Verbesserungen und Änderungen an TrustChat, neueste zuerst.
Schönere Antworten im Widget, eigener Claude-Schlüssel
Das Chat-Widget zeigt Antworten jetzt genauso formatiert wie die Bot-Seite:
Aufzählungen, Zwischenüberschriften und Codeblöcke erscheinen als solche statt
als Fließtext.
Im Verwaltungsbereich zeigen die Seite „Gespräche“ und das Dashboard wieder alle
Gespräche. Die Liste blieb bisher leer.
Unter „LLM-Provider“ lässt sich jetzt auch ein eigener Anthropic-Schlüssel für
Claude-Modelle hinterlegen. Die Aufrufe werden dann über Ihr eigenes Konto
abgerechnet, getrennt vom OpenAI-Schlüssel.
Hinweise im Verwaltungsbereich erscheinen in der eingestellten Sprache.
Widget unabhängiger von Ihrer Website, Kosten zum Buchungspreis
Für Ihre Website
Das Chat-Widget ist jetzt vollständig von den Stilen Ihrer Website abgeschirmt.
Globale Vorgaben Ihrer Seite – etwa für Schaltflächen, Schriften oder Zeilenabstände –
verändern sein Aussehen nicht mehr, und umgekehrt beeinflusst das Widget Ihre Seite nicht.
Das Widget funktioniert jetzt auch auf Websites mit besonders strengen
Sicherheitsrichtlinien für Stylesheets. Bisher erschien es dort ungestaltet.
Farben aus dem Einbettungscode und die automatische Hell-/Dunkel-Erkennung
funktionieren unverändert.
Verlässlicher
Nachrichten-Kontingente werden jetzt beim Absenden fest reserviert. Viele gleichzeitige
Anfragen kurz vor dem Tageslimit können das Limit nicht mehr gemeinsam überschreiten.
Tages- und Monatsgrenzen gelten nach deutscher Zeit, nicht mehr nach UTC.
Die Terminvorschläge im Spielplan-Assistenten und die Sonntags-Übersicht rechnen „heute“
jetzt durchgehend nach deutscher Zeit. Zwischen Mitternacht und 2 Uhr galt dort
bisher noch der Vortag.
Beim Hochladen wird geprüft, ob die Datei zum gewählten Typ passt. Ein PDF, das
versehentlich als Text hochgeladen wird, bekommt einen klaren Hinweis, statt als
unlesbarer Inhalt im Wissensspeicher zu landen. Textdateien aus Windows-Programmen
behalten ihre Umlaute.
Im Kontaktformular des Widgets muss die E-Mail-Adresse jetzt wie eine E-Mail-Adresse
aussehen.
Verwaltungsbereich
Die Kopfzeile zeigt auf allen Seiten die richtige Edition. Auf einigen Seiten stand
dort bisher fälschlich „COMMUNITY“.
Der Verwaltungsbereich erlaubt keine eingebetteten Stilangaben mehr. Das ist eine
zusätzliche Schutzschicht gegen eingeschleuste Inhalte und gilt jetzt auch für alle
öffentlichen Seiten.
Hinter den Kulissen
Jeden Tag prüft ein automatischer Browser-Test die Bot-Seite und das Widget auf einer
fremden Website: Frage stellen, Antwort lesen und sicherstellen, dass eingeschleuster
Code in Antworten nie ausgeführt wird.
Zusätzliche automatische Prüfungen beim Bauen finden typische Programmierfehler und
Sicherheitslücken, bevor eine Änderung live geht.
Jede Anfrage trägt eine Kennung, die sich in Fehlermeldungen wiederfindet. So lässt
sich ein gemeldetes Problem schneller nachvollziehen.
TrustChat hat jetzt Versionsnummern: Diese Fassung ist 2026.10.0.
Passwort ändern direkt im Admin-Bereich
Oben rechts im Admin-Bereich gibt es jetzt „Passwort ändern“ und „Mein Konto“.
Das Passwort wird direkt bei unserem Anmeldedienst geändert und geht nie durch
die Plattform selbst.
Unter „Mein Konto“ lassen sich Name, Passwort und angemeldete Geräte verwalten.
Die E-Mail-Adresse und die Zuordnung zu einem Kundenkonto können dort bewusst nur
wir ändern.
Schneller, sicherer, besser geprüft: Ergebnisse aus dem großen Code-Review
Wir haben TrustChat vollständig durchleuchtet – Architektur, Sicherheit, Datenbank,
Widget, KI-Anbindung, Tests und Betrieb – und die wichtigsten Verbesserungen sofort
umgesetzt. Für Sie ändert sich an der Bedienung nichts; Antworten kommen schneller,
die Plattform hält mehr gleichzeitige Gespräche aus und ist besser abgesichert.
