swipesign GmbH (swipesign.io) Datenschutzerklärung — 75/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
swipesign GmbH · swipesign.io
Berichtsdetails
Mittleres Datenschutzrisikoswipesign sammelt viele Ihrer Daten und gibt sie an viele Dritte weiter (z. B. Stripe und Twilio), speichert die meisten davon aber in der EU und ermöglicht die Ausübung von DSGVO-Rechten.
swipesign GmbH zeigt eine starke DSGVO-Konformität mit EU-basiertem Hosting (OVH) und klaren Nutzerrechten, aber die Abhängigkeit von zahlreichen Drittanbietern (einschließlich US-amerikanischer) und die breite Datenerfassung birgt Compliance-Risiken. Die Transparenz ist hoch, aber bei Übermittlungssicherungen und Begründungen für die Datenminimierung gibt es Lücken.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst breite Datenkategorien (z. B. Chat-Inhalte, Präferenzen) ohne klare Notwendigkeitsbegründung für alle Verwendungszwecke.
Die Datenschutzerklärung ist detailliert und spezifisch zu Datenkategorien, Zwecken und Drittanbietern, wobei einige operative Details (z. B. Einwilligungsmanagement) vage bleiben.
Umfangreiche Weitergabe an benannte Auftragsverarbeiter (Stripe, Twilio usw.) unter AVVs, aber es fehlt Klarheit zu Sicherungsmaßnahmen bei Nicht-EU-Übermittlungen und zur Überwachung von Unterauftragsverarbeitern.
Plattform wird in der EU gehostet (OVH), aber die Website (Vercel) und andere Auftragsverarbeiter (z. B. Twilio, Stripe) können US-Übermittlungen unter SCCs beinhalten; keine Erwähnung zusätzlicher Maßnahmen.
Keine Hinweise darauf, dass Nutzerdaten für KI-/Modelltraining verwendet werden, aber dies wird nicht explizit angesprochen.
Alle DSGVO-Rechte (Zugang, Berichtigung, Löschung usw.) sind mit einem klaren Ansprechpartner aufgeführt, aber es fehlen Details zu Bearbeitungsfristen oder Überprüfungsverfahren.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Umfangreiche Datenerfassung könnte für einige Verwendungszwecke über das notwendige Maß hinausgehen
In der Datenschutzerklärung werden explizit breite Kategorien personenbezogener Daten aufgeführt, einschließlich sensibler Finanz- und Interaktionsdaten (z. B. Bankverbindungen, Chat-Inhalte). Obwohl dies umfassend ist, erhöht sich dadurch der Rechtfertigungsbedarf für die Datenminimierung gemäß DSGVO Art. 5 Abs. 1 lit. c.
Weitergabe von Daten an Dritte fehlt an Details zu Sicherungsmaßnahmen bei Nicht-EU-Übermittlungen
Drittanbieter (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) werden genannt, und für die meisten sind AVVs verlinkt. Allerdings klärt die Datenschutzerklärung nicht, ob alle Unterauftragsverarbeiter vertraglich an DSGVO-Standards gebunden sind oder ob Übermittlungen ausschließlich auf SCCs ohne zusätzliche Maßnahmen basieren.
Verarbeitung aufgrund berechtigter Interessen für Marketing fehlt an expliziter Opt-out-Klarheit
Die Datenschutzerklärung erwähnt 'berechtigte Interessen' (Art. 6 Abs. 1 lit. f) für Marketing und Websitesicherheit, bietet aber keinen klaren Abwägungstest oder Opt-out-Mechanismus für Marketingkommunikation über generische Verweise hinaus.
Gemischte Hosting-Standorte: EU für die Plattform, unklar für die Website
Die Plattform wird in EU-Rechenzentren (OVH in Deutschland/Frankreich) gehostet, was ein starkes Datenschutzsignal ist. Die Website (swipesign.io) wird jedoch von Vercel gehostet, das Daten möglicherweise in den USA verarbeitet. Die Datenschutzerklärung gibt nicht an, ob Vercels Verarbeitung auf EU-Regionen beschränkt ist.
Einwilligungsabhängiges Tracking wird offenlegt, aber operative Details fehlen
Affiliate-Tracking über Refindie verwendet Cookies, die Referenzkennungen und Zeitstempel speichern, aber die Datenschutzerklärung besagt, dass dies erst nach Einwilligung des Nutzers über ein Cookie-Banner erfolgt. Dies entspricht DSGVO Art. 6 Abs. 1 lit. a, aber es fehlen Details dazu, wie die Einwilligung dokumentiert oder widerrufen wird.
