dentro.chat — 97/100 (Geringes Datenschutzrisiko)
Zuletzt analysiert
Berichtsdetails
Geringes DatenschutzrisikoEine der stärksten Datenschutzerklärungen im Bereich der KI-Chats — vollständig in der EU gehostet, transparente Unteraufnehmer-Liste, kein KI-Training mit Nutzerdaten und keine US-basierten Anbieter.
Die Datenschutzerklärung von DentroChat ist außergewöhnlich transparent und datenschutzorientiert. Das Unternehmen veröffentlicht eine detaillierte Unteraufnehmer-Liste, in der jeder Anbieter, sein Zweck und sein Standort genannt werden. Alle 10 Drittanbieter-Unteraufnehmer haben ihren Sitz in der EU oder der Schweiz (EU-Angemessenheitsbeschluss). Die Infrastruktur wird auf Hetzner in Deutschland selbst gehostet, mit verschlüsselten Backups auf Scaleway in Frankreich. Die KI-Verarbeitung erfolgt durch Mistral (Frankreich), Nebius (Niederlande) und Infomaniak (Schweiz). Nutzerdaten werden ausdrücklich niemals für das Modelltraining verwendet. Die Zahlungsabwicklung erfolgt über Mollie (Niederlande), wobei keine Kartendaten auf den DentroChat-Servern gespeichert werden. Für die Analyse wird ein selbst gehostetes Plausible ohne Cookies verwendet. Die Aufbewahrungsfristen sind für jede Datenkategorie klar definiert, und alle DSGVO-Rechte werden mit umsetzbaren Anweisungen beschrieben.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst nur das funktional Notwendige: Kontoinformationen, Chat-Inhalte und grundlegende technische Daten. Keine Tracking-Cookies, keine Werbe-IDs.
Veröffentlicht eine vollständige Unteraufnehmer-Liste mit Anbieternamen, Zwecken und Standorten. Gibt Rechtsgrundlagen, Aufbewahrungsfristen und Datenflüsse klar an.
10 genannte Unteraufnehmer, alle in der EU oder der Schweiz. Keine Weitergabe für Marketing oder Werbung. Analysen, Authentifizierung, Bereitstellung und Observability werden selbst gehostet.
Keine Übermittlungen außerhalb der EU/des EWR oder von Angemessenheitsländern. Keine US-basierten Unteraufnehmer. Schweiz durch Angemessenheitsbeschluss abgedeckt.
Gibt ausdrücklich an, dass Nutzerdaten nicht für das KI-Modelltraining verwendet werden. KI-Anbieter verarbeiten Daten ausschließlich zur Generierung von Antworten und speichern diese nicht.
Alle DSGVO-Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) klar beschrieben mit praktischen Schritten und Kontaktinformationen.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Vollständig EU-basierte Infrastruktur
Alle Server auf Hetzner in Deutschland gehostet. Verschlüsselte Backups auf Scaleway in Frankreich. Keine Infrastruktur außerhalb der EU/des EWR oder von Ländern mit Angemessenheitsbeschluss.
Keine US-Unteraufnehmer
Die Richtlinie und die Unteraufnehmer-Liste bestätigen ausdrücklich null US-basierte Anbieter. Alle 10 Drittanbieter-Unteraufnehmer befinden sich in Deutschland, Frankreich, den Niederlanden, Finnland oder der Schweiz.
Kein KI-Training mit Nutzerdaten
Nutzerkonversationen werden ausdrücklich nicht zum Trainieren von KI-Modellen verwendet. KI-Anbieter (Mistral, Nebius, Infomaniak) verarbeiten Daten ausschließlich zur Generierung von Antworten und speichern diese nicht.
Selbst gehostete kritische Dienste
Analysen (Plausible), Authentifizierung (Better Auth), LLM-Observability (Phoenix) und Bereitstellung (Coolify) sind alle auf der eigenen Infrastruktur in Deutschland selbst gehostet — für diese Funktionen gelangen keine Daten zu Drittanbietern.
