Standard
BusinessTrainiert mit Ihren Daten, ohne dokumentierte Abschaltung
EU-Hosting nicht dokumentiert · AVV in den Bedingungen
Preis: Ab €18.03 / Monat
Daten
DSGVO-konformes CRM, Newsletter- und Support-Tools: 44 geprüft
44 Tools, 3 davon trainieren nicht mit Ihren Daten, speichern in der EU und bieten einen AVV. Aus den eigenen Seiten der Anbieter.
Geprüft am
Tools
Welches CRM ist DSGVO-konform?
Der Business-Tarif jedes Tools, wo es einen gibt, mit Ihren fünf Regeln. 22 Tools ohne eigene Seite öffnen ihre Antworten mit „Antworten zeigen“.
Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.
Tool · TarifErgebnisIhre fünf Regeln
- ActiveCampaign
Plus · $49 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.
Ja: ActiveCampaign darf Marketinginhalte einsehen, kopieren und intern nutzen, um seine Dienste zu trainieren und zu verbessern, und nutzt Kontaktdaten im Rahmen der Dienste zum Training; ein Widerspruch ist nicht beschrieben
Quelle: activecampaign.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, per Unterschrift: Der Kunde unterzeichnet den AVV von ActiveCampaign (aktualisiert am 10. April 2026), der die Bedingungen ergänzt; ActiveCampaign weist darauf hin, dass nicht alle Kunden einen unterzeichnen müssen
Quelle: activecampaign.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
8 gelistet.
Öffentlich. 8 Einträge: AWS (Speicherung; USA, EU, Australien), Cloudflare, Snowflake, Zendesk, Zight, Twilio, AWS Bedrock und OpenAI für KI-Funktionen; dazu verbundene Unternehmen
Quelle: activecampaign.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (ActiveCampaign, LLC; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Sicherheitszertifizierungen
Kein Zertifikat genannt; ActiveCampaign sagt, es sei 'heavily focused on GDPR, SOC 2, and HIPAA compliance'
Quelle: activecampaign.com · Geprüft am
- Ahrefs
Advanced · €419 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✕
- Apollo.io
Professional · $79 / Nutzer / Monat
Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
–?✓✓✓
- Attio
Pro · €74 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
- Brevo
Standard · €13.50 / Monat
Trainiert teilweise mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen
–✓✓✓✓
- Buffer
Team · $10 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Buffer hat seinen Sitz in den USA, und die aufgeführten Hosting- und Datenbankanbieter (AWS, MongoDB Atlas) sind in den USA.
“Amazon Web Services (AWS), Inc Cloud (hosting) service USA”
Quelle: buffer.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja: buffer.com/legal sagt, Nutzer und externe Parteien könnten eine Datenschutzvereinbarung erhalten, verlinkt als "Buffer Data Processing Addendum" auf DocHub; die darin enthaltenen Bedingungen konnten nicht gelesen werden.
“We have created a legal agreement that users and external parties can receive from us”
Quelle: buffer.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich unter buffer.com/legal (Our list of sub-processors): 26 Einträge; aufgeführte KI-Anbieter sind OpenAI und Anthropic.
“OpenAI Artificial Intelligence USA Plain”
Quelle: buffer.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Buffer; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Hochgeladene Inhalte werden unbefristet gespeichert, bis Sie sie oder Ihr Konto löschen; Rechnungsdaten werden bis zu 7 Jahre nach der letzten Zahlung aufbewahrt.
“We store User Content indefinitely.”
Quelle: buffer.com · Geprüft am
- Campaign Monitor
Essentials · €9 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?–
Antworten zeigen
- Wo die Daten standardmäßig liegen
Laut Datenschutzerklärung der Dienste können die Dienste in den USA bereitgestellt, unterstützt und gehostet werden; die Verarbeitung kann je nach Einrichtung des Kunden auch im Vereinigten Königreich, in der EU und in Australien erfolgen. Keine feste Region zugesagt.
“the Services may be provided, supported, and hosted in the United States.”
Quelle: campaignmonitor.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, auf Anfrage: Senden Sie eine E-Mail an den Datenschutzkontakt mit dem Namen Ihrer juristischen Person und der Marigold-Gesellschaft, mit der Sie den Vertrag haben, um einen AVV abzuschließen.
“To execute a Data Protection Agreement (often referred to as a “Data Processing Agreement” or “DPA”), please submit a request to”
Quelle: campaignmonitor.com · Geprüft am
- EU-US Data Privacy Framework
Mutterkonzern gelistet.
Nicht unter eigenem Namen aufgeführt (Campaign Monitor Pty Ltd); die Muttergesellschaft Marigold Group Inc. ist aktiv (EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Campaign Monitor kann Kundeninhalte innerhalb von 30 Tagen nach Vertragsende löschen; während der Laufzeit werden sie bis zur Löschanfrage des Kunden aufbewahrt. Speicherdauer von KI-Eingaben nicht angegeben.
“Company may delete Customer Content and/or any archived data within 30 days after the date of expiration or any termination of this Agreement.”
Quelle: campaignmonitor.com · Geprüft am
- Sicherheitszertifizierungen
1 Zertifizierung im Trust Center aufgeführt: SOC 2 Type 1. DSGVO ist ebenfalls als Compliance-Badge aufgeführt.
“Certifications GDPR SOC 2 Type 1”
Quelle: campaignmonitor.com · Geprüft am
- Clay
Launch · $167 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✓✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Die Liste der Unterauftragsverarbeiter führt Amazon Web Services (Cloud-Dienstleister) in den USA auf; die Bedingungen, die Datenschutzerklärung und der AVV nennen keine Speicherregion für Kundeninhalte.
