Zum Inhalt springen
EU VETTED

TelemetryDeck

Web-Analyse · Deutschland
Gegründet 2020 · telemetrydeck.com

German privacy-first mobile + web app analytics with on-device anonymisation, EN/DE DPA, and a transparent sub-processors list.

TelemetryDeck bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Web-Analyse.

Bewertungsnotizen

German GmbH (Augsburg) with on-device anonymisation, public DPA + AVV in EN/DE and a transparent named sub-processors list, but the infrastructure mix includes Microsoft Ireland (Azure, US-owned, EU-region), AWS Inc. (Seattle), and HubSpot (US) alongside Hetzner Gunzenhausen, so customer signal data sits across multiple US-owned hyperscalers; EU-owned with a public DPA and disclosed sub-processors, but material CLOUD Act exposure due to Azure and AWS handling customer data at rest.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
5 · 3 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nein
Transparenz
  • Öffentlicher AVV: Ja
  • Unterauftragsverarbeiter offengelegt: Ja
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Nein
Springen zu

Über TelemetryDeck

TelemetryDeck is an Augsburg-headquartered privacy-first mobile and web app analytics platform operated by TelemetryDeck GmbH (Von-der-Tann-Str. 54, 86159 Augsburg, Germany), founded in 2020 by Daniel and Lisa during the pandemic and serving more than 6,000 developers across iOS, Android, Flutter, React Native, and the web. The differentiator is on-device anonymisation: signals are hashed before they ever leave the device, so the dashboard sees only aggregate, non-identifying data, which makes app-store privacy nutrition labels trivial and removes the need for in-app tracking consent in most jurisdictions.

Trust documentation is unusually thorough for a small German vendor: a publicly-linked DPA in English, an AVV (Auftragsverarbeitungsvertrag) in German, a transparent privacy policy (last updated 30 June 2025) that names every sub-processor with its full legal address, and Standard Contractual Clauses (EU-Standarddatenschutzklauseln) cited for any third-country transfers. The infrastructure side is more mixed than the brand suggests, however. The privacy policy lists three hosting providers: Hetzner Online GmbH in Gunzenhausen (EU-owned, EU region), Microsoft Ireland Operations Ltd. in Dublin (Azure, US-owned hyperscaler in an EU region), and Amazon Web Services, Inc. (Seattle legal-entity address, region unclear), which means a non-trivial portion of customer signal data at rest sits with US-owned hyperscalers. Other sub-processors include HubSpot (US, contact management), Brevo (DE, newsletter), Meta Ireland (Instagram embed), X Corp Ireland (Twitter embed), GitHub (US, code-hosting widget), and Mastodon (DE, social embed). Per the directory's strict CLOUD Act stance, where provider ownership matters more than data-centre region (Schrems II / Microsoft Ireland v US), this combination is material CLOUD Act exposure despite an otherwise excellent transparency posture.

Pricing is freemium: 100,000 signals/month free for indie developers, with paid plans starting around €9/month; annual billing offered with 20% discount. Awards: CDR Corporate Digital Responsibility 2024, MyData Award 2025, Augusta Wirtschaftspreis für Frauen. Best fit: indie iOS/Android/Flutter developers and small mobile-app shops who want on-device privacy with a clean DPA story and don't mind the Azure-EU + AWS dependency. Procurement-grade enterprise mobile teams with strict no-US-cloud requirements should look at self-hosted Matomo for mobile, or evaluate whether the Hetzner-only data path can be selected explicitly with TelemetryDeck.

Unterauftragsverarbeiter-Karte · 5

Quelle
  • Amazon Web Services, Inc. US
    Vereinigte Staaten

    Hosting (analytics infrastructure, eu-central-1 Frankfurt)

  • HubSpot Inc. US
    Vereinigte Staaten

    CRM

  • Microsoft Ireland Operations Ltd. US
    Irland

    Hosting

  • Hetzner Online GmbH EU
    Deutschland

    Hosting

  • Sendinblue GmbH (Brevo) EU
    Deutschland

    Newsletter

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.

3 von 5 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. CLOUD-Act-Risiko anwendbar.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-26).

Funktionsmatrix

Tabelle 2Funktionen von TelemetryDeck

Cookielos Ja
Self-Hosting Nein
Eigene Events Ja
Funnels Ja
Session-Replay Nein
GA-Import Nein
Statistik-API Ja

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Nein

Compliance & Governance

Audit log Nein
Self-host / on-prem option Nein

Preise & Tarife

ab 9 €/Monat
Freemium
Preisseite ansehen

Öffentliche Dokumente

  • Auftragsverarbeitungsvertrag (AVV)
    telemetrydeck.com/dpa…
    Öffnen
  • Liste der Unterauftragsverarbeiter
    telemetrydeck.com/privacy…
    Öffnen
  • Nutzungsbedingungen
    telemetrydeck.com/terms…
    Öffnen

Alternativen in dieser Kategorie

  • GoatCounter
    Irland
    EU-souverän
    Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Ja
  • Matomo
    Neuseeland · 29 €/Mt.
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja
  • Pirsch Analytics
    Deutschland · 6 $/Mt.
    EU-souverän
    Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein
Alle web-analyse-Alternativen ansehen