> Chatra DSGVO Leitfaden: Live Chat Widget, First Party Cookies, US Transfers nach SCC, proaktive Trigger und ePrivacy Einwilligung für europäische Websites. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/chatra Kundenservice # Chatra Präferenzen · [Offizielle Website](https://chatra.com) Chatra ist ein Live Chat, Chatbot und gemeinsames Postfach Widget für Websites, betrieben von Brantio LLC und vorrangig in E Commerce und SaaS eingesetzt. Es bietet Echtzeit Besucherchat, automatisierte Trigger und ein Team Inbox. Für EU Kunden setzt Chatra First Party Cookies, transferiert Daten in die USA und benötigt Einwilligung für proaktives Targeting und jegliches Besucher Tracking über die zwingend erforderliche Chat Session hinaus. [Chatra bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server United States (AWS infrastructure); operator Brantio LLC is registered in Wyoming, with engineering team distributed internationally Überblick ## Was macht Chatra? ## **Was ist Chatra** Chatra ist ein Live Chat, Chatbot und gemeinsames Postfach Widget für Websites, betrieben von Brantio LLC, einer US Gesellschaft. Es wird verbreitet von E Commerce Shops (Shopify, BigCommerce) und SaaS eingesetzt, um in Echtzeit mit Besuchern zu chatten, proaktive Trigger zu fahren und in Slack, Telegram oder E Mail zu integrieren. Chatra läuft auf AWS US mit WebSocket Verbindungen für Instant Messaging. ## **Erfasste Daten und Cookies** Chatra erfasst Besuchername und E Mail, sofern angegeben, Chatnachrichten, IP, Browser, OS, Land, aktuelle URL, Referrer, Verweildauer, besuchte Seiten und Sitzungshistorie. Das Widget setzt First Party Cookies Chatra (Besucher ID), Chatra\_session, Chatra\_active\_chat und Local Storage Einträge für Kontinuität. Proaktive Trigger erzeugen zusätzliche Events an Chatra. ## **DSGVO und ePrivacy Auswirkungen** Chatra ist Auftragsverarbeiter nach Art. 28 DSGVO für Chatinhalte und Besucherkennungen und eigenständiger Verantwortlicher für Teile der Plattformtelemetrie. Das Widget setzt beim Seitenaufruf nicht zwingend erforderliche Cookies, daher gilt Art. 5(3) ePrivacy und Einwilligung ist erforderlich, außer das Widget wird erst nach Klick geladen. Chatinhalte können personenbezogene oder sensible Daten enthalten, was Minimierung, Agentenschulung und Aufbewahrungsregeln erfordert. ## **Einwilligungspflicht** Ein reaktiver, vom Besucher geoeffneter Live Chat kann sich für die Chat Session auf berechtigtes Interesse stützen, der Besucher willigt durch Kontaktinitiative ein. Proaktive Trigger, verhaltensbasiertes Targeting und persistente Besucheridentifikation benötigen Einwilligung. Vor dem Öffnen gesetzte Cookies sind nicht zwingend erforderlich, daher ist ein Cookie Consent oder eine verzoegerte Ladevariante nötig. ## **Datentransfers außerhalb des EWR** Chatra verarbeitet auf AWS US, ohne EU Region. EU Besucherdaten werden unter SCC und ggf. EU US Data Privacy Framework, sofern der Empfänger zertifiziert ist, in die USA übertragen. Dokumentieren Sie den Transfer in der Datenschutzerklärung und führen Sie eine Transfer Impact Assessment durch. ## **Praktische Schritte zur Compliance** Schließen Sie den Chatra AVV, führen Sie eine Transfer Impact Assessment durch, konfigurieren Sie das Widget für Laden nur per Klick oder nach Einwilligung, deaktivieren Sie proaktive Trigger ohne klare Rechtfertigung, schulen Sie Agenten im Umgang mit personenbezogenen Daten, setzen Sie eine Aufbewahrungsdauer für Transkripte, beschränken Sie Agentenzugriffe über Rollen und dokumentieren Sie Chatra und die US Infrastruktur in Ihrer Datenschutzerklärung. Datenschutz ## Chatra und die DSGVO Chatra ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for offering visitor initiated chat as a customer service tool; Consent (Art. 6(1)(a) GDPR) for proactive triggers, behavioural targeting, or any tracking beyond the chat session itself - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework where applicable ### Datenschutz-Folgenabschätzung (DSFA) Chatra verarbeitet Besuchername, E Mail, Chatinhalt, IP, Browser, Land, aktuelle Seite und Sitzungshistorie. Wesentliche DSFA Aspekte: (1) das Widget setzt First Party Cookies (Chatra\_\*) auf der Kundendomain bereits vor Initiierung des Chats, Art. 5(3) ePrivacy greift; (2) verhaltensbasierte Trigger (Scroll, Verweildauer, Warenkorb) stellen Tracking dar und benötigen Einwilligung; (3) Transkripte werden auf US AWS unter SCC gespeichert; (4) sensible Daten können von Besuchern im Chat geteilt werden (Gesundheit, Finanzen), das erfordert Minimierung und explizite Richtlinie; (5) optionale KI Integrationen können Chatinhalte mit weiteren Unterauftragsverarbeitern teilen; (6) Agenten haben Zugriff auf Besucherdaten und benötigen geeignete Zugriffskontrollen. ### Beispieltext für Ihr Banner > Wir nutzen Chatra für Echtzeit Chat Support auf unserer Website. Chatra setzt First Party Cookies und speichert Ihre Chat Historie auf US Infrastruktur. Mit Ihrer Einwilligung kann Chatra auch proaktive Nachrichten basierend auf Ihrem Verhalten anzeigen. Die Daten werden unter Standardvertragsklauseln in die USA übertragen. Cookies und Tracker ## Was Chatra setzt und kontaktiert - Tracking-Methode JavaScript widget loaded from cdn.chatra.io; first-party cookies and local storage for visitor identification and chat history; WebSocket connection to chatra.io for real-time messaging - Serverstandort United States (AWS infrastructure); operator Brantio LLC is registered in Wyoming, with engineering team distributed internationally - Datenübermittlung außerhalb der EU Chatra (operated by Brantio LLC) processes data on US AWS infrastructure. Transfers from EU visitors rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR. Chatra publishes a Data Processing Addendum and lists sub processors including AWS, Stripe (billing) and various analytics providers. No EU only data centre is offered. