Typesense

Was ist Typesense

Typesense ist eine quelloffene, schnelle und tippfehlertolerante Suchmaschine. Positioniert als einfachere Alternative zu Elasticsearch und Self Hosted Pendant zu Algolia. Code unter GPLv3; Typesense Inc. betreibt Typesense Cloud mit EU und US Regionen.

Welche Daten Typesense verarbeitet

Wie jede Suche indexiert Typesense, was Sie hineingeben. In E Commerce und Content meist Produktnamen, Beschreibungen, Preise: keine personenbezogenen Daten. In SaaS und CRM können Namen, E Mails, Konto IDs, Tags enthalten sein. Der Server protokolliert IP, Anfrage und Zeitstempel; das Search Delivery Network fügt CDN Logs hinzu.

DSGVO und ePrivacy

IP und Anfrage sind personenbezogen. Da die Verarbeitung für die Suche unbedingt erforderlich ist, greift in der Regel berechtigtes Interesse ohne Einwilligung. Art. 5 Abs. 3 ePrivacy wird nur relevant, wenn Sie zusätzlich Cookies (Analytics, A/B) setzen, was Typesense standardmäßig nicht tut.

Einwilligung und Rechtsgrundlage

Berechtigtes Interesse für die unbedingt erforderliche Suche. Vertragserfüllung, wenn Typesense ein bezahltes Produkt antreibt. Werden Anfragen zur Verbesserung geloggt, separater Zweck mit kurzer Aufbewahrung und Ausschluss sensibler Anfragen (Medizin, Recht, Sexualität).

Datentransfers und Hosting

Self Hosting in EU Rechenzentren hält alles in der EU. Typesense Cloud bietet Frankfurt, Paris, Dublin u. a.; wählen für EU Residenz. Typesense Inc. sitzt in den USA, Support kann unter dem EU US Data Privacy Framework zugreifen. Zertifizierungsstatus vorher prüfen.

Praktische Schritte

EU Region wählen (oder Self Hosting). Kurze Aufbewahrung der Access und Query Logs. Nutzer IDs in Datensätzen pseudonymisieren. Scoped API Keys nutzen, damit das öffentliche Frontend nur unkritische Felder sieht. Typesense im Verzeichnis von Verarbeitungstätigkeiten als Unterauftragsverarbeiter dokumentieren.