Crisp

Was ist Crisp Chat?

Crisp ist eine Customer Messaging Plattform des französischen Anbieters Crisp IM SAS mit Sitz in Nantes. Crisp bietet Live Chat, Helpdesk, Wissensdatenbanken, Co Browsing, Chatbots und Multikanal Inbox (E Mail, Messenger, WhatsApp). Die Plattform wird von vielen europäischen SaaS und E Commerce Unternehmen eingesetzt und gilt aufgrund des EU Hostings und des Datenschutzkonzepts als DSGVO freundliche Alternative zu US Anbietern wie Intercom oder Drift.

Welche Daten verarbeitet Crisp?

Crisp setzt typischerweise das Cookie crisp client_session und einen Local Storage Eintrag, um Konversationen über mehrere Sitzungen hinweg fortzusetzen. Verarbeitet werden Konversationsinhalte, Name, E Mail (sofern angegeben), IP Adresse, User Agent, besuchte Seiten, geografische Lokalisierung und Zeitstempel. Optionale Funktionen wie das Magic Browse Feature ermöglichen Co Browsing in Echtzeit, das nur mit ausdrücklicher Zustimmung des Endnutzers aktiviert werden sollte.

Einwilligungspflicht und Rechtsgrundlage

Da Crisp Cookies und Local Storage verwendet, fällt der Einsatz unter Paragraf 25 Absatz 1 TDDDG. Die Aufsichtsbehörden akzeptieren in der Regel die Ausnahme für unbedingt erforderliche Cookies, sofern Crisp nur dann geladen wird, wenn der Nutzer aktiv eine Konversation startet. Ist das Widget standardmäßig aktiv, sollten Sie es hinter einem Consent Banner laden. Die Verarbeitung der Konversationsinhalte stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragsanbahnung) oder Buchstabe f (berechtigtes Interesse Kundenkommunikation).

Hosting und Datenübermittlungen

Crisp hostet seine Daten primär in Frankreich (OVH Rechenzentrum Roubaix) und Deutschland (Hetzner). Es findet kein Drittlandtransfer statt, sofern Sie keine optionalen Integrationen (z. B. Slack, Google Translate) aktivieren. Crisp IM SAS hat einen Datenschutzbeauftragten benannt, ist nach SOC 2 Type II auditiert und stellt einen DPA gemäß Artikel 28 DSGVO bereit. Bei aktivierten Integrationen prüfen Sie pro Subunternehmer den Datentransfer.

Praktische Compliance Schritte

Schließen Sie ein DPA mit Crisp IM SAS ab und aktivieren Sie nur die Integrationen, die Sie tatsächlich benötigen. Konfigurieren Sie eine Aufbewahrungsfrist für Konversationen (typischerweise 12 bis 24 Monate). Informieren Sie die Endnutzer in der Datenschutzerklärung und im Chat Widget über die Datenverarbeitung. Schalten Sie Co Browsing nur nach explizitem Klick frei und nutzen Sie die Funktion zur Anonymisierung sensibler Daten in Konversationen, falls bereitgestellt.