Lime CRM
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Swedish public-listed Nordic + DACH CRM (Lime Technologies, since 1990), 1M+ users, vertical-tailored, agnostic to single-vendor lock-in.
Lime CRM bietet EU-Hosting in Schweden, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter CRM.
Bewertungsnotizen
Lime Technologies Sweden AB (Org. nr 556397-0465) is a publicly-listed Swedish enterprise software company operating Lime CRM, Lime Go, Lime Connect, and Lime Intenz with 1M+ users across 6 European markets (SE, DK, DE, FI, NL, NO). Ownership is the strong signal and is unchanged: Nasdaq Stockholm listed, no controlling US shareholder, EU-operated. The processor chain is the weak one, and it is now published. Lime's sub-processor page names Amazon Web Services (EU) for cloud storage and backup of Lime CRM, Lime Forms and Lime Portal, alongside Nylas Inc. (US and Ireland, calendar integration for Lime Go) and Flatfile Inc. (US entity, processing in Germany, contact import for Lime Go). A US-owned hyperscaler holding customer data at rest is material CLOUD Act exposure under the rubric regardless of the EU region, so the earlier minor flag no longer holds and the score drops from 4 to 3. The Trust Center does confirm ISO/IEC 27001 certification with a published Statement of Applicability, but it describes hosting only as a 'Major Cloud Provider' and publishes no data-centre country, so hosting_country_iso is null rather than Sweden.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Lime CRM
Lime CRM is the flagship product of Lime Technologies Sweden AB (Org. nr 556397-0465), a publicly-listed Swedish enterprise software company that traces back to 1990 (originally as a Lund University spin-off) and now operates across Sweden, Denmark, Germany, Finland, Netherlands, and Norway with more than 1 million users. The product portfolio is unusually broad for a Nordic CRM vendor: Lime CRM (enterprise CRM tailored by vertical), Lime Go (plug-and-play B2B sales CRM), Lime Connect (customer messaging + AI), and Lime Intenz (change-management services). Industry verticals include real estate, manufacturing, energy, retail / wholesale, NGO, services, and consultancy.
For an EU-sovereignty audit the key positive signals are strong: the operating entity is publicly listed on Nasdaq Stockholm (per the investor-relations page at investors.lime-technologies.com), Swedish-incorporated, and no controlling US shareholder is on record; the cap table is a Swedish public free-float with institutional investors and founder/insider holdings. Operations are confined to Nordic and DACH/Benelux markets with explicit EU jurisdiction. Two gaps recorded in May have since closed, and not in the vendor's favour. The Trust Center now publishes an ISO/IEC 27001 certification with a Statement of Applicability, and the sub-processor list names Amazon Web Services (EU) for cloud storage and backup of Lime CRM, Lime Forms and Lime Portal, alongside Nylas Inc. (US and Ireland) and Flatfile Inc. (a US entity processing in Germany) for Lime Go. A US-owned hyperscaler holding customer data at rest puts CLOUD Act exposure at Erheblich regardless of the EU region, and the Trust Center still describes hosting only as a "Major Cloud Provider" without naming a data-centre country.
Pricing is enterprise / volume-negotiated; trial signups offered for both Lime CRM and Lime Go. Best fit: Nordic and DACH SMBs and mid-market companies in real estate, manufacturing, energy, retail, NGO, or consulting verticals that want a publicly-listed Swedish vendor with deep industry templates and multi-product breadth across CRM + customer messaging + change management. Procurement-grade EU-only buyers should ask which AWS region holds their data, since the vendor publishes only "EU", and read the DPA, which is public but served as a scanned PDF without a text layer.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Lime CRM
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 24 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
24 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
— |