Hetzner Storage Share
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Hetzner Online GmbH
Hetzner Online GmbH's managed Nextcloud, single data centre in Falkenstein, Germany; ISO 27001 + BSI C5 Type 2 certified, from €4.29/month for 1 TB, no annual contract.
Hetzner Storage Share ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Dateifreigabe.
Bewertungsnotizen
Storage Share is Hetzner Online GmbH's own managed Nextcloud (Gunzenhausen HQ, family-controlled, no PE/VC), run exclusively in Hetzner's own Falkenstein, Germany data centre (no other location currently offered) with no Cloudflare or other US intermediary in front of the product domain (your-storageshare.de resolves directly to Hetzner IP space), and the same ISO/IEC 27001:2022 and BSI C5:2020 Type 2 attestations that cover Hetzner's cloud and dedicated servers explicitly name "Storage (Share, Box, Object Storage)" in their certified scope; the generic Art. 28 DPA is publicly downloadable without login or account signup at hetzner.com/AV/DPA_en.pdf; the one caveat this directory records is that Storage Share data is not encrypted at rest by default (Hetzner's own docs recommend against enabling the optional server-side encryption, since the keys sit next to the encrypted files on the same device, and true end-to-end/zero-knowledge encryption is not the default the way it is for Proton Drive, Tresorit, or Internxt), so buyers who need default-on zero-knowledge encryption should pick one of those instead; on jurisdiction and hosting the posture is EU-owned, single-region EU-hosted, with no CLOUD Act exposure for this product.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Hetzner Storage Share
Storage Share is Hetzner Online GmbH's managed Nextcloud offering, sold alongside the company's dedicated servers, cloud VMs, Storage Boxes, and web hosting from the same Gunzenhausen-headquartered, family-controlled entity that operates the rest of the directory's reference EU hyperscaler listing. The product is, in Hetzner's own words, "a standard community version of the third-party software application Nextcloud" with only minor Hetzner-side compatibility and security patches (documented publicly: a patch to the bundled Monitoring app, and blocking the public user-profile URL route by default). Three fixed plans are sold: NX11 (1 TB, 3 subdomains, 50 simultaneous connections), NX21 (5 TB, 7 subdomains, 100 connections), and NX31 (10 TB, 10 subdomains, 200 connections), each with unlimited user accounts and unlimited traffic, billed strictly monthly with no minimum contract period and no cancellation period (no free tier). As a full Nextcloud Community instance, it ships with Contacts, Calendar, and Tasks pre-installed, is extensible via the Nextcloud Appstore (an admin can add Talk, Mail, Collabora/OnlyOffice integration, and more), supports WebDAV, and syncs through the official Nextcloud desktop clients (Windows, macOS, Linux) and mobile apps (iOS, Android).
For an EU-sovereignty audit, Storage Share inherits Hetzner's strongest-in-directory compliance posture but with one product-specific difference worth flagging. It runs in a single data centre, Falkenstein, Germany, with Hetzner stating no other Storage Share location is currently offered (an internal FAQ update on additional locations is pending). The your-storageshare.de product domain resolves directly to Hetzner's own IP space with no Cloudflare or other third-party CDN in front of it, so there is no plain-HTTP US exposure the way there is for SaaS fronted by Cloudflare US. Hetzner's ISO/IEC 27001:2022 certificate (SOCOTEC-audited, valid 27.09.2025-26.09.2028) states its scope covers "all hosting services and the data centers" at Nuremberg, Falkenstein, and Helsinki; separately, Hetzner's BSI C5:2020 Type 2 attestation (WP Koehler GmbH, audit report dated 17 Nov 2025) explicitly lists "Storage (Share, Box, Object Storage)" among the certified product lines, alongside dedicated server, managed server, web hosting, and cloud server. The generic Art. 28 GDPR Data Processing Agreement is a publicly downloadable PDF (no account or login required), and Hetzner's privacy policy names its sub-processors; the only US-touching entries on that list (Kapa.ai and Google Analytics) sit on the hetzner.com marketing site, not on the storageshare.de product domain, and Storage Share itself introduces no additional sub-processor beyond Hetzner (Nextcloud GmbH is not involved; Hetzner runs the open-source Community Edition itself).
The one caveat that differentiates Storage Share from the directory's zero-knowledge-by-default storage picks: data is not encrypted at rest by default. Hetzner's own documentation offers an optional server-side encryption module but actively recommends against enabling it, since the encryption keys and the encrypted files sit on the same device, and states that this mode cannot run in parallel with Nextcloud's separate end-to-end encryption option. Buyers who need default-on client-side encryption should look at Proton Drive, Tresorit, or Internxt instead; buyers who mainly want a cheap, certified, single-country-hosted Nextcloud instance with no vendor lock-in beyond the standard Nextcloud export path get Hetzner's compliance profile at €4.29-27.39/month. Best fit: EU teams and privacy-conscious individuals who already trust Hetzner for hosting and want the identical legal entity, data centre, and certification scope for file sync and sharing, and who are comfortable that encryption is opt-in rather than default.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Hetzner Storage Share
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 10 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 4 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
4 €/Mt. |