Keila
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Keila GmbH, Hauptstraße 10, 95517 Seybothenreuth, Germany; HRB 8676 (Amtsgericht Bayreuth); VAT DE815236863; Managing Director Philipp Schmieder
German open-source (AGPLv3) newsletter platform; public DPA + sub-processors, EU-only data (Hetzner DE + Scaleway FR), self-hostable. A privacy-first Mailchimp alternative.
Keila ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
Keila GmbH (Seybothenreuth, Germany; HRB 8676 Amtsgericht Bayreuth; managing director Philipp Schmieder) is a 100% European-owned, bootstrapped open-source (AGPLv3) newsletter platform with a publicly downloadable DPA and sub-processor list; all customer data is stored exclusively on EU servers (Hetzner DE + Scaleway FR), and the only US-linked sub-processors are optional and transient: Intuition Machines (hCaptcha; Friendly Captcha is the EU alternative) and AWS EMEA SARL (EU-region SMTP relay, used only with the 'Send with Keila' option), so CLOUD Act exposure is minor, holding the cloud score at 4/5 (5/5 requires no US sub-processors; self-hosted with bring-your-own SMTP + Friendly Captcha is effectively 5/5 / none).
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 2 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über Keila
Keila is the open-source email-newsletter platform built and operated by Keila GmbH, a small bootstrapped company based in Seybothenreuth, Germany (managing director Philipp Schmieder; HRB 8676, Amtsgericht Bayreuth). Licensed under AGPLv3 with source on GitHub (pentacent/keila) and an official Docker image, it can be self-hosted for free or used as a managed EU-hosted cloud service, positioned as a privacy-first alternative to Mailchimp, ConvertKit and other proprietary newsletter tools.
Functionally it covers the newsletter workflow end to end: a visual block editor plus Markdown and MJML/custom HTML layouts, signup forms with custom fields, double opt-in, bot protection (Friendly Captcha or hCaptcha), list segmentation with both a visual editor and a query language, Liquid-based personalization, marketing automations, A/B testing, and open/click analytics that are privacy-conscious and can be switched off entirely. A comprehensive API is available (Zapier integration in private beta). Sending is flexible: either "Send with Keila" (managed) or bring-your-own SMTP/ESP such as AWS SES, Mailgun, Postmark or SendGrid.
The sovereignty story is among the cleanest in the category. Keila GmbH is 100% European-owned with no foreign capital, all customer data is stored exclusively on EU servers (Hetzner in Germany, Scaleway in France), and both the DPA and the sub-processor list are public PDFs downloadable without a login. The approved sub-processor list (as of April 2026) names only Hetzner (DE), Scaleway (FR), AWS EMEA SARL (Luxembourg/Germany, used only for the optional managed SMTP relay) and Intuition Machines (US, only if hCaptcha is chosen over the EU Friendly Captcha). Both US-linked services are optional and transient with no customer data at rest in the US, so CLOUD Act exposure is minor. A self-hoster using bring-your-own SMTP and Friendly Captcha removes it entirely.
Cloud pricing is transparent and scales by monthly email volume, with unlimited contacts and projects on every plan: €8 (XS, 2,000 emails/mo), €16 (S, 5,000), €32 (M, 15,000), €64 (L, 50,000), €128 (XL, 100,000) and €256 (XXL, 250,000). There is deliberately no free cloud tier (the company is bootstrapped and declines to monetize user data), though self-hosting is free. Best fit: privacy-conscious creators, NGOs and SMBs who want a GDPR-clean, EU-hosted or self-hostable newsletter tool and don't need a free plan.
Unterauftragsverarbeiter-Karte · 4
-
Amazon Web Services EMEA SARL USLuxemburg
SMTP relay; used only if the optional "Send with Keila" managed-sending option is enabled (EU region, Luxembourg/Germany). US-owned (Amazon parent).
-
Intuition Machines, Inc. USVereinigte Staaten
hCaptcha bot protection; optional; Friendly Captcha (EU) is the alternative. No customer data at rest.
-
Hetzner Online GmbH EUDeutschland
Server infrastructure (application data, databases, file storage)
-
Scaleway SAS EUFrankreich
Server infrastructure
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg | SMTP relay; used only if the optional "Send with Keila" managed-sending option is enabled (EU region, Luxembourg/Germany). US-owned (Amazon parent). | US |
| Intuition Machines, Inc. | Vereinigte Staaten | hCaptcha bot protection; optional; Friendly Captcha (EU) is the alternative. No customer data at rest. | US |
| Hetzner Online GmbH | Deutschland | Server infrastructure (application data, databases, file storage) | EU |
| Scaleway SAS | Frankreich | Server infrastructure | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 16 Jun 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Keila
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Brevo
Frankreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
CleverReach
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
EmailOctopus
Vereinigtes Königreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |