Datenstandort
Wo und wie deine Daten tatsächlich gespeichert werden
Eine klare Antwort, die du direkt an deine Bank oder dein Compliance-Team weiterleiten kannst — nicht nur ein Vertrauens-Badge im Footer.
Infrastruktur
Die Datenbank und die Anwendung von Voltzzflow laufen auf physischen Servern in der Europäischen Union (Deutschland, bei Hetzner Online GmbH). Wir hosten operative Daten nicht außerhalb der EU.
Strikte Isolierung pro Organisation
Jeder Datensatz ist über eine Kennung mit deiner Organisation verknüpft, die bei jeder einzelnen Abfrage geprüft wird. Keine andere Organisation — und kein anderer Kunde in deinem eigenen Portal — kann jemals auf deine Daten zugreifen, unabhängig von der Rolle.
Technische Details: Sicherheit und DSGVODateien und Dokumente
Verträge, Rechnungen und hochgeladene Dokumente werden als private Dateien gespeichert, niemals öffentlich. Jede Ansicht oder jeder Download läuft über eine signierte URL, die innerhalb weniger Minuten abläuft — es gibt keinen dauerhaften Link, der weitergeleitet oder indexiert werden könnte.
Kein Weiterverkauf, keine Werbung
Wir verkaufen oder vermieten deine Daten niemals an Dritte. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies — nur das, was für Anmeldung, Sprache und Design unbedingt nötig ist.
Deine Rechte und Portabilität
Du hast volle Kontrolle gemäß DSGVO: Auskunft, Berichtigung, Löschung, Portabilität. Unter Einstellungen → Datenexport kannst du jederzeit deine Kunden, Projekte und Rechnungen als CSV herunterladen — ohne irgendjemanden zu fragen.
Vollständige DatenschutzerklärungÜber Sites gehostete Seiten
Wenn du deine eigene Seite oder App über Sites hostest, bist du der Verantwortliche für alle personenbezogenen Daten, die diese Seite erhebt (z. B. Kontaktformulare, Benutzerkonten). Voltzzflow fungiert dabei als Auftragsverarbeiter/Infrastrukturanbieter für diese Daten — wir greifen nicht darauf zu und nutzen sie nicht für eigene Zwecke. Details und eine Vorlage für eine Auftragsverarbeitungsvereinbarung (AVV) findest du in den AGB.
Sites-Abschnitt in den AGBAnbieter und Subunternehmer
Die vollständige Liste der Unternehmen, die deine Daten berühren, warum, und wo sie sich befinden. Wir aktualisieren sie, sobald sich ein Anbieter ändert.
| Anbieter | Rolle | Standort |
|---|---|---|
| Hetzner Online GmbH | Server- und Datenbank-Hosting sowie die Hosting-Engine hinter Sites | Deutschland (EU) |
| Cloudflare, Inc. | Dateispeicher (R2), CDN, DDoS-Schutz und Standarddomains für gehostete Sites | Globales Netzwerk |
| Netopia Payments | Kartenzahlungsabwicklung (rumänische Kunden) | Rumänien (EU) |
| Oblio.eu | Rechnungsstellung und e-Rechnung (e-Factura) | Rumänien (EU) |
| Stripe, Inc. | Kartenzahlungsabwicklung (internationale Kunden) | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Google LLC (Gmail) | Zustellung transaktionaler E-Mails (Passwort-Reset, Einladungen, Benachrichtigungen) | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Google LLC (Firebase) | SMS-Telefonverifizierung für Free-Konten, die Sites nutzen | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| GitHub, Inc. (Microsoft) | Zugriff auf den privaten Quellcode von Kunden, die ein Repository verbinden, für automatische Deploys über Sites | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Microsoft Corporation (Clarity) | Besucherverhalten-Analyse auf der Voltzzflow-Seite, nur mit Einwilligung | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Google LLC (Analytics) | Traffic-Analyse auf der Voltzzflow-Seite, nur mit Einwilligung | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Meta Platforms, Inc. | Conversion-Pixel auf der Voltzzflow-Seite, nur mit Einwilligung | USA — zertifiziert nach dem EU-U.S. Data Privacy Framework |
| Trustpilot A/S | Bewertungs-Widget, nur mit Einwilligung | Dänemark (EU) |
Brauchst du etwas für Compliance?
Falls deine Bank oder dein Compliance-Team weitere Fragen hat — oder du eine unterzeichnete Auftragsverarbeitungsvereinbarung (AVV/DPA) benötigst — schreib uns direkt. Wir antworten meist noch am selben Werktag.
Schreib uns zu Compliance