Krea und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein: Krea verpflichtet sich, Eingaben und Ausgaben des Business-Abonnements nicht zum Training seiner KI-Modelle zu nutzen.

Wortlaut des Anbieters: “Krea commits that it will NOT use your Inputs or Outputs to train its AI models or algorithms.”

Quelle: krea.aiUse of Content for Training and Service ImprovementGeprüft am 19. Oktober 2026

USA: Die Dienste werden auf Servern in den USA gehostet; die Übersicht der Unterauftragsverarbeiter nennt Amazon Web Services mit Datenstandort USA.

Wortlaut des Anbieters: “The Services are hosted and operated in the United States”

Quelle: krea.aiInternational transfersGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja, auf Anfrage: Der AVV ist ein Dokument im Trust Center, das Kunden anfordern; die Business-Bedingungen enthalten laut Beschreibung Datenschutzklauseln.

Wortlaut des Anbieters: “To receive the full register, request access to our DPA through this Trust Center”

Quelle: krea.aiTrust Center, SubprocessorsGeprüft am 19. Oktober 2026

Nicht öffentlich.

Ja, aber verkürzt: https://krea.ai/legal/subprocessors zeigt 8 primäre Unterauftragsverarbeiter, alle in den USA, ohne KI-Modellanbieter. Das vollständige Verzeichnis steht nur im AVV, auf Anfrage.

Wortlaut des Anbieters: “This is an abbreviated summary of our primary subprocessors.”

Quelle: krea.aiSubprocessorsGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag für den Suchbegriff 'Krea' gefunden

Quelle: dataprivacyframework.govSearch 'Krea' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Kein fester Zeitraum für Inhalte. Mit dem Ende des Business-Tarifs verlieren Mitglieder den Zugriff, und der Inhaber sollte die Inhalte zuvor exportieren; das Schließen eines Kontos kann dessen Inhalte vernichten. Profildaten werden gespeichert, solange das Konto besteht.

Wortlaut des Anbieters: “Account termination may result in destruction of any Content associated with your account”

Quelle: krea.aiTermination and account deletionGeprüft am 19. Oktober 2026

Ein Audit: SOC 2 (das Trust Center listet SOC 2 Type 1 und ein Bridge Letter; der vollständige Bericht ist unter NDA erhältlich).

Wortlaut des Anbieters: “Krea is SOC 2 compliant: an independent audit firm has examined our controls against the SOC 2 framework”

Quelle: krea.aiInformation security programmeGeprüft am 19. Oktober 2026

Ja, teilweise: Business-Workspaces können einschränken, welche KI-Modelle Mitglieder nutzen dürfen, und benutzerdefinierte Rollen und Berechtigungen festlegen.

Wortlaut des Anbieters: “Restrict which AI models your workspace can use to manage costs and ensure compliance with your policies.”

Quelle: krea.aiBusiness plan featuresGeprüft am 19. Oktober 2026