Business Pro
BusinessTrainiert mit Ihren Daten, bis Sie es abschalten
EU-Hosting wählbar · AVV in den Bedingungen
Preis: €38 / Nutzer / Monat
38 Tools, 5 davon trainieren nicht mit Ihren Daten, speichern in der EU und bieten einen AVV. Aus den eigenen Seiten der Anbieter.
Geprüft am
Der Business-Tarif jedes Tools, wo es einen gibt, mit Ihren fünf Regeln. 16 Tools ohne eigene Seite öffnen ihre Antworten mit „Antworten zeigen“.
Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.
individual quote · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✓
Foundations · $400 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓?✓
Pro · $17 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✕?✓?✓
Enterprise · Ab €119 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✓
AVV auf Anfrage.
Ja, auf Anfrage. Billomat schließt auf Anfrage einen AVV (Auftragsverarbeitungsvertrag) mit Nutzern; die Vorlage ist herunterladbar und kann unterschrieben per E-Mail zurückgesendet werden.
“Auf Wunsch schließen wir mit unseren Nutzern einen AVV ab.”Quelle: billomat.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, aifinyo AG, Berlin)
“aifinyo AG Friedrichstraße 94, 10117 Berlin”Quelle: billomat.com · Geprüft am
Rechnungsdokumente werden während des Vertrags höchstens 6 Monate ab Erstellung gespeichert und dann gelöscht. Nach Vertragsende ist 6 Monate lang gegen Gebühr ein vollständiger Export möglich, danach werden die Daten gelöscht.
“Billomat hält die elektronischen Unterlagen des Kunden während der Vertragslaufzeit jeweils längstens sechs Monate ab dem Datum ihrer Erstellung für die Datensicherung und Speicherung des Kunden bereit.”Quelle: billomat.com · Geprüft am
Ab €119 / Monat.
Ab 119 € pro Monat oder ab 99 € pro Monat bei jährlicher Abrechnung, zzgl. MwSt. Enthält 5 Nutzer; jeder weitere Nutzer kostet 10 € pro Monat.
“Enterprise Ideal für wachsende Unternehmen und Mittelstand ab 119€*/mo ab 99€*/mo”Quelle: billomat.com · Geprüft am
Basis · Ab €389 / Monat
Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV in den Bedingungen
✓✕✓✓✓
Hire contractors · $49 / Monat
Trainiert laut Anbieter nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✓
Trainiert laut Anbieter nicht mit Ihren Daten.
Nein, laut KI-Seite von Deel: Unterhaltungen und Organisationsdaten werden nie mit Lernmodellen geteilt. Dies ist eine Aussage auf einer Marketingseite; die verbindlichen AI Terms of Service konnten nicht gelesen werden.
“Deel AI ensures that your conversations and organization data are never shared with any learning models”Quelle: deel.com · Geprüft am
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Laut KI-Seite von Deel nichts zu tun: Dort heißt es, Unterhaltungen und Organisationsdaten würden nie mit Lernmodellen geteilt. Eine Widerspruchseinstellung wird nicht beschrieben; die verbindlichen AI Terms nicht gelesen.
“Deel AI ensures that your conversations and organization data are never shared with any learning models”Quelle: deel.com · Geprüft am
Irland (primär) mit einem Ausfallstandort in Frankreich, auf AWS.
“We leverage a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France”Quelle: deel.com · Geprüft am
AVV in den Bedingungen.
Ja: Der Legal Hub von Deel führt unter seinen Datenschutzdokumenten einen AVV (Data Processing Addendum) und DPA-FAQs auf. Der Text des AVV konnte nicht gelesen werden, daher ist nicht erfasst, wie er abgeschlossen wird.
“Data Processing Addendum Deel Trust Center Privacy FAQ DPA FAQs”Quelle: deel.com · Geprüft am
Auf der Liste, in Prüfung.
Aktiv (Deel, Inc.; EU-US DPF, Swiss-US DPF, UK Extension, Re-Zertifizierung in Prüfung)
Quelle: dataprivacyframework.gov · Geprüft am
SOC 1, SOC 2, SOC 3 und ISO 27001 (4 genannt); außerdem aufgeführt: DSGVO-Konformität und AES-256-Verschlüsselung.
“An ISO 27001 certification means Deel has put in place systems to manage risks related to the security of data”Quelle: deel.com · Geprüft am
Business Pro · €38 / Nutzer / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting wählbar · AVV in den Bedingungen
✕✓✓✓✕
Standard · $25 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✓
USA und andere Standorte weltweit; weder eine bestimmte Region noch ein Hosting-Anbieter wird genannt.
