HansaChat
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Sole proprietorship of Igor Tverdokhleb (no GmbH/HRB/VAT shown in imprint), Barkentinenstr. 20, 23558 Lübeck, Germany
Lübeck-based company chat with flat per-workspace pricing (not per-seat); Hetzner DE hosting only, all-EU sub-processors, SSO on all plans, a Slack alternative.
HansaChat ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Projektmanagement.
Bewertungsnotizen
HansaChat (sole proprietorship of Igor Tverdokhleb, Lübeck, Germany, no GmbH/HRB/VAT in the imprint) is a flat-priced company chat hosted exclusively on Hetzner in Germany (Falkenstein/Nuremberg) with a fully EU sub-processor set publicly listed in its privacy policy (Hetzner DE hosting, EmailLabs/Vercom S.A. PL email, Creem/Armitage Labs OÜ EE merchant-of-record billing); the score is capped at 3/5 because there is no separate customer-signable DPA/AVV and no third-party certification (ISO 27001 / BSI C5), with minor CLOUD Act exposure via Sentry (US) error monitoring (stated no PII, migration to self-hosted planned) and an early-stage maturity caveat. The vendor's own security page states there are no backups or disaster recovery as of Feb 2026; not end-to-end encrypted.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 1 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über HansaChat
HansaChat is a German internal-communication platform, a company chat positioned as a fixed-price alternative to Slack and Microsoft Teams. It is operated as a sole proprietorship by Igor Tverdokhleb from Lübeck (Barkentinenstr. 20, 23558 Lübeck); the imprint lists no GmbH/UG legal form, Handelsregister (HRB) number, or VAT ID, so it is an early-stage, founder-run product rather than an incorporated company.
Its core differentiator is pricing: HansaChat charges per workspace, not per user. Paid plans run €99/month (Starter: unlimited users and messages, 25 GB), €199/month (Company: 100 GB, webhooks/integrations, audio-video calls) and €299/month (Business: admin controls, advanced search), plus storage add-ons and a limited free Demo (2,000 messages, 1 GB, deleted after 30 days of inactivity). For teams that have outgrown Slack's per-seat math the flat model can be dramatically cheaper at scale; the founder's own framing, which readers can keep in mind, is "a company chat without per-user pricing plans." SSO is included on every plan.
On sovereignty the stack is deliberately tight and all-European. Core application data, databases and file storage run exclusively on Hetzner Cloud in Germany (Falkenstein and Nuremberg) on a private Kubernetes cluster, with TLS in transit and encryption at rest (encrypted Longhorn volumes for MySQL, encrypted MinIO for files). Sub-processors are publicly enumerated in the privacy policy and are all EU: Hetzner (DE, hosting), EmailLabs / Vercom S.A. (PL, transactional email) and Creem / Armitage Labs OÜ (EE, merchant-of-record billing). The only US touch-point is Sentry for error monitoring (stated to carry no PII and being migrated to self-hosted Loki/Grafana), giving minor CLOUD Act exposure. There is no end-to-end encryption (operators retain technical access to workspace content) and as of February 2026 the vendor's security page states backups and disaster recovery are not yet in place, a real maturity caveat for procurement.
Best fit: small DACH teams that want a transparent, EU-hosted Slack replacement at a predictable flat price and don't need certifications or a signable DPA today. No public ISO 27001 / BSI C5 certification and no separate customer-signable DPA exist yet, which caps the compliance score; both would be the obvious additions as the product matures.
Unterauftragsverarbeiter-Karte · 4
-
Sentry (Functional Software, Inc.) USVereinigte Staaten
Error monitoring; per security page, stated no PII; migration to self-hosted Loki/Grafana planned. Not in the privacy-policy §6 register.
-
Creem (Armitage Labs OÜ) EUEstland
Payment processing / merchant-of-record billing, invoices, subscriptions
-
EmailLabs (Vercom S.A.) EUPolen
Transactional & service email delivery
-
Hetzner Online GmbH EUDeutschland
Hosting; core application data, databases, file storage (Falkenstein + Nuremberg)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Sentry (Functional Software, Inc.) | Vereinigte Staaten | Error monitoring; per security page, stated no PII; migration to self-hosted Loki/Grafana planned. Not in the privacy-policy §6 register. | US |
| Creem (Armitage Labs OÜ) | Estland | Payment processing / merchant-of-record billing, invoices, subscriptions | EU |
| EmailLabs (Vercom S.A.) | Polen | Transactional & service email delivery | EU |
| Hetzner Online GmbH | Deutschland | Hosting; core application data, databases, file storage (Falkenstein + Nuremberg) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 16 Jun 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von HansaChat
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Niederlande · 10 $/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 19.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
-
Dänemark · 29 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Baserow
Niederlande
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
10 $/Mt. |
factro
Deutschland
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
19.99 €/Mt. |
Hourtick
Dänemark
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
29 $/Mt. |