Tool-Verzeichnis: DSGVO-konforme Tools für Ihr KMU

Unternehmens-Passwortmanager mit EU-Hosting und DSGVO-Vertrag

1Password Business ist ein Zero-Knowledge-Passwort- und Secrets-Manager für Teams mit einer Admin-Konsole und granularen Berechtigungen. Für deutsche KMU verbindet das Tool eine starke Sicherheitsarchitektur mit praxistauglichen Compliance-Optionen: einer EU-Datenhaltungsoption und SOC-2-Type-II-Zertifizierung. Ein AV-Vertrag und Standardvertragsklauseln (SCCs) sind im Vertragspaket enthalten. Die zugrunde liegende Datenhaltung ist als EU/US eingestuft – die EU-Option muss aktiv gewählt werden, und je nach Konfiguration kann eine Bewertung des Übermittlungsrisikos nötig bleiben. Geeignet für Dienstleister, Handel und Kanzleien, die schwache und mehrfach genutzte Passwörter im Team beseitigen und zugleich administrative Kontrolle behalten wollen.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Security-Awareness-Training und Phishing-Simulation

KnowBe4 Security Awareness ist eine der größten Plattformen für Security-Awareness-Training und Phishing-Simulation, mit verfügbaren deutschsprachigen Inhalten. Für DACH-Organisationen wird sie zunehmend relevant, da sie ein NIS2-Compliance-Modul enthält und damit die Sensibilisierungspflichten vieler Unternehmen unterstützt. Eine EU-Datenregion ist verfügbar und ein AV-Vertrag wird bereitgestellt – so lässt sich die Auftragsverarbeitung dokumentieren und die Daten bei entsprechender Konfiguration in der EU halten. Die zugrunde liegende Datenhaltung ist als EU/US eingestuft; die EU-Region muss gewählt und das Übermittlungsrisiko bewertet werden. Geeignet für Dienstleister, Handel, Gesundheits- und Rechtspraxen, die Mitarbeitende gegen Phishing schulen und ihr Awareness-Programm nachweisen müssen.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

EU-Consent-Management-Plattform – DSGVO, ePrivacy, IAB TCF 2.2

Usercentrics CMP ist eine Consent-Management-Plattform aus München für die Anforderungen von DSGVO, ePrivacy und IAB TCF 2.2. Sie blockiert Tracking-Skripte automatisch vor der Einwilligung und unterstützt Google Consent Mode v2 – ein praxistauglicher Fit für DACH-Websites mit Analyse oder Werbung. Die Daten liegen in Deutschland, und der AV-Vertrag wird bei der Kontoerstellung automatisch geschlossen, sodass die Auftragsverarbeitung von Anfang an steht. Eine kostenlose Variante gibt es nicht. Als Consent-Schicht verarbeitet die Plattform selbst keine besonderen Datenkategorien. Gut geeignet für Dienstleister, Handel, Gesundheitspraxen und Kanzleien, die eine belastbare, EU-gehostete Cookie-Consent-Lösung benötigen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Online-Terminbuchung für Arztpraxen – EU Art. 9 konform

Doctolib Business ist eine Plattform für Terminbuchung, Videosprechstunde und Patientenkommunikation, die europaweit von über 300.000 Behandlern genutzt wird. Sie ist ISO-27001-zertifiziert und läuft auf HDS-zertifizierter Infrastruktur (französisches Gesundheitsdaten-Hosting); alle Daten verbleiben in der EU. Für Praxen im DACH-Raum deckt sie den Alltag ab: Online-Terminbuchung, automatische Erinnerungen, Videosprechstunde und sichere Patientennachrichten. Da Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden, ist der Einsatz für Patientendaten nur mit unterzeichnetem AV-Vertrag und passenden technischen und organisatorischen Maßnahmen zulässig. Die Plattform ist abonnementbasiert ohne kostenlose Variante; ein AV-Vertrag samt Art.-28-DSGVO-Zusatz wird standardmäßig bereitgestellt.

Daten

Nur EU

AV-Vertrag

Verfügbar

Marktführende Praxisverwaltungssoftware für Haus- und Fachärzte

CGM MEDISTAR ist eine marktführende Praxisverwaltungssoftware (PVS) für deutsche Haus- und Facharztpraxen der CompuGroup Medical AG aus Koblenz. Sie deckt Abrechnung, Patientenakten und den TI-Konnektor ab und bringt KIM- und ePA-Integration mit. Die deutsche Gesundheits-IT-Compliance ist fester Bestandteil des Produkts, das für die Telematikinfrastruktur zertifiziert ist. Da Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden, ist der Einsatz für Patientendaten nur mit unterzeichnetem AV-Vertrag und passenden technischen und organisatorischen Maßnahmen zulässig – ein AV-Vertrag ist Standard. Die Software ist abonnementbasiert ohne kostenlose Variante und richtet sich an klinische und kaufmännische Teams etablierter Praxen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Kostenlose deutsche ERP- und Lagerverwaltung für Online-Händler

JTL-Wawi ist ein weit verbreitetes, kostenloses deutsches ERP- und Lagerverwaltungssystem für Online-Händler. Es übernimmt Lagerbestand, Aufträge und Multichannel-Synchronisation und integriert das JTL-Fulfillment-Netzwerk. Der Betrieb ist lokal oder in der in Deutschland gehosteten JTL-Cloud möglich, was eine saubere EU-Datenstandort-Option bietet. Ein AV-Vertrag wird bereitgestellt, und das System unterstützt GoBD-konforme Archivierung – wertvoll für deutsche Aufbewahrungspflichten. Der Kern ist kostenlos (Freemium) und damit für wachsende Shops attraktiv, kostenpflichtige Erweiterungen sind verfügbar. JTL-Wawi eignet sich für Operations- und Finanzteams mit E-Commerce-Beständen im Volumen. Für besondere Kategorien nach Art. 9 DSGVO ist es nicht gedacht.

