Wo Forkin läuft.
Jeder Anbieter, jedes Rechenzentrum, jedes Byte deiner Daten – kartiert. Wir haben jeden aus demselben Grund gewählt: europäische Rechtsprechung, erneuerbare Energie und keine erzwungene Datenweitergabe nach ausländischem Recht.
Alles läuft in der Europäischen Union
Von dem Moment an, in dem du die App öffnest, bis zu dem Moment, in dem wir dir eine Benachrichtigung senden, bleiben deine Daten innerhalb der EU. Wir verwenden keine US-amerikanischen Hosting-Anbieter, keine US-amerikanischen CDNs und keine US-amerikanischen KI-Anbieter für personenbezogene Daten. Der einzige US-Dienst, den wir berühren, ist Apples APNs (für iOS-Push-Benachrichtigungen) – was rechtlich unvermeidbar ist und nur ein undurchsichtiges Geräte-Token überträgt.
Wer was hostet
Hetzner
Deutschland 🇩🇪Anwendungsserver, PostgreSQL-Datenbank, Qdrant-Vektorsuche, ETL-Pipeline.
Europäische Cloud, mit erneuerbarer Energie betriebene Rechenzentren in Nürnberg und Falkenstein, ISO 27001-zertifiziert. Nicht dem US Cloud Act unterworfen.
Bunny.net
Slowenien 🇸🇮Edge-CDN für statische Assets und Bildbereitstellung (nur EU-Routing).
EU-Hauptsitz, nur EU-Edge-Routing für unsere Pull-Zone, keine US-Präsenzpunkte für unseren Datenverkehr.
Scaleway
Frankreich 🇫🇷Generative KI (VLM/LLM) für Etikettenextraktion und Inhaltsmoderation.
Europäisches OpenAI-kompatibles Inferenz-Hosting in ihrem Pariser Rechenzentrum mit erneuerbarer Energie. Keine Daten verlassen die EU.
Brevo
Frankreich 🇫🇷Transaktions- und Marketing-E-Mail.
ESP mit EU-Hauptsitz. Alle E-Mails werden über französische Infrastruktur unter EU-Jurisdiktion weitergeleitet.
Sentry (EU-Region)
Deutschland 🇩🇪Fehlerüberwachung.
Ihre EU-Region speichert alle Ereignisse innerhalb der EU. Personenbezogene Kennungen werden vor dem Senden geschwärzt.
Stripe
Irland 🇮🇪 (EU)Merchant of Record für Web-Zahlungen.
Stripe Payments Europe, Ltd. (Irland) wickelt Web-Zahlungen nach EU-Recht ab und übernimmt USt. und Rückbuchungen. Wir speichern niemals Kartendaten.
Was die EU nie verlässt
- Dein Scanverlauf und deine Vorratskammer.
- Deine Ernährungsvorlieben, Allergene und gesundheitsbezogene Signale.
- Deine Körpermaße und Fortschrittsfotos.
- Deine Rezepte, Mahlzeitenpläne und Einkaufslisten.
- Deine Anmeldedaten und Konto-E-Mail.
Die unvermeidbaren Ausnahmen
- iOS-Push-Benachrichtigungen über Apples APNs (US-geroutet, nur undurchsichtiges Geräte-Token – kein Nachrichteninhalt im Klartext gesendet).
- Android-Push-Benachrichtigungen über Googles FCM (wie oben, nur undurchsichtiges Token).
- App Store- und Google Play-Kaufbelege (über deren APIs validiert).