# DSGVO-Werkzeugkasten

> EU-gehostete, DSGVO-konforme Software-Alternativen für Freelancer und Kleinunternehmer — E-Mail, Newsletter, Analytics, Cloud-Speicher.

## Artikel

- [Braucht die Weitergabe an einen Auftragsverarbeiter eine eigene Rechtsgrundlage? — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/auftragsverarbeiter-eigene-rechtsgrundlage.html): Der österreichische OGH hat dem EuGH am 26.05.2026 zwei Fragen zur Auftragsverarbeitung vorgelegt. Was der Fall bedeutet, solange keine Entscheidung feststeht.
- [AVV: Wann brauchst du einen Auftragsverarbeitungsvertrag? — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/auftragsverarbeitungsvertrag.html): Art. 28 DSGVO für Solo-Selbstständige: Für welche Dienste du einen AVV brauchst, wo die Ausnahme greift (Steuerberater, Anwalt) und wie du ihn in der Praxis abschließt.
- [Wann brauche ich kein Cookie-Banner? § 25 TDDDG erklärt — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/cookie-banner-pflicht.html): Nicht jede Website braucht ein Cookie-Banner. Wann die Ausnahme nach § 25 Abs. 2 TDDDG greift, welche Werkzeuge ohne Banner auskommen und was der häufigste Abmahngrund ist.
- [Anbieterwechsel nach dem Data Act — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/data-act-anbieterwechsel.html): Der Data Act gibt dir seit September 2025 ein Recht darauf, deinen Cloud-Anbieter zu wechseln. Ab Januar 2027 darf das nichts mehr kosten. Was praktisch dahintersteckt.
- [FISA 702 ist ausgelaufen — ändert das etwas für US-Dienste? — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/fisa-702-ausgelaufen.html): Am 12. Juni 2026 ist Section 702 des US-Überwachungsgesetzes ausgelaufen, zum ersten Mal seit 2008. Warum das an der Rechtslage für deine US-Dienste bis mindestens März 2027 nichts ändert.
- [Google Fonts und die DSGVO, warum lokal einbinden — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/google-fonts-lokal-einbinden.html): Das LG München verurteilte 2022 eine Website-Betreiberin wegen dynamisch eingebundener Google Fonts. Was das Urteil sagt, was die Abmahnwelle daraus machte und wie du es richtig löst.
- [Darf ich als Freelancer US-Cloud-Dienste nutzen? Stand 2026 — DSGVO-Werkzeugkasten](https://dsgvo-werkzeugkasten.de/artikel/us-cloud-und-dsgvo.html): US-Dienste sind unter dem EU-US Data Privacy Framework derzeit erlaubt — aber das Fundament wackelt. Was 2026 gilt und was das für Freelancer praktisch bedeutet.

## Einträge

Alle 82 Einträge als JSON: https://dsgvo-werkzeugkasten.de/listings.json

- mailbox.org (E-Mail): E-Mail-Hosting ausschließlich auf Servern in Berlin, mit Grünstrom betrieben. Trägt die Siegel „Software Made in Germany“ und „Software Hosted in Germany“. Eigene Domain, Kalender und Cloud-Speicher stecken im selben Paket, was für Freelancer meist reicht. — https://mailbox.org
- Tuta (E-Mail): Ende-zu-Ende-verschlüsselter E-Mail- und Kalenderdienst der Tutao GmbH aus Hannover, seit 2011. Für Freelancer, denen Verschlüsselung wichtiger ist als Kompatibilität — läuft über eigene App und Web statt über IMAP. — https://tuta.com
- CleverReach (Newsletter & E-Mail-Marketing): Newsletter-Software „Made in Germany“ mit Servern in der EU. Für Freelancer, die einen Newsletter ohne US-Anbieter aufsetzen wollen — Baukasten-Editor, DSGVO-Dokumentation mitgeliefert. — https://www.cleverreach.com
- Matomo (Web-Analytics): Die bekannteste Alternative zu Google Analytics. Selbst hosten oder als Matomo Cloud mit Servern in Deutschland buchen — dann greift neben der DSGVO auch das strengere deutsche BDSG. Cookiefreie Messung möglich, dann entfällt das Banner. — https://matomo.org
- Plausible Analytics (Web-Analytics): Open-Source-Analytics aus der EU, cookiefrei von Grund auf. Das Zählskript ist unter 1 KB groß und lädt damit kaum messbar mit. Bewusst schlank gehalten, also keine tiefen Auswertungen, dafür in zwei Minuten verstanden. — https://plausible.io
