Chatarmin einbinden: Was der WhatsApp-Chat-Button für deine Datenschutzerklärung bedeutet
Chatarmin ist im Kern ein WhatsApp-Button für deine Website – aber einer, der im Hintergrund schon aktiv wird, bevor überhaupt jemand draufklickt. Wer das Widget einbindet, holt sich damit mehrere Datenschutzpflichten gleichzeitig ins Haus: eine externe Verbindung, die automatisch lädt, einen Chat, der Besucherdaten nach außen schickt, und am Ende einen Empfänger in den USA.
Überblick
Was ist Chatarmin?
Chatarmin ist eine WhatsApp-Marketing- und Kundenservice-Plattform für Online-Shops. Auf der eigenen Website bindest du dafür meist ein Chat-Widget ein – einen schwebenden Button, über den Besucher direkt einen WhatsApp-Chat mit dir starten können.
| Chatarmin – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Keine Hinweise auf Cookies, die das Widget selbst setzt. |
| Externe Verbindungen | 🔴 | Widget lädt automatisch, bevor der Besucher klickt. |
| Datenschutzerklärung | 🔴 | Eigener Eintrag nötig. |
| Drittlandtransfer | 🔴 | Chat-Nachrichten landen bei WhatsApp/Meta in den USA. |
| Auftragsverarbeitung | 🔴 | Vertrag mit Chatarmin nötig. |
| Benutzereingaben | 🔴 | Nachricht und Kontaktweg werden aktiv eingegeben. |
| KI-Verarbeitung | 🟡 | Nur relevant, wenn du den KI-Chatbot aktivierst. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher, wenn Chatarmin auf deiner Website läuft?
Sobald jemand deine Seite aufruft, lädt das Chatarmin-Widget automatisch nach – ganz ohne dass der Besucher etwas dafür tun muss. Dabei baut es eine Verbindung zu den Servern von Chatarmin auf, noch bevor überhaupt jemand auf den WhatsApp-Button geklickt hat.
Erst mit dem Klick passiert der eigentlich spannende Teil: Der Besucher landet in einem Chat-Fenster, kann dort eine Nachricht eingeben, und diese Nachricht geht dann tatsächlich raus – an Chatarmin und von dort über die WhatsApp Business API weiter. Weil WhatsApp zu Meta gehört, reist die Nachricht am Ende bis in die USA.
Chatarmin selbst hostet zwar in Frankfurt und hat einen Vertrag zur Auftragsverarbeitung im Angebot, das ändert aber nichts daran, dass der eigentliche Chat-Inhalt seinen Weg über den Atlantik nimmt. Aktivierst du zusätzlich den KI-Chatbot von Chatarmin, liest auch noch eine KI mit, die die Anfragen deiner Kunden automatisch beantwortet – das ist aber eine Zusatzfunktion, kein Standardverhalten. Cookies setzt das Widget nach allem, was wir finden konnten, nicht.
Externe Verbindungen
Warum baut Chatarmin schon eine Verbindung auf, bevor jemand klickt?
Chatarmin lädt sein Widget-Script automatisch beim Aufruf deiner Seite und meldet sich dabei sofort bei den Chatarmin-Servern – unabhängig davon, ob der Besucher den WhatsApp-Button überhaupt bemerkt oder anklickt. Das ist der entscheidende Unterschied zu einem simplen WhatsApp-Link: Ein reiner Link würde erst beim Klick aktiv, das Widget schon beim Laden der Seite. Genau deshalb reicht hier kein einfacher Hinweis in der Datenschutzerklärung – dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Welche Daten geben Besucher im Chatarmin-Widget ein?
