Formular-, Recherche- und Speicher-Tools und DSGVO: 22 geprüft
22 Tools, 4 davon trainieren nicht mit Ihren Daten, speichern in der EU und bieten einen AVV. Aus den eigenen Seiten der Anbieter.
Geprüft am
Welche Formular- und Speicher-Tools sind DSGVO-konform?
Der Business-Tarif jedes Tools, wo es einen gibt, mit Ihren fünf Regeln. 11 Tools ohne eigene Seite öffnen ihre Antworten mit „Antworten zeigen“.
Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.
- Cal.com
Teams · $12 / Nutzer / Monat
Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV auf Anfrage
✓✕✓✓✓
- Comet
Perplexity Enterprise Pro · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓?✓
- Consensus
Team · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✓???✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert nicht mit Ihren Daten.
Nein. Laut Datenschutzerklärung werden Anfragen, Inhalte und personenbezogene Daten nie zum Training von KI-Modellen verwendet, weder von Consensus' eigenen noch von denen Dritter. Die Erklärung gilt für alle Nutzer; keine tarifspezifische Aussage.
“We do not use your data to train large language models. Your queries, content, and personal information are never used to train AI models”
Quelle: consensus.app · Geprüft am
- So schalten Sie das Training aus
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun: Die Datenschutzerklärung besagt, dass Nutzerinhalte nie zum Training von KI-Modellen verwendet werden, weder unserer eigenen noch der Dritter.
“Your queries, content, and personal information are never used to train AI models — neither our own nor those of any third party.”
Quelle: consensus.app · Geprüft am
- Wo die Daten standardmäßig liegen
USA: Laut Datenschutzerklärung stehen alle Server von Consensus in den USA.
“We are headquartered in the United States of America and all our servers are located in the United States.”
Quelle: consensus.app · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Consensus NLP' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Gespeichert, solange es vernünftigerweise nötig ist, ohne feste Frist. Nutzer können löschen: Settings > 'Clear thread history' entfernt Suchen und Unterhaltungen; 'Delete account' schließt das Konto. Anbieter können Inhalte nach ihren eigenen Bedingungen kurzzeitig speichern.
“Clear your search history. In Settings, “Clear thread history” deletes your searches and their associated conversations from Consensus.”
Quelle: consensus.app · Geprüft am
- Dia
Better Answers · $10 / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✕???✕
- Doodle
Team · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV in den Bedingungen
?✕✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
EU: Cloud-Hosting (AWS) und Datenbank (MongoDB Atlas) in Deutschland und Irland.
“Amazon Web Services, Inc | Cloud Hosting Provider | Germany, Ireland”
Quelle: doodle.com · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Keine Einstellung: Das Standard-Hosting liegt bereits in Deutschland und Irland (EU). Eine Regionswahl wird nicht beschrieben.
“MongoDB Atlas | Cloud Database | Germany, Ireland”
Quelle: doodle.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Die General Data Processing Terms gelten automatisch zusätzlich zu den Terms of Service; ein ausführlicherer AVV mit Standardvertragsklauseln ist Teil des Master Services Agreement für vertraglich vereinbarte Bestellungen.
“these General Terms and Conditions of the Processing of Personal Data apply in addition to the applicable general Terms of Service”
Quelle: doodle.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich: https://doodle.com/en/data-subprocessors/ (Stand 23. September 2026). 12 Einträge. Kein KI- oder Modellanbieter aufgeführt.
“Following is Doodle's current list of Subprocessors authorized to process customer data for Doodle's services:”
Quelle: doodle.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der Schweiz, Doodle AG, Zürich)
“Doodle AG with the business address of Werdstrasse 21, 8004 Zurich, Switzerland”
Quelle: doodle.com · Geprüft am
- Wie lange Daten gespeichert werden
Nach Vertragsende löscht Doodle personenbezogene Daten so bald wie möglich und spätestens innerhalb von 180 Tagen; Nutzer können Umfragen außerdem jederzeit manuell löschen.
“Doodle will delete the personal data upon termination of the contractual relationship with you as soon as possible and at the latest within a maximum period of 180 days”
Quelle: doodle.com · Geprüft am
- Sicherheitszertifizierungen
2 genannt: SOC 2 Type II und Cyber Verify Level 3 (MSP Verify); die Seite behauptet außerdem DSGVO-, CCPA- und HIPAA-Konformität.
