Re:plain

Was ist Re:plain?

Re:plain ist ein schlanker Live-Chat, der Webseitenbesuche per Widget einbindet und Nachrichten über Telegram an Operatoren zustellt. Das Widget selbst läuft auf EU-Infrastruktur, sodass das Frontend datenschutzfreundlich aufgesetzt ist. Die eigentliche Konversation wird hingegen über das Telegram-Netzwerk transportiert.

Welche Daten erfasst Re:plain?

Re:plain erhebt IP-Adressen, Browser-Informationen und Sitzungs-IDs. Die Inhalte der Chat-Nachrichten werden über Telegram-Server geroutet und nach Telegrams eigener Datenschutzerklärung verarbeitet. Telegram ist in Dubai registriert und betreibt Server an nicht offengelegten Standorten.

DSGVO und ePrivacy: das Telegram-Risiko

Re:plain setzt nicht notwendige Cookies, sodass eine vorherige Einwilligung nach Artikel 5(3) ePrivacy-Richtlinie erforderlich ist. Hinzu kommt, dass Telegram als faktischer Empfänger der Chatdaten kein DSGVO-konformes Auftragsverarbeitungsverhältnis im Sinne von Artikel 28 anbietet. Diese Konstellation erzeugt eine Transfer- und Vertragsproblematik, die im Datenschutzkonzept zu adressieren ist.

Einwilligung und Rechtsgrundlagen

Einwilligung (Art. 6(1)(a) DSGVO) ist die Grundlage für Tracking-Cookies und das Laden des Widgets. Berechtigtes Interesse (Art. 6(1)(f)) kommt theoretisch in Frage, sobald ein Nutzer aktiv die Konversation startet, doch das Telegram-Routing erschwert eine vollständig DSGVO-konforme Auftragsverarbeitung.

Datenübermittlungen in Drittländer

Indirekt findet eine Übermittlung über Telegram statt. Telegram ist in Dubai registriert und betreibt Server in nicht offengelegten Ländern. Es existiert kein DSGVO-konformer Übermittlungsmechanismus für die Telegram-Routing-Strecke; das ist das primäre Compliance-Risiko für EU-Bereitstellungen.

Praktische Compliance-Schritte

Holen Sie vor dem Laden eine Einwilligung ein. Nennen Sie das Telegram-Routing in der Datenschutzerklärung explizit. Weisen Sie Besuchende darauf hin, keine sensiblen Daten im Chat zu teilen. Führen Sie eine DSFA durch und prüfen Sie EU-basierte Chat-Anbieter, falls sensible Daten ausgetauscht werden könnten.