Im Chat-Fenster kann dein Besucher eine Nachricht schreiben und wird darüber in den WhatsApp-Chat mit dir weitergeleitet. Diese Angaben gehen erst raus, wenn der Chat tatsächlich gestartet wird – ein Cookie-Banner hilft hier nicht, weil die Übertragung durch eine aktive Handlung ausgelöst wird, nicht automatisch beim Laden der Seite. Direkt beim Chat-Fenster sollte trotzdem ein Hinweis auf deine Datenschutzerklärung stehen, damit der Besucher weiß, wohin seine Nachricht geht.
Drittlandtransfer
Gehen die Chat-Nachrichten in die USA?
Chatarmin selbst sitzt in Wien und hostet nach eigenen Angaben in Frankfurt – so weit, so unproblematisch. Sobald ein Besucher aber tatsächlich über das Widget einen WhatsApp-Chat startet, läuft die Nachricht über die WhatsApp Business API und landet damit bei WhatsApp Ireland Limited beziehungsweise Meta Platforms, Inc. in den USA. Meta ist für diesen Datentransfer zertifiziert, das heißt, die USA gelten dafür offiziell als ausreichend sicheres Land – trotzdem bleibt es ein Transfer außerhalb der EU, den du in deiner Datenschutzerklärung nennen musst.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Chatarmin?
Ja. Chatarmin verarbeitet die Nachrichten deiner Website-Besucher in deinem Auftrag und bietet dafür direkt einen fertigen Vertrag zur Auftragsverarbeitung an. Ohne einen solchen Vertrag darfst du Chatarmin auf deiner Website nicht einsetzen, sobald personenbezogene Daten von Besuchern verarbeitet werden – und genau das passiert, sobald jemand über das Widget chattet.
KI-Verarbeitung
Liest bei Chatarmin eine KI mit?
Nur, wenn du den KI-Chatbot von Chatarmin aktivierst. Diese Zusatzfunktion beantwortet Kundenanfragen automatisch, trainiert auf deinen Produktdaten und den bisherigen Chatverläufen – dafür bekommt die KI die Nachrichten deiner Besucher direkt zu lesen. Lässt du den Chatbot aus, funktioniert das Widget trotzdem ganz normal: Der Besucher schreibt, ein Mensch aus deinem Team antwortet.
Datenschutzerklärung
Muss Chatarmin in deine Datenschutzerklärung?
Chatarmin muss namentlich in deiner Datenschutzerklärung stehen, weil das Widget automatisch eine externe Verbindung aufbaut und Chat-Nachrichten deiner Besucher bis in die USA weiterleitet. Beides zusammen macht einen eigenen Eintrag zur Pflicht, unabhängig davon, ob der Besucher den Chat am Ende tatsächlich nutzt.
Wir nutzen Chatarmin für Kundenkommunikation.
Chatarmin stellt beim Laden der Website eine Verbindung zu Servern von chatarmin.com GmbH her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Chatarmin deine Daten eingibst, werden diese durch ein KI-System verarbeitet und an chatarmin.com GmbH übermittelt. Soweit chatarmin.com GmbH die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Chatarmin kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Chatarmin?
Hier siehst du, wo Chatarmin im DSGVO-Vergleich zu anderen Kundenkommunikation steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Chatarmin in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Chatarmin in unseren DSGVO-Checks am häufigsten vor?
Chatarmin taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Chatarmin gefunden wurde.
DSGVO-Check
Was bringt dir ein DSGVO-Check für deine Website?
Ob und wie Chatarmin auf deiner eigenen Website eingebunden ist, welche Verbindungen dabei tatsächlich laden und ob dein Cookie-Banner sie sauber blockiert, siehst du erst mit einem echten Scan – alles andere ist Raten. Ein Scan zeigt dir genau das, statt dass du jedes Script einzeln von Hand nachprüfst.
Nebenbei hilft jeder Scan auch uns weiter: Er liefert echte Signale, die wir bekannten Tools zuordnen oder als neuen Fall für weitere Recherchen aufnehmen – dadurch werden mit der Zeit mehr Tools zuverlässig erkannt, wovon am Ende jeder profitiert, der seine Website prüft.
