Ehrlich gesagt
Wo deine Daten liegen
Standard: Deine Daten werden in Rechenzentren in der EU verarbeitet und gespeichert. Die KI-Modelle laufen über Geschäftsverträge, in denen steht, dass mit deinen Daten nicht trainiert wird. Auf Wunsch die Stufe Deutschland: kein amerikanisches Unternehmen in der Kette, fester Aufpreis.
Unten steht jeder Anbieter mit Namen, Sitz und Standort der Daten. Und bei jeder Stufe zuerst, was du nicht bekommst.
Wo liegen meine Daten?
Standard bei uns: Deine Daten werden in Rechenzentren in der EU verarbeitet und gespeichert. Die KI-Modelle laufen über Geschäftsverträge, in denen ausdrücklich steht, dass mit deinen Daten nicht trainiert wird. Das ist für eine Praxis, eine Kanzlei oder einen Handwerksbetrieb der übliche und richtige Weg.
Ehrlich dazugesagt: Google, OpenAI und Anthropic sind amerikanische Unternehmen, auch wenn ihre Server in der EU stehen. Rechtlich ist das über die EU-Standardvertragsklauseln und das EU-US-Datenschutzabkommen abgedeckt. Wer damit trotzdem nicht leben will, bekommt bei uns die zweite Stufe.
Stufe „nur Deutschland“: Server bei einem deutschen Anbieter, KI-Modelle von einem deutschen Anbieter, kein amerikanisches Unternehmen in der Kette. Das kostet einen festen Aufpreis, und die verfügbaren KI-Modelle sind nicht ganz so leistungsfähig wie die amerikanischen Spitzenmodelle. Dafür verlässt kein Byte Deutschland. Sag uns, was du brauchst. Wir sagen dir ehrlich, welche Stufe zu dir passt.
Das EU-US-Datenschutzabkommen gilt heute. Ein Rechtsmittel dagegen liegt seit Oktober 2025 beim Europäischen Gerichtshof und ist noch nicht entschieden. Trägt es eines Tages nicht mehr, ist die Stufe Deutschland der Weg. Das sagen wir jetzt, nicht dann.
Stufe 1 · Standard
EU-Cloud
Rechenzentren in der EU, die großen KI-Modelle über Geschäftsverträge ohne Training mit deinen Daten.
Das bekommst du nicht
- keine Kette ohne amerikanische Unternehmen: Google, OpenAI und Anthropic bleiben US-Konzerne
- das Restrisiko aus dem US-Recht bleibt bestehen und steht im Vertrag
Das bekommst du
- Verarbeitung und Speicherung in Rechenzentren in der EU
- die amerikanischen Spitzenmodelle (Claude, GPT, Gemini) in voller Qualität
- einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit uns
- die Liste aller Anbieter in der Kette, mit Namen
- Verfügbarkeit und Sicherheits-Updates, die der Cloud-Anbieter trägt
Wann sinnvoll: Handwerk, Praxis, Kanzlei, Hausverwaltung: der Regelfall.
Die Anbieterkette, mit Namen
| Baustein | Anbieter | Sitz des Anbieters | Wo die Daten liegen |
|---|---|---|---|
| Hosting (Rechenleistung) | Google Cloud Run (Google Ireland Ltd., Konzern: Google LLC) | Irland, Konzern USA | EU |
| Datenbank | Google Firestore | Irland, Konzern USA | EU (Belgien und Niederlande) |
| Dateien | Google Cloud Storage, EU-Region | Irland, Konzern USA | EU |
| KI-Modelle | Anthropic Claude über Google Vertex AI; OpenAI über den EU-Endpunkt; Google Gemini über Vertex AI | USA | EU |
| Domain und Namensauflösung | Cloudflare, Inc., nur Namensauflösung, kein Proxy | USA | weltweit (nur der Domainname, keine Inhalte) |
| E-Mail-Versand | europäischer Versender, wird im Konzept festgelegt | EU | EU |
| Sicherungen | Google Cloud Storage, zweiter EU-Standort | Irland, Konzern USA | EU |
| Statistik (Besucherzählung) | Plausible, Server bei Hetzner Online GmbH | EU | Falkenstein, Deutschland |
| Betrieb und Überwachung | eigenes Cockpit auf eigenem Server bei Contabo GmbH; dort liegen keine Kundendaten | Deutschland | Deutschland (Sitz des Anbieters) |
Stufe 2 · Aufpreis
Deutschland
Server und KI-Modelle bei deutschen Anbietern, kein amerikanisches Unternehmen in der Kette. Dafür offene KI-Modelle statt der amerikanischen Spitzenmodelle.
Aufpreis im Rechner: 1.500 € einmalig und 90 € im Monat (Beispielwerte, Entwurf). Zum Rechner.
