KI-Kundenservice selbst hosten: ein Leitfaden für den Fachhandel

Was heißt es, KI-Kundenservice selbst zu hosten?

Selbst hosten bedeutet, dass die Software auf Ihrer eigenen Infrastruktur läuft, also auf einem Server, den Sie kontrollieren, statt in der Cloud eines Anbieters. Im Kundenservice ist das kein technisches Detail, sondern eine Frage darüber, wo die Daten Ihrer Kunden liegen. Ein Service-Postfach enthält Namen, Bestellnummern, Adressen, manchmal auch Beschwerden. Das sind personenbezogene Daten, für die Sie als Händler verantwortlich sind.

Bei einer selbst gehosteten Lösung wie Corresa wird die Software bei Ihnen installiert. Die eingegangenen Mails, die erzeugten Entwürfe und die Auswertungen liegen ausschließlich auf Ihrem System. Der Softwareanbieter betreibt keine Cloud, durch die Ihre Kundenkommunikation läuft, und hat keinen Zugriff darauf. Das unterscheidet den Ansatz von einer klassischen SaaS-Lösung, bei der jede Kundenmail über die Server des Anbieters geht.

Warum selbst hosten statt eine Cloud-Lösung buchen?

Die meisten KI-Werkzeuge für den Kundenservice sind reine Cloud-Produkte. Das ist bequem, verlagert aber die Kontrolle über sensible Daten an ein weiteres Unternehmen.

Selbst hosten dreht das um. Sie behalten die Verantwortung dort, wo sie ohnehin liegt: bei Ihnen. Für Ihre Datenschutzerklärung heißt das konkret eine kürzere Verarbeitungskette, klarere Zuständigkeiten und einfachere Auskunfts- und Löschprozesse, wenn ein Kunde sie verlangt. Sie hängen nicht davon ab, dass ein Cloud-Anbieter seine Server in der EU stehen hat, seine Zertifikate pflegt und seinen Vertrag nicht einseitig ändert.

Der Unterschied wird oft mit „EU-Hosting" verwechselt. Auch ein SaaS-Anbieter kann seine Rechner in Frankfurt betreiben. Selbst gehostet heißt aber, dass die Daten Ihren Server gar nicht erst in Richtung eines Softwareanbieters verlassen. Wir gehen darauf im Vergleich selbst gehostet gegen SaaS ausführlicher ein.

Aber die Kundenmail geht doch trotzdem an ein KI-Modell?

Ja. Und diese Frage entscheidet, ob eine Datenschutz-Aussage glaubwürdig ist. Damit Corresa eine Antwort entwerfen kann, muss der Text der Anfrage an ein Sprachmodell gehen. Wer behauptet, die Daten verließen nie das Haus, sagt an dieser Stelle nicht die Wahrheit.

Richtig ist eine Kontrolle in drei Schichten. Erstens läuft die Software auf Ihrer Infrastruktur; alle gespeicherten Mails, Entwürfe und Auswertungen bleiben dort. Zweitens läuft das Sprachmodell unter Ihrem eigenen Vertrag mit einem KI-Anbieter Ihrer Wahl. Empfohlen ist ein europäischer Anbieter mit Auftragsverarbeitungsvertrag, ohne Training auf Ihren Daten und mit kurzer Speicherfrist, zum Beispiel Mistral aus Paris. Die Anfrage geht also an genau ein weiteres System, und dieses System steht unter einem Vertrag, den Sie selbst halten. Drittens sehen wir als Anbieter von Corresa auf diesem Weg nichts: keine Cloud von uns, kein Zugriff, keine Verbindung zwischen Ihren Kundenmails und uns.

Eine Kundenmail berührt damit genau zwei Systeme: Ihres und das Ihres KI-Anbieters.

Ist das nicht dasselbe wie ChatGPT im Browser?

Viele Teams behelfen sich heute damit, eine Kundenmail in ein frei zugängliches KI-Werkzeug zu kopieren und sich eine Antwort formulieren zu lassen. Das spart im Moment Zeit, ist datenschutzrechtlich aber heikel. Personenbezogene Kundendaten landen dabei unkontrolliert bei einem Anbieter, oft ohne Auftragsverarbeitungsvertrag und mitunter mit Training auf den Eingaben. Sie als Verantwortlicher wissen weder, wohin die Daten fließen, noch was danach mit ihnen geschieht.

