qdrant.tech — 65/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
Berichtsdetails
Mittleres DatenschutzrisikoQdrants Richtlinie stützt sich stark auf berechtigte Interessen und US-Drittanbieterübertragungen, bietet Zustimmungsoptionen für Newsletter, enthält jedoch keine klaren Grenzen für die Datenerhebung und keine Erwähnung von KI-Modelltraining, was sie nur mäßig datenschutzfreundlich macht.
Die Datenschutzrichtlinie enthält die erforderlichen Rechtsgrundlagen und listet viele Auftragsverarbeiter auf, stützt sich jedoch oft auf berechtigte Interessen für Kernfunktionen der Website, gibt vage Aufbewahrungsfristen an und offenbart nicht, ob Nutzerdaten zum Training von KI-Modellen verwendet werden. Internationale Übermittlungen werden durch SCCs (Standard Contractual Clauses) und das EU-US Data Privacy Framework abgedeckt, dennoch bleibt die Abhängigkeit von US-Anbietern ein Risiko. Nutzerrechte werden beschrieben, aber praktische Mechanismen (z. B. einfacher Widerruf der Einwilligung, Kontaktprozess zum DSB) werden nicht detailliert.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Die Richtlinie gibt keine Grenzen für die Menge der erhobenen Daten an; sie listet viele standardmäßig erhobene Datenpunkte (IP, Browserdetails, Nutzungsprotokolle) auf.
Rechtsgrundlagen werden aufgeführt, aber die Beschreibung der Verarbeitungszwecke ist allgemein gehalten und detailliert weder die Profilierung noch das KI-Modelltraining.
Zahlreiche Drittanbieter (HubSpot, Segment, Google Analytics, Mixpanel, Stripe, Netlify) werden verwendet, viele mit Sitz außerhalb des EWR, unter Verwendung von SCCs.
Übermittlungen werden durch SCCs und das EU-US Data Privacy Framework abgedeckt, aber der Richtlinie fehlen risikobasierte Bewertungen pro Auftragsverarbeiter.
Keine Erwähnung, ob personenbezogene Daten zum Training von Qdrants KI-Modellen verwendet werden oder wie Nutzer dies ablehnen können.
Rechte werden aufgezählt (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) und Kontaktdaten für den DSB werden bereitgestellt.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Keine Offenlegung der Verwendung für KI oder Modelltraining
Die Richtlinie erwähnt nie, ob die über die Website oder den Cloud-Dienst erhobenen personenbezogenen Daten zum Trainieren oder Verbessern von Qdrants KI-Modellen verwendet werden, was eine erhebliche Transparenzlücke darstellt.
Umfängliche Berufung auf berechtigte Interessen für Kernfunktionen der Website
Die Richtlinie besagt, dass IP-Adresse, Browserdetails und andere Protokolldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse verarbeitet werden, ohne den Nutzern einen klaren Opt-out-Mechanismus zu bieten.
Weitreichende internationale Datenübermittlungen an US-Anbieter
Es werden mehrere in den USA ansässige Auftragsverarbeiter (HubSpot, Segment, Google Analytics, Mixpanel, OneTrust, Netlify) verwendet, wobei Übermittlungen durch Standardvertragsklauseln oder das EU-US Data Privacy Framework gerechtfertigt werden, aber die Richtlinie legt keine spezifischen Garantien pro Auftragsverarbeiter offen.
Vage Aufbewahrungsfristen für viele Kategorien
Während Protokolldateien nach 14 Tagen und IPs nach 90 Tagen gelöscht werden, gibt es für andere Daten (z. B. Newsletter-Kontakte, Kundenkonten) keinen expliziten Aufbewahrungszeitplan; hier wird auf die Formulierung „solange wie nötig“ zurückgegriffen.
Einwilligungsverwaltung für Newsletter wird beschrieben, aber der Widerrufsprozess ist unklar
Die Richtlinie besagt, dass die Einwilligung durch Klicken auf einen Link oder per E-Mail widerrufen werden kann, gibt aber nicht an, wie schnell der Widerruf bearbeitet wird oder ob er automatisch alle Marketingmitteilungen stoppt.
Fazit für Nutzer
Ihre Daten können unter Standardvertragsklauseln mit vielen US-basierten Diensten (z. B. HubSpot, Google Analytics, Mixpanel) geteilt werden; Sie können direkter Werbung widersprechen, aber die Richtlinie erklärt nicht klar, wie Ihre Daten für KI-Training oder Profilierung über das Marketing hinaus verwendet werden könnten.