“Doodle has successfully completed its SOC 2 Type II examination and the MSP Verify Program.”
Quelle: doodle.com · Geprüft am
- Elicit
Scale · $89 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓?✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Laut Datenschutzerklärung stehen die Server von Elicit in den USA.
“Our servers are located in the United States.”
Quelle: elicit.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Der AVV (Data Processing Addendum) von Elicit mit EU-Standardvertragsklauseln ist öffentlich, und der Team-Abonnementvertrag bezieht ihn ein.
“Elicit's Data Protection Agreement, which can be found at elicit.com/operations/dpa, and which is hereby incorporated into this Agreement”
Quelle: elicit.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Elicit' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Personenbezogene Daten werden nur so lange gespeichert, wie es nötig ist; hochgeladene PDFs bleiben, bis der Nutzer sie löscht; bei Kündigung von Scale werden Team-Konten geschlossen und gesperrt; laut AVV werden Daten für die Vertragslaufzeit gespeichert. Eine feste Zahl von Tagen wird nicht genannt.
“PDFs you upload are encrypted and remain private to your account only, until you choose to delete them.”
Quelle: support.elicit.com · Geprüft am
- Fillout
Business · $75 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓✓✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
Standardmäßig USA für Formulardaten (gehostet auf AWS über Render).
“By default, form submission data is stored and processed in the United States.”
Quelle: fillout.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Nur bei den Tarifen Team und Enterprise, auf Anfrage per E-Mail oder Chat; die Preisseite führt keinen Tarif Team auf und nennt Business nicht, daher ist EU-Hosting für Business nicht bestätigt.
“After upgrading to the Team or Enterprise plan (if you aren’t already on one), email support@fillout.com or start a chat on our website to request EU hosting.”
Quelle: fillout.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Der Standard-AVV steht jedem Kunden in jedem Tarif unter main.fillout.com/dpa zur Verfügung und enthält die EU-Standardvertragsklauseln.
“our standard DPA is available to any customer, on any plan, at main.fillout.com/dpa”
Quelle: fillout.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich: https://www.fillout.com/help/subprocessors. 18 Zeilen für Fillout. KI-Anbieter: OpenAI (USA) und Microsoft Azure (EU) für Transkription, nur auf Wunsch (Opt-in).
“OpenAI AI + transcription US (does not apply for EU submission hosting customers)”
Quelle: fillout.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für die Suchbegriffe 'Fillout', 'Restly', 'Zite' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Der Kunde kann Formulare, Antworten oder das Konto jederzeit löschen; Fillout löscht sie innerhalb von 45 Tagen nach der Löschung oder Anfrage von Servern und Backups.
“Fillout will permanently delete forms, individual form responses, or your user data from our servers and backups, if deleted in Fillout or requested from privacy@fillout.com, within 45 days.”
Quelle: fillout.com · Geprüft am
- Sicherheitszertifizierungen
1 genannt: SOC 2 Type 2.
“are SOC 2 Type 2 compliant”
Quelle: fillout.com · Geprüft am
- Admin-Kontrollen für KI
Nicht in diesem Tarif. Ein Admin kann alle KI-Funktionen organisationsweit abschalten (Settings > Security), aber nur im Tarif Enterprise.
“Admins can turn off AI features for everyone in the organization from Settings → Security.”
Quelle: fillout.com · Geprüft am
- Formstack Forms
$83 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✕✓
- Google Drive
Google Workspace Business Standard · €13.60 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
- Google Forms
Google Workspace Business Standard · €13.60 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
- Jotform
Silver · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✓✓
- Microsoft Bookings
included in Microsoft 365 Business Standard · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Im Microsoft-365-Tenant des Kunden: Bookings-Daten liegen wie andere Microsoft-365-Daten in freigegebenen Exchange-Online-Postfächern. Für EU-Kunden hält die EU Data Boundary die Speicherung in der EU oder der EFTA.
“All Bookings data is stored within the Microsoft 365 platform and in Exchange Online.”
Quelle: learn.microsoft.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja für EU-Kunden über die EU Data Boundary, die Kundendaten in Rechenzentren der EU oder der EFTA hält; Bookings selbst hat keine Regionseinstellung.
