Technologie
Wie MallPilot funktioniert
Kein generischer Chatbot mit aufgeklebtem Logo. MallPilot ist auf Shopping Center ausgelegt — von der Datenbasis bis zur Compliance.
Designprinzipien
Live-Daten, keine Halluzinationen
Der Bot greift bei jeder Anfrage auf die aktuellen Center-Daten zu — Shops, Öffnungszeiten, Angebote und Events direkt aus cockpitOS. Nicht aus einem einmalig trainierten Modell, das veraltet.
Kontext weiß, wo der Besucher ist
Jede Anfrage trägt einen pageContext — aktuelle Seite, aufgerufener Shop, laufende Kampagne. Antworten sind immer situativ, nie generisch.
Prompt-Injection-Schutz by design
Der System-Prompt ist gegen Multi-Turn-Manipulation, Off-Topic-Umleitung und indirekte Injection gehärtet. Der Bot bleibt im Center-Kontext — egal was der Besucher eingibt.
DSGVO ohne Konfigurationsaufwand
Chat startet erst nach expliziter Einwilligung. Analytics werden vor Speicherung anonymisiert. Consent-Texte kommen aus dem Dashboard — kein manuelles Pflegen.
EU AI Act Art. 50 — erfüllt
Seit dem 2. August 2026 zeigt der Bot den gesetzlich vorgeschriebenen KI-Hinweis — im Consent-Dialog und als dauerhaften Banner. Offizielle EU-Piktogramme gemäß Verhaltenskodex.
Antworten als Karten, nicht als Wand Text
Shops, Angebote und Events werden als strukturierte contentBlocks geliefert — das Frontend rendert daraus klickbare Karten mit Bild, Öffnungszeiten und Direktlink.
Technischer Stack
- Sprachmodell
- GPT-4o mini (OpenAI)
- Architektur
- RAG — Live-Daten aus cockpitOS API
- Datenbasis
- Shops, OZ, Events, Angebote, Services
- Sync
- Täglich automatisch, on-demand via MCP
- Sitzungen
- sessionId — mehrstufige Konversationen
- Sicherheit
- Secrets serverseitig, keine API-Keys im Client
- Hosting
- Server Frankfurt am Main (Render)
- Observability
- Better Stack Status, Umami Analytics
Vergleich
| Aspekt | Generischer Bot | MallPilot |
|---|---|---|
| Datenbasis | Einmalig trainiert, veraltet nach Wochen | Live aus cockpitOS — immer aktuell |
| Kontext | Weiß nicht, wo der Besucher ist | Kennt aktuelle Seite, Shop und Kampagne |
| Antwortformat | Reiner Text | Strukturierte Karten mit Bild + Links |
| Sicherheit | Kein Schutz gegen Manipulation | Prompt-Injection-Härtung by design |
| Datenschutz | Opt-out oder gar keins | Consent-Gate, DSGVO, Anonymisierung |
| EU AI Act | Nicht adressiert | Art. 50 erfüllt, offizielle EU-Symbole |
| Wissenspflege | Manueller Upload, CSV, Prompt-Tuning | Automatisch täglich aus Dashboard-Daten |
Fragen zur Architektur?
Wir zeigen den Bot live — mit echten Center-Daten.