Wo deine Daten liegen und wer sie verarbeitet
Gespeichert wird in Frankfurt. Die KI-Antworten entstehen bei Anbietern in den USA, die nichts speichern und nicht mit den Daten trainieren.
Stand: 29.09.2026Das Wichtigste in sechs Punkten.
Gespräche, Einstellungen und hochgeladene Dateien liegen bei Supabase in AWS Frankfurt (eu-central-1). App und Chat-Schnittstelle laufen bei Vercel in Frankfurt (fra1).
Die Antworten erzeugt GLM 5.3 Flash über OpenRouter bei Anbietern in den USA. Zero Data Retention und kein Training sind im Konto und bei jeder Anfrage erzwungen.
Das Chatfenster setzt keine Cookies. Im Browser liegen Größe und Lage des Fensters und die Bestätigung des Datenschutz-Hinweises (endet mit dem Tab); ab der ersten Nachricht kommt eine zufällige Kennung dazu, die bis „Chat löschen“ bleibt. IP-Adressen speichert Bellubi nicht im Klartext, nur als pseudonyme Kennung.
Gespräche werden nach 90 Tagen gelöscht, ein Lösch-Job läuft täglich. Den Zeitraum stellst du für deinen Betrieb selbst ein.
Gäste sehen vor dem ersten Chat einen Datenschutz-Hinweis mit Link zu deiner Datenschutzerklärung. Erst nach der Bestätigung ist der Chat frei. Das Fenster sagt klar, dass ein KI-Assistent antwortet.
Jeder Betrieb sieht nur seine eigenen Gespräche und Inhalte. Admin-Passwörter sind mit scrypt gesichert, die Anmeldung läuft über eine signierte Sitzung.
Wo was passiert.
Bellubi speichert in Frankfurt. In den USA werden Anfragen verarbeitet: die KI-Antworten mit Zero Data Retention, dazu Einbettungen, Relevanzbewertung, Screenshots öffentlicher Seiten und die tägliche Fehleranalyse.
EU (Hauptstandort)
Speicherung, App und Chat-Schnittstelle
EU
Website lesen, nur öffentliche Inhalte
USA (Verarbeitung)
GLM 5.3 Flash, Zero Data Retention, kein Training
Über OpenRouter, gleiche Einstellungen
Erhält Gastfragen mit Website-Auszügen
Nur öffentliche Seiten der Website
Tägliche Auswertung von Fehlern und ausgewählten Gesprächen, kein Training
Wer Daten für Bellubi verarbeitet.
Diese Anbieter setzt Bellubi ein, um den Chatbot für deinen Betrieb zu betreiben.
| Anbieter | Zweck | Standort | Schutzmaßnahmen |
|---|---|---|---|
| Supabase | Datenbank und Dateien: Gespräche, Einstellungen, hochgeladene Dokumente | Frankfurt, Deutschland (AWS eu-central-1) | Projekt in der Region Frankfurt |
| Vercel | App und Chat-Schnittstelle | Frankfurt, Deutschland (fra1) | Funktionen laufen in der Region Frankfurt |
| OpenRouter | KI-Antworten mit GLM 5.3 FlashWeitergabe nur an: Together, Modal, Fireworks, Crusoe, Parasail, Relace, CoreWeave, BaseTen (alle USA) | USA | Zero Data Retention und kein Training, im Konto und pro Anfrage erzwungen; Standardvertragsklauseln (DPA in den Nutzungsbedingungen) |
| OpenAI bzw. Azure (über OpenRouter) | Einbettungen für die Suche | USA | Über OpenRouter mit denselben Einstellungen: Zero Data Retention, kein Training |
| Typesafe (Jev) | Relevanzbewertung der Suche | USA | Nur die einzelne Gastfrage und Website-Auszüge, kein Gesprächsverlauf, keine Besucher-Kennung |
| Cloudflare | Tunnel zum eigenen Server, der Websites liest | Weltweites Netz | Nur öffentliche Website-Inhalte, keine Gastdaten |
| Firecrawl (Cloud) | Screenshots der Website für die Demo | USA | Nur öffentliche Seiten, keine Gastdaten |
| Claude Haiku über OpenRouter (Amazon Bedrock bzw. Google Vertex) | Tägliche Fehleranalyse und Qualitätsauswertung: technische Fehlerprotokolle und ausgewählte Gesprächsverläufe (z. B. Fragen ohne Antwort, Kontaktdaten unkenntlich gemacht), um den Chatbot für alle Betriebe zu verbessern | USA oder EU | Über OpenRouter mit denselben Einstellungen wie die KI-Antworten: Zero Data Retention und kein Training, im Konto erzwungen (dafür kommen nur Amazon Bedrock und Google Vertex in Frage); Standardvertragsklauseln |
Den Server in Österreich, der Websites liest (selbst gehostetes Firecrawl), betreibt Bellubi selbst. Er ist deshalb kein Unterauftragsverarbeiter.
Stand 26.09.2026. Änderungen an dieser Liste werden wir Betrieben vorab mitteilen.
Was Betriebe zum Datenschutz fragen.
Bei Supabase in AWS Frankfurt (eu-central-1): Gespräche, Einstellungen und hochgeladene Dateien. App und Chat-Schnittstelle laufen bei Vercel ebenfalls in Frankfurt (fra1).
Rechtliches zum Nachlesen.
Fragen zum Datenschutz?
Schreib uns, auch wenn du den AVV für deinen Betrieb brauchst.
hello@bellubi.comStand: 29.09.2026