- Pirsch Analytics (Web-Analytics): Komplett in Deutschland gehostet und cookiefrei per Design. Die Messung läuft serverseitig, es lädt also gar kein JavaScript beim Besucher. Startpreis laut Anbieter 6 € im Monat für bis zu 100.000 Seitenaufrufe. — https://pirsch.io
- Nextcloud (Cloud-Speicher & Zusammenarbeit): Open-Source-Software für Cloud-Speicher, Dateifreigabe und Kalender. Kein einzelner Anbieter, sondern selbst hostbar oder bei zahlreichen europäischen Hostern mietbar. Wer keinen eigenen Server hat, wählt einen Hoster mit Standort Deutschland oder EU. — https://nextcloud.com
- luckycloud (Cloud-Speicher & Zusammenarbeit): Cloud-Speicher aus Berlin, ausschließlich deutsche zertifizierte Server, Ende-zu-Ende-Verschlüsselung. Die naheliegende Ablösung für Dropbox, wenn Kundendaten in der Cloud liegen. — https://luckycloud.de
- Hetzner Storage Share (Cloud-Speicher & Zusammenarbeit): Verwaltetes Nextcloud beim deutschen Hoster Hetzner. Du bekommst Nextcloud, ohne selbst einen Server pflegen zu müssen, und es ist der günstigste Weg zu viel Speicher in der EU. Der Anbieter rät davon ab, die serverseitige Verschlüsselung zu aktivieren, weil der Schlüssel dann dort liegt. — https://www.hetzner.com/storage/storage-share/
- sevDesk (Buchhaltung & Rechnungen): Buchhaltung für Kleinunternehmer und Freelancer. Rechnungen, Belegerfassung und EÜR laufen weitgehend automatisch. Die Daten werden nach GoBD und DSGVO in Deutschland gespeichert. — https://sevdesk.de
- Papierkram (Buchhaltung & Rechnungen): Rechnungen, Belege und Auswertungen mit Projektverwaltung und Zeiterfassung in einem. Besonders passend, wenn du nach Projekten abrechnest. Hat eine echte kostenlose Stufe — guter Einstieg ohne Abo. — https://www.papierkram.de
- easybill (Buchhaltung & Rechnungen): Spezialisiert auf Rechnungen, Angebote und Belegverwaltung, mit GoBD-Konformität und E-Rechnung. Die stärksten Anbindungen an Onlineshops und Marktplätze — relevant, wenn du auch etwas verkaufst. — https://www.easybill.de
- Collmex (Buchhaltung & Rechnungen): Kaufmännische Komplettlösung aus Saarbrücken, bei der Buchhaltung und Rechnungen zusammen mit einer Warenwirtschaft in einem Programm stecken. Betrieben wird der Dienst nach Angabe des Anbieters in einem Rechenzentrum der PlusServer GmbH am Standort Köln, gesichert wird täglich zusätzlich an einen zweiten Standort. Collmex sagt zu, dass die Daten über die gesetzliche Aufbewahrungsfrist von zehn Jahren lesbar und auswertbar bleiben. Passend, wenn du neben der Buchhaltung auch Lager und Aufträge führst. — https://www.collmex.de/sicherheit.html
- awork (Projektmanagement): Projekt- und Aufgabenverwaltung aus Hamburg, Firmensitz und Server in Deutschland. Kanban- und Listenansichten, Zeiterfassung, Zeitachsen, Ressourcenplanung. Solide Asana-Ablösung mit deutscher Oberfläche. — https://www.awork.com
- Stackfield (Projektmanagement): Team aus München, Server in Deutschland. Geht beim Datenschutz weiter als die Mitbewerber, denn die Inhalte sind Ende-zu-Ende verschlüsselt und der Anbieter selbst kann sie nicht lesen. Für Freelancer mit heiklen Kundendaten die strengste Wahl. — https://www.stackfield.com
- factro (Projektmanagement): Projektmanagement „100 % Made in Germany“ aus Bochum, Firmensitz und Server in Deutschland. Arbeitet mit Gantt-Diagrammen und Benachrichtigungen in Echtzeit. Kostenlos testbar. — https://www.factro.de
- OpenProject (Projektmanagement): Open-Source-Projektmanagement aus Berlin, Firmensitz und Server in Deutschland. Selbst hostbar, damit volle Datenkontrolle — oder als Enterprise-Cloud in der EU. Umfangreich, dafür etwas mehr Einarbeitung. — https://www.openproject.org
