centralstationCRM
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Cologne-based German SMB CRM (42he GmbH), all-German hosting on Hetzner + Core-Backbone + Telekom, free tier for 3 users.
centralstationCRM est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie CRM.
Notes d’évaluation
Cologne-based independent GmbH (42he GmbH, HRB 70598 AG Köln) with no outside investors, customer data stored exclusively across three German hosting providers (Hetzner, Core-Backbone, Telekom Deutschland), newsletter via rapidmail (DE): no US sub-processors anywhere on the customer-CRM-data path; sub-processors are openly named in the privacy policy and the imprint discloses managing directors and HRB number: EU-owned, EU-hosted (Germany only), with no US processor anywhere on the CRM data path; the only US-jurisdiction names anywhere in the privacy policy are marketing-site media embeds (Vimeo Inc. for video, Buzzsprout for podcast audio) and Google Ireland for embedded YouTube, none of which touch the CRM data itself; among the strongest verified sovereignty postures in the CRM category, with those embeds being easily removable.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 3 · 0 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de centralstationCRM
centralstationCRM is a Cologne-based German CRM for small teams operated by 42he GmbH (Herderstraße 70, 50931 Köln; HRB 70598 at AG Köln; VAT DE274568548; managing directors Axel von Leitner and Moritz Machner). The company is independent with no outside investors, focuses explicitly on small businesses and non-profits, and reports more than 10,000 users across consulting, marketing, coaching, and nonprofit segments. The product covers contact and customer management, task assignment, sales pipeline, KPI tracking, email archiving, and team collaboration with deliberate simplicity over enterprise depth.
Compliance posture is best-in-class for the CRM category. Customer data is stored on servers across three German hosting providers (Hetzner Online GmbH, Core-Backbone GmbH, and Telekom Deutschland GmbH) all bound by GDPR-compliant data-processing agreements; newsletters use rapidmail (also Germany). No US-owned hyperscaler appears anywhere in the customer-data path, no US sub-processor handles customer business records, and no third-country transfer is required for normal operation. Banking-grade 256-bit TLS encryption is used in transit; daily off-site backups support recovery; data centres carry 24/7 surveillance and redundant power/network. The privacy policy openly names the hosting providers and the newsletter sub-processor; the imprint exposes the Handelsregister number, VAT, and managing directors, satisfying §5 TMG cleanly.
Pricing is transparent: free Starter (3 users, 200 contacts, 100 MB storage), Team €24/month, Small Office €75/month (most popular), Business €149/month, Enterprise €289/month; all in EUR with monthly cancellation, no long-term contract, and a 30-day test phase that requires no credit card. Best fit: small German-speaking businesses, freelancers' teams, and EU non-profits that want a clean Cologne-rooted German CRM with explicit German data residency and zero US-cloud exposure. The trade-off is feature depth (no SSO, no audit log advertised) and German-only UI: buyers needing multi-locale UI or enterprise-grade SSO should look at weclapp (DE) or Teamleader (BE) instead.
Carte des sous-traitants · 3
-
Core-Backbone GmbH EUAllemagne
Hosting infrastructure / decentralized backup storage
-
Hetzner Online GmbH EUAllemagne
Hosting infrastructure / decentralized backup storage
-
Telekom Deutschland GmbH EUAllemagne
Hosting infrastructure / decentralized backup storage
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Core-Backbone GmbH | Allemagne | Hosting infrastructure / decentralized backup storage | EU |
| Hetzner Online GmbH | Allemagne | Hosting infrastructure / decentralized backup storage | EU |
| Telekom Deutschland GmbH | Allemagne | Hosting infrastructure / decentralized backup storage | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de centralstationCRM
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
AllemagneSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
-
SuèdeHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |