Codebahn
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Hackerman AB (org.nr 559079-1918), Gothenburg, Sweden
Von Hackerman AB (Schweden) betriebene, verwaltete Forgejo-Forge mit reiner EU-CI: Pauschalpreis, eigenfinanziert, ausschließlich EU-Unterauftragsverarbeiter, öffentlicher AVV.
Codebahn ist ein EU-eigener Dienst mit Hosting in Frankreich und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Git-Hosting.
Bewertungsnotizen
Codebahn is a managed, commercially supported Forgejo forge operated by Hackerman AB (Gothenburg, Sweden), positioned as an independent European GitHub alternative for teams. It hits every 5/5 criterion: EU-owned Swedish operator, EU-only infrastructure (Scaleway fr-par in Paris for compute and storage, Hetzner Falkenstein in Germany for encrypted backups), a publicly accessible DPA at codebahn.net/dpa, a public sub-processors list where all four named sub-processors (Scaleway FR, Hetzner DE, Mollie NL, Crisp FR) are EU-incorporated, and no US legal entity anywhere in the data path: Keines. The product is built on the open-source Forgejo engine with one-click open-format export, so there is no vendor lock-in. No third-party certification (ISO 27001 / SOC 2) is published yet, but the rubric does not require one for 5/5 given the fully transparent all-EU posture.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 0 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Codebahn
Codebahn ist eine verwaltete, kommerziell betreute Git-Hosting- und CI-Plattform, betrieben von Hackerman AB (org.nr 559079-1918), einem eigenfinanzierten schwedischen Unternehmen aus Göteborg. Es positioniert sich als fokussierte, unabhängige GitHub-Alternative für europäische Teams: unbegrenzte Nutzer in jedem Tarif, Pauschalpreise und in jedem kostenpflichtigen Organisationstarif enthaltene gehostete CI-Runner. Der Dienst basiert auf der quelloffenen Forgejo-Engine (GPL-3.0), und Codebahn bietet einen Ein-Klick-Export in einem offenen Format, sodass Kunden ohne Lock-in wechseln können.
Der Unterschied liegt in der Infrastruktur. Primäre Rechenleistung, Object Storage, verwaltetes PostgreSQL, die Container-Registry, transaktionale E-Mails und Observability laufen alle auf Scaleway fr-par (Paris, Frankreich), mit verschlüsselten täglichen Backups (via Restic) getrennt auf Hetzner Falkenstein (Deutschland). Codebahn veröffentlicht eine vollständige Unterauftragsverarbeiter-Liste mit genau vier Anbietern, allesamt EU-eingetragen: Scaleway (Frankreich), Hetzner (Deutschland), Mollie (Niederlande, Zahlungen) und Crisp (Frankreich, In-App-Support). Es gibt keine US-Einheit im Datenpfad, und der AVV ist öffentlich unter codebahn.net/dpa ohne Login abrufbar. Funktional enthalten sind Repositories, Issues, Pull-Requests mit Branch-Schutz, Webhooks, Container-Registry, Releases, eine Paket-Registry, EU-basierte CI/CD, GitHub-Workflow-Kompatibilität und Migrationsimport von bis zu 100 Repositories unter Erhalt der vollständigen Historie.
Die Preise reichen von Personal für 9 EUR/Monat (5 GiB, eigene CI-Runner) über Starter (39 EUR, 25 GiB, 3.000 CI-Minuten), Team (119 EUR, 200 GiB, 10.000 Minuten) bis Scale (249 EUR, 500 GiB, 25.000 Minuten), wobei die Jahresabrechnung zwei Monate spart und eine 30-tägige Geld-zurück-Garantie gilt. Als eigenfinanziertes Unternehmen ohne Investoren stellt Codebahn seine Konditionen als stabil und ohne Übernahmerisiko dar. Am besten geeignet für europäische Teams und Unternehmen, die eine kostenpflichtige, betreute verwaltete Forge mit vertraglichem AVV wünschen.
Unterauftragsverarbeiter-Karte · 4
-
Crisp EUFrankreich
In-app support chat
-
Hetzner EUDeutschland
Encrypted backup storage (fsn1 / Falkenstein)
-
Mollie EUNiederlande
Payment processing
-
Scaleway EUFrankreich
Compute, object storage, managed PostgreSQL, container registry, transactional email, observability (primary, fr-par / Paris)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Crisp | Frankreich | In-app support chat | EU |
| Hetzner | Deutschland | Encrypted backup storage (fsn1 / Falkenstein) | EU |
| Mollie | Niederlande | Payment processing | EU |
| Scaleway | Frankreich | Compute, object storage, managed PostgreSQL, container registry, transactional email, observability (primary, fr-par / Paris) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 21 Jul 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Codebahn
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Frankreich · 49 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Deutschland · 19 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
49 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
19 €/Mt. |