Wo liegen meine Daten?
Stand: 5. Juli 2026
Kurz gesagt: Deine Fotos, Videos, Audio-Grüße und Galerie-Inhalte liegen zu 100 % in Deutschland — und niemals bei US-Diensten. Nur zwei Verarbeitungen finden außerhalb Deutschlands statt, und wir nennen sie offen: der Versand unserer Benachrichtigungs-E-Mails über einen EU-Dienstleister in Frankreich (Scaleway) und die Bezahlung des Gastgebers über Stripe (USA). Wir sagen dir ganz genau, welche Dienstleister wir einsetzen, wofür, und wo sie sitzen. Diese Liste ist öffentlich, damit du (oder dein:e Datenschutzbeauftragte:r) es selbst nachprüfen kannst.
Unsere Dienstleister im Überblick
| Dienstleister | Wofür | Standort | Berührt Fotos/Gästedaten? |
|---|---|---|---|
| Hetzner Online GmbH | Server, Speicherung aller Fotos/Videos/Audio & Gästedaten, Backups | 🇩🇪 Deutschland | Ja — hier liegt alles |
| Scaleway (Transactional Email) | Versand der Benachrichtigungs-E-Mails an Gastgeber (und optionale Rückmeldung an Melder) | 🇫🇷 Frankreich / EU | Nur E-Mail-Adresse + Text der jeweiligen Nachricht — nie Fotos oder Galerie-Inhalte |
| Stripe | Bezahlung — ausschließlich Gastgeber-Checkout | 🇺🇸 USA (offen ausgewiesene Ausnahme) | Nein — nie Fotos, nie Gästedaten (siehe unten) |
Hetzner — dein Zuhause für alle Inhalte
Alle Fotos, Videos, Audio-Grüße und Gästedaten werden bei der Hetzner Online GmbH in Deutschland gespeichert und verarbeitet (Server und Objektspeicher, inklusive Backups). Damit verlassen deine Inhalte die EU nicht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
Scaleway — nur für unsere E-Mails
Benachrichtigungs-E-Mails (z. B. an Gastgeber: „Galerie ist online", Kaufbeleg, Meldung eingegangen) versenden wir über Scaleway Transactional Email (Frankreich, EU). An Scaleway gehen ausschließlich die Empfängeradresse, der Betreff und der Inhalt der jeweiligen E-Mail — nie Fotos, nie Galerie-Inhalte, nie Gäste-Daten. Unsere E-Mails enthalten kein Tracking (kein Öffnungs-Pixel, kein Klick-Zähler). Auch mit Scaleway besteht ein AVV nach Art. 28 DSGVO.
Stripe — die einzige Ausnahme, offen genannt
Wir wollen ehrlich sein: Eine Sache läuft über einen US-Dienst. Wenn ein Gastgeber ein kostenpflichtiges Paket kauft, wickelt Stripe die Zahlung ab. Das betrifft nur den Bezahlvorgang des Gastgebers.
- Gäste zahlen nie und sehen nie einen Bezahlvorgang oder Preise.
- An Stripe gehen nur die für die Zahlung nötigen Daten des Gastgebers (E-Mail für den Beleg, Betrag, Paketname, interne Zuordnungs-IDs). Die Kartendaten gibt der Gastgeber direkt bei Stripe ein — sie berühren unsere Server nie.
- Was NIEMALS an Stripe geht: Fotos, Videos, Audio, Gäste-Namen, Gäste-Sitzungen, Melder-E-Mails, Event-Titel oder Galerie-Links.
- Die Bezahlseite selbst liegt bei Stripe (gehosteter Checkout) — auf unseren Gäste-Seiten läuft kein Stripe-Skript.
Die Übermittlung an Stripe (USA) stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Warum wir diese Ausnahme bewusst so gewählt haben und warum unser „100 % Deutschland"-Versprechen trotzdem hält: Es bezieht sich auf Fotos und Gästedaten — und die erreichen Stripe strukturell nie.
Prüf es selbst
Du musst uns nicht glauben — du kannst es nachsehen:
- Netzwerk-Prüfung (Gäste-Seite): Öffne eine Event-/Galerie-Seite, drücke
F12→ Tab „Netzwerk", und lade neu. Du wirst keine Anfragen an Stripe, an Werbe-Netzwerke oder an Tracking-Dienste sehen — nur Anfragen an Frame Drop und an unseren deutschen Speicher-Dienstleister Hetzner (von dort werden die Fotos direkt geladen; beide in Deutschland). - Kein Cookie-Banner: Es erscheint keins, weil wir keine Tracking-Cookies setzen (nur die technisch notwendige Sitzung, § 25 Abs. 2 TDDDG).
- Diese Liste ist versioniert: Änderungen an unseren Dienstleistern kündigen wir hier an (Datum unten), bevor sie wirksam werden.
Was wir bewusst NICHT tun
- Kein Werbe-Tracking, keine Analyse-Dienste mit Personenbezug, keine „Weiterempfehlungs-Pixel".
- Keine externen Schriftarten/Skripte von US-CDNs — wir liefern alles selbst aus.
- Keine Weitergabe deiner Daten für Werbezwecke — an niemanden.
Stand dieser Liste: 2026-07-05 · Version 0.1 (Entwurf). Fragen? info@frame-drop.com · Mehr Details in der Datenschutzerklärung.