Sovereignty Scan
Geprüfte Domain: logrocket.com
Wir prüfen DNS, Hosting, erkannte Tools und EU-Alternativen. Bei großen Seiten kann das beim ersten Aufruf einen Moment dauern.
Sovereignty Scan
Geprüfte Domain: logrocket.com
Wir prüfen DNS, Hosting, erkannte Tools und EU-Alternativen. Bei großen Seiten kann das beim ersten Aufruf einen Moment dauern.
14 von 17 erkannten Tools fallen unter (-Reichweite).
Wir zeigen die 3 einfachsten Wechsel mit passenden EU-Alternativen.
Einordnung
Hohes CLOUD-Act-Risiko. Buchung, Marketing und Hosting laufen über Anbieter mit US-Bezug.
Personenbezogene Daten
HochKontakt-, Termin- und Kundendaten in US-Tools.
Marketing-Daten
HochTracking, E-Mail-Listen, Conversion-Daten.
Infrastruktur
HochHosting, CDN, DNS und Mail-Versand.
Die 3 größten Hebel für logrocket.com
Sortiert nach Wirkung pro Aufwand. Der erste Wechsel bringt typischerweise mehr als die nächsten zwei zusammen.
Lead-Routing & Terminbuchung · Chili Piper Inc. (US)
Mehr als ein Bußgeld
Bußgelder machen Schlagzeilen, aber selten Bilanzen. Sie treffen spät, selektiv und sind verhandelbar. Was US-Tools Sie früher kosten, ist die Summe aus verlorenen Ausschreibungen, misstrauischen Großkunden, einem laufenden Audit-Berg, der persönlichen Haftung Ihrer Geschäftsführung sowie einem Tool, das mit einer einzigen Executive Order morgen abgeschaltet werden kann.
Procurement
Bund, Länder und Konzern-Einkauf machen "EU-Hosting" und "CLOUD-Act-frei" zum K.O.-Kriterium. Ein einziges US-Tool im Stack reicht für die Disqualifikation, ohne dass Sie je in der Shortlist standen.
bis 2027
Souveränitäts-Roadmap der Bundesverwaltung (BMI, "Souveräne IT 2027")
Vertrauen & Churn
Seit Schrems II prüft jede ernstzunehmende Einkaufsabteilung die DPA-Anlage. Ein US-Logo unter "Auftragsverarbeiter" ist eine Verlängerungsverhandlung, oder ein Lost-Deal, den Sie nie als Lost-Deal sehen.
73 %
der DSGVO-bewussten B2B-Buyer prüfen Subprocessor (Gartner, 2024)
Operative Last
Jedes US-Tool zieht eine eigene Datenschutz-Folgenabschätzung, Standardvertragsklauseln und ein Transfer Impact Assessment nach sich. Bei jedem Subprocessor-Wechsel startet der Audit-Zyklus erneut, meistens unbemerkt.
8–16 h
Aufwand pro Tool und Audit-Zyklus, recurring
Geschäftsführung
§ 43 GmbHG / § 93 AktG: Wer den Stand der Technik ignoriert, haftet mit Privatvermögen, nicht mit der Firmenkasse. D&O-Versicherungen schließen DSGVO-Vorsatz und grobe Fahrlässigkeit regelmäßig aus.
Privatvermögen
der Geschäftsführung im Schadensfall (§ 43 GmbHG)
Geopolitik
CLOUD Act, OFAC-Sanktionen, ein neues Schrems-Urteil: Wenn Washington den Stecker zieht, gibt es keine Übergangsfrist. Realer Präzedenzfall: 2025 sperrte Microsoft auf US-Anweisung Konten des Internationalen Strafgerichtshofs.
0 Tage
Übergangsfrist bei US-Embargo oder Account-Sperre
Und wenn die Aufsicht doch klingelt
Aufsichten in DE prüfen langsam, aber zunehmend systematisch. Der Erwartungswert ist niedriger als die Schlagzeile, die Reichweite ist es nicht.