“we may store, process, and transmit data in the United States and locations around the world”Quelle: sign.dropbox.com · Geprüft am
AVV auf Anfrage.
Ja. Ein AVV (Data Processing Agreement) gilt für Dropbox Sign, wenn Kundendaten dem EU-Datenschutzrecht unterliegen; er ist Teil der Bedingungen, ohne gesonderte Unterzeichnung.
“To the extent Customer Data is subject to EU Data Protection Laws and is processed by Dropbox on Customer's behalf, Customer and Dropbox agree to the Data Processing Agreement.”Quelle: sign.dropbox.com · Geprüft am
Auf der Liste.
Aktiv (Dropbox, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
Personenbezogene Daten werden so lange gespeichert, wie es für ihre Zwecke nötig ist. Kunden können ihre Dateien im Konto löschen; zum Vertragsende löscht Dropbox Kundendaten innerhalb einer wirtschaftlich angemessenen Frist, nachdem der Kunde dies verlangt hat. Eine feste Zahl von Tagen wird nicht genannt.
“Dropbox will delete Customer Data in Customer’s account in a commercially reasonable period of time following receipt of Customer’sr equest to do so prior to such termination.”Quelle: assets.dropbox.com · Geprüft am
4 für Dropbox Sign genannt: SOC 2, SOC 3, ISO/IEC 27001, ISO 27018. Das Trust Center von Dropbox nennt außerdem ISO 27701, EU Cloud Code of Conduct und EU-US DPF.
“Dropbox Sign SOC 2 Dropbox Sign SOC 3”Quelle: trust.dropbox.com · Geprüft am
Core, per-user plan · Ab €8 / Nutzer / Monat
Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV auf Anfrage
✓✕✓?✓
Pro · €30 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV nicht angegeben
????✓
Deutschland. Startseite und Preisseite besagen, dass alle Daten auf Servern in Deutschland gespeichert werden. Datenschutzerklärung und Bedingungen nennen keinen Hosting-Anbieter.
“Alle Daten werden sicher auf Servern in Deutschland gespeichert.”Quelle: fastbill.com · Geprüft am
EU-Hosting nicht dokumentiert.
Daten werden laut Angabe standardmäßig auf Servern in Deutschland gespeichert (nur auf Marketingseiten). Eine Regionseinstellung oder -wahl wird nicht beschrieben.
“Alle Daten werden sicher auf Servern in Deutschland gespeichert.”Quelle: fastbill.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, FastBill GmbH, Frankfurt am Main)
“FastBill GmbH Brüsseler Str. 1-3 60327 Frankfurt am Main”Quelle: fastbill.com · Geprüft am
Rechnungsrelevante Dokumente werden nach Steuerrecht bis zu 10 Jahre aufbewahrt (bis zu 30 Jahre bei durchsetzbaren Ansprüchen). Nach Vertragsende werden Kundeninhalte drei Monate später gelöscht; in diesem Zeitraum ist ein Export möglich.
“löscht der Anbieter vom Kunden eingepflegte Inhalte drei Monate nach Beendigung des Vertragsverhältnisses”Quelle: fastbill.com · Geprüft am
€30 / Monat.
30 € pro Monat bzw. 27 € pro Monat bei jährlicher Abrechnung, ohne Mehrwertsteuer. Enthält 3 Nutzer. Premium wird ab 59 € angegeben, aber über eine Demo verkauft.
“Pro Zusätzliche Automatisierungen und eine reibungslose Zusammenarbeit im Team 30 € mtl. 27 € mtl.”Quelle: fastbill.com · Geprüft am
Subscription · $4.99 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV nicht angegeben
✓✓??✕
Core · Siehe Details
Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
–?✓✓✓
Bob platform, quote-based · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
enterprise subscription · Siehe Details
Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
–?✓✓✓
Trainiert teilweise mit Ihren Daten.
Ja, teilweise: Das MSA erlaubt HireVue, aus der Nutzung des Kunden abgeleitete Nutzungsdaten, die aggregierte Kundendaten enthalten können, für interne Forschung und Entwicklung 'including training and product improvement' zu speichern und zu nutzen. Die Klausel nennt keine KI-Modelle. Ein Widerspruch ist nicht angegeben.
“Hirevue may collect, use and retain data derived from Customer’s use of the Services (“Usage Data”) for purposes of its internal research and development, including training and product improvement.”Quelle: legal.hirevue.com · Geprüft am
AVV auf Anfrage.
