Zum Inhalt springen
Coviqo
Gratis starten
Warum Coviqo

Made in Luxemburg

Warum Coviqo aus Europa

Coviqo wird in Luxemburg entwickelt und betrieben und läuft auf Servern in der EU. Hier erfährst du, wo deine Daten liegen, wie sie geschützt sind, was die EU verlässt – und warum.

  • Betreiber mit Sitz in Luxemburg
  • Server in Deutschland
  • Inhalte pro Space verschlüsselt
  • KI auf eigenen Servern

Datensouveränität: Welches Recht gilt

Wo ein Anbieter seinen Sitz hat, bestimmt, welche Gesetze für ihn gelten. Coviqo wird aus Luxemburg betrieben – für uns gelten die Datenschutz-Grundverordnung (DSGVO) und das Recht von Luxemburg. Anfragen von Behörden prüfen wir nach EU-Recht und dem Recht von Luxemburg.

Der US CLOUD Act von 2018 erlaubt US-Behörden, von Anbietern, die US-Recht unterliegen, die Herausgabe von Daten in ihrem Besitz, Gewahrsam oder ihrer Kontrolle zu verlangen – auch wenn diese Daten außerhalb der USA gespeichert sind.

Deshalb speichern und verarbeiten wir deine Inhalte auf Infrastruktur in der EU und betreiben den Kern der Plattform selbst. Wo US-Unternehmen beteiligt sind – beim Netzwerkschutz oder bei Zahlungen –, nennen wir sie unten offen und sagen, was sie verarbeiten.

Diese Seite beschreibt unseren eigenen Aufbau und ist keine Rechtsberatung.

Wo deine Daten liegen

Alles, was deinen Workspace ausmacht, wird auf Servern in der EU gespeichert und verarbeitet.

Server in der EU

Web-App, API, Datenbank, Echtzeitdienste und die Medienserver für Anrufe laufen in Rechenzentren in Deutschland.

Dateispeicher

Dateien und Aufnahmen liegen im Objektspeicher auf derselben EU-Infrastruktur – pro Space verschlüsselt.

Backups

Backups entstehen täglich, werden in der EU gespeichert und höchstens 12 Monate aufbewahrt. Die Inhalte darin bleiben pro Space verschlüsselt.

KI-Funktionen

Transkription, Übersetzung und KI-Zusammenfassungen laufen auf unseren eigenen Servern. Deine Inhalte gehen an keinen externen KI-Dienst und trainieren keine fremden Modelle.

Verschlüsselung ruhender Daten – pro Space

Jeder Space hat einen eigenen 256-Bit-Datenschlüssel. Nachrichten, Notizen, Aufgaben, Dateien, Aufnahmen, Transkripte und KI-Zusammenfassungen werden mit AES-256-GCM verschlüsselt gespeichert – in der Datenbank ebenso wie im Dateispeicher.

Die Space-Schlüssel liegen nur verpackt vor, geschützt durch einen Master-Schlüssel, der getrennt von Datenbank und Backups aufbewahrt wird. Schlüssel lassen sich rotieren; wird ein Space endgültig gelöscht, wird sein Schlüssel mitgelöscht.

Was die EU verlässt – und warum

Wir halten diese Liste kurz und ehrlich. In diesen Fällen verarbeiten Unternehmen mit Sitz oder Muttergesellschaft außerhalb der EU Daten:

Cloudflare – Netzwerkschutz und CDN

Cloudflare, Inc. (USA) schützt Website und App vor Angriffen und liefert statische Dateien schneller aus. Verbindungen laufen durch dieses Netzwerk, das dabei Verbindungsdaten wie IP-Adressen und Anfragen verarbeitet. API- und Echtzeit-Verkehr wird nicht zwischengespeichert; deine gespeicherten Inhalte bleiben auf unseren Servern in der EU.

Stripe – Zahlungen

Bezahlte Tarife rechnen wir über Stripe Payments Europe Ltd. (Irland) ab. Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Kartendaten gehen direkt an Stripe – wir sehen sie nie. Betrifft dich nur, wenn du einen bezahlten Tarif buchst.

Anmeldung mit Google, Microsoft & Co. – nur wenn du willst

Meldest du dich mit einem externen Konto an, bestätigt der Anbieter deine Identität und übermittelt Basisdaten wie Name und E-Mail-Adresse. Einige dieser Anbieter sitzen in den USA oder haben eine US-Muttergesellschaft. Die Anmeldung mit E-Mail und Passwort funktioniert ohne sie.

Integrationen, die du verbindest

Kalender-Sync (Google, Microsoft 365), GitHub, Jira, Notion und verknüpfte Cloud-Dateien (Google Drive, OneDrive) tauschen erst dann Daten mit dem Anbieter aus, wenn du oder deine Organisation sie verbinden.

Weitere Anbieter aus der Liste unten mit Standort außerhalb der EU sind dort gekennzeichnet.

Grundlage solcher Übermittlungen ist das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst die EU-Standardvertragsklauseln – Details in unserer Datenschutzerklärung.

Unterauftragsverarbeiter

Dieselbe Liste wie in unserer Datenschutzerklärung – an einer Stelle gepflegt.

  • Hetzner
    Zweck
    Rechenzentrum
    Standort
    EU (Germany)
  • Stripe Payments Europe, Ltd.
    Zweck
    Zahlungsabwicklung
    Standort
    EU / USA (EU standard contractual clauses)Außerhalb der EU
  • Coviqo
    Zweck
    Versand von System-E-Mails
    Standort
    EU
  • Cloudflare, Inc.
    Zweck
    CDN und DDoS-Schutz
    Standort
    Global (EU standard contractual clauses)Außerhalb der EU
Zur Datenschutzerklärung

Auftragsverarbeitungsvertrag (AVV)

Organisationen, die Coviqo für ihre Teams nutzen, sind Verantwortliche für ihre Inhalte; wir verarbeiten sie in ihrem Auftrag nach Art. 28 DSGVO. In den Tarifen Business und Enterprise können Admins den AVV direkt in den Organisationseinstellungen lesen, herunterladen und abschließen.

Fragen zum AVV

Fragen zu Sicherheit oder Datenschutz?

Schreib uns – Fragen zu Datenschutz, Hosting und Sicherheit beantworten wir persönlich.

Datenschutz

[email protected]Formular für Datenschutzanfragen

Sicherheitslücke melden

[email protected]Richtlinie zur Meldung