“Clay Subprocessors Subprocessors Purpose Location Additional Information Amazon Web Services Cloud service provider USA”
Quelle: docs.google.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Ein öffentlicher AVV ist per Verweis Teil des Kundenvertrags; die Datenschutzerklärung sagt außerdem, AVVs würden auf Anfrage ausgestellt, und ein individueller AVV wird als Enterprise-Funktion geführt.
“is incorporated by reference into the applicable agreement governing Customer’s use of Clay’s services”
Quelle: clay.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentliches Google Doc, vom AVV aus verlinkt: 32 Unterauftragsverarbeiter plus eine zweite Tabelle mit 164 Drittanbietern von Daten. Aufgeführte KI-Anbieter: Anthropic, Cohere, Fireworks, Google Gemini, Mistral, OpenAI.
“Clay Subprocessors Subprocessors Purpose Location Additional Information Amazon Web Services Cloud service provider USA”
Quelle: docs.google.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Clay Labs' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Gespeichert, solange das Konto aktiv ist; mit dem Löschen des Kontos werden die Daten gelöscht, und Nutzer können die Löschung per E-Mail beantragen. Nach Vertragsende kann der Kunde die Herausgabe seiner Daten verlangen, danach löscht Clay die übrigen Kopien.
“Clay Labs retains user data as long as your user account is active. If your account is deleted, your data is deleted with it.”
Quelle: clay.com · Geprüft am
- CleverReach Newsletter Tool
Pro · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV auf Anfrage
?✕✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Deutschland und die EU: Server ausschließlich in Deutschland und der EU; die Rechenzentren liegen in der Region Europa.
“CleverReach guarantees top data security thanks to its servers, which are exclusively located in Germany and the EU.”
Quelle: cleverreach.com · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Keine Einstellung: Alle Kundendaten werden standardmäßig ausschließlich in Deutschland/der EU gespeichert.
“All data is stored in our secure data centers exclusively in the European region.”
Quelle: cleverreach.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, aber nicht automatisch: Laut den Bedingungen muss ein AVV gesondert abgeschlossen werden; Kunden unterzeichnen ihn online in ihrem Konto.
“Our customers can easily sign this contract with us online in their account.”
Quelle: cleverreach.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, CleverReach GmbH & Co. KG, Rastede, Deutschland)
“CleverReach GmbH & Co. KG”
Quelle: cleverreach.com · Geprüft am
- Wie lange Daten gespeichert werden
Für gespeicherte Daten während der Vertragslaufzeit nicht angegeben. Nach Vertragsende kann der Kunde schriftlich verlangen, dass gespeicherte Bestelldaten unverzüglich gelöscht werden; eine feste Löschfrist wird nicht genannt.
“After termination of the cooperation in the sense of this contract, the Client may demand that the order data stored in the database during the cooperation be deleted by the Provider without delay.”
Quelle: cleverreach.com · Geprüft am
- Sicherheitszertifizierungen
2 Zertifizierungen für die Rechenzentren genannt (DIN ISO/IEC 27001, PCI DSS Level 1 Service Provider) sowie jährliche SOC-1-Prüfungen; keine eigenen Zertifikate von CleverReach.
“They have also received DIN ISO/IEC 27001 certification and have been confirmed as Level 1 service providers for the data security standard of the credit card industry (DSS/PCI).”
Quelle: cleverreach.com · Geprüft am
- Preis, wie in Deutschland angezeigt
Siehe Details.
18 € pro Monat für den Tarif Pro bei 500 Empfängern (angezeigte Standardstufe), zuzüglich gesetzlicher Mehrwertsteuer; die Zahlung erfolgt jährlich im Voraus, und der Monatspreis ist der Jahrespreis geteilt durch 12.
“Payment is made annually in advance. The monthly price is merely a mathematical representation of the annual price.”
Quelle: cleverreach.com · Geprüft am
- Close
Growth · $99 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA, auf Amazon Web Services (die Datenschutzerklärung nennt für das AWS-Hosting die USA als Ort der Verarbeitung).
“hosting and backend service provided by Amazon Web Services, Inc. Personal Data processed: various types of Data as specified in the privacy policy of the service. Place of processing: United States”
Quelle: close.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, für jeden Kunden, der einen benötigt: Der AVV von Close enthält Standardvertragsklauseln; die DSGVO-Seite bietet ihn zur elektronischen Unterzeichnung oder als PDF an (Stand 7. Februar 2023).
“Close provides Data Processing Agreements to any customer who may need them.”
Quelle: close.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Close' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Gespeichert, solange das Konto aktiv ist oder für eine begrenzte, für den Zweck nötige Zeit. Das Löschen eines Leads entfernt ihn innerhalb von 30 Tagen aus allen Systemen; vollständige Entfernung auf E-Mail-Anfrage an support@close.com. Eine feste Frist nach der Kündigung wird nicht genannt.
“simply delete the lead within Close and within 30 days that information will be completely removed from our systems”
Quelle: close.com · Geprüft am
- Sicherheitszertifizierungen
1 genannt: SOC 2 Type 2. Erklärungen zur Einhaltung von DSGVO und CCPA; kein ISO 27001 genannt.
“As a SOC 2 Type 2 certified SaaS provider, Close securely manages your data to protect the interests and privacy of your organization.”