Ja. Ein AVV ist veröffentlicht und Teil der schriftlichen Vereinbarung; HireVue ist Auftragsverarbeiter, und Standardvertragsklauseln sind enthalten.
“This Data Processing Addendum (“DPA”) forms part of and is supplemental to the written agreement (“Agreement”) between HireVue, Inc.”Quelle: legal.hirevue.com · Geprüft am
Veröffentlicht.
Ja, öffentlich unter https://legal.hirevue.com/legal-center/subprocessors (Version 5.0, 24. August 2026): 28 Einträge. KI-bezogen: Anthropic (über AWS Bedrock), Amazon Bedrock, OpenAI (AI Interviewer), ElevenLabs (Stimme), Google Cloud (Spracherkennung), Brainfish AI.
“OpenAI Embedding and large language model services used to support AI Interviewer functionality.”Quelle: legal.hirevue.com · Geprüft am
Auf der Liste.
Aktiv (HireVue, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
Kundendaten werden zwei Jahre ab der ersten Speicherung aufbewahrt, danach darf HireVue sie löschen; Speicherfristen sind vom Kunden konfigurierbar. HireVue löscht alle Kundendaten auf schriftliche Anfrage umgehend. Bei Vertragsende löscht oder gibt es personenbezogene Daten zurück, ausgenommen Backups.
“Customer hereby directs Hirevue to store Customer Data and Materials during the applicable Subscription Term for two (2) years from the date of initial storage”Quelle: legal.hirevue.com · Geprüft am
4 genannt: ISO/IEC 27001:2022, ISO/IEC 27701:2019, SOC 2 Type 2 (jährlich), FedRAMP-Zulassung.
“Hirevue is certified to ISO/IEC 27001:2022 for Information Security Management and ISO/IEC 27701:2019 for Privacy Information Management.”Quelle: hirevue.com · Geprüft am
Team · $49 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✓???✕
Trainiert nicht mit Ihren Daten.
Nein. Laut Security-FAQ nutzt Humata Nutzerdaten nicht zum Training seiner KI-Modelle. Die Nutzungsbedingungen räumen Humata eine weitreichende Lizenz für "service provision, promotion, and other purposes" ein, erwähnen Training aber nicht.
“We do not use any of the data provided by our users to train our AI models.”Quelle: humata.ai · Geprüft am
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun: Laut Security-FAQ nutzt Humata Nutzerdaten nicht zum Training seiner Modelle. Eine Widerspruchseinstellung ist nicht beschrieben.
“We do not use any of the data provided by our users to train our AI models.”Quelle: humata.ai · Geprüft am
Nicht gelistet.
Kein Eintrag für die Suchbegriffe 'Humata', 'Tilda' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
Für das Modell genutzte Dokumentdaten werden nicht länger als 30 Tage aufbewahrt; Dashboard-Daten bleiben gespeichert, bis Sie etwas anderes verlangen, und Kunden können ihre Daten jederzeit endgültig löschen. Zeitraum nach Kündigung nicht angegeben.
“document data used for our model is not retained beyond 30 days.”Quelle: humata.ai · Geprüft am
SOC 2 Type II (1 Zertifizierung genannt). Die Datenschutzerklärung gibt an, dass Humata SOC 2 Type II-konform ist, ohne dies auf einen Tarif zu beschränken; ISO 27001 wird nur als Standard genannt, der das Programm prägt.
“Humata is SOC 2 Type II compliant, demonstrating our commitment to secure and reliable systems.”Quelle: humata.ai · Geprüft am
Premium · €5 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✓✓
Standard · €17 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV in den Bedingungen
?✕✓✓✓
Schweiz, EU oder EWR. Hosting und Speicherung laufen auf Google Cloud in Belgien (europe-west1); E-Mail-, Terminplanungs- und Fehlerwerkzeuge befinden sich in Deutschland. Einige Werkzeuge (Analyse, Messaging, Interview-Transkription) sind in den USA.
“Unless otherwise agreed between the parties, the processing and use of the data by JOIN takes place in Switzerland, the European Union or in another treaty state of the Agreement on the European Economic Area.”Quelle: join.com · Geprüft am
Kein EU-Hosting.
Keine gesonderte Option beschrieben; Verarbeitung in der EU/im EWR/in der Schweiz ist laut AVV der Standard, aber mehrere Unterauftragsverarbeiter in den USA (Amplitude, Customer.io, Segment, Recall.ai) verarbeiten Daten in den USA.