- Zenkit (Projektmanagement): Projekt- und Aufgabenverwaltung aus Karlsruhe. Legt Wert auf einfachen Einstieg, ohne fortgeschrittene Nutzer zu bremsen — verschiedene Ansichten auf dieselben Daten. — https://zenkit.com
- InLoox (Projektmanagement): Projektmanagement aus München mit Firmensitz und Servern in Deutschland. Eng mit Outlook verzahnt, was passt, wenn du dein Postfach als Arbeitsmittelpunkt nutzt. — https://www.inloox.de
- heylogin (Passwort-Manager): Passwort-Manager der heylogin GmbH aus Braunschweig, in Deutschland entwickelt und gehostet, zertifiziert nach ISO 27001. Kommt ohne Master-Passwort aus, die Anmeldung läuft über einen Wisch am Smartphone. Alle Unterauftragnehmer sitzen in Deutschland. — https://heylogin.com
- Uniqkey (Passwort-Manager): Passwort-Manager für Teams, ausschließlich in Europa betrieben, genauer in Dänemark. Arbeitet mit Zero-Knowledge-Verschlüsselung, außer dir hat also niemand Zugriff, auch der Anbieter nicht. Auf Unternehmen ausgelegt und weniger auf Einzelnutzer. — https://www.uniqkey.eu
- Psono (Passwort-Manager): Open-Source-Passwort-Manager mit Fokus auf Unternehmensfunktionen und nachprüfbarem Quellcode. Sinnvoll, wenn du selbst hosten und die volle Kontrolle behalten willst. — https://psono.com
- Vaultwarden (Passwort-Manager): Schlanke, selbst betreibbare Server-Variante, die mit den Bitwarden-Apps zusammenarbeitet. Läuft auf sehr kleiner Hardware. Für Freelancer, die schon einen Server haben — sonst zu technisch. — https://github.com/dani-garcia/vaultwarden
- LC-Pass (Passwort-Manager): Passwort-Manager für Teams der vBoxx GmbH aus Frankfurt am Main, Teil von leitzcloud. Server stehen geo-redundant in zwei deutschen Rechenzentren bei Frankfurt und Mannheim, die Daten verlassen laut Anbieter nie Deutschland. Zero-Knowledge-Verschlüsselung, Rechenzentren ISO 27001 und TÜV zertifiziert. — https://leitzcloud.eu/lc-pass/
- eTermin (Terminbuchung): Terminbuchung mit Serverstandort Frankfurt am Main. Kunden buchen selbst, der Kalender bleibt synchron. Der Anbieter sitzt laut Impressum in Schwyz in der Schweiz. Die Schweiz ist nicht EU, gilt aber per Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland. — https://www.etermin.net
- Nuudel (Terminbuchung): Kostenlose Terminabstimmung mit deutschem Serverstandort und Auftragsverarbeitungsvertrag — betrieben von Digitalcourage. Ersetzt Doodle für Gruppentermine, ohne Anmeldung und ohne Werbung. — https://nuudel.digitalcourage.de
- meetergo (Terminbuchung): Terminbuchung mit Servern in Frankfurt beim deutschen Anbieter Hetzner. Hat eine kostenlose Stufe — brauchbarer Einstieg, wenn Kunden selbst Termine buchen sollen. — https://www.meetergo.com
- Zeeg (Terminbuchung): Terminbuchung, gehostet in der Open Telekom Cloud in Deutschland. Bietet zusätzlich Telefonassistenz auf derselben Plattform. — https://zeeg.me
- Jitsi Meet (Videokonferenz): Von deutschen Datenschutzbehörden als Alternative empfohlen. Läuft direkt im Browser, ohne Konto und ohne Installation. Voll datenschutzfreundlich wird es auf dem eigenen Server; Zweiergespräche und Chat sind Ende-zu-Ende verschlüsselt. — https://jitsi.org/jitsi-meet/
- Nextcloud Talk (Videokonferenz): Ebenfalls von Datenschutzbehörden empfohlen. Videogespräche und Chat direkt in einer bestehenden Nextcloud — kein zusätzlicher Anbieter, keine weitere Datenverarbeitung außerhalb. — https://nextcloud.com/talk/
- BigBlueButton (Videokonferenz): Open-Source-Konferenzsystem, das auf Unterricht und Schulungen ausgelegt ist, mit Whiteboard, geteilten Präsentationen und Gruppenräumen. Sinnvoll, wenn du Workshops gibst statt nur Gespräche führst. — https://bigbluebutton.org
- Wire (Videokonferenz): Video, Nachrichten und Dateien durchgehend Ende-zu-Ende verschlüsselt, zertifiziert nach ISO 27001. Beim Rechtlichen aufpassen, denn die Schweiz ist nicht EU. Sie gilt aber per Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland, eine Übermittlung dorthin ist also ohne Zusatzaufwand zulässig. — https://wire.com
