Der Ort wo Ihre Daten physisch liegen ist rechtlich entscheidend.
Warum Deutschland?
DSGVO-Konformität ist mit deutschen Rechenzentren am einfachsten:
- Keine Drittland-Übermittlung
- Standard-Vertragsklauseln nicht nötig
- Auditfähig durch deutsche Aufsicht
- Rechtssicherheit im Streitfall
US-Anbieter — die Schrems-II-Falle
Nach dem Schrems-II-Urteil des EuGH sind US-Cloud-Provider für europäische Datenverarbeitung problematisch:
- US CLOUD Act — US-Behörden können auf Daten zugreifen, auch außerhalb der USA
- Kein gleichwertiges Datenschutzniveau
- Zusätzliche Schutzmaßnahmen nötig (Verschlüsselung, Standard-Vertragsklauseln)
- Restrisiko bleibt trotz aller Maßnahmen
Für sensible Daten (Gesundheit, Recht, öffentlicher Sektor) praktisch nicht nutzbar.
Unsere Datacenter
Maincubes in Frankfurt am Main:
- Tier IV — höchste Verfügbarkeitsstufe (99.995% garantiert)
- DSGVO-konform durch Design
- ISO 27001, ISO 22301 zertifiziert
- Ökostrom — 100% erneuerbar
Hetzner in Nürnberg:
- Tier III — 99.99% Verfügbarkeit
- Redundant (mehrere Rechenzentren am Standort)
- BSI-konform
- Klimaneutral
Automatische Verteilung
Bei manchen Diensten läuft Ihre Anwendung auf mehreren Standorten für Ausfallsicherheit:
- DNS — verteilt Frankfurt + Nürnberg + AS-Backbone-Peering
- VPS — primär einer der Standorte, Snapshots gespiegelt
- Backups — redundant an beiden Standorten
Alle Standorte in Deutschland — keine Ausland-Streuung.
Was NICHT in Deutschland ist
Ausnahmen und deren Handhabung:
- Payment-Verarbeitung (Stripe, PayPal) — läuft international. Wir speichern selbst keine Kartendaten, nur Payment-IDs.
- Anti-Spam-Cloud — nutzen Global-Blacklists (Spamhaus etc.). Nur Absender-IPs werden abgeglichen, keine Mail-Inhalte gehen dorthin.
- DDoS-Schutz-Netzwerk — teils international bei Angriffs-Umleitung. Nur Meta-Daten, keine Payload.
Alle Ausnahmen im AVV dokumentiert.
Bestätigung für Behörden / Kunden
Wenn Sie Ihren Endkunden nachweisen müssen dass die Daten in DE liegen:
Meine Dienste → Zertifikate → Datenlokalisierungs-Nachweis
Erzeugt ein PDF mit:
- Auflistung Ihrer Dienste
- Jeweiliges Datacenter
- ISO-Zertifikate der Standorte
- Unsere Datenschutz-Zertifikate
Praktisch bei Kunden-Anfragen oder Behörden-Audits.
Standort-Wechsel
Wenn Sie wollen dass ein bestimmter Dienst an einem anderen Standort läuft (z.B. VPS in Nürnberg statt Frankfurt):
- Support-Ticket — meist möglich
- Bei laufendem Dienst: Umzug erfordert kurze Downtime
- Kein Aufpreis
Für Standard-Setup ist automatische Verteilung optimal.
Redundanz bei Ausfall eines Standorts
Falls eines unserer Datacenter komplett ausfällt (Extremszenario):
- DNS: sofort auf anderem Standort verfügbar (verteilt Design)
- Webhosting: Restore aus Backup im anderen Datacenter, ~4h RTO
- VPS: manuelles Recovery aus Snapshot, ~4h RTO
- E-Mail: sofort verfügbar (verteilt Storage-Cluster)
Wir haben Wiederherstellungsprozesse in Handbüchern dokumentiert und quartalsweise geübt.