Was das bedeutet
Das Trust Center nennt Cloudflare R2, DigitalOcean, Hetzner, Google Workspace, PostHog, Linear, Oneleet und OpenRouter. R2 und PostHog sind mit USA und personenbezogenen Daten gekennzeichnet, DigitalOcean als Hauptdatenbank mit personenbezogenen Daten. Die DNS-Prüfung vom 14. September 2026 zeigt Cloudflare-Anycast für die Website und den öffentlichen Cloudzugang, aber keinen Standort des Ursprungsservers. Frankfurt als Standardstandort bleibt eine Unternehmensangabe und kein verifizierter Datenstandort. Die berichtete TXT/MX/SPF-Prüfung nennt neben Google Workspace auch Amazon SES, MailerLite, Firebase (activepieces-b3803) und Oneleet. Das sind Anbieterbeziehungen, keine Eigentumsnachweise; DNS belegt weder die genaue Verarbeitung noch deren Regionen. Bei den berichteten Prüfungen wurde keine öffentliche DPA-PDF gefunden.