- alfaview (Videokonferenz): Konferenzsystem der alfaview GmbH aus Karlsruhe, gedacht für Besprechungen, Schulungen und Online-Unterricht mit vielen Teilnehmern. Nach eigener Angabe läuft der Dienst ausschließlich in ISO-27001-zertifizierten Rechenzentren mit Standort und Firmensitz in Deutschland, die Inhalte der Konferenzen werden nicht gespeichert. Auch die Transkription übernimmt ein deutscher Dienstleister in einem deutschen Rechenzentrum. Das BSI hat alfaview das IT-Sicherheitskennzeichen erteilt. — https://alfaview.com/de/dataprotection
- OpenTalk (Videokonferenz): Videokonferenz der OpenTalk GmbH aus Berlin, entwickelt von der Heinlein-Gruppe und ursprünglich für die Videokonferenzplattform des Landes Berlin gebaut. Die gehostete Variante läuft laut Anbieter in zwei Berliner Rechenzentren, die OpenTalk gemeinsam mit Heinlein Hosting betreibt. Der Quellcode ist offen, wer lieber alles im eigenen Haus hat, kann OpenTalk auch auf eigenen Servern betreiben. — https://opentalk.eu/de/preise
- clockodo (Zeiterfassung): Zeiterfassung für Projekte über Web und App, Daten in deutschen Rechenzentren. Passend, wenn du Stunden auf Kunden und Projekte buchst und daraus Rechnungen ableitest. — https://www.clockodo.com
- TimeTac (Zeiterfassung): Zeiterfassung mit Hosting in Österreich. Bietet auch feste Terminals — eher interessant, sobald Mitarbeitende dazukommen. — https://www.timetac.com
- Papershift (Zeiterfassung): Schwerpunkt Dienstplanung und Anwesenheit, für EU-Unternehmen entwickelt und manipulationssicher ausgelegt. Relevant, wenn du mit Aushilfen oder Schichten arbeitest. — https://www.papershift.com
- LamaPoll (Umfragen & Formulare): Umfragen nach DSGVO, zertifiziert nach ISO 27001. Die Antworten sind Ende-zu-Ende verschlüsselt, was bei echten Kundenbefragungen den Unterschied macht. — https://www.lamapoll.de
- SoSci Survey (Umfragen & Formulare): Umfragewerkzeug aus Deutschland, ursprünglich für die Forschung, als weiß-etikettierte Lösung nutzbar. Für wissenschaftliche Zwecke bis 5.000 Teilnehmende kostenlos; gewerbliche Nutzung kostet laut Anbieter 49 bis 699 € im Monat. — https://www.soscisurvey.de
- LimeSurvey (Umfragen & Formulare): Mächtiges Umfragewerkzeug, selbst gehostet kostenlos (nur Serverkosten, grob 5 bis 20 € im Monat). Volle Datenhoheit, dafür technisch anspruchsvoller beim Einrichten. — https://www.limesurvey.org
- easyfeedback (Umfragen & Formulare): Deutsches Umfragewerkzeug für Kunden- und Mitarbeiterbefragungen, Veranstaltungen und Marktforschung. Einfacher Einstieg als bei den Forschungswerkzeugen. — https://easy-feedback.de
- ONLYOFFICE (Dokumente & Office): Die vollständigste europäische Alternative zu Google Docs, Firmensitz in der EU und damit der DSGVO unterworfen. Sehr gute Kompatibilität mit Word-, Excel- und PowerPoint-Dateien. Selbst hostbar, Grundversion kostenlos. — https://www.onlyoffice.com
- CryptPad (Dokumente & Office): Gemeinsames Schreiben mit Zero-Knowledge. Die Dokumente werden im Browser verschlüsselt, bevor sie zum Server gehen, der Betreiber kann sie also nicht lesen, selbst wenn er wollte. Über EU-Mittel gefördert. — https://cryptpad.fr
- Collabora Online (Dokumente & Office): Die Browser-Variante von LibreOffice für gemeinsames Bearbeiten im Team, oft an Nextcloud angebunden. Rechtlich zu beachten ist, dass Großbritannien nicht EU ist, aber per Angemessenheitsbeschluss als sicheres Drittland gilt. Selbst gehostet spielt das ohnehin keine Rolle. — https://www.collaboraonline.com
- LibreOffice (Dokumente & Office): Das klassische Office-Paket für den eigenen Rechner, herausgegeben von der Document Foundation aus Berlin. Kostenlos, keine Cloud, keine Datenübermittlung — die datensparsamste Lösung überhaupt. — https://de.libreoffice.org