Cookie-freie Analysen
Verwendet selbst gehostetes Plausible Analytics, das keine Cookies verwendet und keine personenbezogenen Daten erfasst, wodurch die Notwendigkeit eines Cookie-Zustimmungsbanners entfällt.
Klare Datenaufbewahrungsfristen
Jede Datenkategorie hat eine spezifische Aufbewahrungsrichtlinie: Chat-Verlauf bis zur Löschung, Kontodaten innerhalb von 30 Tagen nach Schließung gelöscht, Rechnungen 7 Jahre gemäß estnischem Recht, Analysen aggregiert und anonymisiert.
Fazit für Nutzer
Dies ist eine der stärksten Datenschutzerklärungen, die Sie für einen KI-Chat-Dienst finden werden. Jeder Unteraufnehmer wird mit seinem genauen Standort genannt. Daten bleiben in Europa, werden niemals für das Training verwendet und das Unternehmen hostet kritische Infrastruktur wie Analysen und Authentifizierung selbst in Deutschland. Sehr wenige KI-Dienste bieten dieses Maß an Transparenz.
Compliance-Posture
Hervorragende EU-Compliance-Position. Infrastruktur ausschließlich in der EU/dem EWR und Angemessenheitsländern, ausdrückliches Commitment gegen Training, klar angegebene Rechtsgrundlagen nach Art. 6 DSGVO, veröffentlichte Unteraufnehmer-Liste mit 30-tägiger Vorankündigung für Änderungen sowie selbst gehostete Analysen ohne Cookies oder Erhebung personenbezogener Daten.
EU-Übermittlungen
Keine Übermittlungen außerhalb der EU/des EWR oder von Ländern mit Angemessenheitsbeschluss. Alle Unteraufnehmer befinden sich in Deutschland, Frankreich, den Niederlanden, Finnland oder der Schweiz. Die Richtlinie gibt ausdrücklich an: 'Ihre Daten verlassen niemals die EU/den EWR oder Länder mit Angemessenheitsbeschlüssen.' Die Schweiz ist durch einen EU-Angemessenheitsbeschluss abgedeckt.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Fragen zum Nachfragen
- Wie oft werden verschlüsselte Backups auf erfolgreiche Wiederherstellung getestet?
- Gibt es einen formellen Vorfallreaktionsplan und wie sieht die Benachrichtigungsfrist im Falle einer Datenverletzung aus?
- Sind AVV (Auftragsverarbeitungsverträge) der Unteraufnehmer auf Anfrage zur Einsicht verfügbar?
- Welche spezifischen Maßnahmen gibt es, um den unbefugten Mitarbeiterzugriff auf produktive Chat-Daten zu verhindern?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigeneualternative.eu
94/100
Geringes DatenschutzrisikoDie Website EU Alternative von Nineties Engineering OÜ ist ein Vorbild für Privacy by Design, erfasst fast keine personenbezogenen Daten, verzichtet auf jegliches Tracking und hostet alles ausschließlich in der EU.
Bericht ansehen →startpage.com
90/100
Geringes DatenschutzrisikoStartpage bietet außergewöhnlichen Privacy by Design, sammelt praktisch keine persönlichen Daten und lehnt Tracking, Profilierung und Suchprotokollierung ausdrücklich ab, obwohl geringfügige Datenflüsse zu Werbe- und Analyse-Drittanbietern bestehen.
Bericht ansehen →gdprchat.eu
88/100
Geringes DatenschutzrisikoGDPRchat bietet außergewöhnlich starken EU-zentrierten Datenschutz ohne Tracking und mit Self-Service-Datenkontrolle, aber Nutzer sollten sich bewusst sein, dass Bild-Prompts von einem Drittanbieter für KI-Training verwendet werden können.
Bericht ansehen →proton.me
88/100
Geringes DatenschutzrisikoProton bietet standardmäßig starke Privatsphäre mit Ende-zu-Ende-Verschlüsselung, minimaler Datenerhebung und ohne Werbetracking, obwohl einige Nutzerdaten an US-amerikanische Auftragsverarbeiter für Support und Zahlungen weitergegeben werden.
Bericht ansehen →