Daten

Nur EU

AV-Vertrag

Verfügbar

Kostenlose digitale Präsenz und Reservierungstools von Telekom

DISH Restaurant ist die Gastronomie-Plattform der Deutschen Telekom und bündelt Website-Baukasten, Online-Speisekarte, Reservierungssystem und Google-Integration. Sie richtet sich an Restaurants, die eine digitale Präsenz ohne mehrere Anbieter aufbauen wollen. Ein zentraler Vorteil ist der Betreiber: Die Daten bleiben bei Telekom Deutschland in Deutschland, ein AV-Vertrag ist verfügbar. Ein kostenloser Tarif senkt die Einstiegshürde für kleine Betriebe. Für inhabergeführte Restaurants, die schnell Website, Speisekarte und Reservierungen brauchen – gestützt auf einen deutschen Telekommunikationsanbieter – ist DISH ein risikoarmer Einstieg; tiefere Kassen- oder Fiskalfunktionen liegen allerdings woanders.

Daten

Nur EU

AV-Vertrag

Verfügbar

Cloud-POS und Managementplattform für Restaurants und Hotellerie

Lightspeed Restaurant ist eine voll ausgestattete Cloud-POS- und Managementplattform für Restaurants und Hotellerie – mit Küchenmonitor, Liefer-Integration und Multi-Standort-Verwaltung. Eine EU-Datenregion ist verfügbar, ein DPA wird bereitgestellt. Für den deutschen Betrieb steht ein Fiskalmodul (TSE) zur Verfügung, das die KassenSichV-Anforderungen erfüllt. Damit ist Lightspeed ein Kandidat für größere oder mehrstandortige Betriebe mit Bedarf jenseits einer einfachen Kasse. Zu beachten: Die Datenhaltung ist als eu_us eingestuft. Das Konfigurieren und Prüfen der EU-Region sowie die Bewertung von Drittlandtransfers gehören daher zum verantwortungsvollen Einsatz. Die Plattform ist abonnementbasiert ohne kostenlosen Tarif.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

EU-Dokumentenmanagement und Workflow-Automatisierung – GoBD-konforme Archivierung

DocuWare ist eine Cloud-Plattform für Dokumentenmanagement und Workflow-Automatisierung aus Germering bei München. Sie bietet GoBD-konforme Dokumentenarchivierung, digitale Signaturen und Workflow-Automatisierung und betreut über 18.000 Kunden. Der Dienst läuft im eigenen Rechenzentrum von DocuWare in Deutschland, ein AV-Vertrag ist enthalten. Die Archivierungsfunktionen sind GoBD- und AO-konform ausgelegt – zentral für Betriebe mit gesetzlichen Aufbewahrungspflichten. Für Kanzleien, Dienstleister und Steuerberatungen, die revisionssichere Archivierung und automatisierte Dokumenten-Workflows auf deutscher Infrastruktur brauchen, ist DocuWare eine ausgereifte, etablierte Wahl. Sie ist abonnementbasiert ohne kostenlosen Tarif.

Daten

Nur EU

AV-Vertrag

Verfügbar

Automatisierte Rechnungsverarbeitung und Freigabe-Workflows für deutsche KMU

Candis ist eine Plattform zur Rechnungsautomatisierung aus Berlin für deutsche KMU. Sie digitalisiert eingehende Rechnungen per OCR, führt sie durch konfigurierbare Freigabe-Workflows und exportiert die gebuchten Daten via DATEV an den Steuerberater. Die Daten werden auf AWS in der EU gehostet, ein AV-Vertrag (DPA) ist verfügbar, und die Plattform verfügt über eine SOC-2-Type-II-Bescheinigung. Candis ist bereits auf die E-Rechnungspflicht 2025 vorbereitet und eignet sich damit für Finanzteams, die ihre Kreditorenbuchhaltung automatisieren und dabei eine klare Prüfspur sowie EU-Datenhaltung behalten möchten.

Daten

Nur EU

AV-Vertrag

Verfügbar

All-in-one Spend-Management für europäische KMU und Mittelstand

Spendesk ist eine All-in-one-Spend-Management-Plattform aus Paris für europäische KMU und den Mittelstand. Sie vereint virtuelle und physische Firmenkarten, Mitarbeitererstattungen und Rechnungsautomatisierung mit Echtzeit-Einblick in die Ausgaben. Das Unternehmen ist durch die ACPR EU-reguliert, verfügt über eine SOC-2-Type-II-Bescheinigung und bietet einen AV-Vertrag (DPA). Die Datenhaltung erfolgt in der EU. Für DACH-Finanzteams, die Karten ausgeben, Erstattungen verwalten und Rechnungen automatisieren und dabei klaren Überblick behalten möchten, ist Spendesk eine ausgereifte EU-Lösung.

Daten

Nur EU

AV-Vertrag

Verfügbar

Modernes Cloud-CRM für deutsche Immobilienprofis

Propstack CRM ist ein modernes Cloud-CRM aus Berlin für deutsche Immobilienprofis. Es setzt auf aktivitätsbasierte Workflows mit automatisierten Wiedervorlagen, Portal-Sync und Pipeline-Management für Deals und Kontakte. Die Daten werden auf AWS in Frankfurt gehostet, ein DSGVO-AV-Vertrag ist verfügbar, und die Plattform bietet ein aktivitätsbasiertes DSGVO-Löschkonzept. Für Makler, die ein schlankes, modernes CRM mit integrierter Aufbewahrungslogik für Kontaktdaten wünschen, verbindet Propstack Vertriebsautomatisierung mit einem klaren Ansatz zur Löschung personenbezogener Daten, wenn sie nicht mehr benötigt werden.