“The EU Data Boundary is a geographically defined boundary within which Microsoft has committed to store and process Customer Data and personal data”
Quelle: learn.microsoft.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Der Microsoft Data Protection Addendum deckt die Verarbeitung von Kundendaten und personenbezogenen Daten in Microsoft-Produkten ab und hat Vorrang vor anderen Lizenzbedingungen; er gilt über die Lizenzbedingungen.
“The Data Protection Addendum, or DPA (defined in the Glossary) sets forth the parties obligations with respect to the processing and security of Customer Data, Professional Services Data, and Personal Data by the Products.”
Quelle: microsoft.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich als herunterladbare Microsoft Online Services Subprocessor List; Anzahl der Einträge nicht erfasst. Sie deckt alle Microsoft Online Services unter dem DPA ab.
“The Microsoft Online Services Subprocessor List identifies subprocessors authorized to subprocess customer or personal data in Microsoft Online Services.”
Quelle: microsoft.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Nach Ende eines Abonnements bewahrt Microsoft Kundendaten 90 Tage in einem Konto mit eingeschränktem Funktionsumfang auf und löscht sie dann, einschließlich Backups, innerhalb weiterer 90 Tage. Ein Bookings-Kalender wird gelöscht, indem sein Exchange-Postfach gelöscht wird.
“If you terminate a cloud subscription or it expires (except for free trials), Microsoft will store your customer data in a limited-function account for 90 days”
Quelle: microsoft.com · Geprüft am
- Sicherheitszertifizierungen
Microsoft 365 nennt ISO 27001, ISO 27018, ISO 27701, SOC 2 und C5 (5); Bookings wird in den Umfangslisten nicht genannt, seine Daten liegen aber in Exchange Online, das dort genannt wird.
“Exchange Online, Exchange Online Protection, Forms”
Quelle: learn.microsoft.com · Geprüft am
- Microsoft Copilot Chat in Microsoft Edge
work account, included with Microsoft 365 · Siehe Details
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
✓✓✓✓✓
- Microsoft Forms
Microsoft 365 Business Standard · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓✕✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Richtet sich nach der Heimatregion des Tenants: EU- oder EFTA-Tenants erhalten die Geografie EU/EFTA; andere europäische Tenants erhalten Europa; australische Tenants, die Forms vor dem 12. Oktober 2022 eingerichtet haben, erhalten Australien; alle anderen Standorte erhalten die USA.
“Countries or regions in the European Union (EU) or European Free Trade Association (EFTA) Macro Region Geography 4 - European Union/EFTA”
Quelle: learn.microsoft.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting nicht dokumentiert.
Nur Standardplatzierung: Für EU- oder EFTA-Tenants werden Forms-Daten in der Geografie EU/EFTA gespeichert, doch Microsoft gibt an, dass diese Dienste keine besondere Zusage zur Datenresidenz enthalten, sofern die Product Terms nichts anderes sagen. Keine Einstellung zur Auswahl.
“Unless otherwise stated in the Microsoft Product Terms, the following Microsoft 365 services don't have specific commitments for Data Residency.”
Quelle: learn.microsoft.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Der Microsoft Products and Services Data Protection Addendum legt die Bedingungen für Datenverarbeitung und Sicherheit für Produkte fest, die unter den Product Terms erworben werden, darunter Microsoft 365.
“the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA). The DPA is an addendum to the Product Terms site”
Quelle: microsoft.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Solange das Abonnement aktiv ist, kann der Kunde Daten abrufen, extrahieren oder löschen. Nach Ende des Abonnements bewahrt Microsoft die Daten 90 Tage in einem Konto mit eingeschränktem Funktionsumfang auf und löscht sie dann, in jedem Fall innerhalb von 180 Tagen. Die Forms-Daten eines gelöschten Entra-Nutzers werden 30 Tage später gelöscht.
“If a paid subscription ends or is terminated, Microsoft retains customer data stored in Microsoft 365 in a limited-function account for 90 days to enable the subscriber to extract the data.”
Quelle: learn.microsoft.com · Geprüft am
- Sicherheitszertifizierungen
4 genannt, mit Forms im Geltungsbereich: ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 und SOC 2 (Commercial Cloud). Die Seiten zu ISO 42001 und C5 führen Forms nicht auf.
