Daten

Spendesk und die DSGVO: KI-Training, Speicherort und AVV

Foundations: Trainiert nicht mit Ihren Daten. EU-Hosting nicht dokumentiert · AVV auf Anfrage.

Anbieter: Spendesk SASDokumente, HR und FinanzenGeprüft am So prüfen wir

Ergebnis

Ist Spendesk DSGVO-konform?

Foundations

Business

Trainiert nicht mit Ihren Daten

EU-Hosting nicht dokumentiert · AVV auf Anfrage

Preis: Nur auf Anfrage

Kein Tool ist für sich allein DSGVO-konform: Das hängt davon ab, wie Ihr Unternehmen es nutzt. Diese Seite zeigt die Seite des Anbieters, aus seinen eigenen Unterlagen. Sie ist keine Rechtsberatung.

Training

Trainiert Spendesk mit Ihren Daten?

Training mit Ihren Daten als Standard?

Geprüft

Trainiert nicht mit Ihren Daten.

Nein. Die Kundenbedingungen besagen, dass Customer Data nicht zum Training oder zur Verbesserung von KI-Modellen bereitgestellt wird, weder von Spendesks eigenen noch von denen seiner Anbieter.

Wortlaut des Anbieters: “Spendesk does not make Customer Data available for the purpose of training or improving artificial intelligence models, whether its own models or those of its third-party providers.”

Quelle: spendesk.comCustomers T&Cs, 6.3 'Use of Customer Data by artificial intelligence systems'Geprüft am

Speicherort

Wo speichert Spendesk Ihre Daten?

Wo die Daten standardmäßig liegen

Geprüft

EU. Personenbezogene Daten werden auf gesicherten Servern in der Europäischen Union gehostet; die Sicherheitsseite nennt AWS als Host. Übermittlungen außerhalb der EU stützen sich auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Wortlaut des Anbieters: “The Personal Data processed by Spendesk is hosted on secure servers within the European Union.”

Quelle: spendesk.comPrivacy policy, F 'Hosting and transfer of Personal Data'Geprüft am

Vertrag

Bietet Spendesk einen Auftragsverarbeitungsvertrag?

Auftragsverarbeitungsvertrag (AVV)

Geprüft

AVV auf Anfrage.

Ja. Anhang 3 der Kunden-AGB ist der Auftragsverarbeitungsvertrag und deckt die gesamte Plattform- und Zahlungsverarbeitung ab; er gehört zum Vertrag, es gibt keine gesonderte Unterschrift.

Wortlaut des Anbieters: “Spendesk acts as a data processor in accordance with the terms of Annex 3 (Data Processing Agreement)”

Quelle: spendesk.comCustomers T&Cs, section 15 and Annex 3 'Data Processing Agreement'Geprüft am

Verarbeiter

Wer verarbeitet Spendesk-Daten noch?

Unterauftragsverarbeiter (Firmen, die die Daten für den Anbieter verarbeiten)

Geprüft

Veröffentlicht.

Ja. 25 Einträge: 21 Drittunternehmen plus 4 Gesellschaften der Spendesk-Gruppe. KI-Anbieter in der Liste: Anthropic Ireland (Claude Enterprise), Google Cloud France (Cloud-Hosting und KI) und Dust. Die Bedingungen (6.4) nennen außerdem Google LLC (Gemini, OCR).

Wortlaut des Anbieters: “Anthropic Ireland, Limited (Claude Enterprise)”

Quelle: spendesk.com'Third-party sub-processors' tableGeprüft am

EU-US Data Privacy Framework

Geprüft

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Spendesk SAS, Paris)

Wortlaut des Anbieters: “Spendesk SAS - Data Protection Officer (DPO) - 51 rue de Londres, 75008 Paris, France”

Quelle: spendesk.comPrivacy policy, section G (DPO postal address)Geprüft am

Speicherdauer

Wie lange speichert Spendesk Ihre Daten?

Wie lange Daten gespeichert werden

Geprüft

Exportfenster von 30 Tagen nach Vertragsende, danach werden die Daten gemäß Spendesks interner Aufbewahrungsrichtlinie und den gesetzlichen Regeln aufbewahrt. Der AVV löscht oder gibt Daten auf schriftliche Anfrage zurück.

Wortlaut des Anbieters: “Upon expiry of the thirty (30) day Recovery Period defined above, Spendesk shall deactivate the Customer's access to its data hosted on the Platform.”

Quelle: spendesk.comCustomers T&Cs, 18.8 'Post-termination data access' and Annex 3Geprüft am

Sicherheit

Welche Zertifizierungen und Admin-Kontrollen hat Spendesk?

Sicherheitszertifizierungen

Geprüft

ISO/IEC 27001:2022 zertifiziert, das Zertifikat liegt im Trust Center. Die Seite nennt außerdem DSGVO, PCI-DSS über Partner, DORA und die SCA.

Wortlaut des Anbieters: “Spendesk also holds the ISO 27001:2022 certification”

Quelle: spendesk.comSecurity page, 'ISO 27001:2022' sectionGeprüft am

Dazu macht der Anbieter keine Angabe: EU-Hosting, Admin-Kontrollen, Preis.

Alternativen

Alternativen zu Spendesk, die nicht mit Ihren Daten trainieren

Andere Tools in Dokumente, HR und Finanzen, deren Business-Tarif nicht mit Ihren Daten trainiert und einen AVV bietet.

Die fünf Zeichen, der Reihe nach: Kein KI-Training · EU-Hosting · AVV · Unterauftragsverarbeiter gelistet · DPF oder EU-Anbieter. ✓ erfüllt, ✕ nicht erfüllt, – teilweise, ? keine Angabe.

Tool · TarifErgebnisIhre fünf Regeln
  • iLovePDF

    Premium · €5 / Monat

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV auf Anfrage

    ✓✓✓✓✓

  • Pleo

    Build · €14 / Nutzer / Monat

    Trainiert laut Anbieter nicht mit Ihren DatenDaten standardmäßig in der EU · AVV in den Bedingungen

    ✓✓✓✓✓

  • Teamtailor

    subscription by quote · Nur auf Anfrage

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓✓✓

  • Tellent Recruitee

    Advance · Siehe Details

    Trainiert nicht mit Ihren DatenEU-Hosting wählbar · AVV in den Bedingungen

    ✓✓✓✓✓

  • Candis

    Basis · Ab €389 / Monat

    Trainiert nicht mit Ihren DatenKein EU-Hosting · AVV in den Bedingungen

    ✓✕✓✓✓

Brauchen Sie etwas, das Ihre Tools nicht können?

Wir entwerfen und bauen, was Ihrem Team fehlt – rund um Ihre Arbeitsweise und die Datenregeln, die Sie festlegen.

Termin vereinbarenLeistungen