50.000 €
realistisches Risiko · max. 200.000 € (Art. 83 (5) DSGVO, bis zu 4 % des Jahresumsatzes)
Erkannte Tools · 17 gefunden
| Tool | Kategorie | Hosting | Eigentümer | Risiko | EU-Alternative |
|---|---|---|---|---|---|
Chili Piper JS-Bundle → chilipiper.com | Lead-Routing & Terminbuchung | AWS US-East / GCP US-Central | Chili Piper Inc. US · CLOUD Act | Hoch | |
 Amazon SES SPF-ASN → AMAZON-AES - Amazon.com, Inc., US | Transaktions-E-Mail | AWS (Region je nach Account) | Amazon Web Services Inc. US · CLOUD Act DPF | Hoch | |
Auth0 JS-Bundle → cdn.auth0.com | Identity / Auth | AWS US (EU-Region möglich) | Okta Inc. (Auth0) US · CLOUD Act | Hoch | |
Cloudflare HTTP-Header cf-ray → 9f584d410997468e-CDG | CDN | Anycast (Global) | Cloudflare Inc. US · CLOUD Act DPF | Mittel | |
Cloudflare DNS NS-Record → dan.ns.cloudflare.com | DNS-Provider | Anycast (Global) | Cloudflare Inc. US · CLOUD Act DPF | Mittel | |
Google Mail Sending SPF → _spf.google.com | Ausgehender E-Mail-Versand | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
Google Workspace MX-Record → alt1.aspmx.l.google.com | Office-Suite / E-Mail | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
jsDelivr JS-Bundle → cdn.jsdelivr.net | JavaScript-CDN | Multi-CDN: Cloudflare, Fastly, Bunny, G-Core (load-balanced) | Prospect One sp. z o.o. (jsDelivr-Maintainer) EU · CLOUD Act | Mittel | |
LinkedIn Insight Tag JS-Bundle → snap.licdn.com/li.lms-analytics | Tracking-Pixel | Azure | Microsoft Corp. US · CLOUD Act DPF | Mittel | |
Mailchimp SPF → servers.mcsv.net | E-Mail-Marketing | AWS US-East-1 | Intuit Inc. US · CLOUD Act DPF | Hoch | |
Mailgun SPF-ASN → MAILGUN-US - Mailgun Technologies Inc., US | Transaktions-E-Mail | AWS US | Sinch (Mailgun) US · CLOUD Act DPF | Hoch | |
Rackspace Email Über Mailgun → RACKSPACE - Rackspace Hosting, US | Geschäfts-E-Mail | Rackspace (US/UK/DE) | Rackspace Technology US | Mittel | |
SendGrid SPF → sendgrid.net | Transaktions-E-Mail | AWS US | Twilio (SendGrid) US · CLOUD Act | Hoch | |
Unpkg JS-Bundle → unpkg.com/ | JavaScript-CDN | Cloudflare Workers (global, US-Anchor) | unpkg (von Michael Jackson, US, betreut) US · CLOUD Act | Mittel | |
Wootricim Produkt JS-Bundle → .wootric.com | Tag Management | Cloudflare | Wootric Global | Niedrig | |
WordPress Skript / Iframe → /wp-content/ | CMS (Open-Source) | Self-Hosted (variabel) | WordPress Foundation (Open-Source) bzw. betreibender Host Other | Niedrig | |
YouTube Skript / Iframe → youtube.com/embed/ | Video-Plattform | Google Cloud US und global | Google LLC (Alphabet Inc.) US · CLOUD Act | Hoch |
Chili Piper
Lead-Routing & Terminbuchung
EU-Alternative
Amazon SES
Transaktions-E-Mail
EU-Alternative
+2Auth0
Identity / Auth
EU-Alternative
+2Cloudflare
CDN
EU-Alternative
+2Cloudflare DNS
DNS-Provider
EU-Alternative
+2Google Mail Sending
Ausgehender E-Mail-Versand
EU-Alternative
+2Google Workspace
Office-Suite / E-Mail
EU-Alternative
+2jsDelivr
JavaScript-CDN
EU-Alternative
+2LinkedIn Insight Tag
Tracking-Pixel
EU-Alternative
+2Mailchimp
E-Mail-Marketing
EU-Alternative
+2Mailgun
Transaktions-E-Mail
EU-Alternative
+2Rackspace Email
Geschäfts-E-Mail
EU-Alternative
+2Unpkg
JavaScript-CDN
EU-Alternative
+2WordPress
CMS (Open-Source)
EU-Alternative
+2YouTube
Video-Plattform
EU-Alternative
+2Acht Seiten: juristische Einordnung pro Tool, Migrationsaufwand, priorisierte Roadmap. Direkt verwendbar im Vorstand oder beim Datenschutzbeauftragten.
Der DPO entscheidet über AV-Verträge, TIAs und Subprozessor-Freigaben. Mit einem Klick erhält er eine kompakte Zusammenfassung dieses Scans, direkt aus seinem Posteingang.
Share-Kit · für LinkedIn, X, TikTok & Co.
Eine Karte mit Logo, Note und erkannten Tools. Auf LinkedIn und X wird sie automatisch groß ausgespielt; für TikTok & Reels gibt es das passende 9:16-Format zum Download.