“Access Online, Azure Communications Service, Compliance Manager, Customer Lockbox, Delve, Exchange Online, Exchange Online Protection, Forms, Griffin”
Quelle: learn.microsoft.com · Geprüft am
- Motion
Business AI · $29 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungKein EU-Hosting · AVV nicht angegeben
✕✕?✓✕
- OneDrive for Business
Plan 1 · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓–✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Kein fester Standort: Microsoft knüpft die Zusagen zu ruhenden Daten an das Anmeldeland oder die Anmelderegion des Tenants (EU, USA oder ein Land mit lokaler Region); das Admin Center zeigt den tatsächlichen Standort unter Settings > Org Settings > Organization Profile > Data Location.
“Tenant has a sign-up country/region included in Local Region Geography, the European Union or the United States.”
Quelle: learn.microsoft.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja. Die Datenresidenz-Zusage der Product Terms steht Tenants offen, deren Anmeldeland in der EU liegt; Residenz auf Länderebene (z. B. Deutschland) erfordert das kostenpflichtige Add-on Advanced Data Residency.
“Tenant has a sign-up country/region included in Local Region Geography, the European Union or the United States.”
Quelle: learn.microsoft.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. OneDrive ist ein Microsoft Online Service und unterliegt dem Microsoft Products and Services Data Protection Addendum, das Teil des Standard-Gewerbevertrags von Microsoft ist.
“This list is applicable for all Microsoft Online Services governed by the Microsoft Data Protection Addendum.”
Quelle: microsoft.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Nur nach Anmeldung.
Ja: die Microsoft Online Services Subprocessor List, herunterladbar über das Trust Center und das Service Trust Portal. Einträge nicht gezählt (Dokument-Download); KI-Anbieter nicht gelesen.
“The Microsoft Online Services Subprocessor List identifies subprocessors authorized to subprocess customer or personal data in Microsoft Online Services.”
Quelle: microsoft.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Nach Ende eines Abonnements bewahrt Microsoft die Daten 90 Tage in einem Konto mit eingeschränkten Funktionen auf und löscht sie dann innerhalb weiterer 90 Tage. Das OneDrive eines gelöschten Nutzers wird standardmäßig 30 Tage aufbewahrt (Admins können das ändern).
“Microsoft will store your customer data in a limited-function account for 90 days (the “retention period”) to give you time to extract the data or renew your subscription.”
Quelle: microsoft.com · Geprüft am
- Sicherheitszertifizierungen
Microsoft nennt ISO 27001, 27017, 27018, 27701, 42001, 9001 und SOC 1/2/3 (9 Standards) unter seinen Compliance-Angeboten für Microsoft 365; die Seite sagt nicht, welche davon speziell für OneDrive gelten.
“ISO 27017 ISO 27018 ISO 27701 ISO 42001 ISO 9001 SOC 1 SOC 2 SOC 3”
Quelle: learn.microsoft.com · Geprüft am
- pCloud Business
Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV nicht angegeben
?✓??✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Keine Voreinstellung: Der Kunde wählt vor der Anmeldung EU (Luxemburg) oder USA (Dallas, Texas).
“pCloud offers two options: the United States (Dallas, Texas) and the European Union (Luxembourg).”
Quelle: pcloud.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja. Bei der Anmeldung die Europäische Union (Luxemburg) wählen; Dateien, Konto-Metadaten und Backups bleiben in dieser Region. Eine spätere Änderung kostet einmalig 19,99 USD, und bei Business-Konten kann nur der Kontoinhaber sie beantragen.
“All your files, account metadata, and backups are stored exclusively in the data region you select.”
Quelle: pcloud.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der Schweiz, pCloud International AG, Baar)
“This Business Agreement (the "Agreement") is between pCloud International AG, a Swiss corporation ("pCloud") with principal place of business 74 Zugerstrasse at Str, 6340 Baar, Switzerland”
Quelle: pcloud.com · Geprüft am
- Wie lange Daten gespeichert werden
Wird ein Konto gelöscht, werden Dateien und personenbezogene Daten nach 30 Tagen von den Servern von pCloud entfernt. Das Business Agreement besagt nur, dass pCloud Daten nach Vertragsende 'after a commercially reasonable period' löschen darf. Business-Tarife bewahren den Dateiverlauf bis zu 180 Tage auf.
“If you delete your pCloud account, your files and personal data will be permanently removed from our servers after 30 days.”