“Unless otherwise agreed between the parties, the processing and use of the data by JOIN takes place in Switzerland, the European Union or in another treaty state of the Agreement on the European Economic Area.”Quelle: join.com · Geprüft am
AVV in den Bedingungen.
Ja. Ein AVV (Version 3.0) ist Teil der Bedingungen und hat Vorrang vor ihnen; JOIN handelt als Auftragsverarbeiter für die Bewerberdaten des Unternehmens. Ein Unterzeichnungsschritt ist nicht beschrieben.
“The duties of the parties regarding data protection are further defined in the data processing agreement (DPA) accessible here https://join.com/dpa, which provisions prevails on these GTC.”Quelle: join.com · Geprüft am
Veröffentlicht.
Ja, im AVV veröffentlicht (Anhang 2): 12 Einträge (12 Unternehmen). KI-bezogen: Recall.ai (Aufzeichnung und Transkription von Interviews). Ein LLM-Anbieter wird nicht genannt.
“Meeting-bot service used in the Interview Mode feature to record and transcribe interviews”Quelle: join.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der Schweiz, JOIN Solutions AG, Pfäffikon SZ)
“These Services are operated by JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ”Quelle: join.com · Geprüft am
Kein fester Zeitraum: Personenbezogene Daten werden gespeichert, solange das Konto besteht, dann gelöscht oder anonymisiert. Unternehmensinhalte werden mit dem Konto gelöscht (Antrag per E-Mail). Nach Vertragsende muss JOIN die Daten löschen und dies bescheinigen. Der Kunde legt die Löschfristen für Bewerber fest.
“After the termination of the service agreement, JOIN is obliged to delete all personal data processed on behalf of the Company and certify to the Company that it has done so”Quelle: join.com · Geprüft am
ISO 27001:2022 (1 Zertifizierung genannt).
“JOIN is certified according to ISO 27001:2022.”Quelle: join.com · Geprüft am
€17 / Monat.
17 EUR pro Stelle und Monat bei jährlicher Abrechnung (2 Monate gratis), zzgl. Umsatzsteuer. Unbegrenzte Nutzer; bis zu 15 aktive Stellen. Advanced kostet 34 EUR pro Stelle/Monat.
“One job ad, posted everywhere at once. €17per job/month billed annually2 months free”Quelle: join.com · Geprüft am
Growth · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓?✓
AVV in den Bedingungen.
Ja. Ein Auftragsverarbeitungsvertrag ist den allgemeinen Bedingungen als Anlage 1 beigefügt und wird Vertragsbestandteil; Kenjo ist Auftragsverarbeiter. Der Text der Anlage selbst ist auf der Website nicht veröffentlicht.
“The Parties agree that the data processing agreement attached as Annex 1 shall become an integral part of the contract”Quelle: kenjo.io · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Kenjo GmbH, Berlin)
“Controller pursuant to the GDPR is Kenjo GmbH”Quelle: kenjo.io · Geprüft am
Nach Vertragsende erhält der Kunde eine Übergangsfrist von 30 Tagen, um Daten zu exportieren; danach löscht Kenjo alle verbleibenden Daten, sofern das Gesetz keine längere Frist verlangt. Backups laufen alle 6 Stunden und werden 2 Tage aufbewahrt.
“Kenjo shall not delete the Customer's data before the expiration of the Transition Period.”Quelle: kenjo.io · Geprüft am
Core Platform · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓–
M · €12.90 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✓
Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✓✓
In der Regel die EU/der EWR und das Vereinigte Königreich für Kunden, die Moss dort nutzen; Übermittlungen in andere Länder nur auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Der AVV führt Google Ireland (Cloud Platform, BigQuery) auf; Cloudinary, Intercom und Twilio mit Sitz in den USA sind ebenfalls aufgeführt.
“The processing of personal data generally takes place within the member states of the EU/EEA and UK when Moss Platform Services are used there.”Quelle: getmoss.com · Geprüft am
AVV auf Anfrage.
Ja. Ein Auftragsverarbeitungsvertrag kommt automatisch mit Beginn der Vereinbarung zur Moss Platform zustande; der Standard-AVV v3.0 ist als PDF veröffentlicht.
“a data processing agreement is automatically concluded between the”Quelle: getmoss.com · Geprüft am
Veröffentlicht.
Ja. Anhang 4 des AVV führt 6 Unternehmen auf: Cloudinary, Gini (Belegerkennung), Google Ireland (Cloud Platform, BigQuery), Intercom, Klippa (Belegerkennung) und Twilio.
