MailerLite und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja für Eingaben und Ausgaben von KI-Funktionen: Die Nutzungsbedingungen räumen MailerLite eine Lizenz ein, sie zur Verbesserung von KI-Modellen zu verwenden. Für gewöhnliche Abonnenten- oder Kampagnendaten ist nichts angegeben. Die Partner OpenAI und Google trainieren nicht damit.

Wortlaut des Anbieters: “You grant MailerLite a license to use your Inputs and Outputs to improve AI models, and you agree to comply with any restrictions on AI usage.”

Quelle: mailerlite.com17. AI-Powered Features, 17.3Geprüft am 20. Oktober 2026

EU: Rechenzentren in Deutschland (ältere Classic-Konten) und in den Niederlanden (neues MailerLite), betrieben von Google Cloud EMEA Ltd.

Wortlaut des Anbieters: “Data center of Legacy (Classic) with its location in Germany, and data center of new MailerLite with its location in the Netherlands”

Quelle: mailerlite.comAnnex 4, Google Cloud EMEA LtdGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Keine Einstellung: Das Hosting liegt laut der Vertrauensseite bereits in der EU (Deutschland und Niederlande).

Wortlaut des Anbieters: “Our services are hosted by trusted and certified data storage centers that are located in the European Union (Germany and the Netherlands)”

Quelle: mailerlite.comData center securityGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja, Teil der Bedingungen: Der AVV ergänzt die Nutzungsbedingungen und wird wirksam, wenn der Kunde diesen zustimmt; keine gesonderte Unterzeichnung.

Wortlaut des Anbieters: “This DPA is effective from the date the Customer agrees with the terms and conditions of the TOU.”

Quelle: mailerlite.comPreambleGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, in Anhang 4 des AVV (https://www.mailerlite.com/legal/data-processing-agreement): 2 Einträge (Google Cloud EMEA Ltd, Vercom S.A.). Dort ist kein KI-Anbieter aufgeführt; OpenAI und Google Vertex AI erscheinen stattdessen in der Datenschutzerklärung und der KI-Richtlinie.

Wortlaut des Anbieters: “The controller has authorised the use of the following sub-processors:”

Quelle: mailerlite.comAnnex 4 - List of MailerLite Sub-ProcessorsGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, MailerLite Limited, Dublin, Irland)

Wortlaut des Anbieters: “MailerLite Limited, an Irish registered company at 88 Harcourt Street, Dublin 2, D02 DK18, Ireland”

Quelle: mailerlite.comController identificationGeprüft am 19. Oktober 2026

Wird gespeichert, solange das Konto aktiv ist; nach einem Löschantrag werden die Daten innerhalb von 30 Tagen gelöscht oder anonymisiert. Rechnungs- und Transaktionsdaten werden 7 Jahre aufbewahrt. Die Speicherdauer von KI-Prompts ist nicht angegeben; die Anbieter speichern nach eigenen Angaben nichts.

Wortlaut des Anbieters: “your data will be fully deleted or anonymized within 30 days from receiving an eligible request.”

Quelle: mailerlite.com11. Data retention, 11.2Geprüft am 19. Oktober 2026

1 genannt: ISO/IEC 27001:2022 (Unternehmen und seine Rechenzentren); nur ein Badge „GDPR compliant“.

Wortlaut des Anbieters: “MailerLite is certified to ISO/IEC 27001:2022, the leading standard for Information Security Management Systems (ISMS).”

Quelle: mailerlite.comISO/IEC 27001Geprüft am 19. Oktober 2026