Quelle: close.com · Geprüft am
- Cognism Sales Prospecting
Standard · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Hauptsächlich Irland: Laut AVV liegt die Produktionsinfrastruktur von Cognism auf AWS, hauptsächlich in der Region eu-west-1 (Irland). Cognism gibt außerdem an, erhobene Daten in der Regel innerhalb des EWR zu halten.
“Infrastructure is primarily deployed in eu-west-1 region (Ireland)”
Quelle: cognism.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja. Ein öffentlicher AVV (Data Processing Addendum, v2, Juli 2026) gilt für den Dienstleistungsvertrag zwischen Cognism und dem Kunden.
“This Data Processing Addendum (“DPA”) sets forth the terms and conditions relating to the privacy, confidentiality”
Quelle: cognism.com · Geprüft am
- EU-US Data Privacy Framework
UK (EU-Angemessenheit).
Nicht zutreffend (Anbieter mit Sitz im Vereinigten Königreich, Cognism Limited, London)
“Cognism Limited, C/O Worldwide Corporate Advisors, 30–34 New Bridge Street, London EC4V 6BJ, United Kingdom”
Quelle: cognism.com · Geprüft am
- Wie lange Daten gespeichert werden
Keine feste Speicherdauer: Kundendaten werden nur so lange gespeichert, wie es nötig ist. Laut AVV beendet Cognism innerhalb von 30 Tagen nach Vertragsende die Verarbeitung und löscht oder gibt die Daten auf schriftliche Anforderung des Kunden zurück.
“Within thirty (30) days following the termination or expiry of the Agreement, Cognism shall cease”
Quelle: cognism.com · Geprüft am
- Sicherheitszertifizierungen
ISO 27001, ISO 27701 und SOC 2 Type II (Sicherheit und Verfügbarkeit): 3.
“Cognism holds the following certifications and attestations: ISO 27001 ISO 27701 SOC 2 Type II (Security and Availability)”
Quelle: cognism.com · Geprüft am
- Copper
Professional · $69 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV auf Anfrage
?✕✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA.
“The servers used to provide these hosting services are located in the United States.”
Quelle: copper.com · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Nein. Copper gibt an, Daten nicht an anderen Orten speichern zu können.
“Copper is unable to accommodate requests to store data in other locations.”
Quelle: copper.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Der AVV (Data Protection Addendum) ist durch Verweis in die Bedingungen einbezogen und gilt, wenn Kundeninhalte personenbezogene Daten enthalten.
“The terms of the Data Protection Addendum (link) are incorporated by reference into this TOS and shall apply to the extent any Customer Content includes Personal Information”
Quelle: copper.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja: Der Hilfeartikel 'Copper Sub-Processors' (zuletzt aktualisiert im Mai 2026) führt 23 Anbieter auf, darunter OpenAI, L.L.C. (USA) für generative KI-Dienste.
“Loggly USA Product OpenAI, L.L.C. USA Generative AI services”
Quelle: support.copper.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Copper; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Customer.io
Essentials · $100 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV in den Bedingungen
?✓✓✓✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Sagt nicht, ob mit Ihren Daten trainiert wird.
Für Customer.io selbst nicht angegeben. Laut den Bedingungen ist es seinen KI-Anbietern von Drittanbietern vertraglich untersagt, Eingaben oder Ausgaben zum Training ihrer Foundation Models zu nutzen, und Daten werden ausschließlich verarbeitet, um die angeforderte KI-Funktion bereitzustellen.
“Customer.io's third-party AI providers are contractually prohibited from using your inputs or outputs to train their foundation models.”
Quelle: customer.io · Geprüft am
- So schalten Sie das Training aus
Bei den Anbietern nichts zu tun (sie dürfen nicht trainieren). Unabhängig davon kann ein Admin Customer.io AI unter den Einstellungen Privacy, Data, & AI abschalten; danach gehen keine Daten mehr an KI-Anbieter.
“you may disable AI Features for your account at any time through your Privacy, Data, & AI settings.”
Quelle: customer.io · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja: EU-Rechenzentren sind verfügbar; Daten können in der gewählten Region aufgenommen, verarbeitet und gespeichert werden. Welche Tarife berechtigt sind, ist nicht angegeben.
“With our US and EU data centers, you can ingest, process, and store your data in the region that meets all your business and legal requirements.”
Quelle: customer.io · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja, der veröffentlichte AVV ist Teil des Vertrags und gilt für die Verarbeitung personenbezogener Daten; er kann heruntergeladen und gegengezeichnet werden und enthält die EU-Standardvertragsklauseln.
“Customer.io's Data Processing Addendum, solely with respect to the processing of Personal Data”
Quelle: customer.io · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, https://customer.io/legal/sub-processors (überarbeitet im Oktober 2026): 9 Einträge. KI-Anbieter: OpenAI, Google Cloud (Vertex AI), Anthropic (Claude).
“Below is a list of subprocessors we work with and the purpose for why we use their services.”
Quelle: customer.io · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Peaberry Software Inc; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Personenbezogene Daten werden für die Vertragslaufzeit gespeichert; zum Ende entscheidet der Kunde nach einer Möglichkeit zum Download über die Löschung, außer bei Daten, die laut Gesetz aufbewahrt werden müssen. Weder eine feste Tageszahl noch eine Speicherdauer für KI-Prompts angegeben.
