Vertrauen, Hosting & Unterauftragsverarbeiter
Relvato betreibt seine Rechenleistung in der Europäischen Union und speichert seine Datenbank in den USA. Diese Seite gibt an, wo deine Daten verarbeitet und gespeichert werden, und listet die genutzten Drittanbieter (Unterauftragsverarbeiter) auf.
Zuletzt aktualisiert am 4. Oktober 2026.
Wo deine Daten gehostet werden
Relvatos Anwendung und API — einschließlich des Echtnutzer-Web-Vitals-(RUM-)Ingest-Endpunkts — laufen bei Vercel in der Europäischen Union (Frankfurt, Region fra1). Der Hintergrund-Worker, der die Monitore ausführt, wird bei Railway in der EU (Amsterdam) gehostet. Die primäre Datenbank ist Neon PostgreSQL in den USA (AWS us-east-2, Ohio), wo Lauf-Ergebnisse und aggregierte RUM-Messungen gespeichert werden, und Verschlüsselungsschlüssel werden mit AWS KMS (us-east-1) verwaltet. Kurz gesagt: Deine Daten werden in der EU verarbeitet und in den USA gespeichert, sodass eine Übermittlung in die USA erfolgt.
Echtnutzer-Web-Vitals-(RUM-)Daten
Der RUM-Beacon misst anonyme Core-Web-Vitals-Werte (LCP, INP, CLS sowie FCP und TTFB) aus echten Seitenaufrufen. Er ist cookielos und speichert keine personenbezogenen Daten — keine Namen, keine Nutzerkennungen und keine IP-Adressen (die IP eines Besuchers wird nur vorübergehend im Speicher zur Ratenbegrenzung genutzt und nie gespeichert). Messungen werden nach grobem Seitentyp (zum Beispiel Startseite oder Produkt) und Gerät (Mobil/Desktop) zu Perzentilen aggregiert — nie pro einzelnem Besucher. Diese Daten empfängt Vercel in der EU (Frankfurt) und werden in Neon in den USA (AWS us-east-2, Ohio) gespeichert.
Daten des Quarantäne-Modus
Wenn du eine WordPress-Website unter Quarantäne stellst, meldet das Relvato-Plugin für die Dauer der Quarantäne, was sich auf ihr ändert: Dateipfade mit Größe und Änderungsdatum (nie Dateiinhalte), WordPress-Benutzernamen und -Rollen, die E-Mail-Domain eines Administrators (nie die vollständige Adresse), die Namen geplanter Aufgaben und die Werte einiger Einstellungen wie der Website-Adresse. Die Daten werden mit dem Quarantäne-Protokoll der Website in Neon in den USA (AWS us-east-2, Ohio) gespeichert und gelöscht, wenn die Website entfernt wird.
Karte der externen Dienste
Wenn du im Relvato-WordPress-Plugin (ab Version 1.50.0; aus, bis du es einschaltest) „Externe Dienste“ aktivierst, erfasst das Plugin, welche externen Dienste jedes deiner Plugins und Themes von deinem Server aus kontaktiert: den Ordnernamen des Plugins oder Themes und den aufgerufenen Hostnamen — nie die vollständige Adresse, was gesendet wurde oder was zurückkam — mit dem Tag, an dem jedes Paar zuerst und zuletzt gesehen wurde. Relvatos Exposure-Scan liest die Liste und meldet, wenn ein Plugin einen neuen Dienst kontaktiert. Die Liste liegt in der eigenen Datenbank deiner Website; die Kopie, die Relvato zwischen den Scans behält, wird mit dem Lauf bei Neon in den USA (AWS us-east-2, Ohio) gespeichert. Das Ausschalten im Plugin löscht die Liste von deiner Website.
