Daten

Smallpdf und die DSGVO: KI-Training, Speicherort und AVV

Team: Trainiert nicht mit Ihren Daten. EU-Hosting nicht dokumentiert · AVV in den Bedingungen.

Anbieter: Smallpdf AGDokumente, HR und FinanzenGeprüft am So prüfen wir

Ergebnis

Ist Smallpdf DSGVO-konform?

Team

Business

Trainiert nicht mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV in den Bedingungen

Preis: Siehe Details

Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.

Training

Trainiert Smallpdf mit Ihren Daten?

Training mit Ihren Daten als Standard?

Geprüft

Trainiert nicht mit Ihren Daten.

Nein. Smallpdf gibt an, Kundendaten nicht zum Training der Machine-Learning-Modelle hinter seinen KI-Produkten zu verwenden.

Wortlaut des Anbieters: “Smallpdf does not use your Customer Data or permit others to use your Customer Data to train the machine learning models used to provide the Smallpdf AI Products.”

Quelle: smallpdf.comImproving Smallpdf AI ProductsGeprüft am

Speicherort

Wo speichert Smallpdf Ihre Daten?

Wo die Daten standardmäßig liegen

Geprüft

Hochgeladene Dateien werden auf Hetzner-Servern in der EU verarbeitet (nur temporäre Speicherung). Wo gespeicherte Dateien liegen, ist nicht angegeben.

Wortlaut des Anbieters: “This information may be temporarily stored on Hetzner managed servers located in the European Union. It does not involve permanent storage.”

Quelle: smallpdf.comSection 4.1.9 HetznerGeprüft am

Vertrag

Bietet Smallpdf einen Auftragsverarbeitungsvertrag?

Auftragsverarbeitungsvertrag (AVV)

Geprüft

AVV in den Bedingungen.

Ja. Ein Standard-Auftragsverarbeitungsvertrag deckt die Tarife Team und Business im Rahmen der Nutzungsbedingungen ab.

Wortlaut des Anbieters: “The Data Processing Agreement DPA reflects our mutual agreement with respect to the Processing of Personal Data by us on behalf of you in connection with the Smallpdf Team Plan and Smallpdf Business Plan”

Quelle: smallpdf.comSection 16, Data Processing AgreementZweite Quelle: smallpdf.comGeprüft am

Verarbeiter

Wer verarbeitet Smallpdf-Daten noch?

Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

Geprüft

Nicht öffentlich.

Keine öffentliche Liste gefunden. Der AVV sagt, eine Liste werde auf Anfrage bereitgestellt; die Datenschutzerklärung nennt einige Anbieter (Hetzner, AWS Bedrock, Google Looker/Gemini für interne Analysen, Cloudflare). Genannter Anbieter für KI-Funktionen: OpenAI.

Wortlaut des Anbieters: “Upon request, Processor shall provide a list of sub-Processor involved in data processing under this DPA.”

Quelle: smallpdf.comSection 7 Sub-ProcessorGeprüft am

EU-US Data Privacy Framework

Geprüft

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der Schweiz, Smallpdf AG, Zürich)

Wortlaut des Anbieters: “We are Smallpdf AG, a company incorporated under the laws of Switzerland, with its registered offices at Steinstrasse 21, 8003 Zürich, Switzerland”

Quelle: smallpdf.comPrivacy Notice, opening paragraphGeprüft am

Speicherdauer

Wie lange speichert Smallpdf Ihre Daten?

Wie lange Daten gespeichert werden

Geprüft

Dateien von Konto-Nutzern werden innerhalb von 1 Stunde gelöscht, sofern sie nicht gespeichert werden; gespeicherte Dateien werden in der Regel innerhalb von 14 Tagen nach Ihrer Löschung gelöscht. KI-Nutzungsdaten werden 90 Tage aufbewahrt.

Wortlaut des Anbieters: “If you access our services via a User Account, we delete User Files within one hour unless you save them to your file storage.”

Quelle: smallpdf.comSection 6 retentionZweite Quelle: smallpdf.comGeprüft am

Sicherheit

Welche Zertifizierungen und Admin-Kontrollen hat Smallpdf?

Sicherheitszertifizierungen

Geprüft

ISO/IEC 27001 (1 Zertifizierung). Das Trust Center nennt außerdem die Einhaltung von DSGVO, CCPA, nDSG und eIDAS, die keine Zertifizierungen sind.

Wortlaut des Anbieters: “Smallpdf is ISO/IEC 27001 certified, and complies with GDPR, CCPA, and nFADP.”

Quelle: smallpdf.comTrust center headerZweite Quelle: smallpdf.comGeprüft am

Dazu macht der Anbieter keine Angabe: EU-Hosting, Admin-Kontrollen, Preis.

Alternativen

Alternativen zu Smallpdf, die nicht mit Ihren Daten trainieren

Andere Tools in Dokumente, HR und Finanzen, deren Business-Tarif nicht mit Ihren Daten trainiert und einen AVV bietet.

Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.

Tool · TarifErgebnisIhre fünf Regeln
  • iLovePDF

    Premium · €5 / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage

    ✓✓✓✓✓

  • Pleo

    Build · €14 / Nutzer / Monat

    Trainiert laut Anbieter nicht mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen

    ✓✓✓✓✓

  • Teamtailor

    subscription by quote · Nur auf Anfrage

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓✓✓

  • Tellent Recruitee

    Advance · Siehe Details

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓✓✓

  • Candis

    Basis · Ab €389 / Monat

    Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV in den Bedingungen

    ✓✕✓✓✓

Brauchen Sie etwas, das Ihre Tools nicht können?

Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.

Termin vereinbarenLeistungen