Ihre Daten.
Sicher in Deutschland.
Wo CLAPPO Ihre Dateien speichert, wie der Zugang geschützt ist, wie gesichert wird und welche Dienstleister beteiligt sind. Stand 5. Oktober 2026.
Wo Ihre Daten
liegen.
Alle Systeme stehen in Deutschland.
Projekte, Kommentare, Freigaben und Konten liegen bei Supabase in Frankfurt am Main (AWS-Rechenzentrum, EU).
Bilder, Videos, PDFs und Anhänge liegen im Dateispeicher von Supabase, ebenfalls in Frankfurt am Main.
Der Anwendungsserver läuft bei der Hetzner Online GmbH im Rechenzentrum Falkenstein.
Wie Daten
geschützt sind.
Alle Verbindungen laufen über HTTPS. Der Server erzwingt die verschlüsselte Verbindung (HSTS).
Supabase verschlüsselt Kundendaten im Ruhezustand mit AES-256. Supabase ist nach SOC 2 Typ 2 und ISO 27001 zertifiziert.
Freigeber melden sich per persönlichem Link an. Sitzungen laufen nach 7 Tagen ab. Wiederholte Anmeldeversuche werden begrenzt.
Admin, Team, Kunde, Freigeber und Freelancer haben feste Rechte, die der Server prüft. Jeder Kundenbereich ist von den anderen getrennt.
Videos, PDFs, Office-Dokumente und Anhänge werden nur über zeitlich begrenzte Links ausgeliefert. Bilder sind über zufällige, nicht erratbare Adressen abrufbar.
Das Portal lässt sich nicht in fremde Seiten einbetten. Passwörter werden nie im Klartext gespeichert, sondern nur als Hash.
Gesichert und
überwacht.
Die Datenbank wird jede Nacht außerhalb von Supabase gesichert und 30 Tage aufbewahrt. Supabase hält zusätzlich tägliche Sicherungen für 7 Tage. Eine zusätzliche Sicherung der hochgeladenen Dateien außerhalb von Supabase richten wir derzeit ein.
Die Erreichbarkeit wird rund um die Uhr von außen geprüft. Bei einem Ausfall gibt es sofort einen Alarm. Fehler werden an Sentry (EU) gemeldet, ohne Namen oder E-Mail-Adressen.
Eine automatische Sicherheitsprüfung kontrolliert jede Nacht die Datenbanken und meldet Auffälligkeiten per E-Mail.
Wer beteiligt
ist.
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Hetzner Online GmbH | Anwendungsserver | Falkenstein, Deutschland |
| Supabase | Datenbank, Dateispeicher | Frankfurt am Main |
| CloudConvert (Lunaweb GmbH) | Umwandlung von Office-Dokumenten in PDF, Löschung nach spätestens 24 Stunden | Deutschland |
| Brevo (Sendinblue GmbH) | E-Mail-Versand | Berlin, EU |
| Sentry | Fehlerüberwachung | Frankfurt am Main |
| Microsoft 365 (OneDrive), GitHub | Ablage und Erstellung der Sicherungen | Irland, USA |
| Stripe | Zahlungsabwicklung bei Buchung | Irland |
Details und Rechtsgrundlagen stehen in der Datenschutzerklärung.
Kurz gefragt.
Klar beantwortet.
Wo werden unsere Daten gespeichert?
Datenbank und hochgeladene Dateien liegen bei Supabase in Frankfurt am Main. Der Anwendungsserver steht bei Hetzner in Falkenstein. Alle Systeme befinden sich in Deutschland.
Gibt es einen Vertrag zur Auftragsverarbeitung?
Ja. Da wir für Sie Daten Ihrer Kunden und Mitarbeiter verarbeiten, schließen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit Ihnen ab, inklusive Beschreibung der technischen und organisatorischen Maßnahmen und Liste der Dienstleister. Schreiben Sie uns an hello@clappo.de.
Müssen sich Freigeber registrieren?
Nein. Freigeber melden sich über einen persönlichen Link an, der per E-Mail kommt. Es gibt kein Passwort, das verloren gehen oder weitergegeben werden kann.
Was passiert mit unseren Daten, wenn wir kündigen?
Nach Vertragsende können Sie Ihre Daten noch 30 Tage lang exportieren. Danach löschen wir sie. In Sicherungen sind sie bis zu 30 weitere Tage enthalten und werden dann ebenfalls gelöscht.
Was passiert, wenn ich eine Datei versehentlich lösche?
Gelöschte Projekte, Bilder und Versionen sind aktuell endgültig entfernt. Ein Papierkorb mit Wiederherstellung ist geplant. Brauchen Sie im Notfall Hilfe, schreiben Sie uns, solange die Daten noch in unseren Sicherungen liegen.
Wohin gehen die Daten, wenn wir Slack oder Teams anbinden?
Nur, wenn Sie die Funktion selbst einschalten. Dann sendet CLAPPO eine kurze Nachricht an Ihren Kanal: Art des Ereignisses, Projektname, Dateiname, bei Kommentaren die ersten 80 Zeichen und einen Link, der nur nach Anmeldung funktioniert. Die Nachricht landet in Ihrem eigenen Slack- oder Teams-Arbeitsbereich.
Jetzt kostenlos und unverbindlich
14 Tage testen.
Kein Risiko, keine Kreditkarte. Wir richten dir persönlich einen Testzugang ein.
Du testest nicht in einer leeren Umgebung: Dein Zugang kommt mit Beispielprojekten, Bildern, Kommentaren und Freigaben, damit du sofort siehst, wie CLAPPO im Alltag funktioniert.