LC-Connect
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
LC by vBoxx GmbH
Business email, calendar, contacts, tasks, notes and video meetings from LC by vBoxx GmbH, on the group's own hardware near Frankfurt with a Dutch backup site; an integrated Microsoft 365 / Outlook alternative (TLS, not E2E).
LC-Connect ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Privates E-Mail.
Bewertungsnotizen
LC-Connect is the email-and-groupware component of the leitzcloud suite, operated by LC by vBoxx GmbH (Frankfurt am Main, HRB 117087; part of the Dutch vBoxx group). It combines business email, calendar, contacts, tasks, notes, and online video meetings on a SmarterMail installation the group runs on its own EU hardware. Mailboxes are stored at maincubes FRA01 in Offenbach am Main, near Frankfurt, per the vendor's statement to the directory (October 2026); the group's backup site is Greenhouse Datacenters in Naaldwijk, Netherlands, and the webmail and mail front end answers from a Dutch network. The vendor's pages do not yet state the LC-Connect storage site themselves. EU-owned, EU-hosted, no US provider in the chain, no CLOUD Act exposure. Encryption is TLS in transit plus server-side at rest; it is not zero-access end-to-end encrypted, so it is positioned as an EU-hosted Microsoft 365 / Outlook alternative for organisations that want integrated collaboration inside EU infrastructure rather than a zero-knowledge mailbox. Held at 4/5 because the AVV is issued through the customer portal rather than published at a public URL. No LC-Connect-specific sub-processor list is published, and ISO/IEC 27001 is recorded at infrastructure level because the certificate in force names the sister company vBoxx B.V.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Ende-zu-Ende-Verschlüsselung: Nein
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über LC-Connect
LC-Connect is the communication and collaboration component of the leitzcloud suite, operated by LC by vBoxx GmbH (Frankfurt am Main; part of the Dutch vBoxx group). It bundles business email, calendar, contacts, tasks, notes, and online video meetings into a single platform, with Exchange web services, MAPI and ActiveSync support, and integration into leitzcloud storage so attachments can be sent as links or files from the user's cloud. The positioning is an integrated, EU-hosted alternative to Microsoft 365 / Outlook (and Google Workspace) for businesses that want their communications and organisational data kept inside EU infrastructure.
Data runs on the group's own hardware, on a SmarterMail installation (software from SmarterTools, a US vendor, licensed and run on the group's own servers, so the software maker is a licensor, not a processor of customer data). Mailboxes are stored at maincubes FRA01 in Offenbach am Main, near Frankfurt, with Greenhouse Datacenters in Naaldwijk, Netherlands as the group's backup site since May 2026. The vendor's own pages state that footprint for leitzcloud storage and not yet for LC-Connect specifically; the storage site for LC-Connect is the vendor's statement to the directory in October 2026, after the directory had noted that the LC-Connect webmail and mail front end (connect.leitz-cloud.com) answers from a Dutch network. Either way the data stays on the group's own EU hardware: an EU-owned, EU-hosted posture with no CLOUD Act exposure. ISO/IEC 27001 is certified by TÜV NORD for the group, but the certificate in force names vBoxx B.V. and its appendix of covered entities is not published, so the directory records it at infrastructure level. Encryption is TLS in transit and server-side at rest. This is business groupware, not a zero-access end-to-end-encrypted mailbox like Proton Mail or Tuta, which is the right distinction for readers comparing on encryption model. The AVV is requested in the customer portal and supplied for signature; it is not published at a public URL. Pricing on monthly billing: Starter EUR 4.99 and Business EUR 6.99 per user per month, plus EUR 1 per 10 GB of storage. Best fit: DACH SMBs and public-sector-adjacent teams that want one EU-hosted environment for mail, calendar, and meetings rather than stitching together separate tools.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Gehalten vom Betreiber des Hostings, nicht von LC-Connect selbst.
Funktionsmatrix
Tabelle 1Funktionen von LC-Connect
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
auf AnfrageAuftragsverarbeitungsvertrag (AVV)— auf Anfrage
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenleitzcloud.eu/agb-geschaeftsbedingungen…
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 3 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 1 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Nein Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
3 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Nein
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
1 €/Mt. |