Verhindert RückstandBausteinEtabliert, KI nachgerüstet

RudderStack

RudderStack, Inc., San Francisco ·www.rudderstack.com· Stand: 2026-09-04

RudderStack sammelt Ereignisse aus Websites, Anwendungen und Servern ein, prüft sie gegen einen hinterlegten Ereignisplan und liefert sie an das eigene Data Warehouse sowie an angeschlossene Zielsysteme aus.

Dieses Werkzeug mit KI durchgehen

Unser Urteil

Gekauft wird eine Zustellkette. Ereignisse gehen an einer Stelle hinein, werden gegen einen Plan geprüft und kommen im eigenen Warehouse und in den Zielsystemen wieder heraus. Wer diese Kette nicht hat, kann Kundendaten weder auswerten noch aktivieren, und jede KI-Anwendung auf Kundendaten steht dann ohne Kontext da. Wer sie hat, liegt damit nirgends vorn. Denselben Weg gehen Twilio Segment und Hightouch, und die Aufrufe sind so weit angeglichen, dass ein Wechsel in beide Richtungen offensteht. Zwei Dinge entscheiden über den Nutzen, und beide bleiben im Haus. Das erste ist der Ereignisplan. Ohne die Festlegung, welche Ereignisse mit welchen Feldern erlaubt sind, transportiert die Kette denselben Datenmüll schneller als vorher, und die Prüfung greift ins Leere. Das zweite ist das Warehouse. Der Anbieter baut bewusst darauf auf und speichert nach eigener Angabe nichts dauerhaft, was den Ausstieg erleichtert und zugleich bedeutet, dass Speicher, Rechenzeit und Modellierung nebenher anfallen und in keiner Rechnung des Anbieters stehen. Ein Punkt gehört vor die Beschaffung. Die Nutzungsbedingungen in Abschnitt 3.2 (f) untersagen es, Namen oder E-Mail-Adressen zusammen mit Telefonnummern oder Postanschriften an den Dienst zu übergeben, ausgenommen die eigenen Nutzer des Kunden, dazu Finanz- und Gesundheitsdaten. Die Sicherheitsseite wirbt im selben Auftritt mit HIPAA und einem unterschriftsfähigen Vertrag über Gesundheitsdaten. Beides steht nebeneinander, geprüft am 04.09.2026, und für eine Kundendaten-Plattform ist das keine Nebensache: genau diese Feldkombinationen sind der übliche Inhalt.

