Zum Inhalt springen
Forkin
Belege

Wo Forkin läuft.

Jeder Anbieter und jedes Rechenzentrum im Kern-Stack ist kartiert. Wir haben EU/EWR-Infrastruktur für Jurisdiktion, Verträge über erneuerbare Energien oder kohlenstoffarme Netze und einen kleineren Übertragungsfußabdruck gewählt; begrenzte US-verknüpfte Auftragsverarbeiter sind separat mit Schutzmaßnahmen offengelegt.

Kern-App-Daten laufen im EU/EWR

Forkins Datenbank, Objektspeicher, Kern-APIs, Produkt-KI-Analyse, Embeddings und Transkription werden im EU/EWR gehostet, und die zentralen App-Daten werden dort gespeichert. Die Auslieferung von Inhalten läuft über Bunny.net, ein CDN mit EU-Hauptsitz, dessen globales Edge-Netzwerk Zugriffe von außerhalb Europas über nahegelegene Standorte bedient – Antworten passieren diese Edges nur im Transit und werden nie außerhalb der EU gespeichert. Wir nutzen noch eine kleine Anzahl US-verknüpfter Auftragsverarbeiter, wo die Plattform es erfordert oder der Dienst untergeordnet ist – Apple/Google App-Distribution und Push, RevenueCat-Abonnements, Termly-Richtlinien-Hosting, Expo-Push-Relay, Sentry-Unternehmens-Support und Stripe-Konzernübertragungen. Diese sind in der Unterauftragsverarbeiter-Tabelle mit EU-US-DPF und/oder SCC-Schutzmaßnahmen aufgeführt. Wir nutzen keine Datenmakler oder Werbenetzwerke.

Wer was hostet

  • Hetzner

    Deutschland 🇩🇪

    Anwendungsserver, PostgreSQL-Datenbank, Qdrant-Vektorsuche, ETL-Pipeline.

    Europäische Cloud mit Rechenzentren in Nürnberg und Falkenstein, die Hetzner nach eigenen Angaben mit erneuerbarem Strom betreibt, ISO-27001-zertifiziert. Hauptsitz in der EU, kein US-Cloudanbieter.

  • Bunny.net

    Slowenien 🇸🇮

    Edge-CDN für statische Assets und Bildbereitstellung (globales Edge-Netzwerk).

    EU-Hauptsitz (Slowenien), die DSGVO gilt durchgehend. Alle Daten werden an unserem EU-Origin gespeichert; seit Juli 2026 bedient das globale Edge-Netzwerk Zugriffe aus den USA, Australien und Asien über nahegelegene Präsenzpunkte, um Latenzen zu reduzieren – reiner Transit, nichts wird außerhalb der EU gespeichert.

  • Hyperstack

    Island 🇮🇸 (EWR)

    Immer aktive KI-GPU – Bild- und Text-Embeddings (DINO, BGE-M3), Sprache-zu-Text (Whisper) und Text-zu-Sprache.

    GPU-Cloud in Reykjavik mit nahezu CO₂-freier Geothermie und Wasserkraft (~28 gCO2e/kWh). EWR-Jurisdiktion und DSGVO gelten; die Verarbeitung ist auf die Inferenzaufgabe beschränkt.

  • Scaleway

    Frankreich 🇫🇷

    Generative KI (VLM/LLM) für Etikettenextraktion und Inhaltsmoderation.

    OpenAI-kompatible Inferenz in Europa, im Rechenzentrum in Paris, auf dem CO2-armen Stromnetz Frankreichs (Kernkraft + erneuerbare Energien); Scaleway veröffentlicht den eigenen ökologischen Fußabdruck. Dieser KI-Pfad bleibt in der EU.

  • Brevo

    Frankreich 🇫🇷

    Marketing-E-Mail (Newsletter, Impact-Digest); nur als letzter transaktionaler Rückfall, falls Scaleway TEM nicht verfügbar ist.

    ESP mit EU-Hauptsitz. Alle E-Mails werden über französische Infrastruktur unter EU-Jurisdiktion weitergeleitet.

  • Sentry (EU-Region)

    Deutschland 🇩🇪

    Fehlerüberwachung.

    Ihre EU-Region speichert alle Ereignisse innerhalb der EU. Die standardmäßige Erfassung personenbezogener Daten ist deaktiviert, und Bearer-Tokens werden vor dem Senden aus URLs entfernt.

  • Stripe

    Irland 🇮🇪 (EU)

    Merchant of Record für Web-Zahlungen.

    Stripe Payments Europe, Ltd. (Irland) wickelt Web-Zahlungen nach EU-Recht ab und übernimmt USt. und Rückbuchungen. Wir speichern niemals Kartendaten.

Was in der EU/im EWR bleibt

  • Dein Scanverlauf und deine Vorratskammer.
  • Deine Ernährungsvorlieben, Allergene und gesundheitsbezogene Signale.
  • Deine Körpermaße und Fortschrittsfotos.
  • Deine Rezepte, Mahlzeitenpläne und Einkaufslisten.
  • Deine Anmeldedaten und Konto-E-Mail.

Die unvermeidbaren Ausnahmen

  • iOS-Push-Benachrichtigungen über Apples APNs (US-geroutet, nur undurchsichtiges Geräte-Token – kein Nachrichteninhalt im Klartext gesendet).
  • Android-Push-Benachrichtigungen über Googles FCM (wie oben, nur undurchsichtiges Token).
  • App Store- und Google Play-Kaufbelege (über deren APIs validiert).