Quelle: pcloud.com · Geprüft am
- Sicherheitszertifizierungen
ISO 27001:2013 ist auf der Sicherheitsseite aufgeführt (als zwei Zertifikate dargestellt, ISMS und QMS); die Business-Seite nennt außerdem ISO 9001. 2 Standards.
“Certifications ISO 27001:2013 ISMS Helps businesses manage risks, safeguard sensitive information, and comply with global security best practices.”
Quelle: pcloud.com · Geprüft am
- Preis, wie in Deutschland angezeigt
Siehe Details.
9,99 € pro Nutzer auf der ersten Tarifkarte (mindestens 3 Nutzer: 29,97 € für 3 Nutzer, 3 TB Speicher); die nächste Karte zeigt 14,98 € pro Nutzer (6 TB für 3 Nutzer). Kartennamen und der Zustand des Umschalters monatlich/jährlich wurden nicht angezeigt, daher ist die Abrechnungsbasis nicht bestätigt.
“3 USERS / 3 TB STORAGE 29.97EURMONTH 9.99 EUR PER USER”
Quelle: pcloud.com · Geprüft am
- Reclaim
Starter · $10 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✓?✓✓✓
- Scite
Pro, team seats · $40 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✓???✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert nicht mit Ihren Daten.
Nein. Scites Terms of Service (Abschnitt 7.3) besagen, dass die Lizenz an Nutzerinhalten kein Recht umfasst, Customer Data zum Training, Feintuning oder zur Verbesserung großer Sprachmodelle oder anderer Machine-Learning-Systeme zu verwenden; die Datenschutzerklärung wiederholt dies.
“this license does not include any right to use Customer Data (including Media) for the training, fine-tuning, retraining, or improvement of large language models or other machine learning systems”
Quelle: scite.ai · Geprüft am
- So schalten Sie das Training aus
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun: Scites Terms of Service und Datenschutzerklärung besagen, dass Customer Data nicht zum Training, Feintuning oder zur Verbesserung von KI-Modellen verwendet wird.
“this license does not include any right to use Customer Data (including Media) for the training, fine-tuning, retraining, or improvement of large language models or other machine learning systems”
Quelle: scite.ai · Geprüft am
- Wo die Daten standardmäßig liegen
USA: Scite gibt an, die meisten Abläufe fänden in den USA statt und personenbezogene Daten würden dort verarbeitet. Kein Hosting-Anbieter genannt.
“most of our operations are conducted in the United States and in order to provide the Service, personal information will be processed in the United States”
Quelle: scite.ai · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für die Suchbegriffe 'Scite', 'Research Solutions' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Kontodaten werden aufbewahrt, solange das Konto besteht, plus 10 Jahre danach zur Erfüllung vertraglicher Pflichten; Scite löscht sie auf Anfrage sicher. Marketingdaten werden bis zu 10 Jahre ab dem letzten Kontakt aufbewahrt.
“related to your account for as long as you have an account with us in order to meet our contractual obligations to you and for 10 years after that”
Quelle: scite.ai · Geprüft am
- SurveyMonkey
Team Advantage · €30 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✕?✓✓✓
- Tally
Pro · €20 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV in den Bedingungen
?✕✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
EU: Alle Formulardaten werden in Europa gespeichert; die Tabelle der Unterauftragsverarbeiter führt Google Cloud (Belgien) für Hosting und Speicherung auf.
“All Tally form data is encrypted both in transit and at rest, and stored in Europe.”
Quelle: tally.so · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Nicht nötig: Daten werden in jedem Tarif standardmäßig in der EU gespeichert, ohne Einstellung zum Ändern.
“Your data is stored on high-security servers within the European Union.”
Quelle: tally.so · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Ein AVV mit EU-Standardvertragsklauseln ist Teil der Bedingungen: Mit der Kontoerstellung binden berufliche Nutzer ihr Unternehmen daran, eine Unterschrift ist nicht nötig.
“professional users also agree, on behalf of their company, to the content of our Data Processing Agreement and accept to be bound by it. It is not necessary to sign this document.”
Quelle: tally.so · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich auf der DSGVO-Hilfeseite: 15 Zeilen, 12 Unternehmen (Cloudflare 3 Zeilen, Google 2 Zeilen). KI-bezogen: Google AI Studio (Missbrauchserkennung und KI-Assistent, Opt-in), außerdem turbopuffer für die Suche.