Belege:Stand 2026-09-04Rechtsperson, Anschrift, anwendbares Recht und Gerichtsstand, Ereignisbegriff und Abrechnung in Abschnitt 5.1 (b), Betriebsdaten des Kontos in Abschnitt 2.4, Feldbeschränkung in Abschnitt 3.2 (f), Bereitstellung der Kundendaten 30 Tage nach dem Ende in Abschnitt 6.3, Aufbewahrung der Einstellungen ein Jahr in Abschnitt 1.6Zur QuelleStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleStand 2026-09-04Tarife Free, Growth ab 265 US-Dollar für eine Million Ereignisse und Enterprise auf Anfrage, Volumenstufen, Abgleichzeiten, Zahl der Verbindungen und Umformungen, Zuordnung von Anmeldung über den Verzeichnisdienst, Gesundheitsdaten, getrennter Netzumgebung und Profilen zu EnterpriseZur QuelleStand 2026-09-04Aussage, der Anbieter speichere die Daten nicht, Nennung von Anmeldung über den Verzeichnisdienst, verschlüsseltem Tunnel, Rechteverwaltung und Zugriffsprotokoll, sowie von SOC 2 Type 2 und der Erfüllung der Anforderungen für Gesundheitsdaten mit unterschriftsfähigem VertragZur QuelleStand 2026-09-04Zugriffsprotokoll ausschließlich im Enterprise-Tarif, erfasst werden Nutzer, Handlung, Ziel, Art des Gegenstands und Zeitpunkt über Quellen, Ziele, Umformungen, Team, zweite Anmeldestufe und Arbeitsbereich; keine Angabe zu Aufbewahrungsfrist und AusleitungZur QuelleStand 2026-09-04Im offenen Stand fehlen der Weg zurück aus dem Warehouse, die Steuerung der Datenqualität, Ereigniskennzahlen, das Zugriffsprotokoll, die Anmeldung über den Verzeichnisdienst, der Betrieb in getrennter Netzumgebung, Alarmierung, Einladungen ins Team und der Betrieb über mehrere Knoten; die selbst betreibbare Steuerungsebene ist abgekündigt und arbeitet nicht mehr mit Kernversionen nach 1.2Zur QuelleStand 2026-09-04Der Kern rudder-server steht unter der Elastic License 2.0 und lässt sich über Docker und Kubernetes betreiben, für den Betrieb empfiehlt der Anbieter KubernetesZur QuelleStand 2026-09-04Finanzierung von 56 Mio. US-Dollar unter Führung von Insight Partners mit Kleiner Perkins und S28 Capital, veröffentlicht am 02.02.2022, Gesamtsumme bis dahin 82 Mio. US-Dollar nach derselben MeldungZur QuelleStand 2026-09-04Zertifizierung unter dem Datenschutzrahmen gemeldet am 24.11.2025, nach Anbieterangabe für den EU-US-Rahmen, dessen britische Erweiterung und den Schweizer RahmenZur QuelleStand 2026-09-04SOC 2 Type 2 gemeldet am 05.04.2021Zur QuelleStand 2026-09-04Die Bewertung der Übermittlungsrisiken trägt das Datum 12.01.2022 und beschreibt die Verarbeitung ausschließlich in Verfügbarkeitszonen der Vereinigten StaatenZur QuelleStand 2026-09-04Getrennte Bestandteile für Aufnahme und Verarbeitung in der EU mit 100 Prozent und 99,99 Prozent Verfügbarkeit über 90 Tage, kein Vorfall zwischen dem 20.08. und dem 03.09.2026Zur QuelleStand 2026-09-04Twilio Segment nennt für die Kundendaten-Plattform keinen Preis, führt Volumen und Durchsatz als individuell und verweist auf den Vertrieb; für die Anbindungsstrecke gibt es 14 Tage zum AusprobierenZur QuelleStand 2026-09-04Hightouch rechnet nach Verbrauch und veröffentlicht keine Zahl; der kostenlose Einstieg deckt zwei aktive Abgleiche zurück aus dem Warehouse ab, bei unbegrenzten Zielen und NutzernZur Quelle

Für wen es taugt

Solopreneur

bedingt geeignet

Der Preis steht dem nicht im Weg. Der kostenlose Tarif nimmt 250.000 Ereignisse im Monat auf, führt 16 Anbindungen für die eigenen Anwendungen, über 200 Ziele und den Weg zurück aus dem Warehouse mit zehn Verbindungen. Was im Weg steht, ist das Warehouse selbst. Ohne Snowflake, BigQuery oder eine vergleichbare Ablage samt jemandem, der Tabellen modelliert, liefert die Kette Daten an eine Stelle, an der niemand damit arbeitet. Der Abgleich mit dem Warehouse läuft im kostenlosen Tarif alle drei Stunden, für Auswertungen reicht das.

KMU

geeignet

Hier passt der Zuschnitt. Growth beginnt bei 265 US-Dollar im Monat für eine Million Ereignisse, gestaffelt bis 25 Millionen, mit unbegrenzten Nutzern, unbegrenzten Ereignisplänen, getrennten Umgebungen für Entwicklung und Betrieb und einem Abgleich alle 30 Minuten. Es gibt keinen Platzpreis und keine Mindestlaufzeit, bei Jahreszahlung 15 Prozent Nachlass. Die Arbeit im Haus ist der Ereignisplan und die Frage, welches Ziel bei welcher Einwilligung beliefert wird. Wer diese beiden Festlegungen überspringt, hat nach einem halben Jahr eine Kette, die niemand mehr zurückverfolgen kann.