Daten

Nur EU

AV-Vertrag

Verfügbar

IoT-Fuhrparkmanagement und Telematik mit EU-Datenverarbeitung

Samsara Fleet ist eine IoT-Plattform für Fuhrparkmanagement und Telematik mit GPS-Ortung, Fahrer-Sicherheitsbewertung und Compliance-Funktionen wie digitalem Fahrtenbuch und ELD-Protokollierung. Sie skaliert von wenigen Fahrzeugen bis zu großen Flotten. Samsara stammt aus den USA, bietet aber eine EU-Datenregion und verarbeitet EU-Kundendaten auf Basis von Standardvertragsklauseln (SCCs). Ein DSGVO-AV-Vertrag ist verfügbar, und Kunden können den Speicherort wählen. Für DACH-Flotten überzeugt die Telematik-Tiefe — die US-Muttergesellschaft macht die eu_us-Datenlage jedoch zu einem Fall für eine sorgfältige Anbieter- und Transferprüfung vor dem Rollout.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

In der EU entwickeltes Sales-CRM – DSGVO-konformes Pipeline-Management

Pipedrive ist ein vertriebsorientiertes CRM mit visueller Pipeline, das kleinen Sales-Teams hilft, Deals vom Erstkontakt bis zum Abschluss zu verfolgen. Es ist leicht einzuführen und auf Vertriebsaktivität statt auf überladene Funktionssets ausgerichtet. Pipedrive wurde in der EU entwickelt – mit Sitz in Tallinn, Estland – und speichert alle Daten in EU-Rechenzentren. Es ist nach ISO 27001 zertifiziert, ein DSGVO-AV-Vertrag ist auf allen Tarifen verfügbar. Eine kostenlose Stufe gibt es nicht, doch für DACH-Dienstleister, die ein schlankes, vertriebsfokussiertes CRM mit echter EU-Datenhaltung suchen, ist die Compliance-Lage angenehm einfach.

Daten

Nur EU

AV-Vertrag

Verfügbar

Kostenlose Zeiterfassung für Teams – EU-gehostet und DSGVO-konform

Clockify ist ein Zeiterfassungstool für Teams mit einer ungewöhnlich großzügigen kostenlosen Stufe – unbegrenzte Nutzer und Projekte ohne Kosten. Das macht es für budgetbewusste Dienstleister attraktiv. Clockify sitzt in Serbien und bietet eine EU-Datenregion. Ein DSGVO-AV-Vertrag wird in den Tarifen Pro und höher geschlossen, und das Tool unterstützt die MiLoG-Dokumentation für Mindestlohn- und Arbeitszeitnachweise in Deutschland. Für Agenturen, Kanzleien und Steuerberater, die nach Stunden abrechnen, deckt es die Grundlagen günstig ab – wobei der AV-Vertrag einen bezahlten Tarif voraussetzt.

Daten

Nur EU

AV-Vertrag

Verfügbar

Globale Event-Management- und Ticketing-Plattform mit EU-DPA

Eventbrite ist eine globale Event-Management- und Ticketing-Plattform für Registrierungen, Ticketverkauf und Event-Marketing bei Veranstaltungen jeder Größe. Das große organische Publikum kann über integrierte Entdeckungsfunktionen öffentliche Events füllen helfen. Eventbrite ist ein US-Unternehmen. Ein EU-AV-Vertrag und Standardvertragsklauseln (SCCs) sind verfügbar, doch ein Teil der Daten wird in den USA verarbeitet – ein eu_us-Datenprofil, das DACH-Veranstalter sorgfältig prüfen sollten. Eine kostenlose Stufe existiert. Für publikumsorientierte öffentliche Events mit Reichweitenbedarf ist die Plattform bequem – sofern Teilnehmerdaten und US-Transfers mit passenden Garantien behandelt werden.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Cloud-Produktivitätssuite mit DSGVO-konformer EU-Datenverarbeitung

Microsoft 365 bündelt Word, Excel, Teams, Outlook und über 30 Apps in einem Abonnement und ist damit die Standard-Produktivitätssuite für die meisten deutschen KMU. Für DACH-Unternehmen ist die EU-Datengrenze (EU Data Boundary) entscheidend: Ist sie aktiviert, werden Kundendaten innerhalb der EU verarbeitet und gespeichert, was die DSGVO-Bewertung deutlich vereinfacht. Microsoft stellt einen Auftragsverarbeitungsvertrag (AV-Vertrag) sowie Standardvertragsklauseln (SCCs) über die Online Services Terms bereit. Die Datenhaltung ist jedoch als EU/US eingestuft, sodass einzelne Verarbeitungs- und Support-Wege weiterhin über den US-Mutterkonzern laufen können. Geeignet für Dienstleister, Handel, Kanzleien und Steuerbüros, die einen integrierten Stack statt vieler Einzeltools wollen.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

KI-Assistent für Unternehmen – Ihre Daten werden nicht zum Training genutzt

ChatGPT Team ist OpenAIs gemeinsamer KI-Arbeitsbereich auf Basis von GPT-4o – für Unternehmen, die eine kontrollierte Umgebung statt privater Konten wollen. Entscheidend für deutsche Firmen: Geschäftsdaten werden nicht zum Training der OpenAI-Modelle genutzt, was einen häufigen Einwand gegen generative KI im Arbeitsalltag ausräumt. Ein DSGVO-Auftragsverarbeitungsvertrag (AV-Vertrag) ist verfügbar; die Verarbeitung erfolgt durch die irische Gesellschaft OpenAI Ireland Ltd. auf Grundlage von Standardvertragsklauseln (SCCs). Die zugrunde liegende Datenhaltung ist jedoch US-basiert, eine reine EU-Speicherung gibt es noch nicht – eine Bewertung des Übermittlungsrisikos bleibt also erforderlich. Geeignet für Dienstleister, Handel sowie Kanzlei- und Steuerteams als sicherer KI-Einstieg.

