# Wir wissen, wer Daten berührt

> Das knüpft an unser Prinzip [Mit Stolz in der EU gemacht](/de/hrde-vytvoreno-v-eu) an: zentrale Lieferanten wählen wir nach Jurisdiktion, Betriebskontrolle und echter Notwendigkeit aus.

[Kanonische HTML-Seite](https://dreamind.cz/de/seznam-zpracovatelu)

## EU-first ist kein Slogan. Es ist eine konkrete Lieferantenliste.

Hier listen wir Lieferanten für Infrastruktur, E-Mailing, Analytics, Formularschutz und Zahlungen. Ein konkretes Projekt nutzt möglicherweise nur einen Teil davon.

### 8 — Lieferanten im Basis-Stack

Nicht jedes Projekt nutzt alle. Der Umfang folgt den tatsächlichen Datenflüssen.

### 6 — EU-Lieferanten

Kritische Infrastruktur und Betriebsdienste bleiben primär unter europäischer Jurisdiktion.

### 1 — self-hosted Ausnahme außerhalb der EU

Umami nutzen wir als Software, während Analytics-Daten auf unseren Servern bleiben.

Ziel ist nicht die längste Verarbeiterliste. Ziel ist Klarheit: wer welche Rolle hat, wo Infrastruktur läuft und ob ein Dienst überhaupt eingebunden werden sollte.

## Ein Lieferant muss technisch und rechtlich sinnvoll sein

Bei jedem Lieferanten prüfen wir Betriebsrolle, Jurisdiktion, Datenstandort und die Möglichkeit, kritische Schichten unter Kontrolle zu halten.

### Europäische Jurisdiktion als Standard

Server, Datenbanken, Storage, DNS, E-Mailing und Analytics laufen primär über europäische Partner.

### Weniger Drittanbieter

Wir ergänzen nur Dienste mit klarer Funktion. Globale Plattformen sind nicht automatisch die erste Wahl.

### Self-hosted, wenn es Kontrolle erhöht

Wenn Self-hosting sinnvoll ist, betreiben wir das Tool auf eigener Infrastruktur und trennen Softwarelieferant von Datenhaltung.

## Wen wir nutzen und wofür

Diese Liste beschreibt unsere übliche Betriebsbasis. Für Kundenprojekte bestätigen wir konkrete Nutzung, Umfang und Vertragsrahmen separat.

### Hetzner

- **Jurisdiktion:** Deutschland + Finnland; Deutscher Lieferant, primärer Betrieb in Deutschland, Redundanz in Finnland.
- **Rolle:** Hauptlieferant für Infrastruktur.
- **Kontrolle und Hinweis:** Primäre Schicht für Projekte, bei denen Betrieb, Daten und Redundanz in der EU bleiben sollen.

**Wofür wir den Lieferanten nutzen**

- Server und Rechenleistung
- Datenbanken
- Storage
- DNS
- CDN
- Proxy-Schicht

### Scaleway

- **Jurisdiktion:** Frankreich; Französischer Infrastrukturlieferant.
- **Rolle:** Sekundärer Infrastrukturlieferant.
- **Kontrolle und Hinweis:** Einsatz dort, wo eine französische EU-Alternative oder eine sekundäre Schicht außerhalb des Primärhostings sinnvoll ist.

**Wofür wir den Lieferanten nutzen**

- Datenbanken
- Storage
- Gelegentliche Serverkapazität
- Backup-Infrastrukturszenarien

### Wedos

- **Jurisdiktion:** Tschechien; Tschechischer Lieferant für Domains und Hosting.
- **Rolle:** Domains, DNS und kleinere PHP-Anwendungsserver.
- **Kontrolle und Hinweis:** Geeignet für tschechische Domains, einfache Webbetriebe und Situationen, in denen ein lokaler Lieferant sinnvoll ist.

**Wofür wir den Lieferanten nutzen**

- Domainregistrierung und Verwaltung
- DNS
- Server für PHP-Anwendungen

### Lettermint

- **Jurisdiktion:** Niederlande; Niederländischer Partner für E-Mail-Infrastruktur.
- **Rolle:** Hauptpartner für E-Mailing.
- **Kontrolle und Hinweis:** Für operative Kommunikation, bei der Zustellbarkeit und ein europäischer Partner wichtig sind.

