Ihre Kerndaten — Kundenstimmen, Medien, Einwilligungsnachweise und Kontodaten — liegen bei Google Cloud in der Region europe-west3 (Frankfurt) und verlassen die EU nicht. Die Rechenzentren sind nach ISO 27001, SOC 2 Typ II und BSI C5 zertifiziert.
Your core data — testimonials, media, consent records, and account data — sits on Google Cloud in region europe-west3 (Frankfurt) and does not leave the EU. The data centers are certified to ISO 27001, SOC 2 Type II, and BSI C5.
Damit Sie sich darauf verlassen können, sagen wir auch klar, was nicht in Deutschland bleibt: LobHub ist kein rein deutsches System. Die Anmeldung läuft über Google Identity Platform; dabei können Anmeldedaten (E-Mail, Passwort ausschließlich als Hash) auch außerhalb der EU verarbeitet werden — abgesichert über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Für Zahlungsabwicklung (Stripe) und E-Mail-Versand (Resend) werden begrenzte Daten — im Wesentlichen E-Mail-Adresse, Name und Abrechnungsdaten — an Dienstleister übermittelt, bei denen ein Zugriff aus Drittländern nicht ausgeschlossen ist. Grundlage sind Auftragsverarbeitungsverträge und EU-Standardvertragsklauseln. Freigegebene Kundenstimmen werden für schnelle Ladezeiten zusätzlich über ein CDN mit weltweiten Edge-Standorten ausgeliefert. Die vollständige Liste der Sub-Prozessoren finden Sie in der Datenschutzerklärung.
So you can rely on that, we are equally clear about what does not stay in Germany: LobHub is not a Germany-only system. Sign-in is handled by Google Identity Platform; credentials (email, password stored exclusively as a hash) may be processed outside the EU — safeguarded by the EU-U.S. Data Privacy Framework and EU Standard Contractual Clauses. For payments (Stripe) and email delivery (Resend), limited data — essentially email address, name, and billing details — is passed to providers where access from third countries cannot be excluded. This is covered by data-processing agreements and EU Standard Contractual Clauses. Published testimonials are additionally delivered through a CDN with worldwide edge locations for fast load times. The full sub-processor list is in the privacy policy.