“Upon termination or expiration of the Agreement, Customer.io will (at Company’s election) delete (after providing Company the ability to download, pursuant to the Agreement) all Company Data”
Quelle: customer.io · Geprüft am
- Sicherheitszertifizierungen
1 Zertifizierung angegeben: SOC 2 Type II. HIPAA-Konformität wird behauptet; ISO 27001 erscheint als Badge und FAQ-Überschrift, sein Status wird im Seitentext aber nicht ausgeführt.
“Our platform is HIPAA compliant and SOC 2 Type II certified.”
Quelle: customer.io · Geprüft am
- Admin-Kontrollen für KI
Ja: AI Features sind standardmäßig an und lassen sich jederzeit in den Einstellungen Privacy, Data, & AI für das gesamte Konto deaktivieren. Tarifbeschränkungen nicht angegeben.
“While AI Features are enabled by default within the CIO Platform, you may disable AI Features for your account at any time”
Quelle: customer.io · Geprüft am
- Dynamics 365 Sales
Professional · €56.30 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓?✓
- folk
Standard · €22 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✓✕
- Frase
Professional · $103 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✓???✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert nicht mit Ihren Daten.
Nein für allgemeine KI-/ML-Modelle: Frase gibt an, Kundendaten nicht zum Training allgemeiner Modelle zu nutzen, die von Ihnen für andere Kunden lernen; anonymisierte, aggregierte Daten nutzt es dagegen, um seine Dienste zu verbessern und für Branchen-Benchmarks.
“Frase does not use Customer Data to develop or train generalized artificial intelligence or machine learning models”
Quelle: frase.io · Geprüft am
- So schalten Sie das Training aus
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun beim Training allgemeiner Modelle, das laut den Bedingungen nicht stattfindet. Damit Ihre Daten nicht in anonymisierte Branchen-Benchmarks einfließen, schreiben Sie an support@frase.io (wirksam innerhalb von 24 Stunden).
“You can opt your account out of benchmark contribution at any time by emailing support@frase.io”
Quelle: frase.io · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für die Suchbegriffe 'Copysmith', 'Frase'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Kontoinformationen werden aufbewahrt, solange das Konto aktiv ist, und danach für einen angemessenen Zeitraum; bei von Teams verwalteten Konten bleiben Inhalte so lange erhalten, wie der Administrator der Organisation es verlangt. Keine feste Anzahl von Tagen.
“We retain your account information for as long as your account is active and a reasonable period thereafter in case you decide to re-activate the Services.”
Quelle: frase.io · Geprüft am
- Sicherheitszertifizierungen
1 genannt: SOC 2 Type II (bestätigt); die GDPR-Konformität wird behauptet, ist aber kein Zertifikat.
“Frase is SOC 2 Type II attested and GDPR compliant.”
Quelle: frase.io · Geprüft am
- Freshsales
Growth · $9 / Nutzer / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting wählbar · AVV in den Bedingungen
✕✓✓✓✓
- GetResponse Email Marketing
Marketer · €44.28 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
- Hootsuite
Professional · €199 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV auf Anfrage
✕?✓✓✕
- HubSpot
Starter · $20 / Nutzer / Monat
Trainiert mit Ihren Daten, bis Sie es abschaltenEU-Hosting wählbar · AVV in den Bedingungen
✕✓✓✓✓
- Intercom
Essential with Fin · $29 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting wählbar · AVV in den Bedingungen
✕✓✓✓✓
- Kit
Creator · $33 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✓✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA: Kit gibt an, Daten auf Servern in den USA und anderen Ländern zu speichern; das Hosting erfolgt bei AWS.
“Kit is based in the United States, and we and our service providers process and store personal information on servers located in the United States and other countries.”
Quelle: kit.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, ein AVV ist veröffentlicht und deckt die Bedingungen ab; er endet, wenn die Bedingungen enden. Eine gesonderte Unterzeichnung ist nicht beschrieben.
“This Data Processing Addendum (“DPA”) sets forth the terms under which Kit processes Personal Data concerning Subscribers of creators’ newsletters”
Quelle: kit.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, Anhang 3 des AVV (https://kit.com/dpa), aktualisiert am 9. Oktober 2026: 13 Einträge. KI-Anbieter: OpenAI OpCo, LLC (KI-Funktionen der Anwendung) und AskElephant AI (Support).
“You specifically consent to Kit’s appointment of the Subprocessors identified on Attachment 3”
Quelle: kit.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'ConvertKit' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Wird bis zum Ende der Bedingungen gespeichert. Nach Wahl des Kunden löscht oder gibt Kit die Abonnentendaten dann zurück, außer Kopien in Backups, die isoliert sind. Keine feste Anzahl von Tagen.
“At Your choice, Kit will delete or return all Subscriber Personal Data upon the end of the provision of Services”
Quelle: kit.com · Geprüft am
- Sicherheitszertifizierungen
Kit nennt keine eigenen; es stützt sich auf AWS (SOC 2 Type II, ISO 27001) und Cloudflare (ISO 27001, ISO 27701, ISO 27018, SOC 2 Type II).
“AWS’s infrastructure security protections have been independently validated as part of its SOC 2 Type II and ISO 27001 certifications”
Quelle: kit.com · Geprüft am
- Klaviyo
Email (paid) · Nur auf Anfrage
Trainiert teilweise mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
–✓✓✓✓
- Lusha Workspace
Scale · Siehe Details
Trainiert teilweise mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen
–✓✓✓✕
- Mailchimp
Standard · Ab €18.03 / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✕?✓✓✓
- MailerLite
Comfort · Siehe Details
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungKein EU-Hosting · AVV auf Anfrage
✕✕✓✓✓
- monday CRM
Pro · €28 / Nutzer / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✓
- Omnisend
Standard · $11.20 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV in den Bedingungen
??✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Überwiegend innerhalb des EWR: Omnisend gibt an, personenbezogene Daten normalerweise im EWR zu verarbeiten; das Hosting läuft auf der Google Cloud Platform, die Region wird nicht genannt.