Keine Aussage zu KI-/Modelltraining impliziert Nichtverwendung, aber nicht explizit bestätigt
Keine explizite Erwähnung von KI oder Modelltraining unter Verwendung von Nutzerdaten. Das Fehlen einer solchen Aussage deutet darauf hin, dass dies möglicherweise nicht geschieht, aber dies wird nicht bestätigt.
Fazit für Nutzer
Ihre Daten werden gemäß DSGVO verarbeitet, mit starkem EU-Hosting, aber sie werden mit mehreren Drittanbietern (z. B. Stripe, Twilio, Zendesk) unter AVVs (Auftragsverarbeitungsverträge) geteilt. Einige Tracking-Maßnahmen erfolgen mit Einwilligung.
Compliance-Posture
DSGVO-konform mit bemerkenswerten Abhängigkeiten von Drittanbietern
EU-Übermittlungen
Daten werden hauptsächlich in der EU gehostet (OVH in Deutschland/Frankreich), aber Drittanbieter (z. B. Vercel, Twilio, Stripe, Zendesk, Cloudflare) können Übermittlungen in die USA/andere Jurisdiktionen unter SCCs (Standardvertragsklauseln) oder Angemessenheitsbeschlüssen beinhalten.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Fehlend oder unklar
- Keine explizite Aussage darüber, ob Vercels Hosting auf EU-Rechenzentren beschränkt ist.
- Keine Details zu zusätzlichen Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung) für Nicht-EU-Datenübermittlungen über SCCs hinaus.
- Keine Angabe zu Aufbewahrungsfristen für spezifische Datenkategorien (z. B. Serverprotokolle, Cookies).
- Kein expliziter Opt-out-Mechanismus für Marketing auf Basis berechtigter Interessen.
- Keine Bestätigung, ob Nutzerdaten jemals für KI-/Modelltraining verwendet werden.
- Keine Klarheit darüber, wie die Einwilligung für Cookies/Tracking dokumentiert, gespeichert oder widerrufen wird.
Fragen zum Nachfragen
- Sind Vercels Hosting-Dienste für swipesign.io so konfiguriert, dass Daten ausschließlich innerhalb der EU verarbeitet und gespeichert werden?
- Welche zusätzlichen Maßnahmen (z. B. Verschlüsselung, Zugriffskontrollen) sind für Datenübermittlungen an Dritte wie Twilio oder Stripe unter SCCs implementiert?
- Wie wird die NutzerEinwilligung für Cookies (z. B. Refindie, LinkedIn Insight Tag) dokumentiert, und wie können Nutzer diese widerrufen?
- Gibt es einen expliziten Opt-out-Mechanismus für Marketingkommunikation, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f) basiert?
- Werden Nutzerdaten (z. B. Unterschriften, Chat-Inhalte) für KI-/Modelltraining verwendet, und falls ja, gibt es eine Opt-out-Möglichkeit?
- Wie lauten die spezifischen Aufbewahrungsfristen für Serverprotokolldaten, Cookies und andere temporäre Daten?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigensykik.ai
78/100
Mittleres DatenschutzrisikoSykik bietet KI-Agenten mit EU-Hosting, starker Datenlokalisierung und GDPR-konformen Praktiken an, aber es fehlen explizite Angaben zu Datensparsamkeit, Opt-out-Möglichkeiten für KI-Training und Kontrollen für die Weitergabe an Dritte.
Bericht ansehen →apple.com
72/100
Mittleres DatenschutzrisikoApples Datenschutzhinweis zu Messages zeigt eine starke Verschlüsselung und kurze Datenspeicherung, lässt aber kritische Lücken bei der EU-Konformität – keine Erwähnung von internationalen Übermittlungen, DSGVO (GDPR)-Benutzerrechten oder ob Nachrichten-Metadaten für das Training von KI-Modellen verwendet werden.
Bericht ansehen →about.qwant.com
72/100
Mittleres DatenschutzrisikoQwant bietet standardmäßig einen starken Datenschutz ohne Tracking-Cookies, aber die Erstellung eines Kontos oder die Zustimmung zu Cookies teilt erhebliche Daten mit Microsoft, und die Richtlinie lässt Klarheit bei internationalen Übermittlungen und KI-Training vermissen.
Bericht ansehen →signal.org
72/100
Mittleres DatenschutzrisikoSignal sammelt wirklich fast nichts und verschlüsselt alles, aber seine rechtliche Dokumentation ist veraltet und es fehlen wichtige DSGVO-geforderte Angaben wie Übermittlungssicherheiten, Aufbewahrungsfristen und Verfahren zu Benutzerrechten.
Bericht ansehen →