Daten

US

AV-Vertrag

Verfügbar

DSGVO-konforme KI-Übersetzung – Server in Deutschland

DeepL Pro ist professionelle KI-Übersetzung für über 30 Sprachen und gilt als besonders natürlich in der Ausgabequalität. Für DACH-Unternehmen punktet das Tool beim Datenschutz: Texte werden ausschließlich auf DeepLs eigenen Servern in Köln verarbeitet, und übermittelte Inhalte werden im Pro-Tarif nicht gespeichert. DeepL stellt einen Auftragsverarbeitungsvertrag (AV-Vertrag) bereit; durch den EU-Datenstandort Deutschland entfällt eine Drittlandübermittlung. Es gibt eine kostenlose Variante, doch für den geschäftlichen Einsatz ist der Pro-Tarif relevant, da er die Nicht-Speicherung und den AV-Vertrag bietet. Ideal für Marketing-, Vertriebs-, Rechts- und Kundenservice-Teams mit mehrsprachiger Kommunikation, die Texte nicht an US-Übersetzungsdienste senden möchten.

Daten

Nur EU

AV-Vertrag

Verfügbar

Europäische Endpoint-Sicherheit mit zentraler Cloud-Verwaltung

ESET PROTECT ist mehrschichtige Endpoint-Sicherheit mit zentraler Cloud-Verwaltung, entwickelt von ESET, einem EU-Unternehmen mit Sitz in der Slowakei. Für deutsche KMU ist das relevant: Sowohl der Anbieter als auch die Daten der Cloud-Verwaltung liegen innerhalb der EU – die Drittlandfragen US-amerikanischer Sicherheitssuiten entfallen. Ein AV-Vertrag (DPA) wird für alle Business-Tarife bereitgestellt, und die Verwaltungsdaten werden innerhalb der EU verarbeitet. Eine kostenlose Variante des Business-Produkts gibt es nicht, und wie die meisten Endpoint-Tools ist es nicht für besondere Datenkategorien ausgelegt. Eine solide Wahl für Dienstleister, Handel, Gesundheitspraxen und Kanzleien, die EU-Schutz mit einer zentralen Konsole wünschen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Endpoint-Sicherheit aus Deutschland für KMU

G DATA Antivirus Business ist in Deutschland entwickelte Antiviren- und Next-Gen-Bedrohungsabwehr. Das prägende Merkmal für DACH-Kunden: Forschung, Entwicklung und Rechenzentren befinden sich in Bochum – das Produkt wird vollständig in Deutschland entwickelt und betrieben und liefert damit die stärkste Antwort auf Fragen zum Datenstandort. Ein AV-Vertrag ist Standard für alle Business-Verträge, sodass die Auftragsverarbeitung von Anfang an dokumentiert ist. Eine kostenlose Variante der Business-Edition gibt es nicht, und als Endpoint-Tool ist es nicht für besondere Datenkategorien ausgelegt. Gut geeignet für Dienstleister, Handel, Gesundheitspraxen und Steuerbüros, die eine Made-in-Germany-Lieferkette und vollständige inländische Datenhaltung priorisieren.

Daten

Nur EU

AV-Vertrag

Verfügbar

All-in-one HR-Software für DACH-KMU – aus München, DSGVO-nativ

Personio ist eine All-in-one-HR-Software für Personalverwaltung, Lohnvorbereitung und Recruiting für Unternehmen mit etwa 10 bis 2.000 Mitarbeitenden. In München gegründet, ist sie nach dem Prinzip DSGVO-by-Design gebaut – inklusive Einwilligungsverwaltung und Löschworkflows – und damit ein natürlicher Fit für DACH-KMU, die Mitarbeitendendaten verarbeiten. Die Daten werden in der deutschen AWS-Region (Frankfurt) gespeichert, also EU-Datenstandort, und ein AV-Vertrag (DPA) ist enthalten. Eine kostenlose Variante gibt es nicht, und wie andere HR-Systeme ist sie nicht für besondere Datenkategorien nach Art. 9 wie Gesundheitsdaten eingestuft. Geeignet für Dienstleister, Handel, Gastronomie und Gesundheitsarbeitgeber, die ein DSGVO-natives System für den gesamten Mitarbeitenden-Lebenszyklus wünschen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Die Standard-Software für Buchhaltung und Steuer in Deutschland

DATEV ist die De-facto-Standardsoftware für Buchhaltung und Steuer in Deutschland – genossenschaftlich getragen und von mehr als 40.000 Steuerberatern und KMU genutzt. Sie läuft auf DATEVs eigenen Rechenzentren in Nürnberg, sodass der Datenstandort eindeutig in Deutschland liegt – ein zentraler Grund für ihre Dominanz in der regulierten Buchhaltung im DACH-Markt. Branchenübliche DSGVO-Dokumentation ist enthalten, und sie gilt als De-facto-Standard für die §147-AO-konforme Buchführung. Eine kostenlose Variante gibt es nicht, und als Finanzsystem ist sie nicht für besondere Datenkategorien nach Art. 9 eingestuft. DATEV richtet sich an deutsche Kunden und passt zu Steuerbüros, Dienstleistern und Kanzleien, die ein steuerberater-kompatibles System mit vollständiger inländischer Datenhaltung benötigen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Deutsches Online-Terminmanagement für Gesundheitsdienstleister

samedi ist eine deutsche Online-Terminmanagement-Plattform speziell für Gesundheitsdienstleister. Sie verbindet Terminbuchung, digitale Anamnesebögen und automatische Patienten-Recalls in einem System und entlastet so die Praxisverwaltung. Das Unternehmen sitzt in Berlin und hostet Daten in der deutschen AWS-Region (Frankfurt), sodass Patientendaten in Deutschland verbleiben. Da Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden, ist der Einsatz für Patientendaten nur mit unterzeichnetem AV-Vertrag und passenden Maßnahmen zulässig – samedi liefert eine DSGVO-konforme AV-Vereinbarung für Praxen mit. samedi ist abonnementbasiert ohne kostenlose Variante; ein AV-Vertrag steht jeder Praxis zur Verfügung.