“We normally process Personal Data within the EEA, but in some cases your Personal Data may be transferred outside the EEA.”
Quelle: omnisend.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja, der veröffentlichte AVV ist Teil des Vertrags: Er unterliegt dessen Bedingungen und hat bei personenbezogenen Daten Vorrang vor ihnen; er enthält EU-Standardvertragsklauseln.
“This Data Processing Agreement (the “DPA”) reflects the Parties’ agreement with respect to the terms governing the Processing of Customer Personal Data”
Quelle: omnisend.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, Anhang III des AVV (https://www.omnisend.com/data-processing-agreement/): 17 Einträge. Es wird kein Anbieter von KI-Modellen genannt; Vercel Inc. ist für die Entwicklung interner KI-gestützter Analysewerkzeuge aufgeführt.
“Omnisend has authorized the use of the following Sub-Processors:”
Quelle: omnisend.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Omnisend, UAB, Vilnius, Litauen)
“Omnisend, UAB, legal entity code 302530363, address Verkių g. 25C-1, LT-08223 Vilnius, Republic of Lithuania”
Quelle: omnisend.com · Geprüft am
- Wie lange Daten gespeichert werden
Personenbezogene Daten werden nicht länger gespeichert, als es für den Vertrag nötig ist; nach Ende der Leistung löscht Omnisend sie oder gibt sie zurück, wie der Kunde es wählt, und bestätigt die Löschung. Konten, die 3 Monate inaktiv sind, können samt aller Daten gelöscht werden.
“The Customer Personal Data shall be retained for no longer than is necessary to fulfill its obligations under the Agreement”
Quelle: omnisend.com · Geprüft am
- Pipedrive
Growth · €39 / Nutzer / Monat
Trainiert laut Anbieter nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage
✓✓✓✓✓
- rapidmail Newsletter Software
Essential · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdKein EU-Hosting · AVV in den Bedingungen
?✕✓?✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
Deutschland: Alle Daten liegen auf Servern in Deutschland, in einem deutschen Rechenzentrum; Backups ebenfalls in Deutschland.
“All data is stored on servers in Germany. There is no risk of data being transferred to a third country or reliance on US corporations.”
Quelle: rapidmail.com · Geprüft am
- EU-Hosting in diesem Tarif
Kein EU-Hosting.
Keine Einstellung: Alles wird standardmäßig in Deutschland gespeichert.
“All data is stored on servers in Germany. There is no risk of data being transferred to a third country or reliance on US corporations.”
Quelle: rapidmail.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV in den Bedingungen.
Ja, ein Vertrag zur Auftragsverarbeitung wird online im rapidmail-Konto geschlossen (verfügbar, sobald das Konto aktiviert ist); die Bedingungen besagen, dass er gilt, wenn der Vertrag in Kraft tritt.
“You can conclude a data processing contract (as per Art. 28 of the GDPR) in the rapidmail newsletter software in electronic form.”
Quelle: rapidmail.de · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Positive Group Deutschland GmbH, Freiburg im Breisgau, Deutschland)
“Positive Group Deutschland GmbH Ingeborg-Krummer-Schroth-Straße 18a 79106 Freiburg im Breisgau Germany”
Quelle: rapidmail.com · Geprüft am
- Wie lange Daten gespeichert werden
Für gespeicherte Inhalte nicht angegeben. Nach Kündigung wird der Zugang gesperrt, und 'your access shall be completely deleted'; Inhalte können bis zum Wirksamwerden der Kündigung exportiert werden. Eine Löschfrist wird nicht genannt.
“Once termination of the contract takes effect, access to our services shall be blocked for you and your users. You can export the contents processed using our services until the termination takes effect.”
Quelle: rapidmail.com · Geprüft am
- Sicherheitszertifizierungen
1 genannt: ISO 27001 für das genutzte deutsche Rechenzentrum (nicht für rapidmail selbst).
“Our data centre is regularly audited and certified under ISO 27001, confirming full GDPR compliance.”
Quelle: rapidmail.com · Geprüft am
- Salesflare
Growth · €29 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓?✓
Antworten zeigen
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, auf Anfrage: Laut Bedingungen steht dem Kunden auf Anfrage über einen Formularlink ein Auftragsverarbeitungsvertrag zur Verfügung.
“Further agreements regarding the processing of Personal Data are arranged in a Data Processing Agreement (DPA), which can be requested by the Customer”
Quelle: salesflare.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Salesflare BVBA, Antwerpen, Belgien)
“Provider means Salesflare BVBA, a company incorporated in Belgium having its registered office at Rijnkaai 37 box 4, 2000 Antwerp, Belgium”
Quelle: salesflare.com · Geprüft am
- Wie lange Daten gespeichert werden
Täglich wird eine Sicherungskopie der Kundendaten erstellt; weder eine Speicherdauer noch eine Löschfrist nach der Kündigung ist angegeben.
“The Provider shall create a daily backup copy of the Customer Data.”
Quelle: salesflare.com · Geprüft am
- Preis, wie in Deutschland angezeigt
€29 / Nutzer / Monat.