- IONOS Nextcloud Workspace (Dokumente & Office): Nextcloud als fertiger Dienst von IONOS aus Montabaur, mit Texten, Tabellen und Präsentationen im Browser, dazu Dateiablage, E-Mail, Kalender und Videokonferenz. Laut IONOS läuft alles in den eigenen Rechenzentren in Deutschland. Gedacht für Betriebe, die gemeinsam an Dokumenten arbeiten wollen, ohne selbst einen Server zu betreiben. — https://www.ionos.de/newsroom/news/ionos-und-nextcloud-starten-souveraene-office-alternative/
- CentralStationCRM (CRM & Kontaktverwaltung): Deutsche GmbH aus Köln, Server ausschließlich in Frankfurt, deutsches Recht. Der Auftragsverarbeitungsvertrag ist standardmäßig dabei, die Liste der Unterauftragnehmer öffentlich. Für Freelancer die konservativste Wahl ohne jede Drittland-Frage. — https://centralstationcrm.de
- weclapp (CRM & Kontaktverwaltung): Server redundant in Deutschland, ISO 27001 zertifiziert, ohne US-Datenübermittlung. Geht über CRM hinaus bis zu Warenwirtschaft und Buchhaltung — interessant, wenn du alles in einem System willst statt fünf Werkzeuge. — https://www.weclapp.com
- inSign (E-Signatur): Signaturlösung aus Marzling in Bayern mit deutschen Servern, seit 2011 für DSGVO- und eIDAS-konformes Signieren im Einsatz. Verträge unterschreiben lassen, ohne den Kunden zu einem US-Dienst zu schicken. — https://www.insign-signatur.de
- FP Sign (E-Signatur): In Deutschland entwickelt von der FP Digital Business Solutions GmbH, einer Tochter der Francotyp-Postalia Holding. Nutzt zertifizierte Rechenzentren in Deutschland. Der etabliertere Anbieter, wenn dein Kunde nach Referenzen fragt. — https://www.fp-sign.com
- Yousign (E-Signatur): Seit 2013, Sitz in Paris. Signieren nach eIDAS-Verordnung innerhalb der EU. Bedienung bewusst einfach gehalten — brauchbar, wenn auch nicht-technische Kunden unterschreiben sollen. — https://yousign.com
- Skribble (E-Signatur): Schweizer Unternehmen aus Zürich, erfüllt sowohl das schweizerische DSG als auch die DSGVO, dazu ZertES und eIDAS. Seit September 2024 ist auch Hosting in Deutschland verfügbar, zertifiziert nach ISO 27001, dann entfällt die Drittland-Frage ganz. Die Schweiz gilt ohnehin per Angemessenheitsbeschluss als sicheres Drittland. — https://www.skribble.com
- d.velop sign (E-Signatur): Signaturdienst der d.velop AG aus Gescher im Münsterland, in Deutschland entwickelt. Der Betrieb läuft nach Angabe des Herstellers auf der T Cloud Public, der früheren Open Telekom Cloud, und damit auf europäischen Rechenzentren in Deutschland und den Niederlanden. Passt vor allem für Betriebe, die ohnehin ein Dokumentenmanagement suchen, weil beides aus demselben Haus kommt. — https://www.d-velop.de/software/digitale-unterschrift
- signotec (E-Signatur): signotec GmbH aus Ratingen, seit 2001 auf elektronische Unterschriften spezialisiert. signoSign/Universal läuft im Browser und ist sowohl als Cloud-Variante als auch für den Betrieb im eigenen Haus zu haben. Nach der eigenen Datenschutzerklärung werden SaaS- und Lizenzdienste innerhalb Deutschlands gehostet, als Webhoster ist Hetzner in Gunzenhausen genannt. Bei Support-Anfragen setzt signotec KI-Systeme mit Infrastruktur in den USA ein, das betrifft die Kommunikation mit dem Support und nicht die signierten Dokumente. — https://www.signotec.com/de/datenschutz/
- SwissTransfer (Dateiversand): Bis 50 GB kostenlos versenden, ohne Anmeldung, Dateien 30 Tage verfügbar. Ende-zu-Ende verschlüsselt, Daten ausschließlich in der Schweiz, keine erweiterten Nutzungsrechte am Inhalt. Erfüllt DSGVO und das strengere schweizerische Datenschutzgesetz. — https://www.swisstransfer.com
