> Chatwoot Live-Chat: Funktionsweise des Widgets, gesetzte Cookies, vorherige Einwilligung nach DSGVO und ePrivacy und rechtskonforme Einbindung. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/chatwoot Kundenservice # Chatwoot Präferenzen · [Offizielle Website](https://www.chatwoot.com) Chatwoot ist eine Open-Source-Suite für Customer Engagement mit Live-Chat, geteiltem Posteingang, Helpdesk und Chatbots. Das eingebettete Widget lädt ein JavaScript-SDK, öffnet eine WebSocket-Verbindung zum Chatwoot-Server und speichert cw\_conversation als Cookie und Local-Storage-Eintrag, um wiederkehrende Besucher mit ihrer Konversation zu verknüpfen. Als Support-Widget benötigt es eine Einwilligung für noch nicht aktive Besucher. [Chatwoot bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 3 - Server Self hosted by the controller (often EU). Chatwoot Cloud is hosted on AWS in the United States with regional EU and Asia Pacific options for paid plans. Überblick ## Was macht Chatwoot? ## **Was ist Chatwoot?** Chatwoot ist eine Open-Source-Suite für Customer Engagement, die Website-Live-Chat, geteilten Posteingang für E-Mail, WhatsApp, Facebook Messenger, Instagram und Twitter sowie Helpdesk-Artikel und KI-Bots vereint. Viele europäische SaaS-Unternehmen und Online-Shops hosten Chatwoot selbst oder nutzen Chatwoot Cloud (EU- und US-Regionen). ## **Cookies und Identifier** Das Widget speichert das Cookie cw\_conversation und Local-Storage-Einträge cw\_user\_xxx auf der Publisher-Domain, um den Besucher mit seiner Konversation zu verknüpfen. Über die WebSocket werden Nachrichten, Page-Kontext und Besucher-IDs (über setUser-Aufrufe bei authentifizierten Endnutzern) an das Chatwoot-Backend gesendet. ## **DSGVO und ePrivacy** Das Laden des Widgets ohne Nutzerinteraktion ist nicht zwingend erforderlich; europäische Aufsichtsbehörden (CNIL, Garante) verlangen daher vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy. Sobald der Besucher den Chat öffnet und schreibt, kann die Verarbeitung der Konversation auf Vertragserfüllung oder berechtigtes Interesse am Support gestützt werden. ## **Einwilligungsmanagement** Blockieren Sie sdk.js über die CMP, bis die notwendige bzw. funktionale Kategorie akzeptiert wurde. Ein häufiger rechtskonformer Pattern ist Click-to-Chat: Eine statische Schaltfläche ersetzt das Widget, das eigentliche Chatwoot-SDK lädt erst nach dem Klick und liefert eine ausdrückliche Einwilligung. ## **Hosting und Datenübermittlungen** Self-Hosting in der EU hält die Konversationen in Ihrer Infrastruktur. Chatwoot Cloud nutzt AWS, EU-Regionen sind in zahlbaren Plänen verfügbar; die Standard-Region USA löst Übermittlungen aus, die mit Standardvertragsklauseln oder dem EU U.S. Data Privacy Framework abzudecken und in der Datenschutzerklärung zu beschreiben sind. ## **Chatwoot rechtskonform einbinden** Knüpfen Sie das Widget an ein CMP-Signal oder einen Click-to-Chat-Trigger, setzen Sie Aufbewahrungsfristen für Konversationen und Kontakte, konfigurieren Sie Export- und Lösch-APIs zur Erfüllung von Betroffenenrechten und dokumentieren Sie Chatwoot Inc. als Auftragsverarbeiter (oder sich selbst beim Self-Hosting) im Verzeichnis. Datenschutz ## Chatwoot und die DSGVO Chatwoot ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy when the widget is loaded for visitors who have not yet started a conversation, since the cw\_conversation cookie and the WebSocket are not strictly necessary for browsing the page. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework (Cloud edition only) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist zu erwägen, wenn Chatwoot mit CRM, Customer Health Scoring oder KI-Bots integriert wird, die Konversationsdaten in großem Umfang verarbeiten. Cloud-Editionen außerhalb der EU bringen zusätzliche Übermittlungsrisiken. ### Beispieltext für Ihr Banner > Wir nutzen Chatwoot für Live-Chat-Support. Mit Ihrer Einwilligung wird das Widget auf Ihrem Gerät geladen, das Cookie cw\_conversation gesetzt und Ihre Nachrichten an unseren Chatwoot-Server übermittelt. