> Crisp ist ein französischer Live-Chat mit EU-Hosting: welche Daten Crisp verarbeitet, welche Cookies es setzt und wann eine Einwilligung nötig ist.
>
> Canonical: https://www.flowconsent.com/de/services/kundenservice/crisp-chat

Kundenservice

# Crisp

Präferenzen

Crisp ist ein in Frankreich gehosteter Live Chat und Customer Messaging Anbieter mit DSGVO konformer Infrastruktur.

[Crisp bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [Kundenservice](https://www.flowconsent.com/de/services/kundenservice)

- Einwilligung

  Präferenzen

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  2

- Drittanbieter-Domains

  3

- Server

  European Union (Crisp is a French company with EU infrastructure)

Überblick

## Was macht Crisp?

## **Was ist Crisp Chat?**

Crisp ist eine Customer Messaging Plattform des französischen Anbieters Crisp IM SAS mit Sitz in Nantes. Crisp bietet Live Chat, Helpdesk, Wissensdatenbanken, Co Browsing, Chatbots und Multikanal Inbox (E Mail, Messenger, WhatsApp). Die Plattform wird von vielen europäischen SaaS und E Commerce Unternehmen eingesetzt und gilt aufgrund des EU Hostings und des Datenschutzkonzepts als DSGVO freundliche Alternative zu US Anbietern wie Intercom oder Drift.

## **Welche Daten verarbeitet Crisp?**

Crisp setzt typischerweise das Cookie crisp client\_session und einen Local Storage Eintrag, um Konversationen über mehrere Sitzungen hinweg fortzusetzen. Verarbeitet werden Konversationsinhalte, Name, E Mail (sofern angegeben), IP Adresse, User Agent, besuchte Seiten, geografische Lokalisierung und Zeitstempel. Optionale Funktionen wie das Magic Browse Feature ermöglichen Co Browsing in Echtzeit, das nur mit ausdrücklicher Zustimmung des Endnutzers aktiviert werden sollte.

## **Einwilligungspflicht und Rechtsgrundlage**

Da Crisp Cookies und Local Storage verwendet, fällt der Einsatz unter Paragraf 25 Absatz 1 TDDDG. Die Aufsichtsbehörden akzeptieren in der Regel die Ausnahme für unbedingt erforderliche Cookies, sofern Crisp nur dann geladen wird, wenn der Nutzer aktiv eine Konversation startet. Ist das Widget standardmäßig aktiv, sollten Sie es hinter einem Consent Banner laden. Die Verarbeitung der Konversationsinhalte stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragsanbahnung) oder Buchstabe f (berechtigtes Interesse Kundenkommunikation).

## **Hosting und Datenübermittlungen**

Crisp hostet seine Daten primär in Frankreich (OVH Rechenzentrum Roubaix) und Deutschland (Hetzner). Es findet kein Drittlandtransfer statt, sofern Sie keine optionalen Integrationen (z. B. Slack, Google Translate) aktivieren. Crisp IM SAS hat einen Datenschutzbeauftragten benannt, ist nach SOC 2 Type II auditiert und stellt einen DPA gemäß Artikel 28 DSGVO bereit. Bei aktivierten Integrationen prüfen Sie pro Subunternehmer den Datentransfer.

## **Praktische Compliance Schritte**

Schließen Sie ein DPA mit Crisp IM SAS ab und aktivieren Sie nur die Integrationen, die Sie tatsächlich benötigen. Konfigurieren Sie eine Aufbewahrungsfrist für Konversationen (typischerweise 12 bis 24 Monate). Informieren Sie die Endnutzer in der Datenschutzerklärung und im Chat Widget über die Datenverarbeitung. Schalten Sie Co Browsing nur nach explizitem Klick frei und nutzen Sie die Funktion zur Anonymisierung sensibler Daten in Konversationen, falls bereitgestellt.

Datenschutz

## Crisp und die DSGVO

Crisp ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  Consent (Art. 6(1)(a) GDPR) required for non-essential tracking cookies under the ePrivacy Directive. Legitimate interest (Art. 6(1)(f)) may apply for strictly necessary chat session cookies required to operate the support function initiated by the user.

- Risikostufe

  low

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, CNIL guidelines on cookies

### Datenschutz-Folgenabschätzung (DSFA)

Crisp verarbeitet Konversationsinhalte, Besucher Identifikatoren, IP Adressen und kann durch Integrationen Profile aufbauen. Eine DSFA ist üblicherweise nicht erforderlich, sofern Crisp ausschließlich für Kundenkommunikation und nicht für Profiling oder gezieltes Marketing eingesetzt wird. Beachten Sie das EU Hosting (Frankreich) und die Aufbewahrungsdauer der Konversationen.

### Beispieltext für Ihr Banner

> Diese Website verwendet Crisp Chat (Crisp IM SAS, Frankreich). Mit Aktivierung des Chats werden Ihre Nachrichten, technische Browserdaten und ein Sitzungs Cookie verarbeitet, um Ihre Anfrage bearbeiten zu können. Mehr Informationen finden Sie in unserer Datenschutzerklärung.

