Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
- FROM
- 45 $/Mt.
- CLOUD ACT
- MATERIAL
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
RSG Digital, trading as CustomerEagle: Dutch sole proprietorship (eenmanszaak), KvK 42085647, Blauwven 7, 5508 RC Veldhoven, Netherlands; registered 18 May 2026
Niederländisches KI-Support-Postfach für Chat, E-Mail, WhatsApp, Messenger und Instagram (RSG Digital, 2026) mit öffentlichem AVV; gehostet bei Railway in Amsterdam, KI standardmäßig über DeepSeek (China) oder OpenAI.
CustomerEagle aus der Kategorie Helpdesk bietet EU-Hosting mit den Niederlanden als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.
CustomerEagle is run by RSG Digital, a Dutch sole proprietorship (eenmanszaak; KvK 42085647, Veldhoven, registered 18 May 2026) trading under the CustomerEagle name, with no outside investors found, so ownership is EU. Disclosure is better than most of the category: a public Art. 28 DPA under Dutch law and a sub-processor table that gives every provider a processing location, including the uncomfortable ones. That table is also what sets the score. Customer conversations are hosted on Railway (US-owned; its only EU region is Amsterdam) behind Cloudflare (US), email goes out through Resend (US) and AI answers can run on OpenAI (US) under SCCs, so every service provider that holds or processes conversation content is US-owned and CLOUD Act exposure is material. On top of that, the DPA names DeepSeek (Hangzhou, China) as the default provider for AI features and states that DeepSeek offers neither Standard Contractual Clauses nor an Art. 28 agreement, so CustomerEagle relies on automated masking of identifiers instead of a Chapter V transfer mechanism. Masking removes direct identifiers, but free-text support conversations can still identify a person, so it is not the same as anonymisation. A default AI path to a country without an adequacy decision and without a transfer mechanism, on infrastructure that is US-owned throughout, puts the listing at 2. The privacy policy (SCCs wherever data is transferred) and the security page (AI processing 'including in the US') describe the transfers more favourably than the DPA does.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
CustomerEagle ist ein KI-gestütztes Support-Postfach, 2026 gestartet von RSG Digital, einem Einzelunternehmen, das am 18. Mai 2026 bei der niederländischen Handelskammer eingetragen wurde (KvK 42085647, Veldhoven, Nordbrabant). Es bündelt Website-Chat, E-Mail, WhatsApp, Facebook Messenger und Instagram in gemeinsamen Postfächern; ein KI-Agent antwortet aus der freigegebenen Wissensdatenbank und dem Hilfe-Center, nennt seine Quellen und übergibt das Gespräch mit Zusammenfassung an einen Menschen, wenn er unsicher ist. Dazu kommen ein Copilot für Entwürfe und Zusammenfassungen, Workflow-Regeln mit SLA-Eskalation und menschlicher Freigabe für Aktionen wie Erstattungen, ein öffentliches Hilfe-Center, Bestellabfragen für Shopify und WooCommerce mit Abgleich von E-Mail und Bestellnummer, Co-Browsing und Übersetzung als Zusatzmodule, ein schlankes CRM mit Pipelines, ein Marketing-Modul und ein KI-Telefonagent (AI Voice) auf Anfrage. Vertragspartner ist ein Einzelunternehmer, was eine Beschaffungsabteilung wissen sollte, auch wenn keines der Rechtsdokumente die Rechtsform nennt.