29 € pro Nutzer/Monat bei jährlicher Abrechnung (39 € pro Nutzer/Monat bei monatlicher Abrechnung) für Growth; Behandlung der Umsatzsteuer nicht angegeben.
“Growth ## €39 /month ## €29 /month (save €10) per user”
Quelle: salesflare.com · Geprüft am
- Salesforce Sales Cloud
Pro Suite · €100 / Nutzer / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting wählbar · AVV auf Anfrage
?✓✓✓✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Sagt nicht, ob mit Ihren Daten trainiert wird.
Für Salesforces eigene Modelle nicht angegeben. Salesforce sagt, dass Prompts und Antworten, die über den Trust Layer laufen, nie gespeichert oder zum Training der angebundenen Large Language Models von Drittanbietern genutzt werden.
“prompts and generated responses are never stored or used to train the underlying third-party large language models”
Quelle: salesforce.com · Geprüft am
- Wo die Daten standardmäßig liegen
Kein einheitlicher Standard angegeben. Salesforce führt Regionen pro Dienst auf; für die Salesforce Services (einschl. Sales Cloud) erscheinen Deutschland und Frankreich als Region. Der Kunde wählt die Region bei der Einrichtung oder über einen Account Executive.
“the Customer may be able to choose their region during the setup process or by working with an Account Executive”
Quelle: salesforce.com · Geprüft am
- EU-Hosting in diesem Tarif
EU-Hosting wählbar.
Ja. Für die Salesforce Services ist eine Region Deutschland/Frankreich aufgeführt; sie wird bei der Einrichtung gewählt, oder man bittet den Account Executive, die Daten später zu verschieben (je nach Verfügbarkeit). KI-Zusatzangebote können auf separater Infrastruktur laufen.
“You may also request to have your Customer Data for a Covered Service or feature hosted in a different region, which may be accommodated, subject to availability.”
Quelle: salesforce.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja. Der AVV (Data Processing Addendum) ist per Verweis Teil des Main Services Agreement; Übermittlungen aus EU/UK/Schweiz stützen sich auf Salesforces Binding Corporate Rules und/oder Standardvertragsklauseln, die mit der Annahme des Vertrags als unterzeichnet gelten.
“posted as of the Effective Date are hereby incorporated by reference”
Quelle: salesforce.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja. Das öffentliche Dokument 'Infrastructure and Sub-processors' (veröffentlicht am 2. Oktober 2026) unter https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/salesforce-infrastructure-and-subprocessors.pdf führt Unterauftragsverarbeiter und Länder pro Dienst auf, mit Anmeldung für Änderungsmitteilungen. Einträge nicht gezählt (mehrdienstiges Dokument mit 320.000 Zeichen). OpenAI, L.L.C. erscheint als Anbieter generativer KI.
“This documentation describes the infrastructure environment, sub-processors and certain other entities material to the services”
Quelle: salesforce.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (Salesforce; EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Nach Ende aller Abonnements: Daten werden 120 Tage inaktiv gehalten, dann innerhalb von 90 Tagen aus der Produktion und innerhalb von 180 Tagen aus Backups gelöscht. Der Kunde kann innerhalb von 30 Tagen nach Vertragsende eine Kopie verlangen. Die Speicherdauer von KI-Prompts ist hier nicht angegeben.
“for 120 days, after which it is securely overwritten or deleted from production within 90 days, and from”
Quelle: salesforce.com · Geprüft am
- Sicherheitszertifizierungen
12 Audits/Zertifizierungen für die abgedeckten Dienste aufgeführt: ISO 27001/27017/27018, SOC 1/2/3, C5, HITRUST, PCI, ISMAP, ENS High, HDS, Japan CS Gold, dazu Datenschutz-bezogene (APEC PRP, EU/UK BCR, DPF). Jede gilt für einen oder mehrere Dienste.
“achieved ISO 27001/27017/27018 certification for its ISMS from an independent third party. The”
Quelle: salesforce.com · Geprüft am
- Preis, wie in Deutschland angezeigt
€100 / Nutzer / Monat.
100 € pro Nutzer/Monat, jährliche Abrechnung (Pro Suite). Behandlung der Umsatzsteuer auf der Seite nicht angegeben.
“Pro Suite The flexible CRM suite with more automation and customisation across sales, service, marketing, and commerce. 100 € EUR/User/Month (Billed annually)”
Quelle: salesforce.com · Geprüft am
- SE Ranking
Core · €87.20 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV nicht angegeben
✓??✓✓
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert nicht mit Ihren Daten.
Nein für allgemeine KI-/ML-Modelle: Laut Privacy Statement werden die erfassten personenbezogenen Daten (einschließlich KI-Prompts und Dateien) nicht zu deren Training genutzt. Die Bedingungen räumen SE Ranking dennoch eine unbefristete Lizenz an Inhalten in seinen aggregierten Statistiken ein.
“SE Ranking does not use any of the personal data processed in accordance with current Privacy Statement for the purposes of developing, improving, or training generalized Artificial Intelligence (AI) and/or Machine Learning (ML) models.”
Quelle: seranking.com · Geprüft am
- So schalten Sie das Training aus
Nichts abzuschalten: Der Tarif trainiert nicht mit Ihren Daten.
Nichts zu tun beim Training allgemeiner KI-/ML-Modelle: Laut Privacy Statement werden die erfassten personenbezogenen Daten dafür nicht genutzt. Es gibt keine Einstellung und es braucht keine.
