EU-Status der eingesetzten Dienste

Wir arbeiten daran, dass Bench ein rein europäischer Service wird, basierend auf europäischen Anbietern, europäischen Rechenzentren und europäischem Recht. Das ist kein Marketing-Ziel, sondern eine Entscheidung, die wir Dienst für Dienst abarbeiten – zuletzt etwa mit dem Umzug aller Datei-Anhänge und Backups nach Deutschland und der Umstellung aller KI-Funktionen auf einen französischen Anbieter. Ein paar Bausteine sind noch nicht dort, wo wir sie haben wollen. Damit du das selbst beurteilen kannst, legen wir hier offen, welcher Dienst wo steht – ohne Beschönigung.

Die Ampel bewertet zwei Fragen zusammen: Wo liegen die Daten und welchem Recht unterliegt der Anbieter?

Dienste mit Zugriff auf Projektinhalte

Diese Dienste verarbeiten Inhalte, die in Bench entstehen: Aufgaben, Dokumente, Zeiten, Dateien, Nachrichten (MOCO nur bei verbundenem Konto). Cloudflare führt die Server-Funktionen aus und berührt Projektinhalte dabei nur flüchtig, ohne sie zu speichern.

Hetzner Object Storage
Alle Datei-Anhänge und Workspace-Backups
Status: EU-Anbieter, Daten in der EU
Anbieter
Hetzner Online GmbH (Deutschland)
Verarbeitungsort
Falkenstein, Deutschland
Mistral AI
Alle KI-Funktionen: Transkription, Zusammenfassungen, Titel- und Aufgabenvorschläge
Status: EU-Anbieter, Daten in der EU
Anbieter
Mistral AI SAS (Frankreich)
Verarbeitungsort
Frankreich
Inhalte werden laut Anbieter nicht zum Modell-Training verwendet.
Bench (Ruhm GmbH)
Betrieb, Support und Administration der Plattform
Status: EU-Anbieter, Daten in der EU
Anbieter
Ruhm GmbH (Österreich)
Verarbeitungsort
Österreich
MOCO
Optionale Synchronisation von Projekten, Kund:innen und Zeiten
Status: EU-Anbieter, Daten in der EU
Anbieter
MOCO – hundertzehn GmbH (Deutschland)
Verarbeitungsort
Deutschland
Nutzung
optional
Lovable
Entwicklung und Hosting-Plattform der Anwendung
Status: EU-Anbieter, Daten in der EU
Anbieter
Lovable Labs AB (Schweden)
Verarbeitungsort
EU (Auslieferung über Cloudflare-Edge)
Mailgun (Sinch)
Versand und Empfang von Benachrichtigungs- und Antwort-Mails
Status: US-Anbieter, Daten in der EU
Anbieter
Sinch AB (Schweden) / Mailgun Technologies (USA)
Verarbeitungsort
EU-Region des Anbieters
Der Betrieb läuft über die EU-Endpunkte; die Konzernstruktur reicht in die USA.
Cloudflare
Auslieferung der Web-Anwendung und Ausführung der Server-Funktionen
Status: US-Anbieter, Daten in der EU
Anbieter
Cloudflare, Inc. (USA)
Verarbeitungsort
Europäische Edge-Standorte
Übermittlung auf Basis der EU-Standardvertragsklauseln. Server-Funktionen verarbeiten Projektinhalte nur flüchtig, ohne sie zu speichern.
Datenbank & Authentifizierung (Supabase)
Datenbank, Login und Server-Funktionen
Status: US-Anbieter, Daten in der EU
Anbieter
Supabase Inc. (USA)
Verarbeitungsort
AWS eu-west-1, Irland
Daten verlassen die EU physisch nicht. Ein Wechsel auf eine selbst betriebene EU-Instanz ist geplant, sobald der dafür nötige Betriebsaufwand tragbar ist.

Dienste ohne Zugriff auf Projektinhalte (Betrieb & Abrechnung)

Diese Dienste sind für Abrechnung nötig und haben keinen Zugriff auf Projektinhalte: Stripe verarbeitet ausschließlich Vertrags- und Zahlungsdaten, die direkt bei Stripe erfasst werden.

Stripe
Abwicklung von Abonnements und Zahlungen
Status: US-Anbieter, Daten in der EU
Anbieter
Stripe Payments Europe Ltd. (Irland) / Stripe Inc. (USA)
Verarbeitungsort
EU-Verarbeitung, Konzernmutter in den USA
Zahlungsdaten werden direkt bei Stripe erfasst, nicht in Bench.

