> Leitfaden zur Zammad DSGVO Konformität mit Open Source Helpdesk Datenschutz, deutschem Hosting, Sitzungs Cookies und praktischen Compliance Schritten. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/zammad Kundenservice # Zammad Präferenzen · [Offizielle Website](https://zammad.org) Zammad ist ein Open Source Helpdesk und Ticketing System der Zammad Foundation aus Berlin. Verfügbar als Self Hosted oder als EU gehostete SaaS Variante (Hetzner, Deutschland). Es bietet Ticketing per E Mail, Chat, Telefon und Social Media. Als europäische Open Source Lösung gehört Zammad zu den datenschutzfreundlichsten Helpdesk Tools auf dem Markt. [Zammad bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 2 - Server Self hosted: customer controlled. SaaS: EU (Germany, Hetzner) Überblick ## Was macht Zammad? ## **Was ist Zammad?** Zammad ist ein modernes Open Source Helpdesk System, das von der Zammad Foundation in Berlin entwickelt wird. Es vereint Ticketing, Wissensdatenbank, Live Chat, Telefonintegration und Social Media Kanäle in einer einzigen Anwendung. Zammad ist sowohl als Self Hosted Variante als auch als SaaS auf EU Infrastruktur (Hetzner, Deutschland) verfügbar. Aufgrund des deutschen Sitzes und der EU only Architektur gehört Zammad zu den DSGVO freundlichsten Helpdesk Tools. ## **Welche Daten und Cookies werden verarbeitet?** Zammad setzt eine zwingend erforderliche Sitzungs Cookie (\_zammad\_session) für authentifizierte Agenten und ein CSRF Token. Es werden keine Drittanbieter Cookies gesetzt. Erfasst werden Tickets mit allen darin enthaltenen Daten (Name, E Mail, Telefonnummer, Anhänge), Audit Logs sowie technische Metadaten wie IP Adresse und Zeitstempel. Endkunden ohne Login Funktion sehen typischerweise keine Cookies, sofern kein Live Chat Widget eingebunden ist. ## **DSGVO und ePrivacy Implikationen** Die Verarbeitung im Helpdesk stützt sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für interne Support Operationen. Die \_zammad\_session Cookie ist als zwingend erforderlich für die Authentifizierung anzusehen und unterliegt nicht der ePrivacy Einwilligungspflicht. Da Zammad aus Berlin stammt und auf europäischer Infrastruktur läuft, entfällt die typische Drittlandsproblematik nahezu vollständig. ## **Einwilligungsanforderungen** Für interne Helpdesk Nutzung ist keine Einwilligung erforderlich. Wenn Zammad öffentlich zugängliche Self Service Portale oder Live Chat Widgets bereitstellt, ist gegebenenfalls ein ePrivacy Hinweis für die Sitzungs Cookie zu integrieren. Die Datenschutzerklärung muss Zammad als Auftragsverarbeiter (im SaaS Modell) oder als Eigenbetrieb (im Self Hosted Modell) ausweisen. ## **Datenübermittlungen in Drittländer** Bei Self Hosted Betrieb hat der Anwender vollständige Kontrolle. Im SaaS Modell wird Zammad in Deutschland bei Hetzner gehostet, womit keine Drittlandsübermittlung stattfindet. Die Zammad Foundation hat ihren Sitz in Berlin. Damit eignet sich Zammad besonders für Behörden, Gesundheitseinrichtungen und Unternehmen mit hohen Anforderungen an Datensouveränität. ## **Praktische Compliance Schritte** AVV mit der Zammad Foundation abschließen oder im Self Hosted Modell die eigene Verantwortlichen Rolle dokumentieren. HTTPS, rollenbasierte Zugriffskontrollen und sichere E Mail Integration aktivieren. Aufbewahrungsfristen für Tickets und Anhänge konfigurieren. Audit Logs überprüfen. Bei Veröffentlichung eines Self Service Portals den ePrivacy Hinweis für Sitzungs Cookies ergänzen. Zammad im Verzeichnis von Verarbeitungstätigkeiten dokumentieren. Datenschutz ## Zammad und die DSGVO - Rechtsgrundlage Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for support operations - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy, UK GDPR ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn sensible Support Daten verarbeitet werden. Zammad ist EU basiert und in Deutschland gehostet (Hetzner). Self Hosted bietet maximale Kontrolle. Zu prüfen sind die Sensibilität von Ticket Inhalten, E Mail Integrationsdaten, Nutzerprofile und Datei Anhänge. ### Beispieltext für Ihr Banner > Diese Webseite nutzt Zammad für den Kundensupport. Die Daten werden in Deutschland von der Zammad Foundation verarbeitet. Bitte sehen Sie unsere Datenschutzerklärung für Details zu Ihren Rechten ein. Cookies und Tracker ## Was Zammad setzt und kontaktiert - Tracking-Methode self hosted web application, session cookies, authentication tokens, ticket content storage, email integration (self hosted or SaaS) - Serverstandort Self hosted: customer controlled. SaaS: EU (Germany, Hetzner) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | ----------------- | -------------- | -------- | --------------------------------------------------------- | | \_zammad\_session | authentication | Session | Rails session cookie for authenticated helpdesk access. | | \_zammad\_csrf | security | Session | CSRF protection for ticket submissions and admin actions. | ### Kontaktierte Drittanbieter-Domains (2) - `zammad.com` - `zammad.org` Fragen ## Häufige Fragen zu Zammad Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies? Sitzungs Cookie (\_zammad\_session) für authentifizierte Nutzer. CSRF Token. Keine Drittanbieter Cookies. ### Einwilligung erforderlich? Nicht für interne Nutzung. Bei öffentlichem Self Service Portal kann ein ePrivacy Hinweis für die Sitzungs Cookie erforderlich sein. ### Welche Rechtsgrundlage? Vertragserfüllung oder berechtigtes Interesse für Support Operationen. ### Datenübermittlung? Nein für Self Hosted oder SaaS (Deutschland, Hetzner). EU basierte Foundation. ### DSFA? Empfohlen, wenn sensible Support Daten verarbeitet werden. Self Hosted bietet maximale Kontrolle. ### Compliance? HTTPS, RBAC, Datenaufbewahrung, sichere E Mail Integration. Self Hosted Option für maximale Souveränität. ### Alternativen? osTicket (Open Source), FreeScout (Open Source), OTRS (Open Source), Help Scout (US SaaS), Chatwoot (Open Source). ### Cookie Richtlinie? \_zammad\_session bei öffentlichem Einsatz dokumentieren. Keine Drittanbieter Verarbeitung. EU Hosting vereinfacht alles. Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [Medchat](https://www.flowconsent.com/de/services/kundenservice/medchat) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/medchat) · ### [Client Chat Live](https://www.flowconsent.com/de/services/kundenservice/client-chat-live) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/client-chat-live) · ### [Daktela Omnichannel](https://www.flowconsent.com/de/services/kundenservice/daktela-omnichannel) [Marketing](https://www.flowconsent.com/de/services/kundenservice/daktela-omnichannel) · ### [Staytus](https://www.flowconsent.com/de/services/kundenservice/staytus) [Kundenservice](https://www.flowconsent.com/de/services/kundenservice/staytus) · ### [Combodo iTop](https://www.flowconsent.com/de/services/kundenservice/combodo-itop) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/combodo-itop) · ### [Boost.ai](https://www.flowconsent.com/de/services/kundenservice/boost-ai) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/boost-ai) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)