HansaChat
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Sole proprietorship of Igor Tverdokhleb (no GmbH/HRB/VAT shown in imprint), Barkentinenstr. 20, 23558 Lübeck, Germany
Lübeck-based company chat with flat per-workspace pricing (not per-seat); Hetzner DE hosting only, all-EU sub-processors, SSO on all plans, a Slack alternative.
HansaChat est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Gestion de projet.
Notes d’évaluation
HansaChat (sole proprietorship of Igor Tverdokhleb, Lübeck, Germany, no GmbH/HRB/VAT in the imprint) is a flat-priced company chat hosted exclusively on Hetzner in Germany (Falkenstein/Nuremberg) with a fully EU sub-processor set publicly listed in its privacy policy (Hetzner DE hosting, EmailLabs/Vercom S.A. PL email, Creem/Armitage Labs OÜ EE merchant-of-record billing); the score is capped at 3/5 because there is no separate customer-signable DPA/AVV and no third-party certification (ISO 27001 / BSI C5), with minor CLOUD Act exposure via Sentry (US) error monitoring (stated no PII, migration to self-hosted planned) and an early-stage maturity caveat. The vendor's own security page states there are no backups or disaster recovery as of Feb 2026; not end-to-end encrypted.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 1 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de HansaChat
HansaChat is a German internal-communication platform, a company chat positioned as a fixed-price alternative to Slack and Microsoft Teams. It is operated as a sole proprietorship by Igor Tverdokhleb from Lübeck (Barkentinenstr. 20, 23558 Lübeck); the imprint lists no GmbH/UG legal form, Handelsregister (HRB) number, or VAT ID, so it is an early-stage, founder-run product rather than an incorporated company.
Its core differentiator is pricing: HansaChat charges per workspace, not per user. Paid plans run €99/month (Starter: unlimited users and messages, 25 GB), €199/month (Company: 100 GB, webhooks/integrations, audio-video calls) and €299/month (Business: admin controls, advanced search), plus storage add-ons and a limited free Demo (2,000 messages, 1 GB, deleted after 30 days of inactivity). For teams that have outgrown Slack's per-seat math the flat model can be dramatically cheaper at scale; the founder's own framing, which readers can keep in mind, is "a company chat without per-user pricing plans." SSO is included on every plan.
On sovereignty the stack is deliberately tight and all-European. Core application data, databases and file storage run exclusively on Hetzner Cloud in Germany (Falkenstein and Nuremberg) on a private Kubernetes cluster, with TLS in transit and encryption at rest (encrypted Longhorn volumes for MySQL, encrypted MinIO for files). Sub-processors are publicly enumerated in the privacy policy and are all EU: Hetzner (DE, hosting), EmailLabs / Vercom S.A. (PL, transactional email) and Creem / Armitage Labs OÜ (EE, merchant-of-record billing). The only US touch-point is Sentry for error monitoring (stated to carry no PII and being migrated to self-hosted Loki/Grafana), giving minor CLOUD Act exposure. There is no end-to-end encryption (operators retain technical access to workspace content) and as of February 2026 the vendor's security page states backups and disaster recovery are not yet in place, a real maturity caveat for procurement.
Best fit: small DACH teams that want a transparent, EU-hosted Slack replacement at a predictable flat price and don't need certifications or a signable DPA today. No public ISO 27001 / BSI C5 certification and no separate customer-signable DPA exist yet, which caps the compliance score; both would be the obvious additions as the product matures.
Carte des sous-traitants · 4
-
Sentry (Functional Software, Inc.) USÉtats-Unis
Error monitoring; per security page, stated no PII; migration to self-hosted Loki/Grafana planned. Not in the privacy-policy §6 register.
-
Creem (Armitage Labs OÜ) EUEstonie
Payment processing / merchant-of-record billing, invoices, subscriptions
-
EmailLabs (Vercom S.A.) EUPologne
Transactional & service email delivery
-
Hetzner Online GmbH EUAllemagne
Hosting; core application data, databases, file storage (Falkenstein + Nuremberg)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Sentry (Functional Software, Inc.) | États-Unis | Error monitoring; per security page, stated no PII; migration to self-hosted Loki/Grafana planned. Not in the privacy-policy §6 register. | US |
| Creem (Armitage Labs OÜ) | Estonie | Payment processing / merchant-of-record billing, invoices, subscriptions | EU |
| EmailLabs (Vercom S.A.) | Pologne | Transactional & service email delivery | EU |
| Hetzner Online GmbH | Allemagne | Hosting; core application data, databases, file storage (Falkenstein + Nuremberg) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 16 juin 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de HansaChat
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Pays-Bas · 10 $/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 19.99 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
-
Danemark · 29 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Baserow
Pays-Bas
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
10 $/mois |
factro
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
19.99 €/mois |
Hourtick
Danemark
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
29 $/mois |