Sonstige

Algolia

Nicht eingestuft

Such-API und Discovery-Plattform mit EU-Infrastruktur (Frankreich und Deutschland), InstantSearch.js, Personalisierung und Such-Analytics.

Überblick

Was macht Algolia?

Was ist Algolia?

Algolia ist eine Such-API und Discovery-Plattform, die Entwicklern ermöglicht, leistungsstarke Suchfunktionen in Web- und Mobilanwendungen zu integrieren. Algolia wurde in Paris gegründet und bietet EU-Infrastruktur in Frankreich und Deutschland. Die Plattform umfasst InstantSearch.js für Frontend-Suche, Such-Analytics, A/B-Tests für Suchergebnisse, Personalisierung und eine Empfehlungs-Engine.

Welche Daten verarbeitet Algolia?

Algolias Such-API selbst setzt keine Cookies: Es handelt sich um einen Server-zu-Server-API-Aufruf. Das Frontend-SDK InstantSearch.js kann jedoch Cookies oder localStorage für den Suchzustand nutzen. Algolia verarbeitet Suchanfragen, Klick-Ereignisse, Konversions-Ereignisse sowie User-Tokens. Anonyme User-Tokens ohne Verknüpfung zu identifizierten Personen stellen ein minimales DSGVO-Risiko dar. Authentifizierte User-Tokens, die bekannten Nutzerkonten zugeordnet sind, erfordern eine DSGVO-Bewertung.

DSGVO-Rechtsgrundlage für Algolia

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) gelten für die Kernsuchfunktion als notwendiges Service-Feature. Wenn Suchanfragen anonym ohne Verknüpfung zu identifizierten Nutzern verarbeitet werden, sind die DSGVO-Auswirkungen minimal. Für personalisierte Suche mit Verknüpfung der Suchhistorie zu identifizierten Nutzern ist zu prüfen, ob berechtigte Interessen oder eine Einwilligung angemessen ist. Aggregierte Such-Analytics (beliebte Anfragen, keine Nutzerprofile) erfordern in der Regel keine Einwilligung.

EU-Infrastruktur und Datenübertragung

Algolia ist ein französisches Unternehmen mit EU-Infrastruktur. EU-Kunden können Index-Regionen auf EU-Standorte (Frankreich oder Deutschland) konfigurieren, um vollständige EU-Datenresidenz zu gewährleisten. Dies ist ein DSGVO-Vorteil gegenüber US-basierten Such-Alternativen, da keine internationalen Übertragungsanforderungen bestehen. Ein Auftragsverarbeitungsvertrag (AVV) mit Algolia ist erforderlich.

Praktische Schritte zur DSGVO-Konformität

EU-Index-Region im Algolia-Dashboard konfigurieren. AVV mit Algolia unterzeichnen. Anonyme User-Tokens verwenden, wo Personalisierung nicht notwendig ist. Indizes so gestalten, dass sie nur das für die Suchrelevanz notwendige Minimum an personenbezogenen Daten enthalten. Löschanfragen für User-Tokens über die Algolia User Token Delete API und für Indexdaten über die Objects API bearbeiten. Datenschutzerklärung bei Verarbeitung personenbezogener Daten in Algolia-Indizes oder bei Personalisierung entsprechend aktualisieren.

Datenschutz

Algolia und die DSGVO

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f)) for core search functionality. Search queries and click events may constitute personal data if linked to identified users. Algolia's analytics and personalization features that process individual search behaviour require careful assessment and potentially consent for user-level profiling.
Risikostufe
low
Anwendbare Vorschriften
GDPR. Algolia is a French company with EU infrastructure. EU indices available for full EU data residency.

Datenschutz-Folgenabschätzung (DSFA)

DSFA bei umfangreicher Personalisierung mit Verknüpfung von Suchanfragen zu identifizierten Nutzerprofilen empfehlenswert. Risiken: User-Token-Verknüpfung zu bekannten Nutzerkonten, personenbezogene Daten in Algolia-Indizes, Such-Analytics auf Nutzerebene. AVV mit Algolia erforderlich.