“Gini GmbH, Ridlerstraße 57, 80339 Munich, Germany (OCR of receipts)”Quelle: getmoss.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Nufin GmbH, Berlin)
“Nufin GmbH Saarbrücker Str. 37A 10405 Berlin Germany”Quelle: getmoss.com · Geprüft am
Wird gespeichert, solange es für den Dienst nötig ist. Deutsches Steuer- und Handelsrecht verlangen 2 bis 10 Jahre, bei Rechtsansprüchen bis zu 30 Jahre. Bei Beendigung verlangt der AVV Löschung oder Rückgabe.
“Upon termination of the DPA, all data must be deleted or returned at the choice of the controller”Quelle: getmoss.com · Geprüft am
Zertifiziert nach ISO/IEC 27001:2022. Die Sicherheitsseite nennt außerdem die Regulierung durch die BaFin und die Einhaltung von DORA; ISO 27001 ist die einzige genannte Sicherheitszertifizierung.
“BaFin-regulated, ISO/IEC 27001:2022 certified platform, and advanced security features keep your financial operations protected, every step of the way.”Quelle: getmoss.com · Geprüft am
Standard · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
Core · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✕✓
Build · €14 / Nutzer / Monat
Trainiert laut Anbieter nicht mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen
✓✓✓✓✓
Smart · €19 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · kein AVV
✓?✕?✓
Plus · Siehe Details
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV nicht angegeben
✕???✓
Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.
Ja, als ausdrücklich genannter Zweck. Intuit gibt an, seine KI- und Machine-Learning-Modelle mit Informationen trainieren zu dürfen, die es erhebt, einschließlich Inhalten, die Kunden über die Plattform senden. Daten, die im Auftrag eines Kunden verarbeitet werden, fallen nicht unter diese Aussage; die Bedingungen von QuickBooks waren nicht lesbar.
“by training our artificial intelligence models and other machine learning models”Quelle: intuit.com · Geprüft am
Nicht festgelegt. Intuit behält sich das Recht vor, personenbezogene Daten in den Vereinigten Staaten und in jedem anderen Land zu speichern und zu verarbeiten, in dem Intuit oder seine Anbieter Standorte betreiben.
“Intuit reserves the right to store and process your personal information in the United States and in any other country where Intuit or its affiliates, subsidiaries, or service providers operate facilities”Quelle: intuit.com · Geprüft am
Auf der Liste.
Aktiv (Intuit; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
Wird so lange gespeichert, wie es zur Erbringung des Dienstes und zur Erfüllung der Aufbewahrungsvorgaben und gesetzlichen Pflichten von Intuit nötig ist; nach einem Löschantrag bleiben einige Datensätze aus rechtlichen, regulatorischen oder Betrugsgründen bestehen.
“we retain your personal information as long as it is necessary to comply with our data retention requirements and provide you with services”Quelle: intuit.com · Geprüft am
Contractor Management · $29 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✓
Trainiert nicht mit Ihren Daten.
Nein. Remote gibt an, personenbezogene Daten nicht zum Training großer Sprachmodelle zu verwenden und seinen KI-Lieferanten dies vertraglich zu untersagen; die Aussage gilt für personenbezogene Daten in seinen KI-Diensten.
“We do not use Personal Data to train large language models, and we contractually require our suppliers not to use Personal Data to train their AI models.”Quelle: remote.com · Geprüft am
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun: Remote gibt an, nicht mit personenbezogenen Daten zu trainieren und seinen KI-Lieferanten dies zu untersagen. Viele KI-Dienste sind außerdem optional.
“Many of our AI Services are also optional, and we identify which ones process personal data”Quelle: remote.com · Geprüft am
AVV in den Bedingungen.
Ja. Ein AVV (Data Processing Addendum) ist als eine der 'Additional Terms' in die Terms of Service einbezogen.
“the Data Processing Addendum, and Privacy Policy (together, Additional Terms), all of which are incorporated herein by reference”Quelle: remote.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Vertragspartner in der EU für Kunden außerhalb der USA: Remote Europe Holding B.V., Amsterdam). Die US-Gesellschaften Remote Technology, Inc. und Remote Technology Services, Inc. geben ebenfalls eine DPF-Zertifizierung an.
“if Your address is outside the United States, Remote Europe Holding B.V.”Quelle: remote.com · Geprüft am
Keine feste Frist veröffentlicht: Personenbezogene Daten werden nicht länger als nötig gespeichert, wobei die Fristen vom nationalen Recht abhängen. Eingaben, Ausgaben und Anfragen der KI werden protokolliert, mit den 'lowest data retention periods possible'; Anwendungs-Logs werden 30 Tage aufbewahrt. Eine Einstellung zum eigenständigen Löschen wird nicht beschrieben.