“Abuse detection & AI assistant (opt-in)”
Quelle: tally.so · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Tally BV, Gent, Belgien)
“with registered office at Sint-Pietersnieuwstraat 11, 9000 Gent, Belgium and registered with the Crossroads Bank for Enterprises”
Quelle: tally.so · Geprüft am
- Wie lange Daten gespeichert werden
Formulardaten bleiben bestehen, solange das Konto aktiv ist, und der Kunde steuert sie. Gelöschte Einsendungen werden innerhalb von 90 Tagen endgültig aus den Backups entfernt. Profildaten des Kontos werden nach der Kontolöschung 90 Tage aufbewahrt (einige Kategorien 2 oder 7 Jahre). Automatisches Löschen nach einem festgelegten Zeitraum gibt es nur bei Business.
“all form data which has been deleted by you is permanently deleted from our back-ups within 90 days, unless you empty the Trash manually before that.”
Quelle: tally.so · Geprüft am
- Preis, wie in Deutschland angezeigt
€20 / Monat.
20 € pro Monat laut Seite; jährliche Abrechnung wird mit 2 Monaten Rabatt angeboten. Enthält unbegrenzt viele Teammitglieder. Behandlung der Umsatzsteuer nicht angezeigt.
“Invite unlimited team members to shared workspaces.”
Quelle: tally.so · Geprüft am
- Tresorit SecureCloud for Businesses
Business · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Irland, sofern der Kunde nicht die Option zur Datenresidenz nutzt.
“Customers without Data Residency Options are automatically assigned to Ireland.”
Quelle: tresorit.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja. Der Tarif Business enthält Optionen zur Datenresidenz; Admins weisen Nutzer einem Rechenzentrum zu, etwa in Frankreich, Deutschland, Irland oder den Niederlanden (auch Schweiz, Vereinigtes Königreich, USA und weitere).
“Data Residency Options are available for Business and Enterprise customers.”
Quelle: tresorit.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Business-Abonnements, die dem EU-Datenschutzrecht unterliegen, stimmen dem AVV (Data Processing Addendum) zu, der in der Tresorit-App verfügbar ist.
“If Customer has a Business Subscription and is subject to EU Data Protection Laws, Customer agrees to the Data Processing Addendum (available through the Tresorit application).”
Quelle: tresorit.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der Schweiz, Tresorit AG, Zürich)
“Tresorit services are provided by Tresorit AG (company registration no: CHE-349.825.210; address: Pfingstweidstrasse 60b., 8005 Zurich, Switzerland)”
Quelle: tresorit.com · Geprüft am
- Wie lange Daten gespeichert werden
Gelöschte Ordner und ihre verschlüsselten Inhalte werden automatisch innerhalb von 90 Tagen entfernt (Tresorit kann Daten bis zu 60 Tage nach der Löschung behalten). Personenbezogene Daten, die für ein Unternehmen gehalten werden, richten sich nach dem AVV.
“Once you delete a Tresorit Folder for any reason, Your Encrypted Content will also be automatically deleted within 90 days.”
Quelle: tresorit.com · Geprüft am
- Sicherheitszertifizierungen
ISO 27001:2022, zertifiziert durch TÜV Rheinland (1 Zertifizierung genannt). Die Compliance-Seite führt außerdem TISAX und CJIS als Regelwerke auf, ohne zu sagen, ob eine Zertifizierung vorliegt.
“Tresorit has certification for compliance with ISO 27001:2022.”
Quelle: tresorit.com · Geprüft am
Welche Formular- und Speicher-Tools speichern in der EU?
- Google Drive · EU wählbar
- Google Forms · EU wählbar
- Jotform · EU wählbar
- Microsoft Bookings · EU wählbar
- Microsoft Copilot Chat in Microsoft Edge · EU wählbar
- OneDrive for Business · EU wählbar
- pCloud Business · EU wählbar
- Tresorit SecureCloud for Businesses · EU wählbar
- Alle Tools
Welche Formular- und Speicher-Tools trainieren mit Ihren Daten?
- Dia · Trainiert mit Ihren Daten, bis Sie es abschalten
- Motion · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- SurveyMonkey · Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung
- Alle Tools
Andere Fragen und Tool-Arten
Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.
Brauchen Sie etwas, das Ihre Tools nicht können?
Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.