01
Wo liegen die Kerndaten?
Fragen Sie nach Region, Betreiber und den tatsächlich eingesetzten Diensten.
ClickCandit nutzt für Datenbank und Anmeldung die EU-Region Frankfurt bei Supabase. Weitere Serverdienste laufen bei Hetzner in Deutschland.
Datenschutz bei UnternehmenssoftwareNicht das Logo.
Nicht das Logo.
Der Datenweg zählt.
Ob eine Software zu Ihrem Datenschutzkonzept passt, entscheidet sich nicht allein am Sitz des Anbieters. Entscheidend sind Speicherort, Zugriffe, Unterauftragnehmer, Verträge und Ihre Wahlmöglichkeiten.
ClickCandit
KernsystemSupabase · EU-Region Frankfurt
ServerdiensteHetzner · Deutschland
ZugriffRollen und Mandantentrennung
TransparenzAVV und Anbieterlisten
Dieser Überblick ersetzt keine individuelle rechtliche Prüfung. Er zeigt, wo Sie die entscheidenden Informationen finden.
Der Anbieter-Check
Vier Fragen sind hilfreicher als ein Herkunftslabel.
US-SaaS ist nicht pauschal unzulässig und EU-Hosting nicht automatisch ausreichend. Prüfen Sie den gesamten Verarbeitungsweg.
02
Welche Wege führen ins Drittland?
Ein EU-Server allein beantwortet nicht, welche Zusatzdienste Daten erhalten können.
Zusätzliche Dienste und optionale KI-Anbieter werden getrennt ausgewiesen. Bei Drittlandübermittlungen müssen die jeweils nötigen Schutzmechanismen greifen.
03
Welche Wahl bleibt beim Kunden?
Prüfen Sie, ob optionale Verarbeitung erkennbar und steuerbar ist.
ClickCandit dokumentiert KI-Anbieter, Datenstandorte und Drittlandstatus. Welche Optionen tatsächlich aktiviert werden, bleibt nachvollziehbar.
04
Was wird vertraglich zugesagt?
Marketingtexte ersetzen weder AVV noch technische und organisatorische Maßnahmen.
Der Auftragsverarbeitungsvertrag, die Datenschutzerklärung und die Liste der Unterauftragnehmer sind öffentlich einsehbar.
Nachprüfbar