Lindy und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Die Bedingungen besagen, dass Lindy Kundeninhalte nicht zum Training von KI-Modellen nutzt und seine KI-Anbieter zugestimmt haben, dies ebenfalls nicht zu tun; die Sicherheitsseite sagt dasselbe für Ihre Daten.

Wortlaut des Anbieters: “We do not use your Contributions to train AI models, and our AI model providers have agreed not to use them to train their models.”

Quelle: lindy.aiContributions sectionZweite Quelle: lindy.aiGeprüft am 19. Oktober 2026

USA. Die Bedingungen besagen, dass die Dienste in den USA gehostet werden; in der Datenschutzerklärung genannte Cloud-Anbieter sind Google Cloud Platform, Amazon Web Services, DigitalOcean, MongoDB und Cloudflare.

Wortlaut des Anbieters: “Please be advised the Services are hosted in the United States.”

Quelle: lindy.aiSection 19 Privacy PolicyZweite Quelle: lindy.aiGeprüft am 19. Oktober 2026

EU-Hosting nicht dokumentiert.

Nur Behauptung des Anbieters: Die Sicherheitsseite besagt, dass Anforderungen an die Datenhaltung unterstützt werden; eine EU-Region, Einstellung oder ein Tarif ist nicht beschrieben, und die Bedingungen besagen, dass die Dienste in den USA gehostet werden.

Wortlaut des Anbieters: “Data deletion requests, access rights, and residency requirements are all supported.”

Quelle: lindy.aiPrivacy ControlsGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Data Processing Terms sind Bestandteil der Nutzungsbedingungen (keine gesonderte Unterzeichnung); Lindy handelt als Auftragsverarbeiter, und der Kunde kann darum bitten, Standardvertragsklauseln zu unterzeichnen.

Wortlaut des Anbieters: “When and to the extent we are acting as a Processor in our provision of the Services, and you are acting as the Controller, the following provisions apply:”

Quelle: lindy.aiData Processing TermsGeprüft am 19. Oktober 2026

Nicht öffentlich.

Keine eigenständige Liste; die Datenschutzerklärung nennt 32 Unternehmen nach Gruppen (die Bedingungen ermächtigen sie). KI-Anbieter: Anthropic, OpenAI, Perplexity AI, Exa Labs, ElevenLabs, Deepgram.

Wortlaut des Anbieters: “AI Model & AI Service Providers: Anthropic, OpenAI, Perplexity AI, Exa Labs, ElevenLabs, Deepgram”

Quelle: lindy.aiVendors, Consultants, and Other Third-Party Service ProvidersGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag für die Suchbegriffe 'Crivello', 'Lindy' gefunden

Quelle: dataprivacyframework.govSearch 'Crivello', 'Lindy' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Kein fester Zeitraum veröffentlicht. Bei Kontobeendigung deaktiviert Lindy Daten oder löscht sie aus den aktiven Datenbanken (einige bleiben aus Betrugs- und rechtlichen Gründen erhalten); die Auftragsverarbeitungsbedingungen versprechen die zügige Löschung personenbezogener Kundendaten nach Ende des Dienstes, mit Bescheinigung auf Anfrage.

Wortlaut des Anbieters: “We shall promptly delete (and certify to such deletion upon your written request) all copies of Company Personal Data after the date of our cessation of the provision of the Services to you.”

Quelle: lindy.aiData Processing Terms item 9Zweite Quelle: lindy.aiGeprüft am 19. Oktober 2026

1 geprüfte Zertifizierung: SOC 2 Type II (geprüft durch Johanson Group); HIPAA-, DSGVO- und PIPEDA-Konformität werden ebenfalls behauptet.

Wortlaut des Anbieters: “SOC 2 Type II Certified Audited by Johanson Group.”

Quelle: lindy.aiCompliance & CertificationsGeprüft am 19. Oktober 2026