eualternative.eu — 94/100 (Geringes Datenschutzrisiko)
Zuletzt analysiert
Nineties Engineering OÜ · eualternative.eu
Berichtsdetails
Geringes DatenschutzrisikoDie Website EU Alternative von Nineties Engineering OÜ ist ein Vorbild für Privacy by Design, erfasst fast keine personenbezogenen Daten, verzichtet auf jegliches Tracking und hostet alles ausschließlich in der EU.
Die Website EU Alternative von Nineties Engineering OÜ ist ein Vorbild für Privacy by Design, erfasst fast keine personenbezogenen Daten, verzichtet auf jegliches Tracking und hostet alles ausschließlich in der EU.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Die Erfassung ist streng auf freiwillige Kontaktformular-Einreichungen und anonyme aggregierte Statistiken beschränkt, gestützt durch eine ausdrückliche No-Logs-Richtlinie und keine Tracking-Cookies.
Die Richtlinie ist in klarer Sprache verfasst und benennt eindeutig den Verantwortlichen, Zwecke, Rechtsgrundlagen und Nutzerrechte, obwohl es an Angaben zu Cookie-Namen und genauen Aufbewahrungstagen mangelt.
Es wird nur Plausible Analytics als Drittanbieter für anonyme Statistiken offengelegt, ohne Werbe-Tracker oder Datenverkauf, jedoch wird ein ausdrücklicher Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO (GDPR) nicht bestätigt.
Die Richtlinie gibt ausdrücklich ausschließliches EU-Hosting an und bestätigt, dass personenbezogene Daten nicht in Drittländer außerhalb der EU/des EWR übermittelt werden.
Die Richtlinie schweigt vollständig darüber, ob Nutzerdaten für KI- oder Modelltraining verwendet werden, was es Nutzern unmöglich macht, diese Praxis trotz der ansonsten minimalen Datenerfassung zu überprüfen.
Alle wichtigen DSGVO-Rechte sind klar aufgeführt, mit spezifischen Artikeln zitiert, und Kontaktdaten für sowohl den Verantwortlichen als auch die estnische Aufsichtsbehörde werden bereitgestellt.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Vage Aufbewahrungsfristen
Die Aufbewahrungsfristen für Kontaktformular-Nachrichten sind vage und besagen, dass sie nur 'so lange aufbewahrt werden, wie es erforderlich ist, um Ihre Anfrage und eventuelle Folgeaktionen zu bearbeiten', ohne einen konkreten Maximalzeitraum oder einen automatischen Löschzeitplan anzugeben.
Fehlende AVV-Bestätigung
Obwohl Plausible Analytics als DSGVO-konform beschrieben wird, bestätigt die Richtlinie nicht ausdrücklich, ob ein schriftlicher Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit ihnen abgeschlossen wurde.
Keine Angaben zu KI-Training
Die Richtlinie schweigt vollständig dazu, ob Nutzerdaten – insbesondere Kontaktformular-Einreichungen – jemals für das Training von KI- oder Machine-Learning-Modellen verwendet werden.
Unspezifizierte Spam-Cookies
Die für den Spamschutz im Kontaktformular verwendeten, zwingend erforderlichen Cookies werden erwähnt, enthalten aber keine Angaben zu ihrem Namen, Anbieter, ihrer Dauer oder den genauen Daten, die sie verarbeiten.
Keine Server-Logs
Die Website gibt ausdrücklich an, dass die Server so konfiguriert sind, dass sie keine Informationen protokollieren, was eine außergewöhnliche Privacy-by-Design-Maßnahme ist, die eine häufige Quelle für die Weitergabe personenbezogener Daten beseitigt.
Fazit für Nutzer
Die Website EU Alternative von Nineties Engineering OÜ ist ein Vorbild für Privacy by Design, erfasst fast keine personenbezogenen Daten, verzichtet auf jegliches Tracking und hostet alles ausschließlich in der EU.
Compliance-Posture
strong
EU-Übermittlungen
Ausschließliches EU-Hosting ohne beschriebene Übermittlungen in Drittländer.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Fehlend oder unklar
- Keine Erwähnung von Praktiken für KI- oder Machine-Learning-Modelltraining oder eines Opt-out-Mechanismus.
- Kein spezifischer Aufbewahrungszeitplan oder automatischer Löschzeitrahmen für personenbezogene Daten aus dem Kontaktformular.
- Keine ausdrückliche Bestätigung eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit Plausible Analytics.
- Keine Details zum Anbieter des Spamschutz-Cookies, zu Cookie-Namen oder Ablaufzeiträumen.
- Keine Informationen zu Datensicherungspraktiken, -standorten oder -aufbewahrung.
- Keine Beschreibung von Verfahren zur Benachrichtigung bei Verletzungen des Schutzes personenbezogener Daten.
Fragen zum Nachfragen
- Wie ist die maximale Aufbewahrungsfrist für Kontaktformular-Einreichungen, und wird die Löschung automatisch nach einer festgelegten Anzahl von Tagen durchgeführt?
- Liegt ein schriftlicher Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Plausible Analytics vor?
- Welche spezifischen Spamschutz-Cookies werden im Kontaktformular gesetzt, wer stellt sie bereit und wie lautet ihr Ablaufzeitraum?
- Werden Kontaktformular-Einreichungen oder andere Nutzerdaten jemals zum Trainieren von KI- oder Machine-Learning-Modellen verwendet?
- Werden Sicherungen der Kontaktformulardaten erstellt, und wenn ja, wo werden sie gespeichert und für wie lange?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigendentro.chat
97/100
Geringes DatenschutzrisikoEine der stärksten Datenschutzerklärungen im Bereich der KI-Chats — vollständig in der EU gehostet, transparente Unteraufnehmer-Liste, kein KI-Training mit Nutzerdaten und keine US-basierten Anbieter.
Bericht ansehen →startpage.com
90/100
Geringes DatenschutzrisikoStartpage bietet außergewöhnlichen Privacy by Design, sammelt praktisch keine persönlichen Daten und lehnt Tracking, Profilierung und Suchprotokollierung ausdrücklich ab, obwohl geringfügige Datenflüsse zu Werbe- und Analyse-Drittanbietern bestehen.
Bericht ansehen →gdprchat.eu
88/100
Geringes DatenschutzrisikoGDPRchat bietet außergewöhnlich starken EU-zentrierten Datenschutz ohne Tracking und mit Self-Service-Datenkontrolle, aber Nutzer sollten sich bewusst sein, dass Bild-Prompts von einem Drittanbieter für KI-Training verwendet werden können.
Bericht ansehen →proton.me
88/100
Geringes DatenschutzrisikoProton bietet standardmäßig starke Privatsphäre mit Ende-zu-Ende-Verschlüsselung, minimaler Datenerhebung und ohne Werbetracking, obwohl einige Nutzerdaten an US-amerikanische Auftragsverarbeiter für Support und Zahlungen weitergegeben werden.
Bericht ansehen →