Telefon & Kundenservice · SuperX GmbH
Superchat
Gemeinsames Postfach für WhatsApp, Instagram, SMS, E-Mail und Telefon, mit KI-Agent.
Datenschutz-Ampel: Gelb
Was Superchat kann
Superchat bündelt Kundennachrichten aus WhatsApp Business, Instagram, SMS, Webchat, E-Mail und Telefon in einem Postfach. Ein KI-Agent beantwortet Anfragen, die du vorgibst, und übergibt bei Bedarf an dein Team. Es richtet sich an Unternehmen aller Größen, vor allem Handel, Versicherungen, Praxen und Autohäuser.
Typische Einsätze im Mittelstand
- Kundenanfragen über WhatsApp in einem Team-Postfach bearbeiten statt über private Handys
- Häufige Fragen zu Terminen, Lieferung oder Öffnungszeiten per KI-Agent beantworten lassen
- Newsletter und Erinnerungen per WhatsApp an Kunden schicken, die zugestimmt haben
Datenschutz und EU AI Act
| Anbieter und Sitz | SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Deutschland (Handelsregister Amtsgericht Charlottenburg, HRB 218902 B). [1] |
|---|---|
| Serverstandort | Laut Sicherheitsseite liegen die Kundendaten verschlüsselt in Frankfurt. Der Datenschutzordner nennt Amazon Web Services EMEA in Luxemburg als Hosting-Gesellschaft mit Verarbeitung in der EU. Für WhatsApp ist die lokale Speicherung in Deutschland aktiviert. [2] |
| Datenhaltung in der EU | Ja, mit Ausnahmen: Nachrichten können laut Datenschutzordner beim Transport über einen Meta-Server in den USA laufen und werden dort nach 60 Minuten gelöscht (abgesichert über das EU-US Data Privacy Framework). Die KI-Infrastruktur von LangChain (USA) läuft laut Liste in der Datenregion Deutschland, auf AWS selbst gehostet. OpenAI-Verarbeitung ist vertraglich auf Server in Deutschland begrenzt, in Ausnahmefällen kann aber eine Übermittlung an OpenAI, L.L.C. in den USA stattfinden, abgesichert über Garantien. [3] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: Ein AVV nach Art. 28 DSGVO mit Liste der Unterauftragsverarbeiter und Kontrollrechten ist Teil des Datenschutzordners. Auf der Sicherheitsseite kannst du außerdem einen unterschriebenen AVV anfordern. [3] |
| Training mit deinen Daten | Laut Sicherheitsseite werden Kundendaten nicht zum Training von KI-Modellen genutzt („Customer data is not used for training AI models“), außerdem gilt dort Zero Data Retention bei den Modellanbietern. Laut Datenschutzordner lernt die KI nur im Rahmen der eigenen Kunden-Kennung. [2] |
| Zertifizierungen | ISO 27001 laut Sicherheitsseite („regularly externally audited“). Zertifikatsnummer, Geltungsbereich und Datum sind dort nicht genannt und liegen im Trust Center, das wir nicht einsehen konnten. SOC 2 für Superchat selbst wird nicht genannt. [2] |
| Einordnung EU AI Act | Der KI-Agent chattet direkt mit Menschen, daher gilt die Transparenzpflicht nach Art. 50 AI Act. Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt, dass im Chat eine KI antwortet. Eine Selbstangabe von Superchat zum AI Act haben wir nicht gefunden. [4] |
AVV ist verfügbar, ein Training mit Kundendaten wird ausgeschlossen und die Hauptdaten liegen in der EU. Weil Nachrichten beim WhatsApp-Transport kurzzeitig über US-Server laufen können, ist es gelb.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Hosting in Frankfurt bzw. EU und lokale WhatsApp-Speicherung in Deutschland
- Ausführlicher, öffentlicher Datenschutzordner mit AVV, Unterauftragsverarbeitern und TOMs
- Klare Aussage: kein KI-Training mit Kundendaten, Zero Data Retention bei Modellanbietern
Schwächen
- Der WhatsApp-Transport kann kurzzeitig über US-Server laufen, das liegt bei Meta und nicht bei Superchat
- Die ISO-27001-Angaben bleiben ohne Zertifikat ungenau, und das Trust Center war für uns nicht lesbar
- Die Datenschutzerklärung der Website ist teils veraltet (Stand 09/2023) und nennt keine KI-Anbieter
- Einige Dienstleister (Intercom, HubSpot, Auth0, Amplitude) sitzen in den USA und sind nur über Standardvertragsklauseln oder DPF abgesichert
Für wen es passt
Passt für Unternehmen, die WhatsApp im Team geschäftlich und mit AVV nutzen wollen, mit KI-Antworten als Zusatz. Weniger geeignet, wenn schon der kurze Transport über Meta-Server in den USA für dich ein Ausschlusskriterium ist.
So hilft Hey2Ai
Hey2Ai hilft dir, aus dem Posteingang einen klaren Ablauf zu bauen: Welche Fragen beantwortet die KI, wo übernimmt ein Mensch, und welche Hinweise brauchst du im Chat.
Fragen zu Superchat
Wird WhatsApp über Superchat DSGVO-konform?
Superchat liefert AVV, Hosting in der EU und die lokale WhatsApp-Speicherung in Deutschland. Meta bleibt Unterauftragsverarbeiter, und der Transport kann kurz über US-Server laufen. Du brauchst außerdem eine Rechtsgrundlage und Information für deine Kontakte.
Trainiert Superchat KI mit meinen Kundennachrichten?
Nach eigener Angabe nicht: Kundendaten werden nicht für KI-Training genutzt, bei den Modellanbietern gilt Zero Data Retention.
Muss ich Kunden sagen, dass eine KI antwortet?
Ja, Art. 50 AI Act verlangt den Hinweis. Formal trifft die Pflicht den Anbieter. Als Betreiber solltest du sicherstellen, dass der Hinweis im Chat tatsächlich erscheint.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
