Planio
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Planio GmbH, Berlin, Germany
Berliner gehostetes Redmine (Planio GmbH) mit unbegrenzten Git- und SVN-Repositories auf den eigenen deutschen Servern; AVV nach Art. 28 nur im Konto.
Planio ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Git-Hosting.
Bewertungsnotizen
Planio is a Berlin-based hosted Redmine platform operated by Planio GmbH, a founder-owned, bootstrapped German company (managing director Jan Schulz-Hofen), that bundles hosted Git and Subversion repositories into a project-management product. Signals: EU-owned German GmbH, all data on the company's own servers in Germany (an ISO 27001-certified Hetzner facility in the Vogtland region, with encrypted backup to a second data centre in Frankfurt), no US ownership and no US sub-processors: Keines. A commissioned data-processing agreement under Art. 28 GDPR is offered free of charge, but it is reachable only inside a logged-in customer account rather than published openly, which caps the score at 4/5. Note that Git here is repository hosting inside a Redmine issue-tracker, not a GitHub-style forge: there is no pull-request review flow, CI/CD, or package or container registry.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 1 · 0 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Planio
Planio ist eine gehostete Projektmanagement-Plattform auf Basis des Open-Source-Frameworks Redmine, betrieben von der Planio GmbH in Berlin. 2009 von Jan Schulz-Hofen gegründet und als eigenfinanziertes, gründergeführtes Unternehmen betrieben, bündelt sie Issue-Tracking, Agile-Boards, ein Helpdesk, Team-Chat und Dateispeicher mit unbegrenzten gehosteten Git- und Subversion-Repositories, die über Redmines rollenbasierte Rechte verwaltet und per HTTPS oder SSH erreichbar sind. Es ist eher ein Projektmanagement-Werkzeug mit integrierter Versionsverwaltung als eine Forge im GitHub-Stil.
Für ein EU-Souveränitäts-Audit sind die Grundlagen stark: ein EU-eigenes deutsches GmbH, und alle Kundendaten liegen auf den eigenen Servern des Unternehmens in Deutschland, in einer ISO-27001-zertifizierten Hetzner-Anlage im Vogtland, mit verschlüsseltem Backup in ein zweites Rechenzentrum in Frankfurt. Planio verfolgt nach eigener Aussage die bewusste Politik, Cloud-Dienste Dritter für Kundendaten zu vermeiden, es gibt also keinen US-Unterauftragsverarbeiter und kein CLOUD-Act-Risiko: Keines. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird kostenlos bereitgestellt und lässt sich online abschließen, liegt aber im eingeloggten Kundenkonto statt auf einer öffentlichen Seite, was den Score bei 4/5 hält.
Die Preise sind Freemium: ein kostenloser Bronze-Tarif (1 Projekt, 2 Nutzer, 1 GB) bis zu kostenpflichtigen Tarifen ab 19 € pro Monat, alle mit unbegrenzten Git- und SVN-Repositories. Der wichtige Kompromiss gegenüber einer dedizierten Forge ist der Funktionsumfang: Planio hat keinen Pull-/Merge-Request-Review-Workflow, keine integrierte CI/CD und keine Paket- oder Container-Registry, da sein Schwerpunkt Redmine-Projektmanagement ist. Am besten geeignet für deutsche und europäische Teams, Agenturen und Behörden, die Issue-Tracking und gehostete Repositories in einem EU-eigenen, in Deutschland gehosteten Werkzeug wünschen.
Unterauftragsverarbeiter-Karte · 1
-
Hetzner Online GmbH EUDeutschland
Server hosting / colocation (ISO 27001-certified facility, Vogtland) and encrypted off-site backup (Frankfurt)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland | Server hosting / colocation (ISO 27001-certified facility, Vogtland) and encrypted off-site backup (Frankfurt) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 21 Jul 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Planio
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenplan.io/data-protection…
Alternativen in dieser Kategorie
-
Schweden · 9 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Frankreich · 49 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
9 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
49 €/Mt. |