Warnung zu Betriebsabhängigkeiten
Stark von außereuropäischen Anbietern abhängig
Aktuelle öffentliche Nachweise zeigen 7 außereuropäische Infrastruktur- oder E-Mail-Abhängigkeiten über 3 Anbieter: Google, HubSpot, Zendesk. Der geprüfte Betriebspfad ist daher nicht vollständig europäisch.
GatewayAPI wird von ONLINECITY.IO ApS in Dänemark betrieben und bietet APIs für SMS-Versand und -Empfang, Zustellberichte, Rufnummernabfragen und virtuelle Nummern. Benachrichtigungen, Bestätigungscodes und Dialoge gehören zu den Anwendungen; RCS und E-Mail sind weitere Kanäle.
Die separate Umgebung GatewayAPI.eu nutzt Hetzner in Deutschland und Finnland. GatewayAPI.com nutzt Google Cloud in EU-Regionen und hat andere Support- und Unterauftragsverarbeiter. Wer europäisches Eigentum der Infrastruktur benötigt, muss die EU-Umgebung bei der Registrierung wählen oder eine Migration vereinbaren.
Der ONLINECITY-Bericht 2026 bezeichnet die Gruppe als dänisch und ONLINECITY.IO ApS als vollständig in ihrem Eigentum. GatewayAPI nennt Thomas Hofmann, Birol Altinok und Martin Pløger als Miteigentümer. Diese Primärquellen stützen europäische Kontrolle; der Bericht ist keine Prüfung des Gesellschafterbestands.
Preise
Die SMS-Abrechnung erfolgt nach Nutzung, Zielland und Volumen. Ein Konto ist kostenlos, Versand, virtuelle Nummern, Kurzwahlen und Zusatzdienste können jedoch kostenpflichtig sein. Ein kostenloses Konto ist kein dauerhaft kostenloses Nachrichtenkontingent.
Externe Verifizierung
EU-Prüfsiegel
eu-alt.eu hat das europäische Eigentum dieses Dienstes unabhängig geprüft. Wählen Sie einen Siegelstil und verlinken Sie ihn mit den datierten Nachweisen auf dieser Seite.
Nachweise zuletzt geprüft:
Horizontal · Schwarz
SVG herunterladenEinbettungscode
Horizontal · Weiß
SVG herunterladenEinbettungscode
Kompakt · Blau
SVG herunterladenEinbettungscode
Kompakt · Schwarz
SVG herunterladenEinbettungscode
Kompakt · Weiß
SVG herunterladenEinbettungscode
Daten und Betrieb
Infrastruktur und E-Mail-Pfad
Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.
Kernhosting des Dienstes
Hetzner
Europäischer Anbieter- Standort
- Germany / Finland
- Beobachtet
- GatewayAPI.eu setup only. Appendix B identifies SMS database hosting at Hetzner; this setup must be selected at signup or arranged through migration.
Kernhosting des Dienstes
Google Cloud
Nicht-europäischer Anbieter- Standort
- Belgium; redundancy in Ireland, Denmark, Netherlands and Finland
- Beobachtet
- GatewayAPI.com setup only. The DPA identifies a Belgian primary communication database and other EU redundancy locations under Google control.
Warum das wichtig ist
Geprüfte Nachweise verorten Google Cloud im Kernpfad des Dienstes, sodass Kundendaten unter nicht-europäischer Kontrolle verarbeitet werden können. Die dokumentierte Region und der Umfang stehen in der angegebenen Quelle.
E-Mail-Zustellung für Kunden
HeySender ApS
Anbieterkontrolle nicht verifiziert- Standort
- Denmark (supplier address in DPA)
- Beobachtet
- Both setup schedules list email delivery/transmission. The supplier address does not establish the complete processing region or ultimate provider ownership.
Unterstützende Dienste
ZIMAW Technology Company Limited
Anbieterkontrolle nicht verifiziert- Standort
- Vietnam
- Beobachtet
- Technical support and customer service for GatewayAPI.com customers only. Listed in the .com DPA; absent from the .eu schedule. Ultimate supplier ownership not established.
