Zum Inhalt wechseln
cutty.dev
All posts

Warum Hosting in der Europäischen Union

Die Entscheidung darüber, wo der Server steht, scheint technischer Natur zu sein. Für Sie als Nutzer bedeutet sie konkret, wer Ihre Daten lesen kann und unter welchem Recht das von Ihnen genutzte Tool arbeitet.

Der Datenschutzbeauftragte in Ihrem Unternehmen erhält von Ihnen eine Liste mit Tools zur Genehmigung. Bei jedem fragt er nach einer Sache: wohin fließen die Daten. Bei dem Link-Shortener, den Sie ohne Nachzudenken hinzugefügt haben, stellt sich heraus, dass der Server irgendwo in Ohio steht. Und plötzlich erfordert ein einfacher Dienst für 9 Dollar pro Monat einen Nachtrag über den Transfer in Drittstaaten, SCC-Klauseln und ein halbstündiges Gespräch, das niemand geplant hatte.

Du kennst das. Die meisten beliebten Netzwerk-Tools, einschließlich URL-Shortenern, haben deine Daten auf Servern in den USA verarbeitet. Technisch gesehen ist daran nichts falsch. Das Problem beginnt erst bei der Frage „wie geht es weiter“.

cutty.dev antwortet anders darauf, da es vollständig in der EU ansässig ist.

Wo sich deine Links physisch befinden

Konto. Links. Klickstatistiken. Verschlüsselte Passwörter für geschützte Adressen. All das befindet sich auf Servern in der EU und bewegt sich von dort aus nirgendwohin. Es gibt keine Replikation in den USA „für alle Fälle“, es gibt keine Kopie in Asien. Backups bleiben ebenfalls in derselben Region, sie reisen nicht ab.

Was hast du davon?

Wenn dich jemand von der Compliance-Abteilung nach Datentransfers außerhalb Europas fragt, lautet die Antwort in einem Wort: Nein. Du fügst keine Vertragsschichten für einen US-Anbieter hinzu, denn es gibt keinen US-Anbieter. Die Standard-AGB reichen einfach aus. Wir unterliegen demselben Recht wie du, mit denselben Verpflichtungen und demselben Recht auf Löschung von Daten.

Eine Seite, auf der dich niemand beobachtet

Gehen Sie in die Tools der Konkurrenz und werfen Sie einen Blick in den Quellcode der Seite. Normalerweise finden Sie dort eine Vielzahl von Skripten von Drittanbietern. Analytik, Marketing-Automation, Heatmap, noch ein Pixel von jemandem, von dem Sie noch nie gehört haben. Jeder von ihnen sieht, was Sie tun, und hat seine eigenen Pläne mit diesem Wissen.

Das haben wir nicht. Nur eigene Skripte, Punkt.

Klickstatistiken sammeln wir selbst in unserer eigenen Datenbank und verkaufen sie an niemanden weiter. Es läuft so ab: Jemand klickt auf deinen Link, und in der Datenbank landet ein Eintrag mit der gehashten IP-Adresse, dem Land, dem Gerätetyp und der Quelle. Kein einziges Byte verlässt das System. Du siehst dies im Dashboard, wir betrachten die summierten Zahlen, um zu überwachen, ob der Server läuft. Das ist alles, was Interessierte wissen müssen.

Und diese 25 Sprachen? Die KI übersetzt sie doch einfach.

Gute Frage, die ich mir selbst auch gestellt habe. Das Interface von cutty spricht Arabisch, Chinesisch, Deutsch, Japanisch, Hebräisch und ein Dutzend anderer Sprachen, und das wird durch ein KI-Modell übersetzt. Das klingt wie eine Lücke in der ganzen Geschichte über den Datenschutz, denn KI ist ja normalerweise jemandes API irgendwo weit weg.

Wir führen die Übersetzungen jedoch bei uns selbst durch. Das Modell läuft auf unserer eigenen Infrastruktur, lokal, und der Text aus der Benutzeroberfläche verlässt niemals unser Netzwerk. Open-Source-Modelle haben ein Niveau erreicht, das vor zwei Jahren noch nicht existierte (ich war selbst erstaunt, wie gut es ist), also gibt es keinen Grund, jemandem für eine API zu bezahlen oder Daten nach draußen zu geben.

Was das in der Praxis bedeutet

Betreiben Sie ein Unternehmen in Polen, Deutschland oder irgendwo sonst in der EU und die DSGVO betrifft Sie tatsächlich? Sie betrifft jeden, der Kundendaten verarbeitet. Dann passt cutty ohne Sternchen und ohne den kleingedruckten Zusatz „EU only“ in der Preisliste.

Du bist Freelancer oder hast ein kleines Nebengewerbe und die ganze DSGVO klingt nach etwas, das nur für Konzerne mit einer Rechtsabteilung gedacht ist? Großartig, denn du musst nichts tun. Keine zusätzliche Dokumentation, keine Nachträge. Das Tool arbeitet einfach im Einklang mit dem Recht, das dich ohnehin bereits verpflichtet.

Es ist erwähnenswert, was Hosting in Europa hier NICHT bedeutet. Es bedeutet nicht langsames Laden. Eine Seite aus Warschau lädt in einer halben Sekunde, aus Berlin, Prag oder Madrid genauso schnell. Es bedeutet auch keine eingeschränkten Funktionen. Links, Passwörter, QR-Codes, Statistiken, diese 25 Sprachen, vier Anmeldemethoden – alles ist vorhanden. Nur privater.

Hast du schwierige Fragen? Schreib uns

Wenn Sie Datenschutzbeauftragter, Auditor sind oder sich mit dem Thema Compliance befassen und konkrete Informationen über die Serverregion, Backups oder den administrativen Zugriff benötigen, schreiben Sie an [email protected]. Ich antworte noch am selben Tag, schriftlich und ohne Ausflüchte.

Und wenn Sie zu dem Rest gehören, also zu den Menschen, die einfach nur einen Link kürzen und ihre Ruhe haben wollen? Kürzen Sie den ersten ohne Kontoerstellung und sehen Sie, wie es funktioniert. Der Rest ergibt sich beim Machen.