Vertrauen &
Transparenz.
Vertrauen entsteht durch Transparenz, nicht durch Marketing-Versprechen. Diese Seite dokumentiert exakt, wohin deine Daten fließen, wer sie verarbeitet und wie wir sie schützen.
Datenresidenz.
Alle Daten werden ausschließlich in Nürnberg, Deutschland, gespeichert und verarbeitet.
- Hosting-Anbieter
- Netcup GmbH, Nürnberg, Deutschland
- Rechenzentrum
- Nürnberg, Bayern, Deutschland
- Rechtsraum
- Ausschließlich deutsches Recht und EU-Verordnungen
- Transatlantische Transfers
- Keine für Monitoring-Daten (Zahlungen über Polar.sh in den USA, siehe unten)
Rechtsstatus.
FoundersDeck wird ausschließlich nach deutschem und EU-Recht betrieben. Wir unterliegen:
- Nicht dem US CLOUD Act
- Nicht FISA Section 702
- Keiner Datenzugriffs-Gesetzgebung außerhalb der EU
- Keinem US-Mutterkonzern und keinem US-VC-Fonds (weder im Eigentum noch in der Kontrolle)
Das heißt: Keine ausländische Regierung kann uns über Rechtsmechanismen, die EU-Schutzstandards umgehen, zur Herausgabe deiner Daten zwingen.
Register der Unterauftragsverarbeiter.
Nach Art. 28 DSGVO führen wir eine vollständige Liste aller Unterauftragsverarbeiter, die an der Bereitstellung von FoundersDeck beteiligt sind. Änderungen kündigen wir Kunden mindestens 30 Tage im Voraus an.
| Anbieter | Zweck | Standort | Rechtsgrundlage |
|---|---|---|---|
| Netcup GmbH | Server-Hosting, Datenbank | Nürnberg, Deutschland | AVV |
| Scaleway SAS | Transaktionale E-Mails (TEM) | Paris, Frankreich | AVV |
| Cloudflare, Inc. | Ausschließlich DNS-Auflösung | USA (keine Kundendaten verarbeitet) | AVV + SCCs |
| Polar.sh | Merchant of Record (Zahlungen, Rechnungsstellung, Steuern) | USA * | AVV + SCCs |
- 2026-04-13 — Standort von Polar.sh von EU auf USA korrigiert. Transparenz-Hinweis zum Übergangsstatus des Zahlungsanbieters ergänzt.
- 2026-04-08 — Resend (US) für transaktionale E-Mails durch Scaleway TEM (Frankreich) ersetzt. Cloudflare-Klarstellung ergänzt (nur DNS, keine Kundendaten).
- 2026-03-25 — Initiale Liste der Unterauftragsverarbeiter veröffentlicht.
* Zu Polar.sh (Merchant of Record). Polar.sh fungiert als unser Merchant of Record und übernimmt die gesamte Zahlungsabwicklung, Rechnungsstellung und steuerliche Compliance. FoundersDeck speichert zu keinem Zeitpunkt Kreditkartennummern, Rechnungsadressen oder Zahlungsdaten. Deine Zahlungsdaten werden ausschließlich von Polar.sh verarbeitet und berühren unsere Server nie. Polar.sh hat seinen Sitz derzeit in den USA. Wir setzen sie ein, weil es heute keinen vergleichbaren EU-basierten Merchant of Record gibt, der unsere technischen Anforderungen erfüllt. Sobald eine geeignete EU-Alternative verfügbar ist, wechseln wir. Das ist eine bewusste Übergangsentscheidung, kein dauerhafter Kompromiss.
Zu Cloudflare (nur DNS). Cloudflare stellt die DNS-Auflösung für unsere Domain bereit. Es werden keinerlei Kundendaten, Monitoring-Daten oder Account-Informationen über Cloudflare verarbeitet. Der gesamte Anwendungs-Traffic fließt direkt zu unseren Netcup-Servern in Nürnberg — Cloudflare wird weder als Proxy, CDN noch als WAF eingesetzt.
Auftragsverarbeitungsvertrag.
Wenn du über FoundersDeck personenbezogene Daten verarbeitest, ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV, engl. DPA) erforderlich. Unser AVV ist veröffentlicht und wird mit Annahme unserer Allgemeinen Geschäftsbedingungen automatisch geschlossen — kein Vertriebsgespräch, keine E-Mail, keine Wartezeit.
Der AVV deckt sämtliche Datenverarbeitungs-Aktivitäten innerhalb von FoundersDeck ab, einschließlich Monitor-Checks, Incident-Erkennung, Alarmierung und Status-Page-Auslieferung. Er enthält die vollständige Liste der Unterauftragsverarbeiter (siehe oben) sowie alle Auftragsverarbeiter-Pflichten nach Art. 28 DSGVO.
Datenfluss.
Hier siehst du exakt, was bei jedem Schritt mit deinen Daten passiert:
Monitor-Checks
Unser Server in Nürnberg sendet HTTP-/Ping-Requests an deine überwachten URLs. Der Response-Status, die Response-Zeit und etwaige Fehlerinformationen werden in unserer PostgreSQL-Datenbank gespeichert — ebenfalls in Nürnberg. Keine Daten verlassen Deutschland.
Alarmierung
Wird ein Incident erkannt, werden Alerts auf Basis deiner konfigurierten Kanäle ausgelöst. E-Mail-Alerts laufen über Scaleway TEM. Slack-, Discord- und Webhook-Alerts gehen direkt an den von dir angegebenen Endpoint. Alert-Inhalte enthalten ausschließlich den Namen deines Monitors, den Status und einen Zeitstempel.
Status-Seiten
Öffentliche Status-Seiten werden serverseitig in Nürnberg gerendert und ausgeliefert — ohne Cookies, ohne Tracking-Skripte, ohne Drittanbieter-Requests. Besucher-Browser verbinden sich ausschließlich mit unserem deutschen Server.
Zahlungen
Die gesamte Zahlungsabwicklung übernimmt Polar.sh als Merchant of Record. FoundersDeck speichert zu keinem Zeitpunkt Kreditkartennummern oder Zahlungsdaten. Polar.sh kümmert sich um Abrechnung, Rechnungsstellung und steuerliche Compliance.
Deine Rechte nach DSGVO.
- Art. 15
- Auskunftsrecht — fordere eine Kopie aller personenbezogenen Daten an, die wir über dich speichern.
- Art. 16
- Recht auf Berichtigung — korrigiere unrichtige personenbezogene Daten jederzeit über deine Account-Einstellungen.
- Art. 17
- Recht auf Löschung — lösche deinen Account und alle zugehörigen Daten. Automatisiert, ohne Support-Ticket.
- Art. 20
- Recht auf Datenübertragbarkeit — exportiere sämtliche Monitoring-Daten, deine Incident-Historie und Konfiguration in offenen Formaten (JSON, CSV).
- Art. 21
- Widerspruchsrecht — widersprich der Verarbeitung deiner personenbezogenen Daten jederzeit.
Du evaluierst gerade andere Anbieter? Wir pflegen einen direkten Vergleich DSGVO-konformer Monitoring-Plattformen — mit Hosting-Standort, Rechtsform und CLOUD-Act-Exposition für acht EU-native Tools (und drei der gängigsten US-eingetragenen Alternativen zum Kontrast).
Fragen zu unseren Datenverarbeitungs-Praktiken, der Liste der Unterauftragsverarbeiter oder deinen DSGVO-Rechten? Schreib an info@foundersdeck.dev — direkte Antwort vom Gründer, keine Support-Warteschlange.