Vorgeschlagener Text
Habe gerade logrocket.com durch den Sovereignty Scan von meetergo geschickt. Ergebnis: Note F (0/100). 14 von 17 erkannten Tools fallen unter US-Jurisdiktion (CLOUD-Act-Reichweite). Erkannte US-Tools: Chili Piper, Amazon SES, Auth0, Cloudflare + 10 weitere. Der Score ist ein Risiko-Indikator, kein DSGVO-Urteil. Aber genau die Übersicht, die ich bei der nächsten Drittland-Diskussion am Tisch haben will. Wie souverän ist euer eigener Web-Stack?
Endet bewusst mit einer Frage, denn der Algorithmus mag Fragen.
Trust-Seite, Footer, RFP-Antwort. Aktualisiert sich nach jedem Re-Scan automatisch. Klick auf das Bild öffnet den vollständigen Report.
<a href="https://scan.meetergo.com/de/r/logrocket.com" target="_blank" rel="noopener" aria-label="logrocket.com: Sovereignty-Score F – meetergo Sovereignty Scan"> <img src="https://meetergo.com/scan/api/og?domain=logrocket.com&grade=F&score=0&tools=17&us=14&logo=logrocket.com&theme=light&eu=17&tools_list=Chili+Piper%2CAmazon+SES%2CAuth0%2CCloudflare" alt="logrocket.com: Sovereignty-Score F – meetergo Sovereignty Scan" width="600" height="315" loading="lazy" style="max-width:100%;height:auto;border-radius:14px;border:1px solid #e5e5e5" /> </a>
Embed-Badge
Wechseln Sie zwei US-Tools, scannen Sie neu. Der Code unten zeigt dann die neue Note.
<a href="https://scan.meetergo.com/de/r/logrocket.com" target="_blank" rel="noopener" aria-label="Sovereignty Score: F – logrocket.com">
<iframe src="https://scan.meetergo.com/scan/api/badge/logrocket.com?variant=card&theme=light" width="360" height="240"
title="Sovereignty Score: F – logrocket.com" loading="lazy"
style="border:0;display:block;max-width:100%"
sandbox="allow-popups allow-popups-to-escape-sandbox"></iframe>
</a>B2B-Terminbuchung über Chili Piper (US-Anbieter). CLOUD Act gilt.
Stattdessen
meetergo
Die DSGVO-konforme Alternative aus Frankfurt.
Transaktions-E-Mail · Amazon Web Services Inc. (US)
Transaktions-E-Mails über Amazon SES (US-Konzern). CLOUD Act gilt.DPF-Hinweis: Anbieter ist im gelistet. Drittlandtransfer ist abgedeckt, der bleibt jedoch bestehen.
Stattdessen
Acumbamail
Spanischer E-Mail-Marketingdienst mit vielen Vorlagen und Integrationen für WordPress, Magento, WooCommerce und PrestaShop.
Zu AcumbamailWechselIdentity / Auth · Okta Inc. (Auth0) (US)
Auth0 (Okta) verwaltet Login-, Identity- und MFA-Daten, US-Konzern, CLOUD Act gilt.
Stattdessen
Tutanota
Verschlüsselte E-Mail aus Hannover.
17Einträge
14TIAs
17DPAs
Grundlage: DSGVO Art. 28, 30, 44 ff. · EDPB-Empfehlungen 01/2020 (Schrems II).
Sortiert nach Aufwand. Zeile aufklappen für Details.
Lead-Routing & Terminbuchung
Routing-Regeln, Verfügbarkeiten und Salesforce/HubSpot-Sync lassen sich 1:1 nachbauen.
Time-to-Value: Setup in 3–5 Werktagen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Ausgehender E-Mail-Versand
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Tracking-Pixel
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
E-Mail-Marketing
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Tag Management
Container-Export aus dem alten TMS, Import in den EU-Ersatz (z.B. Matomo Tag Manager); Trigger und Variablen prüfen.
Time-to-Value: 3–5 Werktage
Video-Plattform
meetergo ersetzt kein Video-Hosting. Quick-Win: Privacy-Embed (z.B. youtube-nocookie.com) mit Consent-Gate. Vollwechsel: EU-Video-Hosting (Vimeo EU-Region, Bunny Stream EU/Slowenien, selbst gehostetes Peertube). Embeds und Player-IDs austauschen.
Time-to-Value: 1–3 Werktage pro Plattform (Embed-Swap)
Identity / Auth
MX-Cutover mit Doppelbetrieb in der Übergangsphase; Mail-Migration via IMAP, Kalender und Drive-Files separat.
Time-to-Value: 4–8 Wochen
CDN
DNS auf neuen CDN umstellen (TTL vorher senken), Cache-Regeln und WAF-Policies portieren, Origin-IPs ggf. neu verstecken.
Time-to-Value: 1–2 Wochen
DNS-Provider
Records einmalig exportieren, TTL auf 60 Sekunden senken, in EU-DNS (Hetzner DNS, deSEC, INWX) importieren, NS-Cutover beim Registrar.