Eine selbst gehostete Lösung schließt genau diese Lücke. Die Anfrage geht nicht per Copy-and-paste in ein beliebiges Konto, sondern auf einem geregelten Weg an genau einen Anbieter, mit dem Sie einen Vertrag haben. Ihr Team arbeitet schneller, und niemand kippt dabei Kundendaten in ein System, über das im Haus niemand die Kontrolle hat.

Was bedeutet „ein eigener Vertrag mit dem KI-Anbieter"?

Corresa bringt kein eigenes Sprachmodell mit und rechnet keinen KI-Verbrauch ab. Sie hinterlegen einen API-Schlüssel aus dem Vertrag, den Sie selbst mit einem KI-Anbieter geschlossen haben. Das hat Folgen für die Kosten und für die Kontrolle.

Die Inferenzkosten erscheinen direkt bei Ihrem KI-Anbieter, ohne Aufschlag von uns und ohne Gebühr pro Vorgang. Sie entscheiden, welches Modell eingesetzt wird, und können den Anbieter wechseln, ohne Corresa zu wechseln. In der Sprache der DSGVO sind Sie der Verantwortliche, Ihr KI-Anbieter ist Auftragsverarbeiter, und der Softwarehersteller steht außerhalb dieser Kette.

Was muss ich für den Datenschutz selbst erledigen?

Ein paar Dinge bleiben Ihre Aufgabe, und keines davon ist aufwendig. Sie ergänzen Ihre Datenschutzerklärung um den Einsatz der KI, also Zweck, Rechtsgrundlage, den KI-Anbieter als Verarbeiter und die Speicherfrist (Art. 13 DSGVO). Sie schließen mit Ihrem KI-Anbieter einen Auftragsverarbeitungsvertrag; bei einem EU-Anbieter liegt der vor und es gibt keine Übermittlung in ein Drittland. Und Sie halten kurz fest, dass Ihr Team im Umgang mit dem Werkzeug geschult ist, was der KI-Kompetenz-Pflicht aus Art. 4 der KI-Verordnung entspricht.

Weil am Ende ein Mensch entscheidet, liegt keine automatisierte Entscheidung im Einzelfall vor, die Art. 22 DSGVO regeln würde. Für all das liefern wir zum Start Vorlagen mit: einen Baustein für die Datenschutzerklärung, eine Checkliste für den Vertrag mit dem KI-Anbieter und ein Schulungsblatt fürs Team. Auch hier gilt, dass dies eine Orientierung ist und die Prüfung durch Ihren Datenschutzbeauftragten nicht ersetzt.

Woher nimmt die KI ihre Produktinformationen?

Ein verbreitetes Missverständnis lautet, die KI erfinde Preise und Verfügbarkeiten. Bei Corresa ist das nicht so. Zu jeder Anfrage durchsucht das System Ihren angebundenen Webshop und lädt die passenden Produktdaten, also Preise, Größen, Bestände und Beschreibungen. Die KI arbeitet nicht aus dem Gedächtnis, sondern auf Basis Ihrer aktuellen Daten. Für Shopware-Shops ist diese Anbindung Teil der Einrichtung.

Findet die Suche kein passendes Produkt, oder fehlt eine Angabe wie eine verbindliche Lieferzeit, dann erfindet das System nichts. Es setzt an dieser Stelle einen Platzhalter, statt eine Zahl zu raten, und der Mitarbeiter ergänzt den Rest. In der Prüfansicht ist sichtbar, wonach die KI im Shop gesucht und was sie gefunden hat, sodass der Unterschied zwischen „im Shop nachgeschlagen und belegt" und „hier fehlt eine verlässliche Angabe" im Entwurf steht und nicht untergeht.

Das senkt das Risiko falscher Auskünfte spürbar und ist gerade im beratungsintensiven Handel der Punkt, an dem ein generischer Chatbot scheitert. Eine falsch zugesagte Größe oder Lieferzeit führt hier direkt zu Retouren und verärgerten Kunden.