Daten

Nur EU

AV-Vertrag

Verfügbar

Moderne Cloud-Buchhaltung und Rechnungsstellung für deutsche und österreichische KMU

sevDesk ist ein modernes Cloud-Buchhaltungs- und Rechnungstool aus Offenburg für deutsche und österreichische KMU. Es bietet einfache Online-Buchhaltung mit GoBD-konformem Export, eine DATEV-Schnittstelle zur Übergabe an den Steuerberater sowie mobiles Belegscannen. Die Daten werden auf AWS in Frankfurt gehostet, ein AV-Vertrag ist inklusive. Eine 14-tägige kostenlose Testphase ermöglicht es, den Workflow vor dem Kauf auszuprobieren. Für kleinere Betriebe im DACH-Raum, die sauberen DATEV-Transfer und deutsche Datenhaltung ohne steile Lernkurve wünschen, ist sevDesk eine starke Buchhaltungslösung für den Alltag.

Daten

Nur EU

AV-Vertrag

Verfügbar

Deutsche Telemedizin-Plattform – DSGVO-konforme Videosprechstunde

iDocLive ist eine deutsche Telemedizin-Plattform für DSGVO-konforme Videosprechstunden. Sie nutzt Ende-zu-Ende-verschlüsseltes Video, ist KBV-zertifiziert und für §5 DiGA zugelassen – damit eignet sie sich gut für Praxen, die Behandlung online anbieten. Das Hosting erfolgt in Deutschland, und die Plattform verarbeitet Gesundheitsdaten nach Art. 9 DSGVO – ein Einsatz für Patientendaten ist daher nur mit unterzeichnetem AV-Vertrag und passenden Maßnahmen sinnvoll. iDocLive stellt sowohl einen AV-Vertrag als auch ein Schweigepflicht-Addendum bereit. Der Dienst ist abonnementbasiert ohne kostenlose Variante und richtet sich an Haus- und Fachärzte sowie Anmeldungsteams in Deutschland und Österreich.

Daten

Nur EU

AV-Vertrag

Verfügbar

DSGVO-first digitale Patientenkommunikation für deutsche Arztpraxen

Doctorbox ist ein DSGVO-first konzipiertes Tool für digitale Patientenkommunikation in deutschen Arztpraxen. Es bietet sichere Nachrichten, digitale Anamnesebögen und Dokumentenaustausch zwischen Patienten und Praxis – entwickelt, um die nicht DSGVO-konforme Fax-Kommunikation abzulösen. Die Lösung wird in Deutschland entwickelt, die Daten liegen in der EU, und sie ist von Grund auf an der DSGVO ausgerichtet. Da Gesundheitsdaten nach Art. 9 DSGVO verarbeitet werden, ist der Einsatz für Patientendaten nur mit unterzeichnetem AV-Vertrag und passenden Maßnahmen zulässig; ein AV-Vertrag ist enthalten. Der Dienst ist abonnementbasiert ohne kostenlose Variante und eignet sich für Praxen und IT-Teams, die den Austausch sensibler Dokumente modernisieren.

Daten

Nur EU

AV-Vertrag

Verfügbar

Globale E-Commerce-Plattform mit EU-Datenverarbeitungsvertrag

Shopify ist eine globale E-Commerce-Plattform zum Aufbau und Betrieb von Online-Shops ab 29 €/Monat. Sie unterstützt deutsche Zahlungsarten nativ – SEPA, Klarna und PayPal – und bietet ein großes App-Ökosystem inklusive deutscher Steuer- und Rechnungstools. Beim Datenschutz stellt Shopify einen EU-Datenverarbeitungsvertrag (DPA) und Standardvertragsklauseln (SCC) sowie eine EU-Datenverarbeitungsoption bereit. Der Datenstandort ist jedoch gemischt EU/US, was für DACH-Händler ein echtes DSGVO-Thema ist und eine Prüfung der Übermittlungsmechanismen erfordert. Shopify ist abonnementbasiert ohne kostenlose Variante und ist nicht für besondere Kategorien nach Art. 9 DSGVO gedacht.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Deutsches Auftragsmanagement und Rechnungsstellung für Multichannel-E-Commerce

Billbee ist ein deutsches Tool für Auftragsmanagement und Rechnungsstellung im Multichannel-E-Commerce. Es verbindet Amazon, Zalando, Shopify und über 40 Verkaufskanäle, erstellt automatisch GoBD-konforme Rechnungen und übernimmt die USt-Automatisierung für §14-UStG-Konformität. Die Software wird in Deutschland gehostet, was DACH-Händlern einen sauberen EU-Datenstandort bietet; ein AV-Vertrag ist inklusive. Es gibt eine kostenlose Variante, kostenpflichtige Abos für höhere Volumina. Billbee eignet sich für Operations- und Finanzteams, die über mehrere Marktplätze verkaufen und konforme deutsche Rechnungen ohne Handarbeit wollen. Für besondere Kategorien nach Art. 9 DSGVO ist es nicht gedacht.

Daten

Nur EU

AV-Vertrag

Verfügbar

EU-basierte Versandautomatisierung für E-Commerce

Sendcloud ist eine EU-basierte Versandautomatisierungs-Plattform für den E-Commerce. Aus einem Dashboard verbindet sie DHL, DPD, UPS, Hermes und über 80 Versanddienstleister und automatisiert Labeldruck, Sendungsverfolgung und Retouren für Online-Shops. Das Unternehmen hat seinen Sitz in Eindhoven (Niederlande), hält Daten in der EU und bietet einen DSGVO-DPA sowie Unterstützung für die Compliance deutscher Versanddienstleister. Eine kostenlose Variante deckt bis zu 400 Sendungen pro Monat ab, darüber gibt es kostenpflichtige Tarife. Sendcloud eignet sich für Operations-Teams, die über mehrere Dienstleister versenden und einen einheitlichen Ablauf wollen. Für besondere Kategorien nach Art. 9 DSGVO ist es nicht gedacht.