Die Offenlegung ist für ein so junges Unternehmen ungewöhnlich vollständig, und genau sie bestimmt die Einstufung. Der öffentliche AVV nennt jeden Dienstleister mit Verarbeitungsort. Gespräche und Datenbank liegen bei Railway, einem US-Unternehmen, dessen einzige EU-Region Amsterdam ist (Hosting-Land: Niederlande), davor und als Objektspeicher Cloudflare, ausgehende Mails über Resend und KI-Antworten über OpenAI auf Basis von Standardvertragsklauseln. Jeder Anbieter, der Gesprächsinhalte speichert oder verarbeitet, gehört also einem US-Unternehmen (CLOUD-Act-Einstufung: Erheblich). Der AVV nennt außerdem DeepSeek mit Sitz in Hangzhou als Standardanbieter für KI-Textgenerierung und Klassifizierung und sagt offen, dass DeepSeek weder Standardvertragsklauseln noch einen Vertrag nach Art. 28 anbietet; CustomerEagle maskiert deshalb Namen, E-Mail-Adressen und Telefonnummern vor dem Versand, statt sich auf einen Übermittlungsmechanismus nach Kapitel V zu stützen. Datenschutzerklärung und Sicherheitsseite sind ungenauer: Die eine verweist für Übermittlungen auf Standardvertragsklauseln, die andere spricht von KI-Verarbeitung außerhalb des EWR "einschließlich der USA", ohne China zu erwähnen. Für das AI-Voice-Modul nennt kein Dokument einen Telefonie- oder Sprachanbieter, und die Produktseite sagt selbst, dass die Schwärzung nach dem Anruf nichts daran ändert, was die KI live hört; das Maskierungsversprechen des AVV kann die Sprachfunktion also nicht abdecken. WhatsApp, Messenger und Instagram laufen zwangsläufig über die Schnittstellen von Meta, die der AVV als vom Kunden selbst verbundene Integrationen einordnet.
Die Preise gelten in EUR pro Agent und Monat bei monatlicher Zahlung, zuzüglich Mehrwertsteuer: ein Gratis-Tarif für einen Agenten mit E-Mail, Live-Chat und einem gemeinsamen Postfach; Standard 24.99 € mit 50 KI-Lösungen pro Agent, Messenger und Instagram; Professional 49,99 EUR mit 150 Lösungen, WhatsApp und KI-Entwürfen; Premium 84,99 EUR mit 350 Lösungen, SSO/SAML und SCIM. Zusätzliche KI-Lösungen kosten 0,49 bis 0,99 EUR pro Stück unter einer einstellbaren Ausgabengrenze, jährliche Zahlung spart bis zu 20 Prozent, und bezahlte Tarife lassen sich 30 Tage ohne Karte testen. Am besten geeignet für kleine E-Commerce- und SaaS-Teams, die ein günstiges KI-Postfach mit Gratis-Tarif und Shopify-Bestelldaten suchen und US-Hosting sowie einen KI-Anbieter außerhalb der EU akzeptieren. Wer Gespräche bei einem Hoster in EU-Eigentum speichern will, sollte Userlike (Hetzner) in dieser Kategorie vergleichen, und wer für jeden KI-Anbieter einen Übermittlungsmechanismus braucht, sollte CustomerEagle vor Vertragsschluss bitten, den Standard von DeepSeek wegzustellen.
CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)".
Error and performance monitoring where configured. Operator not named; DPA location "EU / US".
Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider.
AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA.
Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document.
Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam.
Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US".
Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data.
Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA.
Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US".
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Cloudflare, Inc. | Vereinigte Staaten | CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)". | US |
| GlitchTip / Sentry-compatible monitoring | Vereinigte Staaten | Error and performance monitoring where configured. Operator not named; DPA location "EU / US". | US |
| Meta Platforms (WhatsApp, Messenger, Instagram) | Vereinigte Staaten | Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider. | US |
| OpenAI Ireland Ltd (OpenAI) | Vereinigte Staaten | AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA. | US |
| Rackspace Email | Vereinigte Staaten | Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document. | US |
| Railway Corporation | Niederlande | Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam. | US |
| Resend | Vereinigte Staaten | Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US". | US |
| Stripe | Vereinigte Staaten | Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data. | US |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | China | Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA. | non-US |
| Shopify | Kanada | Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US". | non-US |
Gehalten vom Betreiber des Hostings, nicht von CustomerEagle selbst.
Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
Cologne-based German live-chat platform (Userlike UG, founded 2011); acquired by Swedish Lime Technologies AB (Nasdaq Stockholm-listed) and renamed Lime Connect in September 2025.
Wrocław-based Polish customer-service suite (Text S.A., WSE-listed since 2014), 28k+ customers in 150+ countries; LiveChat + ChatBot + HelpDesk.