Bluedot und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Laut den Bedingungen verwendet Bluedot Kundeninhalte nicht, um KI-Modelle zu trainieren oder zu verbessern, und seine Anbieter dürfen das ebenfalls nicht.

Wortlaut des Anbieters: “Bluedot does not use Customer Content to train or improve artificial intelligence models. Our vendors and service providers are not permitted to use Customer Content for their own model training or product improvement.”

Quelle: bluedothq.com4. Customer Content, Ownership, and AI ProcessingGeprüft am 19. Oktober 2026

Standardmäßig Europäische Union (gehostet auf AWS); Speicherung in den USA auf Anfrage im Rahmen einer vereinbarten Regelung möglich.

Wortlaut des Anbieters: “Customer Content is stored and processed in the European Union by default. Customers may request storage and processing in the United States, subject to an agreed arrangement with Bluedot.”

Quelle: bluedothq.com9.1 Customer ContentGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, die EU ist für Kundeninhalte der Standard; keine Einstellung nötig. EU-Datenresidenz wird auch in den Sicherheits-FAQ genannt.

Wortlaut des Anbieters: “Customer Content is stored and processed in the European Union by default.”

Quelle: bluedothq.com9.1 Customer ContentGeprüft am 19. Oktober 2026

AVV nicht angegeben.

Ein Auftragsverarbeitungsvertrag wird angeboten (FAQ der Sicherheitsseite); wie er geschlossen wird (Unterschrift, Klick), ist nicht beschrieben.

Wortlaut des Anbieters: “We offer a Data Processing Agreement, support EU data residency, and apply privacy-first controls across our product and infrastructure.”

Quelle: bluedothq.comFAQs: Is Bluedot GDPR compliant?Geprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag gefunden für den Suchbegriff 'Bluedot'

Quelle: dataprivacyframework.govSearch 'Bluedot' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Gespeichert, solange es in Ihrem Konto bleibt. Nachdem Sie Inhalte gelöscht oder gekündigt haben, werden sie aus den aktiven Systemen entfernt und können bis zu 30 Tage in Backups liegen, danach werden sie endgültig gelöscht. Exportieren Sie vorher, was Sie brauchen.

Wortlaut des Anbieters: “It may remain in internal backups for up to 30 days for operational and disaster recovery purposes After this period, Customer Content is permanently deleted.”

Quelle: bluedothq.com6. Data Retention and BackupsGeprüft am 20. Oktober 2026

SOC 2 Type II (1 Zertifizierung genannt). Kontrollen im Einklang mit der DSGVO werden behauptet, sind aber keine Zertifizierung.

Wortlaut des Anbieters: “Bluedot maintains independently audited controls for security, availability, and confidentiality under the SOC 2 Type II framework.”

Quelle: bluedothq.comSOC 2 Type IIGeprüft am 19. Oktober 2026