Viele digitale Dienste laufen heute auf US-Cloud und US-KI. Damit liegt die Kontrolle über Ihre Kundendaten am Ende nicht bei Ihnen — sondern bei einem Anbieter, der US-Recht unterliegt. Wir machen es anders, aber ohne das übliche Versprechen: Auch bei uns sind US-Unternehmen beteiligt. Der Unterschied: Wir benennen jedes einzelne, der Server steht in Deutschland — bei Hetzner in Nürnberg, als Standard — und Sie können jederzeit gehen.
Vier Punkte, die kaum eine Agentur anspricht — weil die meisten selbst betroffen sind.
Der US CLOUD Act erlaubt US-Behörden, Daten von US-Anbietern herauszuverlangen — weltweit, auch aus Rechenzentren in Frankfurt. Microsofts Frankreich-Chef hat 2025 vor dem Senat unter Eid bestätigt, dass selbst eine »europäische« Cloud den US-Zugriff nicht garantiert ausschließen kann.
US CLOUD Act · Anhörung franz. Senat, Juni 2025
Die kumulierten DSGVO-Bußgelder haben Anfang 2026 rund 7,1 Milliarden Euro erreicht. Pro Verstoß drohen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Wer nicht weiß, wo seine Daten liegen, trägt dieses Risiko mit.
DSGVO Art. 83 · kumulierte Bußgelder Stand Jan 2026
Seit Februar 2025 muss KI als KI erkennbar sein (Transparenzpflichten). Ab August 2026 greifen Durchsetzung und Strafen für KI-Modelle — bis zu 35 Mio. Euro oder 7 % Umsatz. Viele »ChatGPT-Wrapper«-Lösungen erfüllen die Kennzeichnung heute nicht.
EU AI Act, Art. 50 · Verordnung (EU) 2024/1689
Liegen Website, Daten und KI bei einem US-Anbieter, kommen Sie oft nicht sauber wieder heraus — kein vollständiger Export, kein Umzug ohne Verlust. Ihre wichtigste Ressource, die Kundendaten, gehört dann faktisch der Plattform.
EU Data Act · anwendbar seit September 2025
Was bei uns eingebaut ist, statt teuer nachgerüstet zu werden.
Ihre Website läuft auf Servern von Hetzner Online in Nürnberg — bei uns der Standard, kein Aufpreis. Ausgeliefert wird über ein weltweites Netz, damit die Seite überall schnell lädt; dafür und für den Angriffsschutz nutzen wir Cloudflare, abgesichert über Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln und in der Datenschutzerklärung benannt. E-Mail läuft über IONOS in Deutschland, der Firmensitz liegt in Valencia — die ganze Kette liegt offen, kein Glied ist versteckt.
Jede KI-Antwort, die wir für Sie ausliefern, markieren wir als KI — so, wie es der EU AI Act verlangt. Von Anfang an gesetzt, nicht später nachgerüstet.
Datenhaltung in der EU, saubere Auftragsverarbeitung, klare Datenflüsse. Datenschutz ist bei uns die Grundlage der Architektur — kein Cookie-Banner-Feigenblatt.
Kein Lock-in: Sie können Ihre Daten jederzeit vollständig exportieren und mitnehmen. Das Werkzeug ist austauschbar — Ihre Kundenbeziehung bleibt Ihre.
Stand Juli 2026. Zusammenfassung des öffentlich bekannten Rechtsrahmens, keine Rechtsberatung. Regelungen und Fristen können sich ändern.
Was Interessenten fragen, bevor sie ihre Daten jemandem anvertrauen.
Der Server steht in Deutschland, bei Hetzner Online in Nürnberg — als Standard. Die Auslieferung der Seiten läuft über ein weltweites Netz, die E-Mail über IONOS in Deutschland. Welche Dienstleister an Ihrem Projekt beteiligt sind, bekommen Sie vor Vertragsschluss schriftlich — nicht auf Nachfrage, sondern unaufgefordert. Wenn ein Werkzeug außerhalb der EU verarbeitet, sagen wir es und nennen die Rechtsgrundlage, statt es unter „Cloud“ zu verstecken.
Sie behalten sie. Nach vollständiger Zahlung gehören Website und Quellcode Ihnen; wir übergeben das Projekt so, dass ein anderer Dienstleister weiterarbeiten kann — Quellcode, Zugänge, Dokumentation. Es gibt keinen Schalter, mit dem wir Ihre Seite abschalten könnten, und keine Lizenz, die nach Vertragsende erlischt.
Nein. Ihre Inhalte und die Daten Ihrer Kunden werden nicht für das Training von Modellen verwendet — weder von uns noch, soweit wir das vertraglich steuern können, von den eingesetzten Anbietern. Wo wir KI einsetzen, steht in der Auftragsverarbeitungsvereinbarung, welcher Anbieter das ist und was er verarbeitet.
Wir bauen so, dass der KI-Anbieter gewechselt werden kann, ohne die Anwendung neu zu schreiben, und dass Ihre Inhalte in gängigen Formaten exportierbar bleiben. Ehrlich zur Grenze: Vollständige Unabhängigkeit von jedem Dienstleister gibt es nicht, sobald Sie Suchmaschinen, Karten oder Zahlungsdienste nutzen. Wir reduzieren die Abhängigkeit, wir behaupten nicht, sie abzuschaffen.
Ja, standardmäßig und ohne Aufpreis, mit der Liste der Unterauftragnehmer und den technischen und organisatorischen Maßnahmen. Sie brauchen sie, sobald wir personenbezogene Daten in Ihrem Auftrag verarbeiten — das ist bei einem Kontaktformular bereits der Fall.
Server in Deutschland
Der Server steht bei Hetzner in Nürnberg — bei uns Standard, kein Aufpreis. Ausgeliefert wird über ein weltweites Netz, damit die Seite überall schnell lädt.
DSGVO von Anfang an
Datenschutz nach EU-Recht, in jede Zeile eingebaut.
Verschlüsselt
TLS-Übertragung, Zugänge geschützt, Backups gesichert.
Ihre Daten gehören Ihnen
Kein Vendor-Lock-in — jederzeit exportierbar.
Wir sehen uns unverbindlich an, wo Ihre Daten heute liegen, wer sie verarbeitet — und was davon Sie ändern sollten.
Souveränität prüfen lassenWofür Conexa Digital steht