Wo Forkin läuft.
Jeder Anbieter und jedes Rechenzentrum im Kern-Stack ist kartiert. Wir haben EU/EWR-Infrastruktur für Jurisdiktion, Verträge über erneuerbare Energien oder kohlenstoffarme Netze und einen kleineren Übertragungsfußabdruck gewählt; begrenzte US-verknüpfte Auftragsverarbeiter sind separat mit Schutzmaßnahmen offengelegt.
Kern-App-Daten laufen im EU/EWR
Forkins Datenbank, Objektspeicher, Kern-APIs, Produkt-KI-Analyse, Embeddings und Transkription werden im EU/EWR gehostet, und die zentralen App-Daten werden dort gespeichert. Die Auslieferung von Inhalten läuft über Bunny.net, ein CDN mit EU-Hauptsitz, dessen globales Edge-Netzwerk Zugriffe von außerhalb Europas über nahegelegene Standorte bedient – Antworten passieren diese Edges nur im Transit und werden nie außerhalb der EU gespeichert. Wir nutzen noch eine kleine Anzahl US-verknüpfter Auftragsverarbeiter, wo die Plattform es erfordert oder der Dienst untergeordnet ist – Apple/Google App-Distribution und Push, RevenueCat-Abonnements, Termly-Richtlinien-Hosting, Expo-Push-Relay, Sentry-Unternehmens-Support und Stripe-Konzernübertragungen. Diese sind in der Unterauftragsverarbeiter-Tabelle mit EU-US-DPF und/oder SCC-Schutzmaßnahmen aufgeführt. Wir nutzen keine Datenmakler oder Werbenetzwerke.
Wer was hostet
Hetzner
Deutschland 🇩🇪Anwendungsserver, PostgreSQL-Datenbank, Qdrant-Vektorsuche, ETL-Pipeline.
Europäische Cloud mit Rechenzentren in Nürnberg und Falkenstein, die Hetzner nach eigenen Angaben mit erneuerbarem Strom betreibt, ISO-27001-zertifiziert. Hauptsitz in der EU, kein US-Cloudanbieter.
Bunny.net
Slowenien 🇸🇮Edge-CDN für statische Assets und Bildbereitstellung (globales Edge-Netzwerk).
EU-Hauptsitz (Slowenien), die DSGVO gilt durchgehend. Alle Daten werden an unserem EU-Origin gespeichert; seit Juli 2026 bedient das globale Edge-Netzwerk Zugriffe aus den USA, Australien und Asien über nahegelegene Präsenzpunkte, um Latenzen zu reduzieren – reiner Transit, nichts wird außerhalb der EU gespeichert.
Hyperstack
Island 🇮🇸 (EWR)Immer aktive KI-GPU – Bild- und Text-Embeddings (DINO, BGE-M3), Sprache-zu-Text (Whisper) und Text-zu-Sprache.
GPU-Cloud in Reykjavik mit nahezu CO₂-freier Geothermie und Wasserkraft (~28 gCO2e/kWh). EWR-Jurisdiktion und DSGVO gelten; die Verarbeitung ist auf die Inferenzaufgabe beschränkt.
Scaleway
Frankreich 🇫🇷Generative KI (VLM/LLM) für Etikettenextraktion und Inhaltsmoderation.
OpenAI-kompatible Inferenz in Europa, im Rechenzentrum in Paris, auf dem CO2-armen Stromnetz Frankreichs (Kernkraft + erneuerbare Energien); Scaleway veröffentlicht den eigenen ökologischen Fußabdruck. Dieser KI-Pfad bleibt in der EU.
Brevo
Frankreich 🇫🇷Marketing-E-Mail (Newsletter, Impact-Digest); nur als letzter transaktionaler Rückfall, falls Scaleway TEM nicht verfügbar ist.
ESP mit EU-Hauptsitz. Alle E-Mails werden über französische Infrastruktur unter EU-Jurisdiktion weitergeleitet.
Sentry (EU-Region)
Deutschland 🇩🇪Fehlerüberwachung.
Ihre EU-Region speichert alle Ereignisse innerhalb der EU. Die standardmäßige Erfassung personenbezogener Daten ist deaktiviert, und Bearer-Tokens werden vor dem Senden aus URLs entfernt.
Stripe
Irland 🇮🇪 (EU)Merchant of Record für Web-Zahlungen.
Stripe Payments Europe, Ltd. (Irland) wickelt Web-Zahlungen nach EU-Recht ab und übernimmt USt. und Rückbuchungen. Wir speichern niemals Kartendaten.
Was in der EU/im EWR bleibt
- Dein Scanverlauf und deine Vorratskammer.
- Deine Ernährungsvorlieben, Allergene und gesundheitsbezogene Signale.
- Deine Körpermaße und Fortschrittsfotos.
- Deine Rezepte, Mahlzeitenpläne und Einkaufslisten.
- Deine Anmeldedaten und Konto-E-Mail.
Die unvermeidbaren Ausnahmen
- iOS-Push-Benachrichtigungen über Apples APNs (US-geroutet, nur undurchsichtiges Geräte-Token – kein Nachrichteninhalt im Klartext gesendet).
- Android-Push-Benachrichtigungen über Googles FCM (wie oben, nur undurchsichtiges Token).
- App Store- und Google Play-Kaufbelege (über deren APIs validiert).