Wo Ihre Kundendaten liegen und wer sonst darauf zugreift
Zwei verschiedene Fragen werden als „ist das DSGVO-konform“ zusammengefasst. Die erste: Wo liegen die Daten physisch. Die zweite: Welche anderen Firmen verarbeiten sie im Auftrag des Anbieters — die Unterauftragsverarbeiter — und wo sitzen die. Ein Anbieter kann die erste gut beantworten und Ihre Kundenliste trotzdem durch ein halbes Dutzend Firmen leiten, von denen Sie nie gehört haben.
Was eine echte Antwort von Marketing trennt, ist die Frage, ob der Anbieter das vollständige Verzeichnis der Unterauftragsverarbeiter mit Standorten veröffentlicht. Eine Liste, die nur die schmeichelhaften Einträge nennt, ist schlechter als keine, weil sie wie Offenlegung aussieht. Verlangen Sie das ganze Verzeichnis, auch die Teile außerhalb Europas — jeder ernsthafte Anbieter hat welche.
Was Sie prüfen sollten, in drei Schritten
Herausfinden, wo die Datenbank wirklich steht
Nicht wo die Firma eingetragen ist, und nicht wo eine Seite „europäisch“ sagt. Wo die primäre Datenbank und der Dateispeicher physisch stehen. Die Antwort sollte eine benannte Region oder Stadt sein, kein Kontinent.
Das Verzeichnis lesen, nicht die Datenschutzerklärung
Die Datenschutzerklärung beschreibt Absicht; das Verzeichnis nennt Firmen. Achten Sie auf die Anzahl, den Standort jeder einzelnen und den Verwendungszweck. Gibt es gar kein Verzeichnis, ist das bereits die Antwort.
Prüfen, ob Sie die Daten herausbekommen und löschen lassen können
Export und Löschung sind Rechte, keine Funktionen — real sind sie aber nur mit einer funktionierenden Bedienung. Testen Sie beides vor der Entscheidung: Eine Anfrage, die im Support-Postfach landet, ist nicht dasselbe wie ein Knopf, der eine Datei erzeugt.
Was ClientFlow antwortet
Die Anwendung und die primäre Datenbank werden in Deutschland (EU) gehostet. Hochgeladene Dateien und Datenbank-Backups liegen bei Cloudflare, das im öffentlichen Verzeichnis der Unterauftragsverarbeiter aufgeführt ist. Kundendatensätze lassen sich jederzeit aus dem Dashboard exportieren. Das Löschen eines Kontos führt eine dauerhafte Löschung personenbezogener Daten aus und gibt eine Quittung zurück, die festhält, was entfernt wurde. Audit-Logs sind ausschließlich ergänzbar (append-only), erzwungen von einem Datenbank-Trigger statt von einer Richtlinie — Updates und Deletes werden von der Datenbank selbst abgelehnt, nicht bloß im Code vermieden.
Der Teil, den die meisten Anbieter weglassen
ClientFlow veröffentlicht jeden genutzten Unterauftragsverarbeiter mit seinem Standort. Zwei sitzen in Deutschland; die übrigen werden als außerhalb der EU/des EWR eingestuft – darunter KI-Inferenz, Zahlungen, E-Mail-Zustellung und Fehlerüberwachung. Deshalb sagen wir, dass Kundendaten in der EU gespeichert werden, statt den ganzen Dienst europäisch zu nennen — das ist er nicht, und das Verzeichnis nennt die unbequemen Einträge neben den übrigen.
So gebaut, dass die Antwort überprüfbar ist
Kundendaten in der EU gespeichert, ein öffentliches Verzeichnis der Unterauftragsverarbeiter, Datenexport auf Abruf, dauerhafte Kontolöschung mit Quittung und anfügend-only Audit-Logs, erzwungen auf Datenbankebene. Ein Auftragsverarbeitungsvertrag ist verfügbar, und die Datenschutzunterlagen nennen den Zweck jedes Unterauftragsverarbeiters.
Häufige Fragen
Werden Kundendaten in der EU gespeichert?
Ja — Anwendung und Datenbank werden in Deutschland gehostet. Der Dateispeicher liegt bei Cloudflare; das öffentliche Verzeichnis der Unterauftragsverarbeiter nennt den Standort. Wir beschreiben nicht den ganzen Dienst als europäisch, denn einige Unterauftragsverarbeiter, darunter KI-Inferenz, Zahlungen, E-Mail-Zustellung und Fehlerüberwachung, arbeiten außerhalb der EU/des EWR. Das öffentliche Verzeichnis nennt sie.
Kann ich alles exportieren oder löschen?
Beides. Der Datenexport läuft aus dem Dashboard und erzeugt eine Datei. Das Löschen eines Kontos führt eine dauerhafte Löschung personenbezogener Daten aus und gibt eine Quittung zurück, die festhält, was entfernt wurde.
Wo finde ich die Liste der Unterauftragsverarbeiter?
Auf dieser Website veröffentlicht, mit allen Einträgen samt Standort und Zweck, verlinkt aus den Datenschutzunterlagen.