Sicherheit & Datensouveränität
Zwei Fragen entscheiden über die Datensouveränität einer Organisation: Wo stehen die Server, und wem gehört das Unternehmen, das sie betreibt. Auf dieser Seite beantworten wir beide.
Hosting & Betrieb
Die Plattformdienste laufen auf Servern in Deutschland, betrieben von ScaleUp Technologies aus Hamburg. Kein Dienst läuft auf Infrastruktur von Amazon Web Services, Microsoft Azure oder Google Cloud.
Die Fachdienste beruhen auf quelloffener Software: Ihr Quellcode ist öffentlich einsehbar und wird von einer breiten Fachöffentlichkeit geprüft, statt in einem geschlossenen System zu verschwinden. Das Portal, das diese Dienste verbindet, entwickeln wir selbst.
Welche Dienste das im Einzelnen sind
Für Ihre Unterlagen
Datenschutzbeauftragte und Prüfer brauchen Papier, keine Broschüre. Auf Anfrage erhalten Sie:
Wie gesichert und wiederhergestellt wird, halten wir im Auftragsverarbeitungsvertrag fest. Eine Übermittlung in ein Drittland ist nicht vorgesehen, Standardvertragsklauseln und eine Transfer-Folgenabschätzung erübrigen sich damit.
Stand: Juli 2026
Datensouveränität
Viele Angebote klingen europäisch, weil die Server in Europa stehen. Entscheidend ist aber, welchem Recht der Betreiber unterliegt. Wie das im Vergleich zu amerikanischen Anbietern aussieht, haben wir im Ratgeber aufgeschrieben.
US-Anbieter mit Rechenzentrum in der EU
Connecteeva
Der „Clarifying Lawful Overseas Use of Data Act“ von 2018 verpflichtet US-Unternehmen, auf Anordnung amerikanischer Behörden Daten herauszugeben, unabhängig davon, wo diese Daten physisch gespeichert sind. Betroffen sind auch Tochtergesellschaften und Infrastruktur, die von US-Konzernen außerhalb der USA betrieben wird. Für einen deutschen Betreiber ohne US-Mutter greift diese Verpflichtung nicht.
Das heißt nicht, dass niemand fragen darf: Auch wir sind an Auskunftsersuchen deutscher Behörden gebunden. Der Unterschied ist, dass dafür deutsches Recht gilt, mit nachvollziehbarer Grundlage und deutschen Rechtsmitteln.
Verschlüsselung
Der Weg zwischen Ihren Geräten und unseren Servern ist immer nach aktuellem Standard verschlüsselt. Darüber hinaus lässt sich gezielt verschlüsseln, was besonders schützenswert ist.
E-Mails lassen sich nach den offenen Standards PGP und S/MIME verschlüsseln, im Postfach oder im gewohnten Programm. Ohne Aufpreis im Postfach enthalten.
Voraussetzung ist, dass die Gegenseite ebenfalls PGP oder S/MIME nutzt.
Vertrauliche Dokumente lassen sich verschlüsselt ablegen und teilen, mit denselben offenen Verfahren wie die E-Mail.
Für Beratung und vertrauliche Sitzungen richten wir Ihre Videokonferenzen auf Wunsch verschlüsselt ein.
Alle Dienste liegen hinter einer einzigen Anmeldung. Auf Wunsch mit Zwei-Faktor-Anmeldung je Person, ohne Aufpreis.
Betrieb
Verfügbarkeit, Reaktionszeiten und Sicherungen, die Angaben, die für einen Beschluss gebraucht werden und die ein Prüfer in den Unterlagen sehen will.
Infrastruktur
Zugesagt von ScaleUp Technologies, auf deren Infrastruktur Connecteeva läuft.
Die Reaktionszeiten gelten bei telefonischer Meldung und bezeichnen die Zeit bis zur ersten Bearbeitung, nicht bis zur Wiederherstellung. Außerhalb der Geschäftszeit verdoppeln sie sich. Die Verfügbarkeitszusage gilt für den von ScaleUp betriebenen Serverpool, die Anwendungen darüber liegen in unserer Verantwortung. Quelle: SLA von ScaleUp Technologies, abgerufen im Juli 2026.
Connecteeva
Was wir selbst zusagen, zusätzlich zur Infrastruktur.
Ausstieg
Ein Anbieter, der Unabhängigkeit verspricht, muss auch den Weg hinaus beschreiben.
Nachvollziehbarkeit
In jedem Konto
Connecteeva protokolliert administrative Aktionen im System. Wer ein Konto angelegt, Rechte vergeben oder einen Dienst freigeschaltet hat, lässt sich später nachvollziehen, gerade in Organisationen, in denen mehrere Ebenen verwalten dürfen.
Datenschutzbeauftragte, Revisionen und Vorstände brauchen belastbare Auskünfte. Schreiben Sie uns, was Sie nachweisen müssen, wir antworten so konkret, wie wir können. Wer wir sind, steht unter Über uns.
Ohne Vertrag und ohne Zahlungsdaten. Sie entscheiden, ob es bei einer Anfrage bleibt oder Sie Connecteeva gleich ausprobieren.
Lieber direkt? E-Mail schreiben · 030 994048000 anrufen