Daten aus der Google Search Console und den Bing Webmaster Tools
Wenn du die Google Search Console oder die Bing Webmaster Tools mit einer Website verbindest, liest Relvato die Suchdaten dieser Website mit dem Lesezugriff, den du bei der Anmeldung bei Google bzw. Microsoft erteilst. Wir speichern ein verschlüsseltes Aktualisierungstoken (AWS KMS) und nur Tagessummen: Klicks, Impressionen und durchschnittliche Position nach Suchtyp, Gerät und Land, die Zahl der Seiten, die in den Ergebnissen erschienen, die Seiten im Bing-Index und die Zahl der Crawling-Fehler sowie die Adressen der Sitemaps mit ihrer URL- und Fehleranzahl. Jeder Lauf nennt außerdem die Seiten und Suchanfragen, die am meisten verloren haben (höchstens die 50 meistgesuchten von beiden), gespeichert nur mit dem Lauf, solange dein Tarif den Verlauf aufbewahrt; bis zu 50 deiner Seiten werden mit Googles URL-Prüfung geprüft, ihre letzten Ergebnisse bleiben bis zur Trennung gespeichert. Die Daten liegen bei Neon in den USA (AWS us-east-2, Ohio), werden 16 Monate aufbewahrt, nur genutzt, um dir die Zahlen deiner eigenen Website zu zeigen und dich dazu zu benachrichtigen, und gelöscht, wenn du die Verbindung trennst. Google und Microsoft sind in deinem Auftrag die Quelle dieser Daten, keine Unterauftragsverarbeiter. Ist der Monitor „Anzeichen eines Hacks“ aktiv, liest Relvato außerdem die häufigsten Suchanfragen und Seiten der Website (bis zu 1.000 von jedem, aus der letzten Woche), um Spam zu finden, den ein Hack hinzugefügt hat, und behält nur die, die nach Spam aussehen, in den Ergebnissen dieses Laufs. Die Nutzung von Informationen, die Relvato über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Unterauftragsverarbeiter
Relvato nutzt die folgenden Drittanbieter zur Bereitstellung des Produkts. Jeder unterliegt seinen eigenen Datenverarbeitungsbedingungen.
| Anbieter | Zweck | Standort |
|---|---|---|
| Vercel | Anwendungs- & API-Hosting (inkl. RUM-Endpunkt) | Europäische Union — Frankfurt (fra1) |
| Neon | Primäre Datenbank (PostgreSQL) — Speicherort für Lauf-Ergebnisse und RUM-Daten | USA — AWS us-east-2 (Ohio) |
| Amazon Web Services (KMS) | Verschlüsselungs-Schlüsselverwaltung für gespeicherte Secrets | USA — us-east-1 |
| Cloudflare (R2, Turnstile) | Objektspeicher für Prüf-Screenshots/Artefakte; Spam-Schutz für Website-Formulare (Turnstile) | Globales Edge (automatisch) |
| Railway | Hintergrund-Worker, der die Monitore ausführt | Europäische Union — Amsterdam |
| Clerk | Konto-Authentifizierung | USA |
| Polar | Abrechnung & Zahlungen (Merchant of Record) | USA / EU |
| Anthropic | KI-Unterstützung für optionale Fix-Vorschläge | USA |
| Resend | Transaktions-E-Mail — Alarm-E-Mails, Kundenberichte, Statusseiten-Updates an ihre Abonnenten und Nachrichten aus Website-Formularen (Kontakt, Warteliste) | USA (gespeicherte Daten) / EU — Versand aus Irland (eu-west-1) |
| Google Analytics | Website-Analyse für die Marketing-Website (zustimmungsbasierte Cookies) | USA / weltweit |
| Google Cloud (Web Risk) | Monitor „Anzeichen eines Hacks“: ob die Seiten einer überwachten Website auf Googles Liste unsicherer Websites stehen. Es werden nur die öffentlichen Seitenadressen gesendet | USA / weltweit |
| Sentry | Fehlerüberwachung — Fehler auf Relvatos eigenen Servern (App und Monitor-Worker); kein Besucher-Tracking | Europäische Union — Frankfurt |
Wie sich Relvatos Bot ausweist
Jede Anfrage, die Relvatos Monitoring-Bot an eine Kunden-Website stellt, ist mit Ed25519-HTTP-Message-Signatures signiert (Web Bot Auth). Eine Firewall kann damit prüfen, dass sie wirklich von uns stammt, statt einem User-Agent zu vertrauen. Unser veröffentlichtes Setup — Schlüsselverzeichnis, Signaturen und Agent Card — wird von WebBotAuth.net unabhängig bewertet.
Was der Bot ist und wie du ihn zulässt oder blockierst →
Fragen
Für Fragen zur Datenverarbeitung oder einen AVV kontaktiere uns unter contact@relvato.com.