Daten

Nur EU

AV-Vertrag

Verfügbar

iPad-Kassensystem für deutsche Gastronomie – GoBD-konforme Registrierkasse

orderbird ist ein iPad-Kassensystem aus Berlin, das gezielt für die deutsche Gastronomie entwickelt wurde. Es enthält eine zertifizierte TSE (Technische Sicherheitseinrichtung) und erfüllt damit die KassenSichV nach §146a AO – jede Buchung wird von Anfang an manipulationssicher erfasst. Die direkte DATEV-Schnittstelle vereinfacht die Übergabe der Tageseinnahmen an die Steuerberatung und unterstützt eine GoBD-konforme Buchführung. Ein AV-Vertrag ist in allen Tarifen enthalten, die Daten liegen in der EU. Für Restaurants, Cafés und Bars, die eine fiskalkonforme Registrierkasse ohne Enterprise-Komplexität suchen, ist orderbird eine pragmatische, DACH-native Wahl.

Daten

Nur EU

AV-Vertrag

Verfügbar

EU-Personaleinsatzplanung für schichtbasierte Betriebe – DSGVO-konform

Planday bietet Personaleinsatzplanung, Zeiterfassung und HR für schichtbasierte Betriebe wie Restaurants, Hotels und Einzelhandel. Das Unternehmen sitzt in Kopenhagen, die Daten werden in der EU auf AWS gehostet. Ein DSGVO-Vertrag ist inklusive, und die Plattform bringt Funktionen für das deutsche Arbeitsrecht mit, darunter ArbZG-Features für Höchstarbeitszeiten und Ruhezeiten. Das macht sie für DACH-Arbeitgeber mit rotierenden Schichten praxistauglich. Für standortübergreifende Gastronomie- und Handelsteams, die EU-gehostete Planung mit Arbeitsrecht-Leitplanken brauchen, ist Planday eine glaubwürdige, compliance-bewusste Option – allerdings ein Abo ohne kostenlosen Tarif.

Daten

Nur EU

AV-Vertrag

Verfügbar

Deutsches Restaurant-Reservierungssystem und Gästemanagement

Resmio ist ein deutsches Reservierungs- und Gästemanagementsystem mit Online-Tischreservierung, digitalen Speisekarten und Wartelisten-Verwaltung. Das Start-up sitzt in Berlin, die Daten werden in Deutschland gehostet. Ein kostenloser Tarif deckt bis zu 100 Gedecke pro Monat ab und ist damit ein guter Einstieg für kleine Restaurants, die Online-Reservierungen testen. Ein AV-Vertrag ist für die Auftragsverarbeitung verfügbar. Für inhabergeführte deutsche Restaurants, die unkomplizierte, lokal gehostete Reservierungen ohne Enterprise-Bindung wollen, ist Resmio eine fokussierte, DACH-native Option. Der Schwerpunkt liegt auf dem Gästefluss im Service, nicht auf Kassen- oder Fiskalfunktionen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Führende Software-Suite für Anwaltskanzleien und Notariate in Deutschland

DATEV Anwalt ist die Software-Suite von DATEV für Anwaltskanzleien und Notariate in Deutschland und gilt als De-facto-Standard. Sie umfasst Fremdgeldverwaltung, RVG- und StBVV-konforme Abrechnung sowie die Integration des beA (besonderes elektronisches Anwaltspostfach). Die Datenverarbeitung erfolgt im DATEV-Rechenzentrum Nürnberg, ein AV-Vertrag wird bereitgestellt. Die Fremdgeld-Funktionen unterstützen die Buchführungspflichten nach §43a BRAO – wichtig für Kanzleien, die Mandantengelder verwalten. Für deutsche Anwälte und Notare, die RVG-korrekte Abrechnung, konforme Fremdgeldverwaltung und native beA-Workflows von einem etablierten deutschen Anbieter brauchen, ist DATEV Anwalt der naheliegende Referenzpunkt.

Daten

Nur EU

AV-Vertrag

Verfügbar

Rechts- und Steuerrecherche für deutsche Anwälte und Steuerberater

Wolters Kluwer Addison ist eine Rechts- und Steuerrecherche-Plattform für deutsche Anwälte und Steuerberater. Sie verbindet eine umfassende Datenbank aus Kommentaren und Gerichtsentscheidungen mit automatisierter Dokumentenerstellung, gestützt auf ein deutsches Redaktionsteam. Der Dienst läuft in einem deutschen Rechenzentrum, ein DSGVO-DPA ist inklusive. Die Muttergesellschaft Wolters Kluwer ist niederländisch – der Konzern bleibt damit innerhalb der EU. Für Kanzleien und Steuerberatungen, die maßgebliche deutsche Rechts- und Steuerinhalte samt Dokumentautomatisierung brauchen, ist Addison eine recherchestarke Option. Sie ist abonnementbasiert; ihre Stärke liegt in der redaktionellen Tiefe, nicht in der Kanzleiverwaltung.

Daten

Nur EU

AV-Vertrag

Verfügbar

KI-gestütztes Vertragsmanagement – DSGVO-nativ, Hosting in Deutschland

ContractHero ist KI-gestützte Vertragsmanagement-Software, die alle Unternehmensverträge extrahiert, analysiert und verwaltet. Der Anbieter sitzt in Berlin und hostet die Daten in deutschen Hetzner-Rechenzentren – eine DSGVO-native Option für DACH-Organisationen. Ein AV-Vertrag wird bei der Anmeldung geschlossen, das Unternehmen ist SOC 2 Type II zertifiziert, ISO 27001 ist in Vorbereitung. Die KI-Funktionen heben Schlüsselklauseln, Fristen und Verlängerungsdaten über das gesamte Vertragsportfolio hervor. Für Rechtsabteilungen, Dienstleister und Steuerberatungen, die automatisierte Vertragsintelligenz ohne Verlassen des deutschen Hostings wollen, ist ContractHero eine überzeugende, compliance-orientierte Wahl. Sie ist abonnementbasiert ohne kostenlosen Tarif.