Prüft am Ende wirklich ein Mensch jede Antwort?

Ja, und zwar erzwungen durch die Software, nicht als Empfehlung. Jeder Entwurf landet in der Prüfansicht: links die Kundenmail, rechts der Vorschlag. Ein Mitarbeiter liest den Text, bearbeitet ihn und gibt ihn frei. Solange ein Platzhalter offen ist, bleibt der Senden-Knopf gesperrt. Das lässt sich nicht abschalten.

Damit ist die KI ein Entwurfswerkzeug und kein Chatbot, der selbstständig mit Ihren Kunden spricht. Die fachliche Verantwortung bleibt bei Ihrem Team, die Schreibzeit pro Antwort sinkt trotzdem deutlich. Warum diese Arbeitsteilung kein fauler Kompromiss ist, sondern der eigentliche Punkt, lesen Sie unter KI entwirft, Mensch unterschreibt.

Und was ist mit dem EU AI Act?

Ab dem 2. August 2026 gelten die Transparenzpflichten der EU-KI-Verordnung. Sie zielen auf KI-Systeme, die selbstständig und direkt mit Menschen interagieren, also auf Chatbots, die ohne menschliches Zutun antworten. Solche Systeme müssen offenlegen, dass der Gegenüber eine Maschine ist.

Corresa arbeitet anders. Jede Antwort entwirft die KI, aber ein Mensch gibt sie frei, bevor sie herausgeht. Die Kommunikation mit dem Kunden bleibt eine von Menschen verantwortete E-Mail-Korrespondenz. Nach dem Wortlaut der Verordnung fällt dieser Ablauf nicht unter die Kennzeichnungspflicht für automatisierte Interaktion. Die Regelung selbst finden Sie in EU-KI-Verordnung, Art. 50, die Einordnung im Detail in unserem Leitfaden zu Artikel 50 im Kundenservice.

Das ist eine Orientierung, keine Rechtsberatung. Wie Ihr konkreter Fall zu bewerten ist, klären Sie mit Ihrem Datenschutzbeauftragten.

Ersetzt das meine Servicemitarbeiter?

Nein. Corresa nimmt Ihrem Team die Schreibarbeit ab, nicht die Verantwortung und nicht den Kundenkontakt. Die fachliche Einschätzung, die Entscheidung im Zweifel und die Freigabe bleiben bei Menschen. Das Werkzeug beschleunigt den Weg vom Posteingang zur fertigen Antwort, es streicht keine Stelle. Wer im Fachhandel berät, weiß, dass gute Antworten Erfahrung brauchen, die kein Modell mitbringt.

Wie viel Zeit spart mein Team damit?

Der Gewinn liegt nicht darin, dass niemand mehr antwortet, sondern darin, dass niemand mehr bei null anfängt. Statt jede Mail selbst zu formulieren, prüft und ergänzt Ihr Team einen fertigen Entwurf. Wir rechnen mit rund 70 Prozent weniger Schreibzeit pro Antwort, einem bewusst vorsichtig angesetzten Durchschnittswert, den wir laufend mit Praxiswerten abgleichen. Ihr tatsächlicher Wert hängt davon ab, wie ähnlich sich Ihre Anfragen sind und wie viel Recherche eine Antwort braucht.

Diese Zeit verschwindet nicht. Sie wandert dorthin, wo kein Sprachmodell hinkommt: ans Telefon, in die persönliche Beratung, zum Kunden im Laden. Gerade im Fachhandel ist das der Teil der Arbeit, der Umsatz bringt und den eine Maschine nicht übernimmt.

Selbst gehostet oder SaaS: woran erkenne ich den Unterschied?

