Semrush oder SISTRIX?
Die grosse internationale SEO-Suite gegen den deutschen Spezialisten. Neben dem Funktionsumfang zählen Vertragspartner und Datenverarbeitung.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 Semrush Unterlagen geprüft |  SISTRIX Unterlagen geprüft DACH | |
|---|---|---|
| Kategorie | KI-Marketing & SEO | KI-Marketing & SEO |
| Preismodell | Kostenpflichtig | Kostenpflichtig |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | Deutschland |
| Selbst hostbar | nein | nein |
| Serverstandort | US | EU |
| Deutsche Oberfläche | ja | ja |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | Semrush | SISTRIX |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja Öffentliches AVV (Stand Juli 2025), gilt bei Einbezug in den Vertrag; Auftragsverarbeiter Semrush Inc. oder Affiliate. Planbeschränkung nicht angegeben. Quelle · 2026-10-06 | unklar Kein öffentlich abrufbarer AVV gefunden; Datenschutzerklärung und Support-Seiten nennen keinen Art.-28-Vertrag zum Download oder als Teil der AGB. Quelle · 2026-09-19 |
| Serverstandort offengelegt | ja Daten in den USA (AWS, Google Cloud, Digital Realty); Unterauftragsliste nennt AWS USA/Irland. Keine EU-Datenresidenz wählbar gefunden. Quelle · 2026-10-06 | ja Betrieb ausschliesslich auf Servern in Rechenzentren innerhalb der EU; nur SISTRIX-Mitarbeiter haben Serverzugriff. Kein Land präzisiert. Quelle · 2026-09-19 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Liste, Stand November 2025: neun Unterauftragnehmer (u. a. AWS, Google Cloud, Equinix, Amplitude, Intercom), fast alle USA. Quelle · 2026-10-06 | nein Keine öffentliche Unterauftragsverarbeiter-Liste. SISTRIX gibt an, Support, Abrechnung und Betrieb selbst zu erbringen, ohne Auslagerung. Quelle · 2026-09-19 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | unklar Nicht gefunden: Datenschutzerklärung, AGB, AVV und Security-Seite enthalten keine Aussage zum KI-Training mit Kundendaten. Quelle · 2026-10-06 | unklar Dokumente treffen keine Aussage zur Nutzung von Kundendaten für KI-Modelltraining; weder Zusicherung noch Opt-out dokumentiert. Quelle · 2026-09-19 |
| EU-Vertreter benannt (Art. 27 DSGVO) | nein Kein Art.-27-Vertreter genannt; Semrush CZ s.r.o., Prag, ist gemeinsam mit Semrush Inc. Verantwortliche und EU-Ansprechpartnerin. Quelle · 2026-10-06 | nein Kein Art.-27-Vertreter nötig: Die SISTRIX GmbH mit Sitz in Bonn ist EWR-Verantwortliche bzw. -Verarbeiterin. Quelle · 2026-09-19 |
| Standardvertragsklauseln für Drittlandtransfers | ja EU-SCC Modul 2 (C2P) im AVV, UK International Data Transfer Agreement; DPF wird nicht genannt. Quelle · 2026-10-06 | unklar Standardvertragsklauseln werden nicht erwähnt; die Datenschutzerklärung verweist noch auf das ungültige Privacy Shield. Quelle · 2026-09-19 |
| Löschfristen dokumentiert | unklar Keine konkrete Frist gefunden: AGB erlauben Löschung nach Vertragsende in angemessener Frist, frühestens nach 30 Tagen; AVV ohne Tagesangabe. Quelle · 2026-10-06 | unklar Keine konkrete Frist für Kundendaten. Nur gesetzliche Aufbewahrung 6 Jahre (HGB) bzw. 10 Jahre (AO) und Löschung nach Zweckfortfall genannt. Quelle · 2026-09-19 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | unklar Nicht gefunden: Security-Seite nennt nur PCI DSS Level 1 (Zahlungsdaten), kein ISO 27001, SOC 2 oder C5. Quelle · 2026-10-06 | nein Keine eigene Zertifizierung. Die ISO/IEC 27001-Zertifizierung betrifft laut SISTRIX die genutzten Rechenzentren, nicht SISTRIX selbst. Quelle · 2026-09-19 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.