**Wofür wir den Lieferanten nutzen**

- Transaktions-E-Mails
- Newsletter
- Zustellbarkeit und Sender-Reputation

### Mosparo

- **Jurisdiktion:** Schweiz; Schweizer Lieferant eines self-hosted Tools für Formularschutz.
- **Rolle:** Self-hosted Spam-Schutz.
- **Kontrolle und Hinweis:** Wir betreiben das Tool self-hosted, sodass der Formularschutz in einer von uns verwalteten Umgebung läuft.

**Wofür wir den Lieferanten nutzen**

- Formularschutz
- Reduktion automatisierten Spams
- Alternative zu invasiven CAPTCHA-Lösungen

### Umami

- **Jurisdiktion:** USA, self-hosted Betrieb in der EU; US-Anbieter von Analytics-Software; Analytics-Daten bleiben auf unseren Servern.
- **Rolle:** Self-hosted Analytics-Plattform.
- **Kontrolle und Hinweis:** Die Ausnahme ist der Softwarelieferant außerhalb der EU, nicht die standardmäßige Speicherung von Analytics-Daten außerhalb unserer Infrastruktur.

**Wofür wir den Lieferanten nutzen**

- Produkt- und Website-Analytics
- Eigenes Event-Tracking
- Performance-Einblicke ohne Marketing-Pixel

### Plausible

- **Jurisdiktion:** Estland; Estnischer Anbieter von Privacy-first Analytics.
- **Rolle:** Analytics für Projekte ohne Self-hosting-Bedarf.
- **Kontrolle und Hinweis:** Wir wählen Plausible, wenn gehostete Analytics mit EU-only Ansatz ausreichen und keine eigene Instanz nötig ist.

**Wofür wir den Lieferanten nutzen**

- Website-Traffic
- Leichtes Conversion-Tracking
- Privacy-first Reporting

### Comgate

- **Jurisdiktion:** Tschechien; Tschechische Payment-Gateway-Lösung mit EU-only Ansatz.
- **Rolle:** Payment Gateway.
- **Kontrolle und Hinweis:** Nach den bereitgestellten Informationen betreibt Comgate eigene Infrastruktur und nutzt weder AWS noch Google Cloud.

**Wofür wir den Lieferanten nutzen**

- Online-Zahlungen
- Payment-Workflow
- Anbindung von E-Commerce und Kundenportalen

## Wir trennen Unternehmen, Software und Datenstandort

Nicht jeder Eintrag bedeutet die gleiche Art von Verarbeitung. Entscheidend ist, wo Daten tatsächlich laufen und wer Zugriff haben kann.

### Umami ist ein US-Softwareanbieter

Wir nutzen Umami self-hosted. Analytics-Daten liegen damit auf unserer Infrastruktur und Umami ist nicht das standardmäßige externe Datenlager.

### Die Liste hängt vom Projekt ab

Ein E-Commerce-Projekt braucht möglicherweise ein Payment Gateway, eine Präsentationswebsite nicht. SaaS kann strengere Anforderungen an Infrastruktur, Backups und Auditierbarkeit haben.

Möchten Sie auf dem EU-first Ansatz aufbauen? Lesen Sie [Mit Stolz in der EU gemacht](/de/hrde-vytvoreno-v-eu) oder prüfen Sie Ihren aktuellen Stack mit uns.

## Fragen zur Liste der Verarbeiter

### Nutzt jedes Projekt alle hier gelisteten Lieferanten?

Nein. Die Liste zeigt unseren üblichen Lieferanten-Stack. Für jedes Projekt bestätigen wir nur die Dienste, die tatsächlich eingebunden sind.

### Bedeutet Self-hosted immer mehr Kontrolle?

Meist ja, wenn Infrastruktur, Zugänge, Backups und Monitoring sauber entworfen sind. Deshalb behandeln wir Self-hosting als Betriebsentscheidung, nicht als Etikett.

### Warum steht Umami in der Liste, wenn die Firma aus den USA kommt?

Weil wir Umami als self-hosted Software nutzen. Entscheidend ist, dass Analytics-Daten auf unserer Infrastruktur bleiben und diese Ausnahme explizit beschrieben wird.

### Kann die Verarbeiterliste für sensible Projekte angepasst werden?

Ja. Für sensiblere Projekte können wir die Lieferantenliste reduzieren, self-hosted Varianten wählen und strengere Kontrolle über Datenflüsse entwerfen.

## Wir prüfen Ihren Stack und Ihre Datenflüsse.

- Erkennen, welche Lieferanten wirklich Daten berühren
- EU-first Alternativen vorschlagen
- Praktischen Migrations- oder Anpassungsplan empfehlen

[Beratung vereinbaren](/de/kontakt)