Transparenz

Unser Stack, Komponente für Komponente

Hosting und Datenspeicherung sind 100 % europäisch, und alle Daten bleiben in der EU. Unten steht genau, welcher Anbieter was tut und aus welchem Land.

KomponenteAnbieter und StandortErläuterung

WebhostingHetzner Online GmbHDeutschlandAlle unsere Webanwendungen laufen auf Servern, die wir selbst betreiben.

Speicherung von KontaktanfragenEigene DatenbankDeutschlandAnfragen über das Formular werden hier gespeichert und nach der Aufbewahrungsfrist aus der Datenschutzerklärung automatisch gelöscht.

VerwaltungsumgebungEigene SoftwareDeutschlandNur mit Login und Zwei-Faktor-Authentifizierung zugänglich.

E-Mail-BenachrichtigungeneusendNorwegenUnsere ausgehenden E-Mails werden von diesem norwegischen Anbieter verschickt.

Domains und DNSmijn.host & TransIPNiederlandeDie .nl-Registry ist SIDN (Niederlande), die .eu-Registry ist EURid (Belgien).

TLS-ZertifikateLet's Encrypt (ISRG)Vereinigte StaatenUS-amerikanische Non-Profit-Organisation. Stellt das Zertifikat aus, mit dem die Verbindung verschlüsselt wird, und verarbeitet keine Kundendaten. Ausgestellte Zertifikate sind über Certificate Transparency öffentlich.

SchriftenSelbst gehostetDeutschlandInter und Plus Jakarta Sans, Open Source unter der SIL Open Font License.

Analytics und CookiesKeineKein DatenverkehrWir nutzen keine Analytics und setzen keine Cookies.

Externe Skripte und CDNsKeineKein DatenverkehrSämtlicher Code, Stile und Bilder werden von unseren eigenen Servern geladen.

BackupsHetzner Online GmbHDeutschlandVollständige Kopien der Server, einschließlich Datenbanken.

SoftwareOpen Source: Ubuntu, nginx, PHP, Laravel, Filament, SQLite, AstroKein DatenverkehrLäuft vollständig auf unseren eigenen Servern. Es fließen keine Daten an die Hersteller dieser Software.

Zuletzt aktualisiert: 3 september 2026

Was das bedeutet

Alle Kunden-, Teilnehmer- und Plandaten werden ausschließlich auf Servern in der EU gespeichert und verarbeitet, unter der DSGVO. Keiner der Anbieter, die unsere Daten verarbeiten, unterliegt US-Recht wie dem CLOUD Act.

Der einzige außereuropäische Anbieter in dieser Liste ist Let's Encrypt. Er stellt unser TLS-Zertifikat aus, kommt aber nie mit unseren (Kunden-)Daten in Berührung.

Ändert sich etwas an dieser Liste, aktualisieren wir diese Seite.

Fragen zu unserem Vorgehen, oder wird ein Auftragsverarbeitungsvertrag gebraucht?

Kontakt aufnehmen