SuperSaaS
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Amsterdam-based Dutch appointment scheduling (SuperSaaS B.V., founded 2007 by Jan M. Faber), unfunded founder-owned, 205k+ businesses, 35 languages.
SuperSaaS bietet EU-Hosting in den Niederlanden, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Terminbuchung.
Bewertungsnotizen
SuperSaaS B.V. (Strawinskylaan 6, 1077 XZ Amsterdam, Netherlands; founded 2007 by Jan M. Faber) is an unfunded, founder-owned Dutch appointment-scheduling platform with 205,000+ businesses on the platform across 35 UI languages and 60 countries, a structurally rare 19-year-old EU SaaS with no PE / VC / parent on record. The procurement-documentation gaps recorded in May 2026 are closed: the DPA is publicly readable at /info/data_processing_agreement (version 2.1, processor named as SuperSaaS B.V. at the Amsterdam address, no login or sales gate, and it restricts processing to "the EU or EEC"), and a public sub-processor list at /info/subprocessors names exactly two: Amazon Web Services, Inc. (Ireland) for infrastructure and storage, and Worldstream B.V. (Netherlands) for dedicated servers. The privacy policy, last updated March 2026, states processing happens "on servers in the Netherlands and elsewhere within the European Union or European Economic Area". So the shape is a Dutch, founder-owned vendor with an EU-only processing commitment and a very short chain — but the storage custodian named is AWS, a US-owned provider, which is data-at-rest exposure rather than the single transient processor the minor tier describes; the flag is therefore material. The score stays at 4 rather than dropping: only one US-owned sub-processor is involved, in an EU region, against a publicly readable DPA and a public sub-processor list. Two residual gaps: the sub-processor list is dated January 2021 and has not been refreshed, and neither document addresses Google Calendar / Outlook / Zoom connections or names the payment providers.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über SuperSaaS
SuperSaaS is an Amsterdam-headquartered Dutch online appointment-scheduling platform operated by SuperSaaS B.V. (Strawinskylaan 6, 1077 XZ Amsterdam) and founded in 2007 by Jan M. Faber. The company has reached 205,000+ businesses on the platform across 60 countries and 35 UI languages, and remains unfunded (no PE, no VC, no parent), making it one of the longest-running founder-controlled EU SaaS in the directory. The product covers self-service appointment booking for service businesses (yoga / fitness studios, salons, clinics, equipment rentals, classroom bookings, language-school timetables), reminders by email and SMS, payments through PayPal and Stripe, calendar sync, and integrations.
For an EU-sovereignty audit SuperSaaS is structurally clean at the ownership layer: Dutch B.V., founder-controlled, no outside capital. The procurement documentation is in better shape than a vendor this size usually manages: the DPA is publicly readable at version 2.1 without login and restricts processing to the EU or EEA, and a public sub-processor list names exactly two providers, Amazon Web Services, Inc. (Ireland) for infrastructure and storage and Worldstream B.V. (Netherlands) for dedicated servers. That very short chain also carries the one weakness: AWS is named for storage, so booking data is at rest with a US-owned provider even though the region is Irish: Erheblich. Two residual gaps are worth raising in a procurement call: the sub-processor list is dated January 2021 and has not been refreshed, and neither document addresses Google Calendar, Outlook or Zoom connections. The product takes no transaction fees (PayPal / Stripe / other payment processors charge their fees directly), and the free tier covers up to 50 future appointments with SuperSaaS-branded advertising; paid tiers scale by appointment volume from 7 €/month and remove advertising.
Best fit: long-tail service-business segments (yoga studios, salons, dentists, driving instructors, equipment rentals, language schools, sports clubs) that need multilingual booking pages; SuperSaaS's 35-language coverage is unusually broad for the category and aligns with niche-language EU markets that Calendly and Acuity under-serve. Procurement-grade buyers get a publicly readable DPA, a named sub-processor list and an EU-only processing commitment here without having to ask. Buyers who must keep booking data off a US-owned provider entirely will not find a hosted option in this category that meets that bar, and should look at a self-hosted deployment on EU infrastructure instead.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von SuperSaaS
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigte Staaten · 12 $/Mt.US-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
SchweizEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Cal.com
Vereinigte Staaten
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
12 $/Mt. |
Cronofy
Vereinigtes Königreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
Doodle
Schweiz
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |