Pirsch Analytics
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German cookieless server-side web analytics on Hetzner Gunzenhausen with bilingual public DPA and Schrems II-aligned posture.
Pirsch Analytics ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Web-Analyse.
Bewertungsnotizen
German GmbH (Emvi Software) running customer analytics on Hetzner in Gunzenhausen with cookieless server-side tracking, a publicly-linked bilingual DE/EN DPA, and SCC-covered US sub-processors limited to ancillary functions (Stripe payments, Intuition Machines CAPTCHA) plus AWS-EU and GCP-EU for email/workspace. EU-owned and EU-hosted with a public DPA, and the US sub-processors (Stripe payments, Intuition Machines CAPTCHA, AWS-EU SES email, GCP-EU workspace) are all ancillary and off the customer-analytics data-at-rest path (core analytics on Hetzner Gunzenhausen), so under a data-at-rest definition CLOUD Act exposure is none.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 6 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Pirsch Analytics
Pirsch is a Rheda-Wiedenbrück-based privacy-focused web analytics product operated by Emvi Software GmbH (Nickelstraße 1b, 33378 Rheda-Wiedenbrück). The product is built around server-side, cookieless tracking and explicitly markets itself as "Made and hosted with ❤️ in Germany, Europe" with GDPR, CCPA, PECR, and Schrems II compliance positioning, exactly the BSI-friendly profile that procurement-oriented German buyers tend to gravitate to as a Google Analytics alternative.
Customer analytics data sits on a Hetzner Online GmbH cluster in Gunzenhausen, Germany. The privacy policy is unusually transparent for a small vendor: it names every sub-processor with full address, including AWS EMEA SARL (Luxembourg) for transactional email and Google Cloud EMEA Limited (Dublin, Ireland) for workspace/communications, meaning the hosting graph is EU-region but uses US-owned hyperscalers for ancillary services. The remaining sub-processors are Stripe Inc. (San Francisco) for payments, Intuition Machines Inc. (San Francisco) for CAPTCHA verification, and Datev eG (Nuremberg) for tax-document exchange. US transfers are documented under the Standard Contractual Clauses of the European Commission per Art. 46 GDPR. The DPA is publicly available in both English and German via the footer.
Pricing is quoted in USD on the public pricing page: the Standard plan starts at 6 $/month with 50 websites, unlimited members, and unlimited data retention, with Plus above it. EUR is available as a currency choice inside the billing flow; a 30-day free trial requires no credit card and SEPA Direct Debit in EUR is supported. There is no permanent free tier, so pricing_tier is paid. Best fit: German and DACH SMBs, agencies, and developers replacing Google Analytics with a cookie-banner-free Schrems-II-aligned tool, who need a credible "data stays in Germany" answer plus a self-serve DPA. Buyers who require open source or a fully self-hostable option should prefer Plausible; buyers who can accept Cloudflare/CDN exposure but want a richer feature set should benchmark against Matomo Cloud.
Unterauftragsverarbeiter-Karte · 6
-
Amazon Web Services EMEA SARL USLuxemburg
AWS SES email sending (only when contacting or registering); ancillary
-
Google Cloud EMEA Limited USIrland
Google Workspace for appointment/contact management and email; ancillary
-
Intuition Machines, Inc. USVereinigte Staaten
CAPTCHA service (bot detection); ancillary
-
Stripe, Inc. USVereinigte Staaten
Payment services; ancillary
-
Datev eG EUDeutschland
Software for communication with tax advisors/authorities
-
Hetzner Online GmbH EUDeutschland
Data center / web hosting (visitor data)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg | AWS SES email sending (only when contacting or registering); ancillary | US |
| Google Cloud EMEA Limited | Irland | Google Workspace for appointment/contact management and email; ancillary | US |
| Intuition Machines, Inc. | Vereinigte Staaten | CAPTCHA service (bot detection); ancillary | US |
| Stripe, Inc. | Vereinigte Staaten | Payment services; ancillary | US |
| Datev eG | Deutschland | Software for communication with tax advisors/authorities | EU |
| Hetzner Online GmbH | Deutschland | Data center / web hosting (visitor data) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Pirsch Analytics
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
IrlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Ja -
-
Neuseeland · 29 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Estland · 8 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
29 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
8 €/Mt. |