Beide Modelle werben mit „DSGVO-konform". Der Unterschied liegt darunter, in der Frage, wer die Daten hält und wer sie sehen kann. Eine kurze Gegenüberstellung:

Kriterium	Selbst gehostet (Corresa)	Klassisches SaaS
Wo die Mails liegen	Auf Ihrem Server	Auf den Servern des Anbieters
KI-Vertrag	Ihr eigener, direkt beim KI-Anbieter	Beim Softwareanbieter gebündelt
Zugriff des Softwareanbieters	Keiner	Technisch möglich
Preis	Feste Lizenz	Oft pro Vorgang oder pro Sitz

Das ist die kurze Fassung. Die ausführliche Gegenüberstellung mit allen Kriterien steht im Vergleich selbst gehostet gegen SaaS.

Was kostet der Betrieb auf eigener Infrastruktur?

Selbst hosten klingt nach eigenem Rechenzentrum. In der Praxis genügt ein gängiger Server oder eine virtuelle Maschine bei einem Hoster Ihrer Wahl. Corresa läuft in einer üblichen Container-Umgebung. Bei der Einrichtung, der Anbindung von Postfach und Webshop sowie der Schulung Ihres Teams unterstützen wir Sie.

Die Software kostet eine feste monatliche Lizenz, unabhängig davon, wie viele Anfragen Sie bearbeiten. Verbrauchsabhängig ist nur der eigene Vertrag beim KI-Anbieter, in der Regel wenige Euro im Monat. Es gibt keine Gebühr pro Antwort. Wächst Ihr Aufkommen im Weihnachtsgeschäft, wächst Ihre Rechnung nicht mit. Sie wissen vorher, was Ihr Postfach kostet.

Wie läuft die Einrichtung ab?

Die Einrichtung übernehmen wir gemeinsam mit Ihnen. Dazu gehören die Installation auf Ihrem Server, die Anbindung Ihres bestehenden Service-Postfachs und Ihres Shopware-Shops sowie das Hinterlegen Ihres KI-Schlüssels. Anschließend lernt Ihr Team an konkreten Beispielen, wie die Prüfansicht funktioniert und wie sich Platzhalter auflösen lassen. Die Schulungsunterlagen bleiben bei Ihnen.

Eine eigene KI-Abteilung brauchen Sie dafür nicht. Der Serverbetrieb entspricht dem, was ein Shopware-Shop an Infrastruktur ohnehin kennt. Updates und Support sind in der Lizenz enthalten.

Für welche Händler lohnt sich das?

Nicht jeder Shop braucht diesen Ansatz. Wer vor allem Bestellstatus-Fragen und Standard-FAQ bekommt, ist mit einem einfachen Chatbot oft gut bedient. Der Aufwand des Selbsthostens lohnt sich dort, wo die Anfragen beratungsintensiv sind und die Antworten Fachwissen verlangen.

Das ist das Profil des spezialisierten Fachhandels. Kunden fragen nach der richtigen Größe, nach Materialien, nach der Eignung eines Produkts für einen bestimmten Zweck. Ob ein Schlafsack für eine Islandreise im September warm genug ist, ob eine bestimmte Rückenlänge in Größe M passt, ob acht Paar Steigeisen bis Mitte August lieferbar sind: solche Fragen verlangen einen Blick in die Produktdaten und ein Urteil, keine Textbaustein-Antwort. Solche Antworten kann kein Bot einfach automatisieren, ohne Fehler zu riskieren, die Sie am Ende Umsatz oder Reputation kosten. Ein Entwurf, den ein Mensch prüft, passt hier besser als eine vollautomatische Antwort. Und weil diese Anfragen echte Namen und Vorgänge enthalten, wiegt die Frage, wo die Daten liegen, schwerer als bei anonymer Massenkommunikation.

Wie fange ich an?

Wenn Ihr Service-Postfach voll ist und die Antworten Fachwissen verlangen, ist eine selbst gehostete Lösung die Variante, bei der Sie die Kontrolle über Ihre Kundendaten behalten und trotzdem Zeit sparen. Sie können den Ablauf ohne Anmeldung im Demo-Postfach durchklicken, von der eingehenden Anfrage über die Webshop-Recherche bis zum fertigen Entwurf. Und wenn Sie wissen möchten, ob Corresa zu Ihrem Shop und Ihrer Produktdatenquelle passt, schreiben Sie uns. Die Antwort kommt von einem Menschen, in der Regel innerhalb eines Werktags.