“SE Ranking does not use any of the personal data processed in accordance with current Privacy Statement for the purposes of developing, improving, or training generalized Artificial Intelligence (AI) and/or Machine Learning (ML) models.”
Quelle: seranking.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, öffentlich unter seranking.com/legal/processors.html: 39 Einträge; KI-bezogen: Anthropic PBC (KI-Modell und generative KI-Dienste), Cloudflare (Infrastruktur für KI-Agenten); die Bedingungen nennen außerdem OpenRouter für SE Visible.
“Anthropic PBC AI model and generative AI services United States of America”
Quelle: seranking.com · Geprüft am
- EU-US Data Privacy Framework
Auf der Liste.
Aktiv (SE Ranking (Wilmington, DE); EU-US DPF, Swiss-US DPF, UK Extension)
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Kontodaten werden aufbewahrt, solange aktive Dienste bestehen; Support-Anfragen 5 Kalenderjahre, Daten zur Vertragserfüllung bis zu 10 Jahre. Projekte können nach 60 Tagen Nichtnutzung oder 60 Tage nach einer überfälligen Zahlung gelöscht werden.
“The Provider reserves the right to delete Projects unilaterally, created by the Customer if the Customer’s account is not used for 60 days.”
Quelle: seranking.com · Geprüft am
- Preis, wie in Deutschland angezeigt
€87.20 / Monat.
87,20 € pro Monat bei jährlicher Abrechnung (109,00 € pro Monat bei monatlicher Abrechnung); Umsatzsteuer nicht angegeben.
“SEO + GEO for marketing teams with repeatable delivery €87.20 €109.00 /mo”
Quelle: seranking.com · Geprüft am
- Seamless.AI
paid plan · Siehe Details
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV nicht angegeben
????✕
Antworten zeigen
- Wo die Daten standardmäßig liegen
USA oder jedes andere Land, in dem Seamless.AI oder seine Dienstleister tätig sind; keine konkrete Region genannt.
“Seamless.AI may store, access, or use your personal data in the United States or in any other country”
Quelle: seamless.ai · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag für den Suchbegriff 'Seamless' gefunden
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Keine feste Frist: Personenbezogene Daten werden so lange aufbewahrt, wie es für gesetzliche Pflichten und geschäftliche Zwecke, einschließlich der Erbringung von Diensten für Kunden, vernünftigerweise erforderlich ist.
“Seamless.AI retains personal data for as long as reasonably required to comply with our legal obligations”
Quelle: seamless.ai · Geprüft am
- Semrush One
Starter, SEO + AI Search · €158.40 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
✓?✓✓✕
- SISTRIX
Plus · €239 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV nicht angegeben
????✓
Antworten zeigen
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, SISTRIX GmbH, Bonn, Deutschland)
“SISTRIX GmbH Thomas-Mann-Straße 37 53111 Bonn Deutschland”
Quelle: sistrix.com · Geprüft am
- Wie lange Daten gespeichert werden
Nach Ihrer Kündigung werden Ihre Kontodaten gelöscht (außer was Sie nach Steuer- und Handelsrecht aufbewahren müssen); SISTRIX darf alles, was während der Vertragslaufzeit gespeichert wurde, unwiderruflich löschen. Sichern Sie Ihre Daten daher vor Vertragsende.
“Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.”
Quelle: sistrix.com · Geprüft am
- Preis, wie in Deutschland angezeigt
€239 / Monat.
239 € pro Monat zzgl. Steuern, monatlich kündbar (3 Nutzer enthalten).
“For small businesses with ambitions of growth €239/ month plus taxes”
Quelle: sistrix.com · Geprüft am
- Sprout Social
Standard · $199 / Nutzer / Monat
Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
–?✓✓✓
- Surfer
Standard · €99 / Monat
Sagt nicht, ob mit Ihren Daten trainiert wirdEU-Hosting nicht dokumentiert · AVV auf Anfrage
??✓✓✓
Antworten zeigen
- Wo die Daten standardmäßig liegen
EU oder USA: Der Hosting-Anbieter ist Google Cloud Platform, als Verarbeitungsstandort ist EU / USA aufgeführt.
“Google Cloud Platform Description: Cloud infrastructure provider for hosting, data processing, storage, and backups Processing Location: EU / United States”
Quelle: surferseo.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja: Kunden, die Daten von Mitarbeitern oder Partnern eingeben, schließen mit der Annahme der Datenschutzklausel für Kunden einen Auftragsverarbeitungsvertrag; keine gesonderte Unterschrift.
“by accepting the Clause, you enter into a Data processing agreement”
Quelle: surferseo.com · Geprüft am
- Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)
Veröffentlicht.
Ja, in der Datenschutzerklärung für Kunden aufgeführt (§5): 24 Einträge; KI-bezogen sind Fireflies (KI-Meeting-Assistent), bards.ai (KI-/ML-Beratung) und Grammarly; kein Anbieter großer Sprachmodelle genannt.
“List of Subprocessors: I. Cloud Infrastructure & Hosting Google Cloud Platform”
Quelle: surferseo.com · Geprüft am
- EU-US Data Privacy Framework
EU- oder Schweizer Anbieter.
Nicht zutreffend (Anbieter mit Sitz in der EU, Surfer Sp. z o.o., Wrocław, Polen)
“Surfer Sp. z o.o. in Wrocław with registered office at the following address: Pl. Solny 14/3, 50-062 Wrocław, Poland”
Quelle: surferseo.com · Geprüft am
- Wie lange Daten gespeichert werden
Kontodaten werden innerhalb von 30 Tagen nach Vertragsende oder auf schriftliche Löschanfrage gelöscht oder zurückgegeben; Abfrageergebnisse bleiben für die letzten drei Monate zugänglich.