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Cookies und Tracker ## Was Chatwoot setzt und kontaktiert - Tracking-Methode JavaScript live chat widget (sdk.js loaded from app.chatwoot.com or the self hosted Chatwoot instance) that opens a WebSocket connection to the Chatwoot backend, stores conversation tokens in cookies and local storage, and processes the conversation history server side. - Serverstandort Self hosted by the controller (often EU). Chatwoot Cloud is hosted on AWS in the United States with regional EU and Asia Pacific options for paid plans. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ---------------- | ------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------- | | cw\_conversation | first\_party | 1 year | Stores the Chatwoot conversation token to keep returning visitors connected to their conversation thread. | | cw\_user\_\* | first\_party | 1 year | Stores visitor identifier and basic context (name, email if provided) to attribute messages to the right contact in Chatwoot. | ### Kontaktierte Drittanbieter-Domains (3) - `app.chatwoot.com` - `cdn.chatwoot.com` - `self-hosted Chatwoot instance (controller domain)` Fragen ## Häufige Fragen zu Chatwoot Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Chatwoot? Das Widget speichert das Cookie cw\_conversation und Local-Storage-Einträge cw\_user\_xxx auf der Publisher-Domain, um den Besucher mit seiner Konversation zu verknüpfen. Nach dem Einstieg ist das Cookie für den Chatbetrieb erforderlich. ### Ist Einwilligung für Chatwoot erforderlich? Ja, in den meisten Fällen. Europäische Aufsichtsbehörden sehen das automatische Laden des Widgets als nicht zwingend erforderlich und fordern vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy. Ein Click-to-Chat-Pattern kann das Banner ersetzen, indem es explizite Nutzerinteraktion erfordert. ### Welche Rechtsgrundlage gilt? Sobald der Besucher schreibt, kann die Verarbeitung auf Vertragserfüllung oder berechtigtes Interesse am Support gestützt werden. Das passive Laden des Widgets bleibt einwilligungspflichtig. ### Werden Daten in die USA übermittelt? Nicht beim Self-Hosting in der EU. Chatwoot Cloud nutzt AWS mit EU- und US-Regionen; die US-Region löst Übermittlungen aus, die auf Standardvertragsklauseln oder das EU U.S. Data Privacy Framework gestützt werden müssen. ### Brauche ich eine DSFA? Eine DSFA ist empfehlenswert, wenn Chatwoot mit CRM, Customer-Scoring oder KI-Bots integriert ist, die Transkripte in großem Umfang verarbeiten. Reiner Live-Chat mit EU-Hosting und begrenzter Speicherdauer löst meist keine Pflicht-DSFA aus. ### Wie binde ich Chatwoot rechtskonform ein? Blockieren Sie das SDK bis zur Einwilligung oder setzen Sie Click-to-Chat ein, legen Sie Speicherdauern für Konversationen fest, konfigurieren Sie Export- und Lösch-APIs zur Erfüllung von Rechten und dokumentieren Sie die Rechtsgrundlage im Verzeichnis. ### Gibt es Alternativen zu Chatwoot? EU-freundliche Alternativen sind Crisp (Frankreich), LiveChat (Polen), Zammad (Deutschland) oder selbst gehostetes Rocket.Chat, alle mit EU-Datenresidenz. ### Wie aktualisiere ich die Cookie-Richtlinie? Fügen Sie einen Abschnitt hinzu, der Chatwoot nennt, das Cookie cw\_conversation mit Zweck und Dauer auflistet, die Local-Storage-Einträge erwähnt und klärt, ob die Daten in Ihrer EU-Instanz bleiben oder an Chatwoot Cloud übermittelt werden. Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [Copilot.Live](https://www.flowconsent.com/de/services/kundenservice/copilot-live) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/copilot-live) · ### [BokaBord](https://www.flowconsent.com/de/services/kundenservice/bokabord) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/bokabord) · ### [Provide Support](https://www.flowconsent.com/de/services/kundenservice/provide-support) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/provide-support) · ### [AINIRO](https://www.flowconsent.com/de/services/kundenservice/ainiro) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/ainiro) · ### [Trengo](https://www.flowconsent.com/de/services/kundenservice/trengo) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/trengo) · ### [Re:amaze](https://www.flowconsent.com/de/services/kundenservice/re-amaze) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/re-amaze) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)