- FTAPI (Dateiversand): Anbieter aus München, alle Cloud-Server in Deutschland, durchgehende Ende-zu-Ende-Verschlüsselung. Deckt sichere E-Mails, große Dateien, Datenräume und Abläufe in einer Plattform ab. Auf Unternehmen ausgelegt — für Solo-Selbstständige eher überdimensioniert, aber die Wahl, wenn Geschäftskunden es verlangen. — https://www.ftapi.com
- Threema Work (Messenger): Alle Server in der Schweiz, Ende-zu-Ende verschlüsselt, Nutzung ohne Telefonnummer möglich. Für die geschäftliche Variante gibt es einen Auftragsverarbeitungsvertrag. Die Schweiz ist nicht EU, gilt aber per Angemessenheitsbeschluss als sicheres Drittland. — https://threema.com/de/work
- Rocket.Chat (Messenger): Selbst betreibbare Team-Kommunikation — alle Daten bleiben auf dem eigenen Server, Zugriff über den Browser. In Vergleichen DSGVO-konformer Messenger regelmäßig vorn, gerade weil der Serverstandort dann vollständig deine Entscheidung ist. — https://www.rocket.chat
- Element (Matrix) (Messenger): Baut auf dem offenen Matrix-Protokoll auf und lässt sich föderieren, verschiedene Server können also miteinander sprechen, ohne dass ein einzelner Anbieter alles sieht. Selbst hostbar. In der öffentlichen Verwaltung mehrerer EU-Länder im Einsatz. — https://element.io
- Posteo (E-Mail): Unabhängiger E-Mail-Anbieter aus Berlin. Die Server stehen laut Anbieter in Rechenzentren in Frankfurt am Main, Bielefeld und Berlin. Eigene Domains sind nicht vorgesehen, das Postfach läuft nur unter posteo.de — wer eine Adresse mit der eigenen Firmendomain braucht, ist bei mailbox.org besser aufgehoben. — https://posteo.de/site/sicherheit
- StartMail (E-Mail): E-Mail-Dienst der Firma hinter der Suchmaschine Startpage. Firmensitz und Server liegen nach Angabe des Anbieters in den Niederlanden, es gilt also unmittelbar EU-Recht ohne Umweg über einen Angemessenheitsbeschluss. Wegwerf-Adressen für Anmeldungen lassen sich direkt im Postfach anlegen und wieder abschalten. — https://www.startmail.com/about-us
- Infomaniak (E-Mail): Schweizer Anbieter mit eigenen Rechenzentren, die nach eigener Angabe alle in Genf stehen. Neben E-Mail gehören Cloud-Speicher und Videokonferenz zum selben Konto, der Dateiversand SwissTransfer stammt vom gleichen Haus. Die Schweiz ist nicht EU, gilt aber per Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland. — https://www.infomaniak.com/de/hosting/datacenter-housing
- rapidmail (Newsletter & E-Mail-Marketing): Newsletter-Werkzeug eines deutschen Anbieters. Alle Daten liegen nach eigener Angabe auf Servern in Deutschland, die täglich erstellten Backups ebenso. Anmeldeformular und doppelte Bestätigung sind fertig eingebaut, damit die Einwilligung nachweisbar bleibt. — https://www.rapidmail.de/newsletter-marketing-dsgvo-und-datenschutz-konform
- Inxmail (Newsletter & E-Mail-Marketing): Newsletter-Software mit Hauptsitz in Freiburg im Breisgau. Die Serverstandorte liegen nach Angabe des Herstellers ausschließlich in der Europäischen Union, dazu kommt das Siegel „Software Hosted in Germany“. Eher auf größere Verteiler und wiederkehrende Kampagnen ausgelegt als auf den ersten Newsletter. — https://www.inxmail.de/unternehmen
- idgard (Dateiversand): Dienst für sicheren Dateiversand und abgeschlossene Datenräume, betrieben von der idgard GmbH in München. Betrieb und Speicherung der Daten erfolgen nach Angaben des Anbieters ausschließlich in Deutschland. Die Versiegelungstechnik soll dafür sorgen, dass auch der Betreiber selbst die abgelegten Inhalte nicht lesen kann. — https://www.idgard.com/de/sicherheit/rechenzentren/
- netfiles (Dateiversand): Virtueller Datenraum der netfiles GmbH aus Burghausen in Oberbayern. Die Server stehen nach Angaben des Anbieters in zwei Rechenzentren der noris network AG in München und Nürnberg, beide nach ISO 27001 auf Basis des BSI-Grundschutzes zertifiziert. Gemacht für Unterlagen, die kontrolliert an Dritte gehen und nachvollziehbar protokolliert sein müssen, etwa bei einer Betriebsprüfung oder einem Firmenverkauf. Für den schnellen Versand einer großen Datei ist das überdimensioniert. — https://www.netfiles.com/de/sicherheit/hochsichere-rechenzentren-in-deutschland
