Hourtick
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
WeCode A/S (CVR 37496510, Thorsgade 59, 2. sal, 2200 København N, Denmark)
Dänisches Tool für Aufgaben, Team-Chat und Zeiterfassung für Menschen und KI-Agenten (MCP); Preis pro Workspace statt pro Kopf, Gratis-Tarif, Daten bei Akamai Cloud in Frankfurt.
Hourtick bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Projektmanagement.
Bewertungsnotizen
Hourtick is a product of WeCode A/S (CVR 37496510, Copenhagen, a software company registered in 2016 with 15 employees), Danish-owned with no outside funding on record. It publishes a GDPR Article 28 DPA and a sub-processor page that anyone can read without an account, both dated 27 September 2026, which is unusually complete for a product launched that same week. The application servers, PostgreSQL database and uploaded files sit on Akamai Cloud (Linode) in Frankfurt, so data stays in the EU, but Akamai is a US company, and every one of the seven listed sub-processors (Akamai, Cloudflare in front of all traffic, Stripe, Mailgun, Google, Apple, Google Analytics) is a US company or US-owned. A US-owned host holding the data at rest is material CLOUD Act exposure, and with three or more US sub-processors the rubric places it at 3. Hourtick does not run AI models itself: agents connect over MCP under the customer's own provider agreements. No third-party certification yet.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 7 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Hourtick
Hourtick vereint Aufgabenboard, Team-Chat und Zeiterfassung in einem Workspace und behandelt KI-Agenten als Teammitglieder. Aufgaben stehen auf einem Board oder in einer Liste, mit mehreren Zuständigen, Checklisten, Unteraufgaben, Abhängigkeiten, eigenem Chat und Dateivorschau. Daneben gibt es Kanäle, Direktnachrichten und Threads; wer # tippt, holt eine Live-Karte der Aufgabe ins Gespräch. Zeit wird über einen Timer in der Mac-Menüleiste, die Mac-App oder die Web-App erfasst, funktioniert offline und landet in Wochenstundenzetteln mit Einreichen und Freigeben, abrechenbaren Aufgabentypen, Budgetverbrauch je Projekt, CSV-Export und gesperrter, bereits fakturierter Zeit. Eine iPhone-App ist angekündigt. Besonders ist das Agentenmodell: Claude, ChatGPT und Codex, Grok, Muse und andere Assistenten verbinden sich mit dem MCP-Server von Hourtick, übernehmen Aufgaben vom Board, fragen im Chat nach, wenn sie nicht weiterkommen, verteilen Teilaufgaben untereinander und erfassen ihre eigene Zeit und Modellkosten, sodass Agentenarbeit wie jede andere abgerechnet werden kann.
Hinter Hourtick steht die WeCode A/S, ein 2016 eingetragenes Softwareunternehmen aus Kopenhagen (CVR 37496510) mit 15 Beschäftigten, geführt von Troels Johannesen, in dänischem Besitz und ohne bekannte Fremdfinanzierung. Das Produkt selbst ist neu: Die Domain wurde am 26. September 2026 registriert, das öffentliche Änderungsprotokoll beginnt in derselben Woche. Die Rechtstexte sind trotzdem vollständig. Ein AVV nach Art. 28 DSGVO und eine Liste der Unterauftragsverarbeiter sind öffentlich, neue Unterauftragsverarbeiter werden 30 Tage vorher angekündigt. Anwendungsserver, PostgreSQL-Datenbank und hochgeladene Dateien laufen bei Akamai Cloud (Linode) in Frankfurt; eine Workspace-Administration kann vor dem ersten Upload stattdessen Dateispeicher in den USA wählen. Akamai ist ein US-Unternehmen, Cloudflare steht vor dem gesamten Datenverkehr, und mit Stripe, Mailgun, Google und Apple ist jeder Eintrag der Liste ein US-Unternehmen oder in US-Besitz. Das CLOUD-Act-Risiko ist deshalb Erheblich, obwohl die Daten in der EU liegen. KI-Modelle betreibt Hourtick nicht selbst: Agenten arbeiten über die Anbieterkonten der Kunden, und die Schaltflächen „Ask AI“ senden nur den angezeigten Prompt, und erst nach einem Klick. Ende-zu-Ende-Verschlüsselung, SAML-Single-Sign-on (die Google-Anmeldung lässt sich auf eine Workspace-Domain beschränken) und Zertifizierungen gibt es bislang nicht.
Die Preise richten sich nicht nach Köpfen. Der Free-Tarif umfasst unbegrenzt viele Mitglieder und alle Funktionen bei 500 MB monatlicher Nutzung (Speicher plus übertragene Daten); Pro kostet 29 $ pro Workspace und Monat für 5 GB, jedes weitere GB 10 USD. Abgerechnet wird nur monatlich und in USD. Die Oberfläche ist englischsprachig. Geeignet für Agenturen, Beratungen und kleine Teams, die nach Stunden abrechnen, Arbeit zunehmend an KI-Agenten vergeben und ein junges Produkt auf US-eigener Infrastruktur in Frankfurt akzeptieren.
Unterauftragsverarbeiter-Karte · 7
-
Akamai Technologies (Akamai Cloud / Linode) USDeutschland
Application servers, PostgreSQL database and object storage for uploaded files, Frankfurt. Workspaces whose admin opts for US file storage keep files in the United States.
-
Apple USVereinigte Staaten
Sign in with Apple for users who choose it, and push notifications to the iPhone app (APNs). Global.
-
Cloudflare USVereinigte Staaten
CDN and DDoS protection in front of all traffic; Turnstile bot checks on sign-up, password reset and the contact form. Global network.
-
Google USVereinigte Staaten
Sign in with Google, only for users who choose it. Global.
-
Google Ireland Limited (Google Analytics) USIrland
Website analytics on hourtick.com outside the app, stated as consent-only; tested 2026-10-02, it fires before consent. EU and US.
-
Mailgun (Sinch) USVereinigte Staaten
Transactional email (confirmations, password resets, invitations, notifications) and contact-form messages. EU region per the vendor.
-
Stripe USVereinigte Staaten
Payment processing and subscription billing for the Pro plan. EU and US.
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Akamai Technologies (Akamai Cloud / Linode) | Deutschland | Application servers, PostgreSQL database and object storage for uploaded files, Frankfurt. Workspaces whose admin opts for US file storage keep files in the United States. | US |
| Apple | Vereinigte Staaten | Sign in with Apple for users who choose it, and push notifications to the iPhone app (APNs). Global. | US |
| Cloudflare | Vereinigte Staaten | CDN and DDoS protection in front of all traffic; Turnstile bot checks on sign-up, password reset and the contact form. Global network. | US |
| Vereinigte Staaten | Sign in with Google, only for users who choose it. Global. | US | |
| Google Ireland Limited (Google Analytics) | Irland | Website analytics on hourtick.com outside the app, stated as consent-only; tested 2026-10-02, it fires before consent. EU and US. | US |
| Mailgun (Sinch) | Vereinigte Staaten | Transactional email (confirmations, password resets, invitations, notifications) and contact-form messages. EU region per the vendor. | US |
| Stripe | Vereinigte Staaten | Payment processing and subscription billing for the Pro plan. EU and US. | US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 2 Okt 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Hourtick
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Niederlande · 10 $/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 19.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 99 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
10 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
19.99 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
99 €/Mt. |