# Superchat im DSGVO-Check

> Gemeinsames Postfach für WhatsApp, Instagram, SMS, E-Mail und Telefon, mit KI-Agent.

Kategorie: Telefon & Kundenservice · Anbieter: SuperX GmbH · geprüft am 25.10.2026

Superchat bündelt Kundennachrichten aus WhatsApp Business, Instagram, SMS, Webchat, E-Mail und Telefon in einem Postfach. Ein KI-Agent beantwortet Anfragen, die du vorgibst, und übergibt bei Bedarf an dein Team. Es richtet sich an Unternehmen aller Größen, vor allem Handel, Versicherungen, Praxen und Autohäuser.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Deutschland (Handelsregister Amtsgericht Charlottenburg, HRB 218902 B). [1]
- **Serverstandort:** Laut Sicherheitsseite liegen die Kundendaten verschlüsselt in Frankfurt. Der Datenschutzordner nennt Amazon Web Services EMEA in Luxemburg als Hosting-Gesellschaft mit Verarbeitung in der EU. Für WhatsApp ist die lokale Speicherung in Deutschland aktiviert. [2]
- **Datenhaltung in der EU:** Ja, mit Ausnahmen: Nachrichten können laut Datenschutzordner beim Transport über einen Meta-Server in den USA laufen und werden dort nach 60 Minuten gelöscht (abgesichert über das EU-US Data Privacy Framework). Die KI-Infrastruktur von LangChain (USA) läuft laut Liste in der Datenregion Deutschland, auf AWS selbst gehostet. OpenAI-Verarbeitung ist vertraglich auf Server in Deutschland begrenzt, in Ausnahmefällen kann aber eine Übermittlung an OpenAI, L.L.C. in den USA stattfinden, abgesichert über Garantien. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Ein AVV nach Art. 28 DSGVO mit Liste der Unterauftragsverarbeiter und Kontrollrechten ist Teil des Datenschutzordners. Auf der Sicherheitsseite kannst du außerdem einen unterschriebenen AVV anfordern. [3]
- **Training mit deinen Daten:** Laut Sicherheitsseite werden Kundendaten nicht zum Training von KI-Modellen genutzt („Customer data is not used for training AI models“), außerdem gilt dort Zero Data Retention bei den Modellanbietern. Laut Datenschutzordner lernt die KI nur im Rahmen der eigenen Kunden-Kennung. [2]
- **Zertifizierungen:** ISO 27001 laut Sicherheitsseite („regularly externally audited“). Zertifikatsnummer, Geltungsbereich und Datum sind dort nicht genannt und liegen im Trust Center, das wir nicht einsehen konnten. SOC 2 für Superchat selbst wird nicht genannt. [2]
- **Einordnung EU AI Act:** Der KI-Agent chattet direkt mit Menschen, daher gilt die Transparenzpflicht nach Art. 50 AI Act. Formal ist das eine Pflicht des Anbieters. Als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt, dass im Chat eine KI antwortet. Eine Selbstangabe von Superchat zum AI Act haben wir nicht gefunden. [4]

**Datenschutz-Ampel: Gelb.** AVV ist verfügbar, ein Training mit Kundendaten wird ausgeschlossen und die Hauptdaten liegen in der EU. Weil Nachrichten beim WhatsApp-Transport kurzzeitig über US-Server laufen können, ist es gelb.

## Quellen

1. [Superchat, Impressum](https://www.superchat.com/imprint)
2. [Superchat, Sicherheitsseite](https://www.superchat.com/security)
3. [Superchat, Datenschutzordner mit AVV und Unterauftragsverarbeitern (Fassung vom 8. August 2025, Datei 250819)](https://assets.superchat.de/landing-page/legal/14-10-25/Data_Privacy_Information.pdf)
4. [AI Act, Artikel 50 (Transparenzpflichten)](https://artificialintelligenceact.eu/article/50/)
5. [Superchat, Startseite](https://www.superchat.com/)
6. [Superchat, Datenschutzerklärung (Stand 2023)](https://www.superchat.com/privacy)