Datenschutzhinweise zum Kundenservice-Chat – GLS Crowdfunding GmbH

Stand: Oktober 2026

Mit diesen Hinweisen informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unseren Kundenservice-Chat auf www.gls-crowd.de nutzen. Ergänzend gilt unsere allgemeine Datenschutzerklärung.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung im Chat ist:

GLS Crowdfunding GmbH
Baseler Str. 48
60329 Frankfurt am Main
Geschäftsführer: Johannes Laub
Telefon: +49 (0) 69 / 2547 413 10
E-Mail: kontakt@gls-crowd.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@gls-crowd.de.

2. So funktioniert der Chat

Unser Chat wird zunächst von einem KI-Assistenten beantwortet. Sie kommunizieren dabei nicht mit einem Menschen, sondern mit einem automatisierten System. Der KI-Assistent beantwortet allgemeine Fragen zu GLS Crowd, zu unseren Angeboten und zur Nutzung der Plattform. Grundlage sind unsere Hilfeartikel und Website-Inhalte.

Kann der KI-Assistent Ihr Anliegen nicht klären oder wünschen Sie es, übergibt er das Gespräch an unsere Mitarbeitenden. Diese sehen dann den bisherigen Chatverlauf. Sie können jederzeit nach einem Menschen fragen.

Der Chat läuft über die Kundenservice-Software Zendesk. Unsere technische Dienstleisterin, die portagon GmbH, betreibt sie für uns.

Bitte beachten Sie:

Der KI-Assistent gibt keine Anlageberatung und keine Empfehlungen zu einzelnen Investments.
Seine Antworten können unvollständig oder fehlerhaft sein. Maßgeblich sind allein die Angebotsunterlagen, zum Beispiel Wertpapier-Informationsblatt, Vermögensanlagen-Informationsblatt und Risikohinweise.
Geben Sie im Chat bitte keine sensiblen Daten ein, etwa Ausweis- oder Kontonummern, Passwörter oder Gesundheitsdaten.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage
Name und E-Mail-Adresse, die wir im Chat abfragen	Ansprache, Rückmeldung per E-Mail, Zuordnung zu einem bestehenden Kundenkonto	Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag oder Investment, sonst Art. 6 Abs. 1 lit. f DSGVO
Chatinhalte: Ihre Nachrichten, Antworten von KI-Assistent und Mitarbeitenden, hochgeladene Dateien	Beantwortung Ihres Anliegens, Übergabe an Mitarbeitende	wie oben
Technische Daten: IP-Adresse, Browser, Gerät, aufgerufene Seite, Zeitstempel	Bereitstellung und Sicherheit des Chats, Abwehr von Missbrauch	Art. 6 Abs. 1 lit. f DSGVO
Ausgewertete Chatverläufe	Verbesserung der Antwortqualität und unserer Hilfeartikel	Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse ist ein schneller, jederzeit erreichbarer Kundenservice und dessen Verbesserung.

Damit der Chat beim Seitenwechsel erhalten bleibt, legt das Chat-Widget eine Kennung im Speicher Ihres Browsers ab. Das ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Nutzung des Chats ist freiwillig. Sie erreichen uns auch per E-Mail an kontakt@gls-crowd.de oder telefonisch unter +49 (0) 69 / 2547 413 10.

4. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter: Den Kundenservice einschließlich Chat betreibt für uns die portagon GmbH, Baseler Str. 48, 60329 Frankfurt am Main. Sie verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die portagon GmbH setzt als Unterauftragsverarbeiter die Zendesk, Inc., 181 Fremont Street, San Francisco, CA 94105, USA, ein. Auch mit Zendesk besteht ein Auftragsverarbeitungsvertrag.

KI-Sprachmodelle: Für die Antworten des KI-Assistenten nutzt Zendesk Sprachmodelle von Unterauftragsverarbeitern und Infrastrukturanbietern, zum Beispiel OpenAI, Microsoft Azure oder Amazon Web Services. Nach Angaben von Zendesk werden Ihre Daten nicht zum Training dieser Modelle verwendet und von den Modellanbietern nicht dauerhaft gespeichert. Die aktuelle Liste finden Sie in der Unterauftragsverarbeiter-Richtlinie von Zendesk.

KI-Unterstützung unserer Mitarbeitenden: Unsere Kundenservice-Mitarbeitenden nutzen ChatGPT Business, um Anfragen zu recherchieren und zu bearbeiten. Dazu ist ChatGPT mit Zendesk verbunden und kann auf Ticket- und Chatinhalte zugreifen. Anbieter ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Sie verarbeitet die Daten als Unterauftragsverarbeiter der portagon GmbH auf Grundlage eines Auftragsverarbeitungsvertrags. OpenAI verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle. Eine Übermittlung an die OpenAI OpCo, LLC in den USA ist möglich. Sie ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Übermittlung in die USA durch Zendesk: Zendesk hat seinen Sitz in den USA, daher können Daten dorthin übermittelt werden. Zendesk, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich nutzt Zendesk genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) und EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Intern: Zugriff haben nur die Mitarbeitenden des Kundenservice, die Ihr Anliegen bearbeiten.

5. Speicherdauer

Gespräche nur mit dem KI-Assistenten: Wird ein Gespräch nicht an unsere Mitarbeitenden übergeben, löschen wir es automatisch 30 Tage nach der letzten Aktivität.
Anliegen, die unsere Mitarbeitenden bearbeiten: Übergibt der KI-Assistent ein Gespräch an unsere Mitarbeitenden, legen wir dazu einen Vorgang (Ticket) an. Das gilt ebenso für Anfragen per E-Mail oder Telefon. Diese Vorgänge löschen wir automatisch sechs Jahre nach ihrem Abschluss.

Die Frist von sechs Jahren ergibt sich aus gesetzlichen Aufbewahrungspflichten für Geschäftsbriefe (§ 257 HGB, § 147 AO) und für die Kommunikation im Zusammenhang mit Wertpapierdienstleistungen (§ 83 WpHG). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

6. Keine automatisierten Entscheidungen

Der KI-Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Er prüft keine Anlegereignung, schließt keine Verträge und bearbeitet keine Widerrufe. Solche Anliegen bearbeiten unsere Mitarbeitenden.

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Das gilt insbesondere für die Auswertung von Chatverläufen zur Qualitätsverbesserung.

Wenden Sie sich dafür an datenschutz@gls-crowd.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Verknüpfung mit