Time-to-Value: 1 Werktag + 48h DNS-Propagation
Office-Suite / E-Mail
MX-Cutover mit Doppelbetrieb in der Übergangsphase; Mail-Migration via IMAP, Kalender und Drive-Files separat.
Time-to-Value: 4–8 Wochen
JavaScript-CDN
DNS auf neuen CDN umstellen (TTL vorher senken), Cache-Regeln und WAF-Policies portieren, Origin-IPs ggf. neu verstecken.
Time-to-Value: 1–2 Wochen
Geschäfts-E-Mail
MX-Cutover mit Doppelbetrieb in der Übergangsphase; Mail-Migration via IMAP, Kalender und Drive-Files separat.
Time-to-Value: 4–8 Wochen
JavaScript-CDN
DNS auf neuen CDN umstellen (TTL vorher senken), Cache-Regeln und WAF-Policies portieren, Origin-IPs ggf. neu verstecken.
Time-to-Value: 1–2 Wochen
CMS (Open-Source)
DevOps-Projekt: IaC (Terraform/Pulumi) auf europäischen Anbieter migrieren, Daten via Transfer-Service, am Ende DNS-Cutover. Greenfield-Workloads sind schneller als Migrationen.
Time-to-Value: 2–6 Monate
Schnellster Hebel: Buchung & Lead-Routing. Infrastruktur (Hosting, DNS, CDN) ist ein eigenes Projekt.
Betriebssignale
Fünf operative Signale, die jeder DNS-Auflöser oder TLS-Handshake offenlegt. Sie zeigen, wer hinter der Domain steht, auch wenn die Marke vorne etwas anderes verspricht.
Cookies, die der Server schon beim ersten Besuch setzt, bevor irgendwer auf einen Cookie-Banner geklickt hat.
Kryptografische Signatur der DNS-Antworten. Verhindert, dass Angreifer die Domain auf bösartige Server umleiten.
Verschlüsselt die Verbindung zwischen Browser und Website. Die Zertifizierungsstelle (CA) garantiert, dass die Domain dem ausgewiesenen Inhaber gehört.
Wem die IP-Adresse der Website tatsächlich gehört. Zeigt den eigentlichen Hosting-Konzern, auch wenn der Vertragspartner ein anderer ist.
Hostname, auf den die IP zurückverweist. Bei Anycast-CDNs (Cloudflare, Vercel) oft nicht gesetzt.
Eine deutsche Plattform für Buchung, Qualifizierung, Signatur und Erinnerungen, DSGVO-konform mit Servern in Frankfurt. Statt einem weiteren US-Tool zu zahlen: konsolidieren Sie zu meetergo.
Hinweis: Statt einen weiteren US-Anbieter zu integrieren, lässt sich der gesamte Termin- und Lead-Flow direkt über meetergo abbilden, DSGVO-konform aus Frankfurt.
Pro Bucket gedeckelt, low-conf Treffer halb gewichtet, EU-Anbieter werden nicht abgezogen.
Abzüge gesamt: −80 · Souveränitäts-Bonus: +0
0 Cookie(s) vor Einwilligung gesetzt.
Keine kritische Kategorie wird durch einen EU-Anbieter abgedeckt.
Der Sovereignty Scan wertet öffentlich erreichbare Signale aus (HTML der Startseite und Rechtsseiten, DNS-, MX-, SPF- und ASN-Daten) und vergleicht sie mit unserer Datenbank von ca. 3.000 Anbietern. Die Zuordnung von Tool zu Eigentümer und Jurisdiktion basiert auf öffentlichen Quellen (Impressum, Datenschutzerklärung, Wappalyzer, RIPE/ARIN-Registrierungen) und ist als Erstindikation zum Stichtag der Auswertung gedacht, nicht als rechtsverbindliche Bewertung.
Die Note A–E ist ein Risiko-Indikator, kein DSGVO-Konformitätsurteil. Für eine konkrete DSGVO-Bewertung, insbesondere für Auftragsverarbeitungsverträge (AVV/DPA), Standardvertragsklauseln (SCC) und Transfer Impact Assessments (TIA), wenden Sie sich bitte an Ihren Datenschutzbeauftragten oder eine externe Rechtsberatung. meetergo trifft keine Aussage darüber, ob ein konkreter Anbieter in einem konkreten Anwendungsfall DSGVO-konform eingesetzt werden kann.
Korrektur & Stellungnahme: Wenn Sie Domain-Inhaber, Datenschutzbeauftragter oder Pressestelle der bewerteten Domain sind und die hier gezeigten Signale nicht Ihrer aktuellen Tool-Konfiguration entsprechen, nehmen wir Korrekturen auf und passen die Anzeige nach Prüfung umgehend an.