Nur nach eigener Entscheidung

Diese Dienste laufen ausschließlich, wenn du sie einschaltest oder verbindest. Wer sie weglässt, arbeitet in Bench vollständig innerhalb der EU-Dienste oben.

Google Analytics
Reichweitenmessung, ausschließlich auf den Marketing-Seiten
Status: Daten außerhalb der EU
Anbieter
Google Ireland Ltd. / Google LLC (USA)
Verarbeitungsort
EU-Erfassung, Übermittlung in die USA möglich
Nutzung
optional
Nur nach ausdrücklicher Zustimmung im Cookie-Banner. In der Anwendung selbst findet kein Analytics-Tracking statt.
Google-Login
Optionale Anmeldung mit einem Google-Konto
Status: Daten außerhalb der EU
Anbieter
Google LLC (USA)
Verarbeitungsort
USA
Nutzung
optional
Alternativ steht die Anmeldung per E-Mail und Passwort zur Verfügung.
Verbundene Kalender (Google, Microsoft, Apple)
Optionale Kalender-Synchronisation pro Person
Status: Daten außerhalb der EU
Anbieter
Google LLC, Microsoft Corp., Apple Inc. (USA)
Verarbeitungsort
USA
Nutzung
optional
Wird nur aktiv, wenn eine Person den Kalender selbst verbindet. CalDAV-Alternativen sind möglich.
GIF-Suche (Giphy)
Optionale GIF-Suche in Chats
Status: Daten außerhalb der EU
Anbieter
Giphy, Inc. (USA)
Verarbeitungsort
USA
Nutzung
optional
Nur aktiv, wenn Admins GIFs im Adminbereich unter „Chat" erlauben. Suchbegriffe werden an den Anbieter übermittelt, keine Chat-Inhalte.
Board-Hintergründe (Unsplash)
Optionale Bildhintergründe für Boards
Status: Daten außerhalb der EU
Anbieter
Unsplash Inc. (USA)
Verarbeitungsort
USA (Bild-CDN)
Nutzung
optional
Nur wenn ein Bildhintergrund gewählt wird. Es werden Bilder geladen, keine Inhalte übermittelt. Einfarbige Hintergründe kommen ohne externen Aufruf aus.
Passwort-Prüfung (Have I Been Pwned)
Warnung bei Passwörtern aus bekannten Datenlecks
Status: Daten außerhalb der EU
Anbieter
Have I Been Pwned (Australien, Auslieferung über Cloudflare)
Verarbeitungsort
Außerhalb der EU möglich
Nutzung
optional
Es wird nur ein 5-stelliges Präfix des Passwort-Hashs übermittelt (k-Anonymität) – niemals das Passwort selbst.
Medien-Vorschauen (z. B. YouTube)
Vorschau von Links, die Nutzer:innen selbst posten
Status: Daten außerhalb der EU
Anbieter
Google LLC u. a. (USA)
Verarbeitungsort
USA
Nutzung
optional
Wird nur geladen, wenn jemand einen entsprechenden Link teilt; YouTube läuft über die Cookie-freie Variante.

Woran wir arbeiten

Die beiden offenen Punkte mit dem größten Gewicht sind Datenbank und Auslieferung. Für die Datenbank prüfen wir eine selbst betriebene Instanz in Deutschland; dafür braucht es professionelle Betriebsbetreuung, damit Sicherheits-Updates und Backups verlässlich laufen. Für die Auslieferung sehen wir uns europäische Alternativen an, sobald sie unsere Anforderungen an Server-Funktionen erfüllen.

Details zu Speicherorten, Verschlüsselung und Berechtigungen stehen auf der Seite Datenhaltung & Sicherheit. Fragen dazu beantworten wir gerne unter hey@bench.ag.

Beiträge zum EU-Status

22. August 2026 · EU-Status

Datei- und Backupspeicher in der EU

Ab sofort werden alle Bench-Dateianhänge und -Backups in der EU, genauer gesagt in Deutschland, gespeichert. Wie war das bisher? Bislang lagen hochgeladene Dateien und Sicherungen…

22. August 2026 · EU-Status

KI-Funktionen 100% Made in Europe: Bench & Mistral

Bench ist zwar kein reines KI-Tool, nutzt Künstliche Intelligenz aber zur Unterstützung in der täglichen Arbeit. Bei @benchbot, automatischen Vorschlägen für Aufgabentitel und -Zu…

Bei uns geht die Post ab. Einmal monatlich fassen wir die wichtigen Updates und News rund um Bench für dich zusammen.

Mit der Anmeldung stimmst du unserer Datenschutzerklärung zu.