Daten

Nur EU

AV-Vertrag

Verfügbar

Deutsche Cloud-Buchhaltung und Rechnungsstellung für Selbstständige und KMU

Lexoffice ist eine deutsche Cloud-Buchhaltungs- und Rechnungssoftware der Haufe Group aus Freiburg, ausgelegt für Selbstständige und KMU. Sie deckt GoBD-konforme Buchhaltung, E-Rechnung in den Formaten XRechnung und ZUGFeRD sowie eine direkte ELSTER-Schnittstelle zur Steuerübermittlung ab. Alle Daten liegen in einem Rechenzentrum in Deutschland, ein AV-Vertrag ist standardmäßig enthalten. Mit der E-Rechnungspflicht ab 2025 macht die Unterstützung von XRechnung und ZUGFeRD Lexoffice zu einer praktischen, vollständig deutschen Lösung für Unternehmen, die Buchhaltung und DSGVO-Pflichten gebündelt erledigen möchten.

Daten

Nur EU

AV-Vertrag

Verfügbar

EU-Spend-Management – Firmenkarten, Spesen und Kreditorenautomation

Payhawk ist eine EU-Spend-Management-Plattform, die Firmen-Visa-Karten, Spesenmanagement und Kreditorenautomation für europäische Unternehmen vereint. Das Unternehmen ist innerhalb der EU in Bulgarien registriert und agiert als EBA-lizenziertes E-Geld-Institut. Die Datenhaltung erfolgt in der EU, ein AV-Vertrag (DPA) ist verfügbar. Für DACH-Finanzteams, die Firmenkarten, Mitarbeiterspesen und Kreditorenautomation in einer einzigen EU-regulierten Plattform wünschen, bündelt Payhawk die Ausgabensteuerung, ohne auf einen Nicht-EU-Kartenherausgeber angewiesen zu sein.

Daten

Nur EU

AV-Vertrag

Verfügbar

CRM für deutsche Immobilienmakler – Immobilien CRM aus Köln

FlowFact CRM ist ein Immobilien-CRM aus Köln für deutsche Maklerbüros. Es synchronisiert Inserate mit Immobilienscout24, Immowelt und weiteren Portalen, erfasst Aktivitäten und bietet DSGVO-konforme Kontaktverwaltung für Interessenten und Eigentümer. Das Hosting erfolgt in Deutschland, ein AV-Vertrag ist Standard. Für Büros, die große Mengen an Käufer-, Verkäufer- und Mieterkontaktdaten verwalten, verbindet FlowFact Portalreichweite mit einer Kontaktdatenverarbeitung innerhalb der deutschen Jurisdiktion – wichtig angesichts der personenbezogenen Daten im Maklergeschäft.

Daten

Nur EU

AV-Vertrag

Verfügbar

Führende deutsche Immobiliensoftware – CRM, Portalmanagement und Website

onOffice enterprise ist eine führende deutsche Immobiliensoftware aus Aachen und bietet eine Full-Service-Plattform für Makler. Sie deckt Objektverwaltung, Portalexporte, ein digitales Kundenportal und einen Website-Baukasten für die Agentur in einem System ab. onOffice betreibt ein eigenes Rechenzentrum in Deutschland, ein AV-Vertrag samt DSGVO-DPA ist inklusive. Für Büros, die CRM, Portalanbindung, Kundenportal und Website unter einem Dach mit deutscher Datenhaltung wünschen, ist onOffice enterprise eine umfassende, etablierte Wahl.

Daten

Nur EU

AV-Vertrag

Verfügbar

Rechtsgültige Schweizer E-Signatur – ZertES, eIDAS und DSGVO-konform

Skribble ist ein Schweizer E-Signatur-Dienst, der qualifizierte elektronische Signaturen (QES) nach Schweizer ZertES und EU-eIDAS bereitstellt. Die Daten werden in der Schweiz gespeichert, ein AV-Vertrag (DPA) ist verfügbar. Skribble ist beliebt für Immobilienverträge und Mietverträge, bei denen rechtsgültige Unterschriften entscheidend sind. Eine kostenlose Version umfasst zwei Dokumente pro Monat. Für DACH-Unternehmen, die grenzüberschreitende Rechtsgültigkeit nach ZertES und eIDAS benötigen – ohne US-Anbieter –, liefert Skribble in der Schweiz gehostete, standardkonforme Signaturen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Europas größte Frachtenbörse – mit Sitz in Erkrath, Deutschland

TIMOCOM ist Europas größte Frachtenbörse: Über 55.000 Transportunternehmen nutzen die Plattform, um europaweit Frachten und Laderaum zu finden und anzubieten. Lastenabgleich und integriertes Track-and-Trace laufen in einer Oberfläche, sodass Disponenten Leerfahrten vermeiden und Sendungen überwachen können. Für den DACH-Raum überzeugt vor allem der Standort: TIMOCOM sitzt in Erkrath (NRW) und betreibt ein eigenes Rechenzentrum in Deutschland mit TÜV-zertifizierter Datensicherheit. Ein DSGVO-AV-Vertrag ist verfügbar, alle Daten verbleiben in der EU. Es handelt sich um ein Abo-Produkt ohne kostenlose Stufe, ausgelegt auf etablierte Speditionen und Frachtführer.

Daten

Nur EU

AV-Vertrag

Verfügbar

Transport-Management- und Beschaffungsplattform für europäische Verlader

Transporeon ist ein cloudbasiertes Transport-Management-System (TMS) für europäische Verlader und vereint Ausschreibung, Zeitfenster-Buchung und Echtzeit-Tracking in einer Plattform. Einkaufs- und Operations-Teams können damit Frachtführer beauftragen, Rampenzeiten planen und Sendungen durchgängig verfolgen. Ursprünglich in Ulm ansässig, gehört Transporeon heute zu Trimble. Die Verarbeitung erfolgt in einem EU-Rechenzentrum, ein DSGVO-AV-Vertrag ist verfügbar. Die Plattform ist abobasiert ohne kostenlose Stufe und richtet sich an mittlere und große Verlader mit regelmäßiger Frachtbeschaffung statt an Gelegenheitsversender.