“Within 30 (thirty) days from the date of termination of the Contract or receipt of a written request for deletion of the Entrusted Data, at your option, we will delete or return the Entrusted Data to you”
Quelle: surferseo.com · Geprüft am
- Preis, wie in Deutschland angezeigt
€99 / Monat.
99 € pro Monat, jährliche Abrechnung (spart 240 € im Jahr gegenüber monatlicher Zahlung); Umsatzsteuer nicht angezeigt.
“Standard 99 EUR per month Billed yearly”
Quelle: surferseo.com · Geprüft am
- Typeform
Business · €84 / Monat
Trainiert nicht mit Ihren DatenEU-Hosting erst in höheren Tarifen · AVV in den Bedingungen
✓✕✓✓✓
- Zendesk
Suite Team · €55 / Nutzer / Monat
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting erst in höheren Tarifen · AVV in den Bedingungen
✕✕✓✓✓
- Zoho CRM
Professional · Siehe Details
Trainiert teilweise mit Ihren DatenEU-Hosting nicht dokumentiert · AVV auf Anfrage
–?✓?✕
Antworten zeigen
- Training mit Ihren Daten als Standard?
Trainiert teilweise mit Ihren Daten.
Ja, in begrenzter Form. Zohos Datenschutzerklärung sagt, es nutze anonymisierte Servicedatensätze, um die Genauigkeit seiner KI-/ML-Algorithmen zu verbessern, und nutze die Daten Ihres Unternehmens, um individuelle Modelle nur für Ihr Unternehmen zu bauen.
“(i) Wir nutzen anonymisierte Service-Datensätze, um die Genauigkeit der Algorithmen zu verbessern; und (ii) wir verwenden Ihre Unternehmensdaten dazu, maßgeschneiderte Modelle für Ihr Unternehmen zu entwickeln.”
Quelle: zoho.com · Geprüft am
- Auftragsverarbeitungsvertrag (AVV)
AVV auf Anfrage.
Ja, auf Anfrage: Der Organisations-Admin schreibt an legal@zohocorp.com, um den AVV (Data Processing Addendum) zu erhalten, und nennt das Rechenzentrum, in dem das Konto liegt.
“If you are the organization administrator and would like to sign a DPA with us, please drop an email to legal@zohocorp.com to request a copy of the Data Processing Addendum”
Quelle: zoho.com · Geprüft am
- EU-US Data Privacy Framework
Nicht gelistet.
Kein Eintrag gefunden für den Suchbegriff 'Zoho'
Quelle: dataprivacyframework.gov · Geprüft am
- Wie lange Daten gespeichert werden
Aufbewahrung, solange das Konto aktiv ist. Nach Kündigung werden Daten bei der nächsten Bereinigung (alle 6 Monate) aus der Live-Datenbank und 3 Monate später aus den Backups gelöscht. Kunden können auf ihre Daten zugreifen, sie exportieren oder löschen.
“Nach der Kündigung Ihres Kontos werden Ihre Daten automatisch innerhalb von 6 Monaten aus unserer aktiven Datenbank gelöscht, und 3 Monate später ebenfalls aus unseren Backups.”
Quelle: zoho.com · Geprüft am
- Sicherheitszertifizierungen
7 ISO-Zertifizierungen (27001, 27701, 27017, 27018, 9001, 20000-1, 22301), Berichte zu SOC 1 und SOC 2 Type 2 (dazu SOC 2+HIPAA) sowie regionale wie ENS (Spanien), HDS (Frankreich), GoBD und Cyber Essentials Plus.
“Zoho has earned ISO/IEC 27001 certification for Applications, Systems, People, Technology, and Processes”
Quelle: zoho.com · Geprüft am
- ZoomInfo Sales
Professional · Nur auf Anfrage
Trainiert mit Ihren Daten, ohne dokumentierte AbschaltungEU-Hosting nicht dokumentiert · AVV in den Bedingungen
✕?✓✓✓
Auswahl
Welche CRMs speichern Daten in der EU?
- Brevo · Standardmäßig EU
- Customer.io · EU wählbar
- Dynamics 365 Sales · EU wählbar
- folk · EU wählbar
- Freshsales · EU wählbar
- HubSpot · EU wählbar
- Intercom · EU wählbar
- Klaviyo · EU wählbar
- Lusha Workspace · EU wählbar
- Pipedrive · EU wählbar
- Salesforce Sales Cloud · EU wählbar
- Alle Tools
Themen
Andere Fragen und Tool-Arten
Welche Tools mit Ihren Daten trainierenWelche in der EU speichernWelche einen AVV bietenWer Ihre Daten noch verarbeitetWer im Data Privacy Framework steht
AssistentenSchreiben und E-MailMeetings und NotizenTelefon und SpracheArbeitsbereich und ProjekteAutomatisierungCode und App-BuilderDesign, Bilder und VideoDokumente, HR und FinanzenRecherche, Formulare und Speicher
Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.
Brauchen Sie etwas, das Ihre Tools nicht können?
Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.
FAQ
Häufige Fragen
11 von 44 trainieren im gezeigten Tarif mit Ihren Daten, bis jemand es abschaltet: ActiveCampaign, Ahrefs, Freshsales, Hootsuite, HubSpot ….