Schneller
Die Stichwortsuche in großen Wissensbasen ist um ein Vielfaches schneller: beim größten
Bot mit über 57.000 Textabschnitten von 8,7 Sekunden auf unter 10 Millisekunden je Frage.
Neuer Vektorindex für die Bedeutungssuche – zuverlässiger auch bei kleinen Bots in einer
großen Datenbank.
Logos der Bot-Seiten werden nicht mehr bei jeder Anfrage mitgeladen.
Prompt-Caching jetzt auch für Claude-Modelle: wiederkehrende Teile einer Anfrage werden
deutlich günstiger abgerechnet.
Lange Gespräche schicken nicht mehr die gesamte Unterhaltung mit, sondern die letzten
Nachrichten – schneller und günstiger.
Stabiler
Während eine KI-Antwort entsteht, ist keine Datenbankverbindung mehr belegt. Dadurch
laufen deutlich mehr Gespräche gleichzeitig, ohne dass der Verwaltungsbereich bremst.
Das Trainieren einer Wissensbasis läuft in Etappen: Bricht es ab, bleibt das Geschaffte
erhalten und der nächste Lauf macht dort weiter.
Schließt ein Besucher das Chatfenster, endet auch die Anfrage an den KI-Anbieter – es
werden keine Antworten mehr bezahlt, die niemand liest.
Verbindungsabbrüche mitten in einer Antwort führen nicht mehr zu doppeltem Text, und
Störungen beim Anbieter werden als Fehler erkannt statt als leere Antwort.
Beim Aktualisieren der Plattform werden laufende Gespräche zu Ende geführt.
Das Website-Widget funktioniert jetzt auch, wenn der Browser keinen lokalen
Speicher erlaubt (etwa im privaten Modus), und lässt sich nicht mehr doppelt
einbinden.
Zugänglicher
Das Website-Widget ist mit Tastatur und Screenreader bedienbar: Es meldet sich als
Dialog, kündigt neue Antworten an, schließt mit der Escape-Taste und führt den
Fokus sinnvoll.
Während eine Antwort entsteht, ist das Eingabefeld gesperrt; bei Störungen zeigt
das Widget eine verständliche Meldung, etwa wenn zu viele Anfragen kamen.
Die Darstellung von Antworten im Website-Widget wurde gehärtet; Links aus Antworten
werden strenger geprüft.
Der Schutz vor Missbrauch des öffentlichen Chats ist robuster: Begrenzung je Besucher
und je Netzwerkadresse, auch für das Kontaktformular.
Besucher sehen bei Störungen eine verständliche Meldung statt technischer Details.
Der Plattform-Verwaltungsbereich ist zusätzlich abgesichert.
Beim Abruf von Webseiten als Wissensquelle sind weitere interne Netzbereiche gesperrt;
Zugangsdaten für geschützte Seiten werden nur verschlüsselt (https) übertragen.
PDF-Uploads haben feste Grenzen für Speicher, Seitenzahl und Bearbeitungszeit.
Zugangslinks geschützter Bots und Chat-Texte erscheinen nicht mehr in den Protokollen
des Webservers.
Strengere Sicherheitsrichtlinien des Browsers (Content Security Policy).
Transparenter
Die Kostenauswertung berücksichtigt jetzt auch zusätzliche Prüf-Aufrufe einzelner Bots
und die günstigeren Preise aus dem Prompt-Cache von Claude.
Besser geprüft
Über 830 automatische Tests laufen vor jeder Änderung, darunter neue Prüfungen, die
jede öffentliche und jede Verwaltungsseite durch die echte Sicherheitskonfiguration
schicken.
Die Mandantentrennung wird automatisch für jede Datenbanktabelle und jede
Verwaltungsfunktion nachgewiesen: Ein Kunde kann die Daten eines anderen weder lesen
noch ändern.
Aktualisierungen laufen mit Datensicherung vorab, automatischer Funktionsprüfung und
automatischer Rückkehr zur Vorversion, falls etwas nicht stimmt.
Datensicherungen werden monatlich probeweise wiederhergestellt – ein ungetestetes
Backup ist kein Backup.
Nach jeder Aktualisierung und einmal täglich prüft ein automatischer Test von außen
alle öffentlichen Seiten, das Widget und ein echtes Gespräch.
Neue Abhängigkeiten werden direkt nach dem Bauen auf bekannte Sicherheitslücken
geprüft, nicht erst im wöchentlichen Scan.
