Dutch open-source no-code database (Baserow B.V., Amsterdam, KvK 81129254, 2020), MIT-licensed, self-hostable, SOC 2 + HIPAA, Airtable replacement.
- FROM
- 10 $/Mt.
- CLOUD ACT
- MINOR
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
WeCode A/S (CVR 37496510, Thorsgade 59, 2. sal, 2200 København N, Denmark)
Dänisches Tool für Aufgaben, Team-Chat und Zeiterfassung für Menschen und KI-Agenten (MCP); Preis pro Workspace statt pro Kopf, Gratis-Tarif, Daten bei Akamai Cloud in Frankfurt.
Hourtick aus der Kategorie Projektmanagement bietet EU-Hosting mit Deutschland als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.
Hourtick is a product of WeCode A/S (CVR 37496510, Copenhagen, a software company registered in 2016 with 15 employees), Danish-owned with no outside funding on record. It publishes a GDPR Article 28 DPA and a sub-processor page that anyone can read without an account, both dated 27 September 2026, which is unusually complete for a product launched that same week. The application servers, PostgreSQL database and uploaded files sit on Akamai Cloud (Linode) in Frankfurt, so data stays in the EU, but Akamai is a US company, and every one of the seven listed sub-processors (Akamai, Cloudflare in front of all traffic, Stripe, Mailgun, Google, Apple, Google Analytics) is a US company or US-owned. A US-owned host holding the data at rest is material CLOUD Act exposure, and with three or more US sub-processors the rubric places it at 3. Hourtick does not run AI models itself: agents connect over MCP under the customer's own provider agreements. No third-party certification yet.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
Hourtick vereint Aufgabenboard, Team-Chat und Zeiterfassung in einem Workspace und behandelt KI-Agenten als Teammitglieder. Aufgaben stehen auf einem Board oder in einer Liste, mit mehreren Zuständigen, Checklisten, Unteraufgaben, Abhängigkeiten, eigenem Chat und Dateivorschau. Daneben gibt es Kanäle, Direktnachrichten und Threads; wer # tippt, holt eine Live-Karte der Aufgabe ins Gespräch. Zeit wird über einen Timer in der Mac-Menüleiste, die Mac-App oder die Web-App erfasst, funktioniert offline und landet in Wochenstundenzetteln mit Einreichen und Freigeben, abrechenbaren Aufgabentypen, Budgetverbrauch je Projekt, CSV-Export und gesperrter, bereits fakturierter Zeit. Eine iPhone-App ist angekündigt. Besonders ist das Agentenmodell: Claude, ChatGPT und Codex, Grok, Muse und andere Assistenten verbinden sich mit dem MCP-Server von Hourtick, übernehmen Aufgaben vom Board, fragen im Chat nach, wenn sie nicht weiterkommen, verteilen Teilaufgaben untereinander und erfassen ihre eigene Zeit und Modellkosten, sodass Agentenarbeit wie jede andere abgerechnet werden kann.
Hinter Hourtick steht die WeCode A/S, ein 2016 eingetragenes Softwareunternehmen aus Kopenhagen (CVR 37496510) mit 15 Beschäftigten, geführt von Troels Johannesen, in dänischem Besitz und ohne bekannte Fremdfinanzierung. Das Produkt selbst ist neu: Die Domain wurde am 26. September 2026 registriert, das öffentliche Änderungsprotokoll beginnt in derselben Woche. Die Rechtstexte sind trotzdem vollständig. Ein AVV nach Art. 28 DSGVO und eine Liste der Unterauftragsverarbeiter sind öffentlich, neue Unterauftragsverarbeiter werden 30 Tage vorher angekündigt. Anwendungsserver, PostgreSQL-Datenbank und hochgeladene Dateien laufen bei Akamai Cloud (Linode) in Frankfurt; eine Workspace-Administration kann vor dem ersten Upload stattdessen Dateispeicher in den USA wählen. Akamai ist ein US-Unternehmen, Cloudflare steht vor dem gesamten Datenverkehr, und mit Stripe, Mailgun, Google und Apple ist jeder Eintrag der Liste ein US-Unternehmen oder in US-Besitz. Das CLOUD-Act-Risiko ist deshalb Erheblich, obwohl die Daten in der EU liegen. KI-Modelle betreibt Hourtick nicht selbst: Agenten arbeiten über die Anbieterkonten der Kunden, und die Schaltflächen „Ask AI“ senden nur den angezeigten Prompt, und erst nach einem Klick. Ende-zu-Ende-Verschlüsselung, SAML-Single-Sign-on (die Google-Anmeldung lässt sich auf eine Workspace-Domain beschränken) und Zertifizierungen gibt es bislang nicht.
Die Preise richten sich nicht nach Köpfen. Der Free-Tarif umfasst unbegrenzt viele Mitglieder und alle Funktionen bei 500 MB monatlicher Nutzung (Speicher plus übertragene Daten); Pro kostet 29 $ pro Workspace und Monat für 5 GB, jedes weitere GB 10 USD. Abgerechnet wird nur monatlich und in USD. Die Oberfläche ist englischsprachig. Geeignet für Agenturen, Beratungen und kleine Teams, die nach Stunden abrechnen, Arbeit zunehmend an KI-Agenten vergeben und ein junges Produkt auf US-eigener Infrastruktur in Frankfurt akzeptieren.
Application servers, PostgreSQL database and object storage for uploaded files, Frankfurt. Workspaces whose admin opts for US file storage keep files in the United States.
Sign in with Apple for users who choose it, and push notifications to the iPhone app (APNs). Global.
CDN and DDoS protection in front of all traffic; Turnstile bot checks on sign-up, password reset and the contact form. Global network.
Sign in with Google, only for users who choose it. Global.
Website analytics on hourtick.com outside the app, stated as consent-only; tested 2026-10-02, it fires before consent. EU and US.
Transactional email (confirmations, password resets, invitations, notifications) and contact-form messages. EU region per the vendor.
Payment processing and subscription billing for the Pro plan. EU and US.
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Akamai Technologies (Akamai Cloud / Linode) | Deutschland | Application servers, PostgreSQL database and object storage for uploaded files, Frankfurt. Workspaces whose admin opts for US file storage keep files in the United States. | US |
| Apple | Vereinigte Staaten | Sign in with Apple for users who choose it, and push notifications to the iPhone app (APNs). Global. | US |
| Cloudflare | Vereinigte Staaten | CDN and DDoS protection in front of all traffic; Turnstile bot checks on sign-up, password reset and the contact form. Global network. | US |
| Vereinigte Staaten | Sign in with Google, only for users who choose it. Global. | US | |
| Google Ireland Limited (Google Analytics) | Irland | Website analytics on hourtick.com outside the app, stated as consent-only; tested 2026-10-02, it fires before consent. EU and US. | US |
| Mailgun (Sinch) | Vereinigte Staaten | Transactional email (confirmations, password resets, invitations, notifications) and contact-form messages. EU region per the vendor. | US |
| Stripe | Vereinigte Staaten | Payment processing and subscription billing for the Pro plan. EU and US. | US |
Dutch open-source no-code database (Baserow B.V., Amsterdam, KvK 81129254, 2020), MIT-licensed, self-hostable, SOC 2 + HIPAA, Airtable replacement.
German PM software (factro by Schuchert Managementberatung, Bochum), 100% Made in Germany, free tier for up to 3 users.
Lübeck-based company chat with flat per-workspace pricing (not per-seat); Hetzner DE hosting only, all-EU sub-processors, SSO on all plans, a Slack alternative.