Foyer wird komplett innerhalb der EU betrieben. Kein US-Cloud-Anbieter, kein Datenexport, kein „eigentlich verschlüsselt aber..." — die Architektur selbst macht DSGVO zur Standardeinstellung.
Vom Browser bis zur KI — und wieder zurück.
Hetzner Online GmbH, Rechenzentrum Falkenstein. Hardware-Verschlüsselung der Disks, ARM64-VM mit dedizierten vCPUs. Verfügbarkeitszone Deutschland — keine US-Cloud, kein Cloudflare-Workers-an-AWS-die-eigentlich-irgendwo-stehen.
Postgres erzwingt Mandantentrennung auf Datenbank-Ebene — nicht „die App filtert das schon". Selbst wenn ein Bug in der Anwendungs-Logik versucht, Daten eines anderen Hotels zu lesen, lehnt die Datenbank den Query ab. Personal sieht nur eigene Aufgaben, Owner sieht nur eigenes Hotel.
Übersetzungen, Texterkennung gescannter Dokumente, Antwortentwürfe auf Bewertungen und weitere Textfunktionen laufen über Mistral AI (Frankreich, Verarbeitung in der EU). Antwort-Vorschläge erzeugt Anthropic (Vertragspartner Anthropic Ireland, Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln), Sprachnachrichten und die KI-Demo auf der Startseite gehen an Groq (USA). Der Auftragsverarbeitungsvertrag liegt vor; welche Daten wohin gehen, steht in der Datenschutzerklärung.
Postgres wird täglich um 02:30 UTC gedumpt, 14 Tage Retention. Backups liegen auf demselben EU-Server. Health-Monitor läuft alle 5 Minuten und startet den Container automatisch neu, falls Probleme auftauchen.
Diese Marketing-Seite setzt keine Tracking-, Marketing- oder Analytik-Cookies. Kein Google Analytics, kein Facebook Pixel, kein Hotjar. Server-Logs werden nach maximal 14 Tagen gelöscht. Im eingeloggten Bereich werden ausschließlich technisch notwendige Session-Cookies gesetzt.
Alle externen Dienstleister sind in der Datenschutzerklärung namentlich genannt — u. a. Hetzner (DE), Mistral AI (FR), Anthropic (IE, Verarbeitung USA, mit SCC), Stripe (IE), Twilio (IE), Beds24 (DE), Postmark (US, mit SCC) und Groq (US, mit SCC). Mit allen besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
15 Minuten am Telefon, kostenlos. Vollständige DSGVO-Konformität ab Sekunde eins.