Kanal zur Nachrichtenzustellung
Google / RCS Business Messaging
Nicht-europäischer Anbieter- Standort
- EU; third-country transfers permitted
- Beobachtet
- Optional RCS under Appendix D of the .com DPA. Google and its subprocessors can process data outside the EU/EEA; this does not describe the separate .eu SMS setup.
Warum das wichtig ist
Der Dienst nennt Google / RCS Business Messaging für die Nachrichtenzustellung. Bei Nutzung dieses Kanals können Nachrichteninhalte und Empfängerdaten diesen außereuropäischen Anbieter durchlaufen. Die Quelle beschreibt den Kanal und mögliche Standortgrenzen.
Öffentliche Website
Google Cloud
Nicht-europäischer Anbieter- Beobachtet
- A 34.22.164.93 · AS396982
Warum das wichtig ist
Das öffentliche DNS leitet Websitebesuche über Google Cloud. IP-Adressen von Besuchern und Anfrage-Metadaten können diesen nicht-europäischen Anbieter erreichen; daraus folgt nicht der Speicherort der Kerndaten des Dienstes.
Eingehende geschäftliche E-Mail
Google Workspace
Nicht-europäischer Anbieter- Beobachtet
- MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 aspmx2.googlemail.com · 10 aspmx3.googlemail.com
- Nachweise
- Current daily MX lookup ↗
Warum das wichtig ist
Veröffentlichte MX-Einträge leiten eingehende geschäftliche E-Mails über Google Workspace. Kontaktdaten und Nachrichteninhalte können daher in die Systeme dieses nicht-europäischen Anbieters gelangen; MX zeigt die konfigurierte Speicherregion nicht.
Autorisierter E-Mail-Versand
Google Workspace
Nicht-europäischer Anbieter- Beobachtet
- Business-domain gatewayapi.com SPF _spf.google.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Nachweise
- Live SPF record ↗
Warum das wichtig ist
Diese Domain autorisiert Google Workspace zum E-Mail-Versand. Wenn dieser Weg aktiv ist, kann der nicht-europäische Anbieter Empfängerdaten und Nachrichteninhalte verarbeiten. SPF zeigt die konfigurierte Speicherregion nicht.
Autorisierter E-Mail-Versand
stspg-customer.com
Anbieterkontrolle nicht verifiziert- Beobachtet
- Business-domain gatewayapi.com SPF stspg-customer.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Nachweise
- Live SPF record ↗
Autorisierter E-Mail-Versand
HubSpot
Nicht-europäischer Anbieter- Beobachtet
- Business-domain gatewayapi.com SPF 143597192.spf08.hubspotemail.net; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Nachweise
- Live SPF record ↗
Warum das wichtig ist
Diese Domain autorisiert HubSpot zum E-Mail-Versand. Wenn dieser Weg aktiv ist, kann der nicht-europäische Anbieter Empfängerdaten und Nachrichteninhalte verarbeiten. SPF zeigt die konfigurierte Speicherregion nicht.
Autorisierter E-Mail-Versand
send.heysender.com
Anbieterkontrolle nicht verifiziert- Beobachtet
- Business-domain gatewayapi.com SPF send.heysender.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Nachweise
- Live SPF record ↗
Autorisierter E-Mail-Versand
Zendesk
Nicht-europäischer Anbieter- Beobachtet
- Business-domain gatewayapi.com SPF mail.zendesk.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Nachweise
- Live SPF record ↗
Warum das wichtig ist
Diese Domain autorisiert Zendesk zum E-Mail-Versand. Wenn dieser Weg aktiv ist, kann der nicht-europäische Anbieter Empfängerdaten und Nachrichteninhalte verarbeiten. SPF zeigt die konfigurierte Speicherregion nicht.
Öffentliche Website
Hetzner
Europäischer Anbieter- Beobachtet
- Separate gatewayapi.eu public endpoint: A 49.12.23.114 · AS24940
