CleverReach
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German email marketing platform with EU-only customer data storage in Germany and Ireland and a permanently free Lite tier.
CleverReach bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
German GmbH & Co. KG with 'Email Marketing Made in Germany' positioning and a CSA Trust Seal, but core recipient/subscriber data is processed and stored on Amazon Web Services (a US-owned hyperscaler) in EU regions (Ireland/Germany). So although the primary server location is German, customer mailing-list data at rest sits with a US-owned provider whose US parent is compellable regardless of EU region, giving material CLOUD Act exposure (SCC + Data Privacy Framework apply to the transfer).
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 3 · 1 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über CleverReach
CleverReach is a Rastede-based German email marketing platform operating as CleverReach GmbH & Co. KG, founded in 2007. The company positions itself explicitly as "Email Marketing Made in Germany" and stores all customer subscriber data and email content exclusively on infrastructure within Germany and broader EU jurisdictions. With more than 400,000 customers worldwide, CleverReach is one of the largest German-owned ESPs and a strong DACH-focused alternative to Mailchimp and Constant Contact for buyers who want a German counter-party with no US legal entity in the contracting chain.
The trust posture is solid on paperwork: the DPA is an open PDF with no login, the privacy policy lists the EU-US Data Privacy Framework and Standard Contractual Clauses for any cross-Atlantic transfers, and the company is a member of the Certified Senders Alliance with the CSA Trust Seal. Note that the ISO 27001 and PCI-DSS Level 1 certificates cited on the data-security page belong to CleverReach's data-centre providers rather than to CleverReach itself. The privacy policy also discloses US-owned tools scoped to the marketing site, advertising and support, Google (Analytics/Ads/Meet/YouTube), Meta (Facebook/Instagram), Zendesk, Microsoft Ads, SurveyMonkey, Taboola, Reddit and LogMeIn, plus Snowflake Inc. (US, running on AWS European servers) for account-holder data evaluation. What sets the exposure tier sits deeper than any of those: Annex 2 of the DPA names Amazon Web Services, Inc. for data storage, processing and email dispatch in Ireland and Germany, alongside PlusServer GmbH and Hetzner Online GmbH, so subscriber data at rest is held by a US-owned hyperscaler even though the regions are European: Erheblich.
Pricing is a clear strength for SMBs: a permanently free Lite tier covers 250 recipients and 1,000 emails/month; the Basic plan starts at €15/month for up to 5,000 recipients with paid plans climbing to a €499/month Enterprise tier. The product UI is available in six languages (DE, EN, ES, FR, IT, NL), making CleverReach unusually well-localized for a German vendor. Best fit: DACH-region SMBs and mid-market teams who need a German counter-party and German-law contracting, simple pricing, and broad language support, and don't require advanced SSO or audit-log features.
Unterauftragsverarbeiter-Karte · 3
-
Amazon Web Services, Inc. USVereinigte Staaten
Data storage and processing, e-mail dispatch (processing in Ireland and Germany)
-
Hetzner Online GmbH EUDeutschland
E-mail dispatch
-
PlusServer GmbH EUDeutschland
E-mail dispatch
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services, Inc. | Vereinigte Staaten | Data storage and processing, e-mail dispatch (processing in Ireland and Germany) | US |
| Hetzner Online GmbH | Deutschland | E-mail dispatch | EU |
| PlusServer GmbH | Deutschland | E-mail dispatch | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von CleverReach
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Polen · 16 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
16 €/Mt. |