“When you use our AI features, we log inputs, outputs and requests made to the AI Services.”Quelle: remote.com · Geprüft am
ISO 27001 und SOC 2 (2 genannt); die Einhaltung der DSGVO wird ebenfalls angegeben.
“ISO27001 Certified & SOC 2 Compliant”Quelle: remote.com · Geprüft am
core, required · Siehe Details
Trainiert laut Anbieter nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✕
Trainiert laut Anbieter nicht mit Ihren Daten.
Nein, laut Ripplings KI-Marketing-FAQ: 'Your usage data will not be used to train AI models.' Die verbindlichen AI Services Terms konnten nicht gelesen werden; dies ist also eine Aussage des Anbieters, und sie nennt 'usage data', nicht ausdrücklich Kundeninhalte.
“Your usage data will not be used to train AI models.”Quelle: rippling.com · Geprüft am
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun, laut Ripplings KI-FAQ (Nutzungsdaten werden nicht zum Training von KI-Modellen verwendet); Admins können KI-Funktionen außerdem abschalten. Verbindliche AI Services Terms nicht gelesen.
“Your usage data will not be used to train AI models.”Quelle: rippling.com · Geprüft am
AVV in den Bedingungen.
Ja. Rippling veröffentlicht einen AVV (Data Processing Addendum) unter den Kernbedingungen, die für alle Rippling-Produkte und -Dienste gelten; seine Klauseln konnten nicht gelesen werden.
“Rippling’s Data Processing Addendum outlines how we collect and process users’ personal information on behalf of our customers in Rippling’s capacity as a data processor.”Quelle: rippling.com · Geprüft am
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Rippling' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
SOC 1 Type 2, SOC 2 Type 2, SOC 3, CSA STAR Level 2, ISO 27001, ISO 27018 und ISO 42001 (7 genannt).
“Rippling’s ISO 42001 certification demonstrates our commitment to secured and governed AI management.”Quelle: rippling.com · Geprüft am
Ja, laut Ripplings KI-FAQ: Admins können KI-Funktionen ein- oder ausschalten, KI-Admin-Berechtigungen verwalten und Datenberechtigungen auf Plattformebene konfigurieren.
“Admins can enable or disable AI features, manage Rippling AI admin permissions, and configure data permissions at the platform level.”Quelle: rippling.com · Geprüft am
Buchhaltung · €25.90 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓✓✓
Deutschland: Die Daten werden ausschließlich in Deutschland gehostet (AWS-Niederlassung Deutschland); Support-Zugriff aus Drittländern ist möglich
Quelle: cdn.prod.website-files.com · Geprüft am
EU-Hosting wählbar.
Ja, für alle Kunden: Das Hosting erfolgt in Deutschland
Quelle: cdn.prod.website-files.com · Geprüft am
AVV in den Bedingungen.
Ja. sevdesk veröffentlicht seinen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) als PDF auf der Datenschutzseite
Quelle: cdn.prod.website-files.com · Geprüft am
10 gelistet.
Öffentlich, aber datiert auf den 10. April 2024: 4 Einträge (AWS-Hosting in Deutschland, EMAILBRIEF für Rechnungen per Post, Termitel für Telefon-Support, Twilio SendGrid für E-Mail); kein KI-Anbieter aufgeführt
Quelle: cdn.prod.website-files.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, sevDesk GmbH, Offenburg)
Quelle: sevdesk.de · Geprüft am
Nach Vertragsende werden personenbezogene Daten drei Monate aufbewahrt, damit der Kunde sie exportieren kann, und dann gelöscht; auf Wunsch sofortige Löschung
Quelle: cdn.prod.website-files.com · Geprüft am
€25.90 / Monat.
25,90 € pro Monat zzgl. USt bei 24 Monaten Laufzeit (60 % Rabatt in den ersten 12 Monaten: 10,36 €)
Quelle: sevdesk.de · Geprüft am
Team · €23 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓✓✓
Zur Wahl bei der Einrichtung zwischen zwei Rechenzentren: Schweiz (CH) oder Deutschland (DE). Die Sicherheitsseite beschreibt das Schweizer Hosting an zwei Tier-IV-Standorten; Hosting-Anbieter sind cloudscale.ch und VSHN (Schweizer Gesellschaft) sowie IONOS (deutsche Gesellschaft).