Das bekommst du nicht
- keine Spitzenmodelle von Anthropic, OpenAI oder Google: nur offene Modelle wie Llama, Qwen, Mistral, GPT-OSS
- kein weltweites Netz vor der Anwendung (CDN)
- Verfügbarkeit auf dem Niveau eines einzelnen Servers, nicht eines Cloud-Verbunds
Das bekommst du
- eine Anbieterkette ohne amerikanisches Unternehmen, kein Zugriff nach US-Recht
- Server und Daten in Deutschland
- einen einzigen Vertrag zur Auftragsverarbeitung, mit uns
- keine Übermittlung in ein Drittland, also auch keine Standardvertragsklauseln nötig
Wann sinnvoll: Wenn du eine ausdrückliche Vorgabe „keine amerikanischen Anbieter“ hast: öffentliche Hand, Betriebsrat, Berufsgeheimnisträger mit strenger Auslegung.
Die Anbieterkette, mit Namen
| Baustein | Anbieter | Sitz des Anbieters | Wo die Daten liegen |
|---|---|---|---|
| Hosting (Rechenleistung) | eigener Server bei Hetzner Online GmbH oder IONOS SE | Deutschland | Deutschland (Falkenstein oder Nürnberg) |
| Datenbank | PostgreSQL auf demselben Server | Deutschland | Deutschland |
| Dateien | Hetzner Storage Box oder IONOS Object Storage | Deutschland | Deutschland |
| KI-Modelle | IONOS AI Model Hub (IONOS SE) oder STACKIT (Schwarz Digits): offene Modelle wie Llama, Qwen, Mistral, GPT-OSS | Deutschland | Deutschland (STACKIT: Deutschland und Österreich) |
| Domain und Namensauflösung | IONOS SE oder Hetzner Online GmbH, kein Proxy | Deutschland | Deutschland |
| E-Mail-Versand | deutscher Versender oder eigener Mailserver auf dem Server | Deutschland | Deutschland |
| Sicherungen | verschlüsselt auf einem zweiten Speicher bei Hetzner oder IONOS | Deutschland | Deutschland |
| Statistik (Besucherzählung) | Plausible oder Matomo, selbst betrieben auf dem Server | Deutschland | Deutschland |
| Betrieb und Überwachung | eigenes Cockpit auf eigenem Server bei Contabo GmbH; dort liegen keine Kundendaten | Deutschland | Deutschland (Sitz des Anbieters) |
Stufe 3 · nicht im Angebot
Lokal im Betrieb
Server bei dir im Haus. Bieten wir nicht an, auf Anfrage über Partner. Was du dort bekommst: maximale Kontrolle. Was nicht: kein Angebot von uns, nur Vermittlung an einen Partner.
Wann wird das entschieden?
Vor dem Bau, nicht danach
Die Stufe wird beim Prozess-Check vor dem Bau festgelegt. Ein Wechsel später ist eine Migration, kein Schalter. Deshalb steht die Frage im Prozess-Check: „Dürfen amerikanische Anbieter in der Kette sein?“
Was zum Vertrag gehört
In beiden Stufen
Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit uns, die Anbieterliste mit Namen, die Beschreibung der Schutzmaßnahmen und ein Löschkonzept. In der Stufe EU-Cloud kommen die EU-Standardvertragsklauseln je US-Anbieter dazu. In der Stufe Deutschland entfällt das.
Und diese Website selbst? Sie läuft bei Cloudflare mit weltweiter Verarbeitung. Das steht so in der Datenschutzerklärung.
Kurz beantwortet
Häufige Fragen
Warum nennt ihr keinen Ort wie Frankfurt?
Weil wir nur zusagen, was wir belegen können. Die EU-Rechenzentren unserer Anbieter stehen heute in Belgien und den Niederlanden. Deutschland gibt es als eigene Stufe.
Trainieren die KI-Modelle mit meinen Daten?
Nein. In beiden Stufen laufen die Modelle über Geschäftsverträge, die das ausschließen.
Ist die Stufe Deutschland schlechter?
Bei den KI-Modellen ja: offene Modelle statt der amerikanischen Spitzenmodelle. Bei Server und Daten nein. Ob es für deinen Ablauf reicht, zeigt der Prototyp.
Kann ich später von EU-Cloud auf Deutschland wechseln?
Ja, aber als Migration mit Aufwand, nicht als Schalter. Deshalb fragen wir die Stufe im Prozess-Check vor dem Bau ab.
Der nächste Schritt
Welche Stufe passt zu dir?
Sag uns, was du brauchst. Wir sagen dir ehrlich, welche Stufe zu dir passt. Erstgespräch, Konzept und der erste Prozess kosten 0 €.