Compliance-Posture
Gemischt – die Richtlinie erfüllt viele formelle DSGVO-Anforderungen (Rechtsgrundlagen, Rechte, DSB-Kontakt), lässt jedoch bei der Transparenz bezüglich Datenminimierung, Zweckbindung und KI-Nutzung zu wünschen übrig.
EU-Übermittlungen
Übermittlungen in die USA werden durch SCCs und das EU-US Data Privacy Framework gerechtfertigt, aber die Richtlinie bietet keine detaillierten Garantien für jeden Auftragsverarbeiter und bietet den Betroffenen keine einfache Möglichkeit, solchen Übermittlungen zu widersprechen.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
During the informative use of the website, ... we collect the personal data that the browser transmits to our server ... This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.
We use HubSpot to manage leads ... The provider processes usage data ... in the EU. The legal basis for the processing is Art. 6 para. 1 s. 1 lit. f GDPR.
We use Google Analytics for analytics. ... The legal basis for the processing is Art. 6 para. 1 s. 1 lit. a GDPR. The processing is based on consent.
Data subjects have the following rights ... Right of access, Right to correction or deletion, Right to limit processing, Right to object ...
The legal basis for the transfer to a country outside the EEA are standard contractual clauses. The security of the data transferred ... is guaranteed by standard data protection clauses (Art. 46 para. 2 lit. c GDPR).
Fehlend oder unklar
- Explizite Angabe, ob personenbezogene Daten für das Training oder die Verbesserung von KI-Modellen verwendet werden
- Detaillierte Aufbewahrungsfristen für Nicht-Protokolldaten (z. B. Newsletter-Kontakte, Kundenkonten)
- Klarer Opt-out-Mechanismus für die Verarbeitung von Website-Protokollen auf Basis berechtigter Interessen
- Informationen zur Profilierung über direkte Werbung hinaus
Fragen zum Nachfragen
- Verwenden Sie erhobene personenbezogene Daten (einschließlich Protokolldaten) zum Trainieren oder Verbessern von Qdrants KI-Modellen, und wenn ja, können Nutzer dies ablehnen (Opt-out)?
- Welche spezifischen Garantien (technischer oder vertraglicher Art) gelten für jeden US-basierten Auftragsverarbeiter über die allgemeinen SCCs hinaus?
- Wie wird die Einwilligung für Analysen (Google Analytics, Mixpanel usw.) eingeholt und dokumentiert, und können Nutzer sie einfach widerrufen?
- Können Sie einen detaillierten Aufbewahrungszeitplan für jede Datenkategorie (z. B. Newsletter-Abonnenten, Kundenkonten, Zahlungsdaten) bereitstellen?
- Gibt es einen Mechanismus für Nutzer, der Verarbeitung von Website-Protokollen auf Basis berechtigter Interessen zu widersprechen, und wie wird eine solche Anfrage behandelt?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenbestalternatives.eu
65/100
Mittleres DatenschutzrisikoBest European Alternatives minimiert Daten genuinely und verzichtet auf Cookies, nutzt jedoch US-basierte Auftragsverarbeiter ohne Nennung von Übertragungssicherungsmaßnahmen und lässt wesentliche DSGVO-Rechte und rechtliche Details aus.
Bericht ansehen →calendly.com
65/100
Mittleres DatenschutzrisikoCalendly erfasst eine breite Palette personenbezogener und Nutzungsdaten, teilt diese mit Werbepartnern und bietet zwar Standard-EU-Rechte und Übermittlungsmechanismen an, aber die vagen Aufbewahrungsfristen und das Schweigen zum KI-Training für die Notetaker-Funktion sind besorgniserregend.
Bericht ansehen →zoom.com
65/100
Mittleres DatenschutzrisikoZooms Datenschutz-Portal zeigt eine erhebliche Investition in Compliance-Infrastruktur und EU-spezifische Schutzmaßnahmen, aber die Seite selbst ist ein Navigations-Hub und keine inhaltliche Richtlinie, wodurch kritische Details zur Datenerhebung, KI-Training und Weitergabe an Dritte hinter Links verborgen bleiben, die für die Analyse nicht bereitgestellt wurden.
Bericht ansehen →pcloud.com
65/100
Mittleres DatenschutzrisikopCloud lässt Sie die Speicherung in der EU oder den USA wählen, teilt jedoch weiterhin umfangreiche persönliche und Nutzungsdaten mit vielen Parteien und es fehlen klare Grenzen für KI-Training oder Schutzmaßnahmen bei US-Übertragungen.
Bericht ansehen →