Waar Forkin draait.
Elke provider en elk datacentrum in de kernstack is in kaart gebracht. We kozen EU/EER-infrastructuur vanwege jurisdictie, hernieuwbare contracten of koolstofarme stroomnetten en een kleiner overdrachtsvoetafdruk; beperkte aan de VS gelieerde verwerkers worden apart bekendgemaakt met waarborgen.
Kernappgegevens draaien in de EU/EER
Forkins database, objectopslag, kern-API's, product-AI-analyse, embeddings en transcriptie worden gehost in de EU/EER, en de belangrijkste app-gegevens worden daar opgeslagen. Contentlevering verloopt via Bunny.net, een CDN met hoofdkantoor in de EU, waarvan het wereldwijde edge-netwerk gebruikers buiten Europa vanaf nabijgelegen locaties bedient — responses passeren die edges alleen in transit en worden nooit buiten de EU opgeslagen. We gebruiken nog een klein aantal aan de VS gelieerde verwerkers waar het platform dit vereist of de dienst aanvullend is — Apple/Google-appdistributie en pushmeldingen, RevenueCat-abonnementen, Termly-beleidhosting, Expo-pushrelay, Sentry-bedrijfsondersteuning en Stripe-groepsoverdrachten. Die staan vermeld in de subverwerkertabel met EU-VS DPF en/of SCC-waarborgen. We gebruiken geen gegevensmakelaars of advertentienetwerken.
Wie wat host
Hetzner
Duitsland 🇩🇪Applicatieservers, PostgreSQL-database, Qdrant-vectorzoekmachine, ETL-pijplijn.
Europese cloud, datacenters in Neurenberg en Falkenstein die volgens Hetzner op hernieuwbare stroom draaien, ISO 27001-gecertificeerd. Hoofdkantoor in de EU, geen Amerikaanse cloudprovider.
Bunny.net
Slovenië 🇸🇮Edge CDN voor statische assets en beeldlevering (wereldwijd edge-netwerk).
EU-gevestigd (Slovenië), de AVG is end-to-end van toepassing. Alle gegevens worden opgeslagen bij onze EU-origin; sinds juli 2026 bedient het wereldwijde edge-netwerk gebruikers in de VS, Australië en Azië vanaf nabijgelegen points of presence voor snelheid — alleen transit, niets wordt buiten de EU opgeslagen.
Hyperstack
IJsland 🇮🇸 (EER)Altijd beschikbare AI-GPU — beeld- en tekst-embeddings (DINO, BGE-M3), spraak-naar-tekst (Whisper) en tekst-naar-spraak.
GPU-cloud in Reykjavik op vrijwel koolstofvrije geothermie en waterkracht (~28 gCO2e/kWh). EER-jurisdictie en de AVG zijn van toepassing; de verwerking blijft beperkt tot de inferentietaak.
Scaleway
Frankrijk 🇫🇷Generatieve AI (VLM/LLM) voor etikettextractie en inhoudsmoderatie.
Europese OpenAI-compatibele inferentie in het datacenter in Parijs, op het koolstofarme stroomnet van Frankrijk (kernenergie + hernieuwbare bronnen); Scaleway publiceert de eigen ecologische voetafdruk. Dit AI-pad blijft in de EU.
Brevo
Frankrijk 🇫🇷Marketing-e-mail (nieuwsbrief, impact-digest); alleen als laatste transactionele terugval als Scaleway TEM niet beschikbaar is.
EU-gevestigde ESP. Alle e-mail doorgegeven via Franse infrastructuur onder EU-jurisdictie.
Sentry (EU-regio)
Duitsland 🇩🇪Foutbewaking.
Hun EU-regio-ingest slaat alle events binnen de EU op. Het standaard vastleggen van persoonsgegevens staat uit en bearer-tokens worden uit URL's verwijderd voordat events worden verzonden.
Stripe
Ierland 🇮🇪 (EU)Merchant of record voor webbetalingen.
Stripe Payments Europe, Ltd. (Ierland) verwerkt webbetalingen onder EU-recht en regelt btw en chargebacks. Wij slaan nooit kaartgegevens op.
Wat in de EU/EER blijft
- Je scangeschiedenis en voorraad.
- Je dieetvoorkeuren, allergenen en gezondheidsgerelateerde signalen.
- Je lichaamsmetingen en voortgangsfoto's.
- Je recepten, maaltijdplannen en boodschappenlijsten.
- Je inloggegevens en account-e-mailadres.
De onvermijdelijke uitzonderingen
- iOS-pushmeldingen via Apple's APNs (US-gerouteerd, alleen ondoorzichtig apparaattoken — geen berichtinhoud in duidelijke tekst verstuurd).
- Android-pushmeldingen via Google's FCM (hetzelfde als hierboven, alleen ondoorzichtig token).
- App Store- en Google Play-aankoopkwitanties (gevalideerd via hun API's).