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | -------------------- | ---------- | -------- | ------------------------------------------------------------------------------------------------------------------- | | Chatra | Functional | 1 year | Persistent first party visitor identifier used by Chatra to recognise returning visitors and preserve chat history. | | Chatra\_session | Functional | Session | Session cookie used to manage an active chat session and reconnect to the WebSocket if the page reloads. | | Chatra\_active\_chat | Functional | Session | Indicates whether a chat is currently active and stores any pending unsent message. | | Chatra\_marked | Marketing | 1 year | Tracks whether the visitor has been targeted by a proactive trigger to avoid showing the same trigger repeatedly. | ### Kontaktierte Drittanbieter-Domains (5) - `chatra.io` - `cdn.chatra.io` - `app.chatra.io` - `chatra.com` - `ws.chatra.io` Fragen ## Häufige Fragen zu Chatra Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Chatra? Chatra setzt First Party Cookies auf der Kundendomain, darunter Chatra (Besucher ID, 1 Jahr), Chatra\_session (Session) und Chatra\_active\_chat (Zustand des aktiven Chats). Es nutzt zudem Local Storage für die Historie. Schon das Laden des Widgets löst diese Cookies aus, bevor der Nutzer den Chat öffnet. ### Brauche ich Einwilligung für Chatra? Einwilligung ist für die persistente Besucher ID und alle proaktiven Trigger erforderlich, da die Cookies nicht zwingend sind. Ein reaktiver, vom Besucher geoeffneter Chat kann sich auf berechtigtes Interesse stützen, das Widget sollte aber idealerweise erst nach Klick oder Einwilligung geladen werden. ### Was ist die Rechtsgrundlage für die Verarbeitung über Chatra? Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für den reaktiven Service Chat. Einwilligung (Art. 6(1)(a) DSGVO) für proaktive Trigger, persistente Identifikation und nicht zwingende Cookies. Vertragserfüllung (Art. 6(1)(b) DSGVO), wenn der Chat Teil eines vereinbarten Dienstes ist. ### Wo verarbeitet Chatra Daten? Chatra verarbeitet auf AWS US, ohne EU Region. EU Besucherdaten werden unter SCC in die USA übertragen. Soweit der AWS Account von Brantio unter dem EU US Data Privacy Framework zertifiziert ist, gilt auch dieser Mechanismus. Transkripte und Kennungen liegen in den USA. ### Ist für Chatra eine DSFA erforderlich? Eine DSFA ist empfehlenswert bei proaktiven Triggern, sensiblen Themen (Gesundheit, Finanzen, Recht) oder länger Aufbewahrung der Transkripte. Sie sollte Datenkategorien im Chat, US Transfers, Unterauftragsverarbeiter, Aufbewahrungsdauern und Agentenzugriffe abdecken. ### Wie setze ich Chatra konform ein? Schließen Sie den Chatra DPA, führen Sie eine TIA durch, laden Sie das Widget erst nach Einwilligung oder per Klick, deaktivieren Sie proaktive Trigger ohne Rechtfertigung, schulen Sie Agenten in der Minimierung sensibler Daten, legen Sie in Chatra eine Aufbewahrungsdauer für Transkripte fest und beschränken Sie Agentenzugriffe per Rollen. ### Welche DSGVO Alternativen zu Chatra gibt es? EU Alternativen sind Userlike (Deutschland), LiveChat (Polen), Tidio (Polen), Crisp (Frankreich), HappyFox Chat (US mit EU Optionen) und Smartsupp (Tschechien). EU Verantwortliche und EU Rechenzentren vereinfachen die Drittlandtransfer Frage. ### Wie aktualisiere ich meine Datenschutzerklärung an Chatra? Nennen Sie Chatra als Auftragsverarbeiter, listen Sie gesetzte Cookies und ihre Dauer, erläutern Sie Transkript Speicherung und Aufbewahrung, weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin, trennen Sie die Einwilligung für proaktive Trigger und verlinken Sie die Chatra Datenschutzerklärung und den DPA. Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [Yandex.Messenger](https://www.flowconsent.com/de/services/kundenservice/yandex-messenger) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/yandex-messenger) · ### [Tender Support](https://www.flowconsent.com/de/services/kundenservice/tender-support) [Marketing](https://www.flowconsent.com/de/services/kundenservice/tender-support) · ### [DeskPro Chat](https://www.flowconsent.com/de/services/kundenservice/deskpro-chat) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/deskpro-chat) · ### [Milvus](https://www.flowconsent.com/de/services/kundenservice/milvus) [Kundenservice](https://www.flowconsent.com/de/services/kundenservice/milvus) · ### [LimeCall](https://www.flowconsent.com/de/services/kundenservice/limecall) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/limecall) · ### [Ometrics](https://www.flowconsent.com/de/services/kundenservice/ometrics) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/ometrics) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)