“Skribble operates two independent data centers (CH and DE). Upon initial setup, the Customer must select one data center for the use of the Skribble Services, including API access.”Quelle: skribble.com · Geprüft am
EU-Hosting wählbar.
Ja: Bei der Ersteinrichtung wählt der Kunde das deutsche (DE) Rechenzentrum statt des Schweizer (CH). Die Wahl gilt für die gesamte Vertragslaufzeit und kann später nicht geändert oder migriert werden.
“The Customer Account is assigned to the selected data center and remains there for the entire duration of the Customer Contract.”Quelle: skribble.com · Geprüft am
AVV in den Bedingungen.
Ja. Ein Auftragsverarbeitungsvertrag nach Schweizer DSG und EU-DSGVO ergänzt den Kundenvertrag und gilt für beide Vertragsgesellschaften.
“With the Customer Contract, the Parties entered into a data processing relationship pursuant to the Swiss Federal Act on Data Protection”Quelle: skribble.com · Geprüft am
Veröffentlicht.
Ja, in Anhang 2 des AVV (https://www.skribble.com/en-eu/dpa/, Version 31.10.2025): 13 Unterauftragsverarbeiter für die Schweizer Gesellschaft und 12 für die deutsche. Kein KI- oder Modellanbieter aufgeführt (Featurebase bietet einen Support-Chatbot).
“This Annex 2 to the Data Processing Agreement under FADP and EU-GDPR lists the Sub-Processors used by Skribble.”Quelle: skribble.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der Schweiz, Skribble AG, Zürich)
“We, Skribble AG, Talacker 21, 8001 Zurich, Switzerland”Quelle: skribble.com · Geprüft am
Audit-Logs werden 10 Jahre aufbewahrt. Im Tarif Team gibt es keine unternehmensweite Löschfrist für Dokumente (Einstellung nur bei Pro und Scale aufgeführt). Bei Kündigung löscht Skribble das Konto und seine Dokumente; für Kunden in der EU/im EWR bleiben exportierbare Daten 30 Tage verfügbar und werden dann gelöscht (AGB 15.1, 16.6). Ausgenommen sind Daten mit gesetzlicher Aufbewahrungspflicht.
“Skribble retains audit logs for 10 years for evidence purposes.”Quelle: skribble.com · Geprüft am
ISO 27001 und ISO 9001 (2 Zertifizierungen); außerdem wird die Einhaltung der DSGVO und des Schweizer Datenschutzes angegeben.
“We have been certified according to ISO 9001 and 27001.”Quelle: skribble.com · Geprüft am
€23 / Nutzer / Monat.
23 € pro Nutzer/Monat zzgl. USt, jährliche Abrechnung (276 € pro Nutzer/Jahr); 348 € pro Jahr werden als Wert bei monatlicher Abrechnung angezeigt.
“Enable your team with all e-signature standards (SES, AES, QES) for enhanced security. € 23 per user/month excl. VAT”Quelle: skribble.com · Geprüft am
Team · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓✕✓
Foundations · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
subscription by quote · Nur auf Anfrage
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
Advance · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
Standard · $299 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✓
Premium · $75 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓✓✕
Nicht festgelegt. Xero übermittelt Daten nach Australien, Neuseeland und in die USA, mit Verweis auf den Standort seiner Teams und seiner Hosting-Standorte, und repliziert Daten zwischen Rechenzentren.
“Australia, New Zealand and the United States—due to the location of our teams and data hosting locations”Quelle: xero.com · Geprüft am
AVV in den Bedingungen.
Ja. Xeros Bedingungen beziehen Datenverarbeitungsbedingungen ein, die für personenbezogene Daten gelten, die im Auftrag des Kunden verarbeitet werden.
“Our data processing terms apply to the personal data that we process on your behalf”Quelle: xero.com · Geprüft am
Veröffentlicht.
Ja. https://www.xero.com/legal/xero-subprocessors/ führt 21 externe Unterauftragsverarbeiter und 11 Gesellschaften der Xero-Gruppe auf (32 Einträge). KI-Anbieter: Anthropic und OpenAI (dialogbasierte KI); Cloud-Hosts sind unter anderem AWS, Microsoft Azure und Google Cloud.
“Anthropic, Conversational artificial intelligence services, United States”Quelle: xero.com · Geprüft am
Nicht gelistet.