Daten

Nur EU

AV-Vertrag

Verfügbar

Last-Mile-Liefermanagement-Plattform – EU-gehostet und DSGVO-konform

Urbantz ist eine Last-Mile-Liefermanagement-Plattform für urbane Logistik und Kurierflotten. Sie übernimmt Routenoptimierung, Echtzeit-Lieferverfolgung und Liefernachweis (Proof-of-Delivery) und hilft Betreibern, die letzte Meile effizient zu organisieren. Das Unternehmen sitzt in Brüssel und hostet in der AWS-EU-Region, sodass die Daten in der EU bleiben. Es ist nach ISO 27001 zertifiziert, ein DSGVO-AV-Vertrag ist inklusive. Urbantz ist abobasiert ohne kostenlose Stufe und eignet sich am besten für Lieferunternehmen mit regelmäßigem, mengenstarkem Last-Mile-Aufkommen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Kostenloses CRM mit EU-Datenverarbeitung und DSGVO-Consent-Tools

HubSpot CRM ist eine umfassende Plattform für Kundenbeziehungen, Marketing und Vertrieb mit einer bemerkenswert großzügigen kostenlosen Stufe – ein leichter Einstieg für wachsende Dienstleister. HubSpot bietet eine EU-Datenhosting-Option; DSGVO-Consent-Vorlagen und ein Cookie-Banner sind integriert. Ein AV-Vertrag ist in den Enterprise-Tarifen enthalten. Die Standard-Datenlage ist eu_us, daher sollten DACH-Organisationen das EU-Hosting bewusst wählen und die Transferbedingungen prüfen. Geeignet für Teams, die Marketing, Vertrieb und Service unter einem Dach wollen – sofern sie Datenstandort und Consent-Einstellungen von Anfang an gezielt konfigurieren.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Work-Management-Plattform mit EU-Datenhaltung und DSGVO-Compliance

Monday.com ist eine visuelle Work-Management-Plattform für Projektmanagement, CRM und Workflow-Automatisierung. Die flexiblen Boards passen sich nahezu jedem Teamprozess an und sind daher in Operations, Vertrieb und HR beliebt. Eine EU-Datenzentrum-Option ist verfügbar, ein AV-Vertrag plus SCCs werden bereitgestellt, und die Plattform ist nach ISO 27001 und SOC 2 Type II zertifiziert. Die Standard-Datenlage ist eu_us, daher sollten DACH-Teams das EU-Hosting gezielt wählen. Eine kostenlose Stufe gibt es für kleine Teams. Der Kompromiss ist Breite statt Tiefe: mächtig und konfigurierbar, doch die eu_us-Basis und US-Mutter verlangen eine Transferprüfung.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Projektmanagement und Rechnungsstellung für DACH-Dienstleister – Hosting in der Schweiz

MOCO ist ein schlankes Projektmanagement-Tool mit Zeiterfassung, Rechnungsstellung und leichtem CRM, speziell für Agenturen und Freelancer im DACH-Raum. Es setzt auf fokussierte Alltags-Workflows statt auf überladene Funktionslisten. Das Hosting erfolgt in der Schweiz, ein DSGVO-AV-Vertrag ist ab dem Starter-Tarif verfügbar, und MOCO bietet einen DATEV-Export, der sauber in die deutsche Buchhaltungspraxis passt. Eine kostenlose Stufe gibt es nicht, doch für DACH-Dienstleister, die den Weg von der Zeit zur Rechnung an einem Ort mit Schweizer Datenhosting und DATEV-Anbindung suchen, ist MOCO maßgeschneidert statt generisch.

Daten

Nur EU

AV-Vertrag

Verfügbar

Open-Source-Event-Ticketing – DSGVO-first, selbst hostbar, EU-SaaS

pretix ist eine Open-Source-Plattform für Event-Ticketing und Registrierung aus Mannheim, von Grund auf DSGVO-first konzipiert. Sie lässt sich selbst hosten für volle Datenkontrolle oder als EU-SaaS mit Datenhaltung in Deutschland nutzen. Die Lösung ist Privacy-by-Design: keine Tracking-Pixel, integrierte Consent-Ebene. Ein DSGVO-AV-Vertrag ist verfügbar, und eine kostenlose Stufe senkt die Einstiegshürde. Für Event-Veranstalter, die den Schutz von Teilnehmerdaten ernst nehmen – Konferenzen, Verbände, öffentliche Hand – ist pretix eine der saubersten Optionen am Markt, besonders in der selbst gehosteten Variante.

Daten

Nur EU

AV-Vertrag

Verfügbar

Schweizer Event-Management-Plattform – DSGVO-konform, Daten in der Schweiz

evenito ist eine Schweizer Event-Management-Plattform für Unternehmens- und Agenturkunden und deckt Einladungen, Registrierungen, eine Check-in-App und Analytics über den gesamten Event-Lebenszyklus ab. Mit Sitz in Zürich hostet evenito Daten in der Schweiz, bietet einen DSGVO-AV-Vertrag und setzt BSI-konforme Verschlüsselung ein. Für DACH-Veranstalter, die Teilnehmerdaten professioneller Events verarbeiten, sind die Schweizer Datenhaltung und Verschlüsselung beruhigend. Eine kostenlose Stufe gibt es nicht – evenito ist ein Abo-Produkt für professionelle Event-Produktion statt für gelegentliche Nutzung, wo die strukturierten Registrierungs- und Check-in-Funktionen ihren Wert zeigen.

Daten

Nur EU

AV-Vertrag

Verfügbar