Cookies und Tracker

## Was Crisp setzt und kontaktiert

- Tracking-Methode

  JavaScript live chat widget, first-party session cookies, visitor tracking, conversation history, optional CRM enrichment

- Serverstandort

  European Union (Crisp is a French company with EU infrastructure)

### Gesetzte Cookies (2)

| Name                      | Typ        | Laufzeit | Zweck                                                                                         |
| ------------------------- | ---------- | -------- | --------------------------------------------------------------------------------------------- |
| crisp-client%2Fsession%2F | session    | Session  | Crisp chat session cookie, strictly necessary to maintain the live chat conversation          |
| crisp-client%2Fvisitor%2F | persistent | 6 months | Crisp visitor identifier for recognising returning visitors and personalising chat experience |

### Kontaktierte Drittanbieter-Domains (3)

- `crisp.chat`
- `client.crisp.chat`
- `storage.crisp.chat`

Fragen

## Häufige Fragen zu Crisp

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt Crisp Chat?

Crisp setzt typischerweise die Cookies crisp client\_session und crisp client\_token sowie einen Local Storage Eintrag, um Konversationen über Sitzungen hinweg fortzuführen. Die Lebensdauer beträgt mehrere Monate.

### Ist eine Einwilligung erforderlich?

Wird Crisp standardmäßig auf jeder Seite geladen, sollte das Skript hinter einem Consent Banner liegen. Lädt es nur nach Klick auf den Chat Button, kann die Ausnahme der unbedingt erforderlichen Cookies nach Paragraf 25 Absatz 2 TDDDG greifen.

### Welche Rechtsgrundlage gilt?

Die Verarbeitung der Konversationsinhalte stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragsanbahnung) bei aktiven Kundenanfragen oder auf Artikel 6 Absatz 1 Buchstabe f (berechtigtes Interesse Kundenservice).

### Werden Daten in die USA übertragen?

Im Standard Setup nicht. Crisp hostet die Daten in Frankreich (OVH) und Deutschland (Hetzner). Bei aktivierten optionalen Integrationen (z. B. Slack, Google Translate) können Datentransfers in die USA stattfinden, die per SCC und EU US Data Privacy Framework abzusichern sind.

### Brauche ich eine Datenschutz Folgenabschätzung?

Eine DSFA ist üblicherweise nicht erforderlich, sofern Crisp nur für Kundenkommunikation und nicht für umfangreiches Profiling oder gezieltes Marketing verwendet wird. Bei Co Browsing und Behandlung sensibler Anfragen sollten Sie eine Risikoanalyse durchführen.

### Wie integriere ich Crisp DSGVO konform?

Schließen Sie ein DPA mit Crisp ab, deaktivieren Sie nicht benötigte Integrationen, konfigurieren Sie die Aufbewahrungsdauer der Konversationen und informieren Sie die Endnutzer transparent. Schalten Sie Co Browsing nur per Klick frei und verwenden Sie keine versteckten Tracker.

### Welche Alternativen zu Crisp gibt es?

Alternativen sind Tawk.to (USA), Tidio (USA), LiveChat (Polen), Userlike (Deutschland) oder Open Source Lösungen wie Chatwoot oder Tiledesk. Userlike und Crisp gelten als besonders DSGVO freundlich dank EU Hosting.

### Wie aktualisiere ich die Datenschutzerklärung?

Nennen Sie Crisp IM SAS namentlich, beschreiben Sie die verarbeiteten Datenkategorien (Konversationsinhalte, IP, Cookie ID), den Hosting Standort (Frankreich, Deutschland), die Rechtsgrundlage und die Aufbewahrungsfrist.

Gleiche Kategorie

## Weitere Dienste: Kundenservice

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice)

### [CU Chat](https://www.flowconsent.com/de/services/kundenservice/cu-chat)

[Präferenzen](https://www.flowconsent.com/de/services/kundenservice/cu-chat)

·

### [Marker.io](https://www.flowconsent.com/de/services/kundenservice/marker)

[Präferenzen](https://www.flowconsent.com/de/services/kundenservice/marker)

·

### [Rasayel](https://www.flowconsent.com/de/services/kundenservice/rasayel)

[Kundenservice](https://www.flowconsent.com/de/services/kundenservice/rasayel)

·

### [ServiceNow](https://www.flowconsent.com/de/services/kundenservice/servicenow)

[Präferenzen](https://www.flowconsent.com/de/services/kundenservice/servicenow)

·

### [BotStar](https://www.flowconsent.com/de/services/kundenservice/botstar)

[Präferenzen](https://www.flowconsent.com/de/services/kundenservice/botstar)

·

### [botBrains](https://www.flowconsent.com/de/services/kundenservice/botbrains)

[Präferenzen](https://www.flowconsent.com/de/services/kundenservice/botbrains)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)
