Wo deine Daten laufen – und wo nicht.
Volle Transparenz über Datenfluss, Serverstandort und Verträge. Keine Marketing-Versprechen, die die Technik nicht hält.
Hosting: Nürnberg, nicht Virginia
Die komplette Verarbeitungs- und Auth-Schicht von mcpwerk – MCP-Server, OAuth-Server, Session-Handling, Logs, Datenbank – läuft auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg. Zwischen dir und Google steht keine zusätzliche US-Cloud-Instanz.
Was wir nicht versprechen: dass damit der gesamte Datentransfer „DSGVO-frei“ wäre. Deine Rohdaten stammen aus Google-APIs – diesen US-Transfer kann kein Anbieter auflösen. Unser Beitrag: eine US-Instanz weniger in der Kette, eine einfachere Auftragsverarbeitungskette, weniger Angriffsfläche.
Subunternehmer
Zum rechtlichen Kontext (DPF, „Schrems III“)
Datentransfers in die USA stützen sich aktuell auf das EU-US Data Privacy Framework (DPF). Nachdem der US Supreme Court im Juni 2026 die Unabhängigkeit der FTC – einer zentralen Kontrollinstanz des DPF – für verfassungswidrig erklärt hat, wird über ein mögliches „Schrems III“-Verfahren diskutiert. Der Ausgang ist offen; das DPF gilt formal unverändert weiter. Wir bereiten unsere Infrastruktur unabhängig vom Ausgang dieser Debatte robust vor – durch minimale zusätzliche US-Abhängigkeiten.
Keine Rechtsberatung – bei Detailfragen empfehlen wir Rücksprache mit einem Datenschutzjuristen.