Wo Ihre Kundendaten liegen und wer sonst darauf zugreift
Zwei verschiedene Fragen werden als „ist das DSGVO-konform“ zusammengefasst. Die erste: Wo liegen die Daten physisch. Die zweite: Welche anderen Firmen verarbeiten sie im Auftrag des Anbieters — die Unterauftragsverarbeiter — und wo sitzen die. Ein Anbieter kann die erste gut beantworten und Ihre Kundenliste trotzdem durch ein halbes Dutzend Firmen leiten, von denen Sie nie gehört haben.
Was eine echte Antwort von Marketing trennt, ist die Frage, ob der Anbieter das vollständige Verzeichnis der Unterauftragsverarbeiter mit Standorten veröffentlicht. Eine Liste, die nur die schmeichelhaften Einträge nennt, ist schlechter als keine, weil sie wie Offenlegung aussieht. Verlangen Sie das ganze Verzeichnis, auch die Teile außerhalb Europas — jeder ernsthafte Anbieter hat welche.
Was Sie prüfen sollten, in drei Schritten
Herausfinden, wo die Datenbank wirklich steht
Nicht wo die Firma eingetragen ist, und nicht wo eine Seite „europäisch“ sagt. Wo die primäre Datenbank und der Dateispeicher physisch stehen. Die Antwort sollte eine benannte Region oder Stadt sein, kein Kontinent.
Das Verzeichnis lesen, nicht die Datenschutzerklärung
Die Datenschutzerklärung beschreibt Absicht; das Verzeichnis nennt Firmen. Achten Sie auf die Anzahl, den Standort jeder einzelnen und den Verwendungszweck. Gibt es gar kein Verzeichnis, ist das bereits die Antwort.
Prüfen, ob Sie die Daten herausbekommen und löschen lassen können
Export und Löschung sind Rechte, keine Funktionen — real sind sie aber nur mit einer funktionierenden Bedienung. Testen Sie beides vor der Entscheidung: Eine Anfrage, die im Support-Postfach landet, ist nicht dasselbe wie ein Knopf, der eine Datei erzeugt.
Was ClientFlow antwortet
Die primäre Datenbank und der Dateispeicher stehen in Frankfurt am Main, Kundendaten werden also in der EU gespeichert. Kundendatensätze lassen sich jederzeit aus dem Dashboard exportieren. Das Löschen eines Kontos führt eine dauerhafte Löschung personenbezogener Daten aus und gibt eine Quittung zurück, die festhält, was entfernt wurde. Audit-Logs sind anfügend-only, erzwungen von einem Datenbank-Trigger statt von einer Richtlinie — Updates und Deletes werden von der Datenbank selbst abgelehnt, nicht bloß im Code vermieden.
Der Teil, den die meisten Anbieter weglassen
ClientFlow nutzt 13 Unterauftragsverarbeiter und veröffentlicht sie alle mit Standort. Zwei sitzen in Deutschland. Acht sitzen in den Vereinigten Staaten, darunter KI-Inferenz, Zahlungen, E-Mail-Zustellung und Fehlerüberwachung. Die übrigen drei liegen auf einem Edge-Netz mit EU-Primärspeicher, in Irland und in der Türkei. Deshalb sagen wir, dass Kundendaten in der EU gespeichert werden, statt den ganzen Dienst europäisch zu nennen — das ist er nicht, und das Verzeichnis nennt die unbequemen Einträge neben den übrigen.
So gebaut, dass die Antwort überprüfbar ist
Kundendaten in der EU gespeichert, ein öffentliches Verzeichnis der Unterauftragsverarbeiter, Datenexport auf Abruf, dauerhafte Kontolöschung mit Quittung und anfügend-only Audit-Logs, erzwungen auf Datenbankebene. Ein Auftragsverarbeitungsvertrag ist verfügbar, und die Datenschutzunterlagen nennen den Zweck jedes Unterauftragsverarbeiters.
Häufige Fragen
Werden Kundendaten in der EU gespeichert?
Ja — die primäre Datenbank und der Dateispeicher stehen in Frankfurt am Main. Wir beschreiben nicht den ganzen Dienst als europäisch, denn einige Unterauftragsverarbeiter arbeiten aus den Vereinigten Staaten, darunter KI-Inferenz, Zahlungen, E-Mail-Zustellung und Fehlerüberwachung. Das öffentliche Verzeichnis nennt sie.
Kann ich alles exportieren oder löschen?
Beides. Der Datenexport läuft aus dem Dashboard und erzeugt eine Datei. Das Löschen eines Kontos führt eine dauerhafte Löschung personenbezogener Daten aus und gibt eine Quittung zurück, die festhält, was entfernt wurde.
Wo finde ich die Liste der Unterauftragsverarbeiter?
Auf dieser Website veröffentlicht, mit allen 13 Einträgen samt Standort und Zweck, verlinkt aus den Datenschutzunterlagen.