Salesflare
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Antwerp-based Belgian B2B sales CRM, founder-controlled, focused on automation and pipeline visibility for SMBs.
Salesflare bietet EU-Hosting in Belgien, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter CRM.
Bewertungsnotizen
Antwerp-based Belgian B2B CRM with founder-controlled ownership (Jeroen Corthout, Lieven Janssen) and 10k+ customers; eu_owned ownership is the key positive. The DPA is publicly downloadable as a PDF, but it is the 2018 template and its security annex only links out to a support article rather than naming processors. The Iubenda-hosted privacy policy (last updated 26 March 2024) is the only processor disclosure and it names an almost entirely US stack: Google Cloud Storage and GitHub Pages for backend infrastructure, plus Segment, Intercom, FullContact, Mailchimp, SendGrid, Stripe, Cloudflare, Hotjar and AdRoll. Google Cloud Storage as named backend infrastructure means a US-owned hyperscaler in the data path, so CLOUD Act exposure is material on verified grounds rather than by assumption, and no hosting country is published — hosting_country_iso is null rather than Belgium.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Salesflare
Salesflare is a small, founder-controlled Belgian B2B sales CRM headquartered in Antwerp. Founded in 2014 by Jeroen Corthout and Lieven Janssen, the product targets SMB sales teams with automated CRM data input from email/calendar/social activity, visual sales pipelines, email and link tracking, lead finder credits, personalised email campaigns, and tight integrations with LinkedIn, Gmail, and Outlook. The company reports more than 10,000 paying companies and a 4.8/5 average rating across 400+ public reviews.
For an EU-sovereignty audit the picture is partial: the brand is genuinely Belgian and founder-controlled (no public PE acquisition or US-VC majority on record), the privacy policy is delivered through Iubenda (an EU-based privacy-policy-as-a-service provider), and the marketing site does not advertise any US legal entity. What is thin for procurement-grade buyers is the paperwork rather than the disclosure. The DPA is publicly downloadable, but it is the 2018 template and its security annex names no processors, linking out to a support article instead; there is no separate sub-processors annex. The infrastructure that is named sits in the Iubenda-hosted privacy policy (last updated 26 March 2024): Google Cloud Storage and GitHub Pages for backend infrastructure, plus Segment, Intercom, FullContact, Mailchimp, SendGrid, Stripe, Cloudflare and Hotjar. Google Cloud Storage as named backend infrastructure puts a US-owned hyperscaler in the data path, so CLOUD Act exposure is recorded as Erheblich on disclosed grounds, and because the vendor publishes no data-centre region the hosting country is left unrecorded rather than assumed to be Belgium.
Pricing in EUR is straightforward and contract-friendly: the Growth plan is €29/month (save €10/mo with annual billing), Pro and Enterprise tiers above; a 30-day free trial requires no credit card, and the company commits to "no features we will suddenly charge you extra for that will not be listed on this page." Best fit: Belgian, Dutch, and broader EU SMB sales teams that want a polished pipeline CRM with founder-led ownership and don't require an enterprise-grade DPA at signup. Procurement-led buyers needing a verified EU-only hosting story should ask Salesflare directly for a current DPA with a populated security annex, a named sub-processors list, and the region its Google Cloud storage runs in before committing.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Salesflare
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 24 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
24 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
— |