Beispieltext für Ihr Banner

Diese Website nutzt Algolia für die Suchfunktion. Dabei werden Suchanfragen und Klick-Ereignisse verarbeitet, um relevante Ergebnisse zu liefern. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen für die Kernfunktion der Suche.
Cookies und Tracker

Was Algolia setzt und kontaktiert

Tracking-Methode
Search API, InstantSearch.js, search analytics, A/B testing for search, personalization, recommendation engine, click and conversion events
Serverstandort
Global infrastructure including European Union (France/Germany)
Cookieloser Modus verfügbar
Ja

Gesetzte Cookies (1)

NameTypLaufzeitZweck
_alg_uidpersistent6 monthsAlgolia user token cookie for linking search events to individual sessions when personalisation is enabled

Kontaktierte Drittanbieter-Domains (3)

  • algolia.com
  • algolianet.com
  • algolia.io
Fragen

Häufige Fragen zu Algolia

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Rechtsgrundlage gilt für die Algolia-Suche?

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die Kernfunktion der Suche als notwendiges Service-Feature. Bei anonymer Verarbeitung von Suchanfragen ohne Verknüpfung zu identifizierten Nutzern sind die DSGVO-Auswirkungen minimal. Für personalisierte Suche mit Verknüpfung zu authentifizierten Nutzern ist eine dokumentierte Interessenabwägung oder Einwilligung erforderlich.

Ist Algolia ein französisches Unternehmen mit EU-Infrastruktur?

Ja. Algolia wurde in Paris gegründet und verfügt über EU-Infrastruktur. EU-Kunden können Index-Regionen auf EU-Standorte (Frankreich oder Deutschland) konfigurieren, um vollständige EU-Datenresidenz zu gewährleisten. Dies ist ein DSGVO-Vorteil gegenüber US-basierten Such-Alternativen.

Erfordert die Algolia-Personalisierung eine Einwilligung?

Personalize (Verknüpfung der Suchhistorie zu individuellen Nutzerprofilen für personalisiertes Ranking) stellt eine individuelle Profilbildung dar. Ob Einwilligung oder berechtigte Interessen angemessen sind, hängt von der Art des Dienstes und den Nutzererwartungen ab. Dokumentieren Sie Ihre Bewertung. Aggregierte Such-Analytics ohne Nutzerprofile erfordern in der Regel keine Einwilligung.

Wie bearbeite ich DSGVO-Löschanfragen für Algolia?

Für User-Token-Löschung: Rufen Sie die Algolia Delete User Token API auf, um alle gespeicherten Daten eines bestimmten User-Tokens zu entfernen. Für Indexdaten: Wenn Ihr Algolia-Index personenbezogene Daten enthält (z.B. Kundendaten), löschen Sie die betreffenden Datensätze über die Objects API.

Was ist ein Algolia User Token und wie beeinflusst er die DSGVO?

Ein Algolia User Token ist ein mit Suchereignissen verknüpfter Identifikator. Anonyme Tokens ohne Verknüpfung zu einer bestimmten Person stellen ein minimales DSGVO-Risiko dar. Authentifizierte Tokens, die bekannten Nutzerkonten zugeordnet sind, erstellen Suchprofile, die einer DSGVO-Bewertung bedürfen. Verwenden Sie anonyme Tokens, wo Personalisierung nicht notwendig ist.

Setzt Algolia Cookies?

Algolias Such-API selbst setzt keine Cookies: Es handelt sich um einen Server-zu-Server-API-Aufruf. Allerdings kann InstantSearch.js (die Algolia-Frontend-Bibliothek) Cookies oder localStorage für den Suchzustand nutzen. Prüfen Sie, was Ihre spezifische Algolia-Integration im Browser speichert.

Benötige ich einen AVV mit Algolia?

Ja. Unterzeichnen Sie den Algolia-Auftragsverarbeitungsvertrag (AVV), der über Algolias Sicherheits- und Datenschutzdokumentation erhältlich ist. Stellen Sie sicher, dass Ihre Index-Region im Algolia-Dashboard auf die EU eingestellt ist.

Welche DSGVO-Auswirkungen hat das Speichern personenbezogener Daten in Algolia-Indizes?

Wenn Ihr Algolia-Index personenbezogene Daten enthält (z.B. durchsuchbare Nutzerprofile, Bestellhistorien), gilt die DSGVO für diese Daten: Es ist eine Rechtsgrundlage erforderlich, Aufbewahrungsfristen sind zu beachten, und Löschanfragen müssen bearbeitet werden. Gestalten Sie Indizes so, dass sie nur das für die Suchrelevanz notwendige Minimum an Daten enthalten.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.