Formspark
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Belgian developer form-backend (form-to-email API) from Trampoline Software SRL; 20k+ customers, one-time-payment bundles, no UI.
Formspark bietet EU-Hosting in Irland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Formulare & Umfragen.
Bewertungsnotizen
Belgian developer form-backend service operated by Trampoline Software SRL (Mazy, enterprise number BE 0799.398.081, founded 2018, ~20k customers), sold as a no-UI form-to-email API on a one-time-payment bundle model; transparency is now genuinely strong for a vendor this size, with a signature-free public DPA, a named sub-processor table and an explicit commitment that all data stays in the EEA, in Ireland and Germany. The exposure is in the chain rather than the paperwork: form submissions, file storage and email delivery all sit on Amazon Web Services in Ireland, a US-owned hyperscaler at rest, and the optional spam layer routes submitter IPs and submission content to OOPSpam, Cloudflare Turnstile, Google reCAPTCHA and hCaptcha, with Sentry and Mapbox on the always-used list, so CLOUD Act exposure is material despite the EU incorporation and EU-only storage.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Formspark
Formspark is a developer-focused form backend that handles servers, databases, and analytics so the developer keeps full control over markup and styling. Founded in 2018 and trusted by more than 20,000 customers across React, Vue, Next.js, WordPress, Webflow, and static-site setups, the service is positioned as a Formspree alternative for solo developers, agencies, and freelancers. The operating company is Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgium, enterprise number BE 0799.398.081, named on both the DPA and the GDPR page.
Compliance disclosure is unusually complete for a vendor this size, and all of it sits under /legal/: a DPA that applies to every customer at no extra cost and needs no signature, a named sub-processor table, terms of service, a privacy policy, and separate GDPR and CCPA pages. Both the DPA and the GDPR page state that everything Formspark holds stays in the European Economic Area, in Ireland and Germany, and the vendor commits to publishing sub-processor changes at least 30 days before a new vendor starts handling personal data.
The exposure is in the chain rather than in the paperwork. Amazon Web Services in Ireland provides cloud hosting, database, file storage and email delivery, so submissions, uploaded files and outbound mail sit at rest with a US-owned hyperscaler and there is no opt-out; Hetzner (Germany) handles IP-to-approximate-location lookup. The always-used US processors alongside AWS are OOPSpam for spam scoring, which receives submission content together with the submitter's email and IP address, Sentry for error reports and Mapbox for IP addresses. The anti-spam layer additionally offers Cloudflare Turnstile, Google reCAPTCHA and hCaptcha as per-form options, and each of those receives the submitter's IP address: Erheblich.
Pricing is unusual and EU-buyer-friendly: the free tier covers 250 submissions across 10 forms, and the paid bundle is US$25 (currently 50% off from US$50) for 50,000 submissions, 100 forms, and unlimited team members on a one-time payment basis; data bundles do not expire, and there is no recurring subscription. Best fit: indie developers and small agencies who need a no-frills form-to-email backend with one-time-payment economics, a signature-free DPA and a named processor chain. Buyers who must keep submissions off a US-owned hyperscaler entirely should look at Formdesk (NL) or a self-hosted Formbricks build in this category instead.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Formspark
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 63 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Niederlande · 5.42 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
63 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
5.42 €/Mt. |