- TeamBeam (Dateiversand): Dateiversand und Online-Datenräume der Skalio GmbH aus Hamburg. Nach Angaben des Anbieters laufen alle physischen und virtuellen Server ausschließlich in Deutschland, auch andere EU-Länder sind ausgeschlossen. Empfänger brauchen kein eigenes Konto. Auf der Werbeseite teambeam.de läuft Google Analytics, die Datenschutzerklärung des Dienstes selbst nennt als Dienstleister nur das Hosting. — https://teambeam.de/server-location
- TeamDrive (Cloud-Speicher & Zusammenarbeit): Verschlüsselter Cloud-Speicher mit Synchronisation von der TeamDrive Systems GmbH in Hamburg. Die Datenschutzerklärung nennt 1&1 IONOS in Montabaur als Hoster, die Daten bleiben damit in Deutschland. Verschlüsselt wird schon auf dem eigenen Gerät, bevor etwas hochgeladen wird. — https://privacy.teamdrive.net/de/index.html
- 1CRM (CRM & Kontaktverwaltung): Die Marke gehört der kanadischen 1CRM Corp., den deutschsprachigen Vertrieb und den Cloud-Betrieb macht die visual4 GmbH aus Stuttgart. Deren Rechenzentrum steht ebenfalls in Stuttgart und ist nach ISO 27001 und EN 50600 zertifiziert. Deckt neben der Kontaktverwaltung auch Angebote und Rechnungen ab. — https://1crm-system.de/crm-preise/crm-cloud/
- etracker (Web-Analytics): Analytics-Anbieter aus Hamburg, der zur Berliner JustRelate Group gehört. Rechenzentrum, Entwicklung und Systemadministration sitzen nach Angaben des Anbieters in Hamburg, das reine Server-Housing übernimmt die nach ISO 27001 zertifizierte IPHH Internet Port Hamburg GmbH. Gezählt wird über ein Session-Token statt über Cookies, laut Anbieter ist der Einsatz deshalb ohne Einwilligung möglich. — https://www.etracker.com/datenschutz/
- Wide Angle Analytics (Web-Analytics): Web-Analyse der Input Objects GmbH aus Deutschland. Die Anwendung läuft nach Angaben des Anbieters vollständig beim französischen Cloud-Anbieter OVHcloud und ist dort bewusst auf Rechenzentren in Frankreich und Deutschland begrenzt. Die Messung kommt ohne Cookies aus, im Standardbetrieb braucht es daher kein Einwilligungsbanner. — https://wideangle.co/blog/saas-business-without-us-cloud
- ZEP (Zeiterfassung): Zeiterfassung und Projektabrechnung der ZEP GmbH aus Ditzingen bei Stuttgart, bis 2024 unter dem Namen provantis IT Solutions. Der Anbieter hält die Daten nach eigener Angabe ausschließlich in deutschen, nach ISO 27001 zertifizierten Rechenzentren, Entwicklung und Hosting liegen ebenfalls in Deutschland. Auf der Eigentümerseite steht die Münchner Bopp & Hahn Mittelstandspartner GmbH. Passend, wenn du Stunden auf Projekte buchst und daraus Rechnungen schreibst. — https://www.zep.de/unternehmen/datensicherheit
- timr (Zeiterfassung): Zeiterfassung der troii Software GmbH aus Braunau am Inn in Österreich, mit App für unterwegs und Fahrtenbuch. Der Dienst läuft nach Angaben des Anbieters auf Servern in Deutschland bei der Hetzner Online GmbH, die Rechenzentren sind nach ISO 27001 zertifiziert. Passend für Teams, die viel im Außendienst unterwegs sind und Fahrten mitschreiben müssen. — https://www.timr.com/p/sicherheit/
- stashcat (Messenger): Business-Messenger der stashcat GmbH aus Hannover, die seit 2021 zur secunet Security Networks AG in Essen gehört. Laut der Datenschutzerklärung des Anbieters läuft der Dienst in einem Hochsicherheitsrechenzentrum in Deutschland, gehostet von der myLoc managed IT AG in Düsseldorf. Übersetzung, Kartendienst und GIF-Datenbank können Daten in die USA geben und sind deshalb ab Werk abgeschaltet, freischalten muss sie der Administrator der Organisation. — https://stashcat.com/app-datenschutz