Kein Eintrag gefunden für den Suchbegriff 'Xero'
Quelle: dataprivacyframework.gov · Geprüft am
Aufbewahrung, solange die Kundenbeziehung besteht und danach, solange ein geschäftlicher oder rechtlicher Bedarf besteht, zum Beispiel wegen Steuer- und Buchführungsvorschriften; danach Löschung oder Anonymisierung.
“We'll retain your personal data for as long as we've a relationship with you and for a period of time afterwards where we have an ongoing business or legal need to keep it.”Quelle: xero.com · Geprüft am
Zertifiziert nach ISO/IEC 27001:2022 und SOC-2-Berichte aus unabhängigen Prüfungen (zwei geprüfte Punkte). Die Seite nennt außerdem Konformität mit PCI DSS v4.0 SAQ A, eine Selbstbeurteilung für Händler.
“Xero is certified as compliant with ISO/IEC ISO27001:2022”Quelle: xero.com · Geprüft am
Teilweise. Xero sagt, JAX laufe nur, wenn es geöffnet wird, und Sie könnten bestimmte Personen von der Nutzung des JAX-Chats ausschließen, indem Sie deren Xero-Rollen und -Berechtigungen anpassen. Ein einzelner organisationsweiter KI-Schalter wird nicht beschrieben.
“If you don’t want certain people in your organisation using JAX chat, you can adjust their Xero roles and permissions.”Quelle: xero.com · Geprüft am
Plus · €23 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV auf Anfrage
?✓✓✓✓
Frankreich. Die Lösungen werden nur in Frankreich gehostet; signierte Dokumente und Prüfpfade werden bei Arkhineo (Frankreich) archiviert.
“Youtrust solutions are exclusively hosted in France. The evidence files we create for each electronic signature are legally archived at Arkhinéo”Quelle: yousign.com · Geprüft am
EU-Hosting wählbar.
Ja, standardmäßig: Das Hosting liegt nur in Frankreich, sodass keine Einstellung nötig ist, um Daten in der EU zu halten.
“Youtrust solutions are exclusively hosted in France.”Quelle: yousign.com · Geprüft am
AVV auf Anfrage.
Ja. Der AVV (Data Processing Agreement) ist fester Bestandteil des Vertrags und tritt mit dessen Unterzeichnung in Kraft; kein gesonderter Unterzeichnungsschritt.
“This Agreement comes into effect from the date of signature of the Contract to which it is attached”Quelle: yousign.com · Geprüft am
Veröffentlicht.
Ja, öffentliche Liste unter https://yousign.com/subprocessors, Stand 2. Juli 2026: 38 Einträge. Angezeigter KI-Anbieter: Dust (KI-Assistenten, in Irland gehostet); kein OpenAI, Anthropic oder Mistral.
“Solution that allows the creation of virtual assistants powered by AI”Quelle: yousign.com · Geprüft am
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Youtrust SAS, Caen, Frankreich)
“Youtrust SAS, Rue de Suède Avenue Pierre Berthelot, 14000 Caen, France.”Quelle: yousign.com · Geprüft am
Dokumente bleiben für die Laufzeit des Abonnements im Konto; Youtrust kann nach einem Monat Vorankündigung Größen- oder Zeitbegrenzungen einführen; eine Löschfrist nach Kündigung wird nicht genannt. Personenbezogene Daten werden gelöscht, wenn die Zwecke enden, vorbehaltlich gesetzlicher Aufbewahrung.
“is kept, within the authorised usage limit, in the Corporate Account and/or the User Account used to instigate the signature process during the Subscription period.”Quelle: yousign.com · Geprüft am
Zertifizierungen als eIDAS-Vertrauensdienst (E-Signatur, E-Siegel, Zeitstempel); ISO/IEC 27001 auf der Seite zum KI-Connector genannt; DSGVO-Konformität wird angegeben. 2 Zertifizierungen.
“Youtrust is a trusted third party and has eIDAS certifications for electronic signature, electronic seal and time stamping.”Quelle: yousign.com · Geprüft am
€23 / Nutzer / Monat.
23 € pro Nutzer/Monat, zzgl. Mehrwertsteuer, bei jährlicher Abrechnung (276 € pro Nutzer und Jahr); die Seite zeigt außerdem 360 € pro Jahr als Wert bei monatlicher Abrechnung.
“Plus Advanced features with unlimited eSignatures. 23 € Excl. VAT per user/month 360 € 276 € per year”Quelle: yousign.com · Geprüft am
Premium · €60 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓?✕
Trainiert mit Ihren Daten, bis Sie es abschalten
EU-Hosting wählbar · AVV in den Bedingungen
Preis: €38 / Nutzer / Monat
Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.
Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.