- Teamwire (Messenger): Messenger für Unternehmen und Behörden von der Teamwire GmbH in München. In der eigenen Datenschutzerklärung steht, dass zur Verarbeitung und Speicherung der Daten ausschließlich Server in Deutschland verwendet werden. Wer die Cloud nicht will, betreibt Teamwire auch im eigenen Rechenzentrum. — https://teamwire.eu/datenschutz/
- ADITO (CRM & Kontaktverwaltung): CRM der ADITO Software GmbH aus Geisenhausen bei Landshut, seit 1988 inhabergeführt. Der Anbieter betreibt seine Cloud auf eigener Hardware in einem deutschen Hetzner-Rechenzentrum und schreibt auf der Seite zu Sicherheit und Compliance, dass die Speicherung der Daten innerhalb Deutschlands erfolgt. Zertifiziert nach ISO 27001 in der Fassung von 2022. Wer die Hardware im eigenen Haus behalten will, bekommt dasselbe System als Appliance. — https://www.adito.de/crm/sicherheit-compliance.html
- TecArt (CRM & Kontaktverwaltung): CRM und Groupware der TecArt GmbH aus Erfurt, seit 1999 von den beiden Brüdern geführt, die sie gegründet haben. Im Trust Center des Anbieters steht, dass der Betrieb ausschließlich in deutschen Rechenzentren mit ISO-27001-Zertifizierung oder BSI-Grundschutz stattfindet und kein US-Cloud-Provider beteiligt ist. Entwicklung, Hosting und Support liegen nach eigener Angabe ebenfalls in Deutschland. Läuft im Browser, auf Wunsch auch auf eigener Hardware. — https://www.tecart.de/plattform/trust-center
- Maileon (Newsletter & E-Mail-Marketing): E-Mail-Marketing und Automatisierung der XQueue GmbH aus Offenbach am Main. Bei der Technik ungewöhnlich offen, denn der Anbieter nennt seine Rechenzentren mit Betreiber und Anschrift, alle in Deutschland und mindestens nach ISO 27001 zertifiziert. Die Hardware gehört nach eigener Angabe XQueue selbst und wird von den eigenen Mitarbeitern betrieben und gewartet. — https://support.maileon.com/support/uebersicht-information-security/
- Evalanche (Newsletter & E-Mail-Marketing): Marketing-Automation der SC-Networks GmbH aus Starnberg, ausgelegt auf B2B und größere Verteiler. Die Software läuft nach Angabe des Herstellers auf Servern in zwei räumlich getrennten Rechenzentren in Deutschland, das Unternehmen selbst ist nach ISO/IEC 27001 TÜV-zertifiziert. Für den ersten Newsletter eines Kleinbetriebs eher eine Nummer zu groß. — https://www.evalanche.com/de/funktionen/sicherheit-und-datenschutz/
- Zammad (Kundensupport & Helpdesk): Open-Source-Helpdesk der Zammad GmbH aus Berlin, gehostet in deutschen Rechenzentren (Hetzner, myLoc). Self-hosted oder als Managed Cloud nutzbar — für Freelancer mit eigenem Ticketsystem, ohne dass Kundendaten bei einem US-Anbieter landen. — https://zammad.com
- melibo (Kundensupport & Helpdesk): Kundenservice-Automatisierung der ThinkingTech GmbH aus Bensheim, Server und Daten laut Anbieter in Frankfurt am Main. Chatbot, Ticket-Automatisierung und Wissensdatenbank für Online-Shops, die ihr Supportvolumen senken wollen. Auf der Marketing-Website laufen Google Analytics und Meta Pixel, beide unter dem EU-US Data Privacy Framework zertifiziert. — https://melibo.de
- DeutschlandGPT (KI-Chatbots & Assistenten): Zugang zu ChatGPT, Claude, Gemini, Llama und Mistral über eine eigene Oberfläche der DeutschlandGPT GmbH aus Germering bei München, gehostet auf der BSI-C5-zertifizierten Open Telekom Cloud in Magdeburg und Biere. Nach Angaben des Anbieters gelten Zero-Data-Retention-Verträge mit allen Modellanbietern, und ein einziger Auftragsverarbeitungsvertrag deckt die gesamte Nutzung ab. Die Modelle selbst liegen bei OpenAI, Anthropic und Google, laut Anbieter verarbeitet über deren europäische Niederlassungen und EU-Rechenzentren bei Microsoft Azure und AWS. — https://www.deutschlandgpt.de

## Rechtliches

- [Impressum](https://dsgvo-werkzeugkasten.de/impressum.html)
- [Datenschutz](https://dsgvo-werkzeugkasten.de/datenschutz.html)
- [Sitemap](https://dsgvo-werkzeugkasten.de/sitemap.xml)