Konzern

bedingt geeignet

Vier Punkte liegen im teuersten Tarif, und der hat keinen veröffentlichten Preis. Die Anmeldung über den eigenen Verzeichnisdienst, das Zugriffsprotokoll, der Betrieb in einer getrennten Netzumgebung und ein verhandelter Rahmenvertrag gehören sämtlich zu Enterprise, ebenso die Profile und die Bewertungsmodelle. Dazu kommt der Speicherort. Der Auftragsverarbeitungsvertrag lässt die Wahl zwischen Amazon Web Services in der EU und in den Vereinigten Staaten, überlässt sie aber dem Bestellformular und setzt ohne Eintrag die Vereinigten Staaten. Ein über die Website abgeschlossenes Abonnement erzeugt kein Bestellformular. Wer die EU braucht, klärt sie im Vertrag, nicht in den Einstellungen.

Kaufen, wechseln oder bauen

Standardprodukt

Twilio Segment kaufen, den Marktstandard

Segment gehört zu Twilio und ist das etablierte Gegenstück; die Aufrufe track, identify, page, screen, group und alias stammen aus dieser Vorlage und werden von den anderen Anbietern nachgebaut. In Konzernen bleibt es meist deshalb, weil es unter einem bestehenden Rahmenvertrag mit einer bereits geprüften Vertragspartei läuft und die eigenen Entwickler die Aufrufe ohnehin kennen. Der Preis ist der Unterschied, den man vor dem Gespräch sieht: die Preisseite nennt für die Kundendaten-Plattform keine Zahl, führt Volumen und Durchsatz als individuell und verweist auf den Vertrieb, geprüft am 04.09.2026. Für die reine Anbindungsstrecke gibt es 14 Tage zum Ausprobieren. Wer vergleichen will, führt also zuerst ein Gespräch.

KI-nativ

Hightouch nehmen und die Entscheidung mitkaufen

Hightouch setzt eine Ebene höher an und verkauft neben dem Transport auch die Entscheidung darüber, wer wann welche Ansprache bekommt; die Werbe- und Lebenszyklus-Bausteine samt maschineller Entscheidung sitzen im selben Werkzeug. Der kostenlose Einstieg deckt zwei aktive Abgleiche zurück aus dem Warehouse ab, unbegrenzt viele Ziele und unbegrenzt viele Nutzer. Bezahlt wird nach Verbrauch, und eine Zahl steht auf der Preisseite nicht, geprüft am 04.09.2026. Aufgegeben wird damit dasselbe wie beim Marktstandard: die Möglichkeit, den Preis zu lesen, bevor man verhandelt. Dazu wandert die Logik, wer angesprochen wird, aus dem eigenen Warehouse in ein fremdes Werkzeug.

Eigenbau

Die Kette selbst bauen, oder den Kern selbst betreiben

Zwei Wege stehen offen, und der zweite sieht billiger aus, als er ist. Der erste ist der echte Eigenbau: die Aufnahmestelle für die Ereignisse läuft auf Cloudflare Pages und Workers, Identitäten und Zwischenstände liegen in Supabase, die Verteilung an die Ziele übernimmt n8n, die Schlüssel dafür liegen in Infisical, PostHog deckt die Produktauswertung ab, geschrieben wird das mit Claude Code. Gerechnet mit 900 Euro Tagessatz und 20 bis 30 Personentagen für einen Stand, der drei bis fünf Ziele zuverlässig bedient, liegt der erste tragfähige Stand bei 18.000 bis 27.000 Euro, dazu der laufende Betrieb; diese Rechnung ist eine Schätzung. Der zweite Weg ist der Selbstbetrieb des Anbietercodes. Der Kern steht unter der Elastic License 2.0 offen und lässt sich in Kubernetes betreiben, die Steuerungsebene bleibt jedoch beim Anbieter: die selbst betreibbare Fassung ist abgekündigt und arbeitet nicht mehr mit den Kernversionen nach 1.2 zusammen. Im offenen Stand fehlen zudem der Weg zurück aus dem Warehouse, die Steuerung der Datenqualität, das Zugriffsprotokoll, die Anmeldung über den Verzeichnisdienst, die Alarmierung und der Betrieb über mehrere Knoten. Gebrochen wird beides an derselben Stelle, den Zielanbindungen. Jedes Ziel hat eigene Feldnamen, eigene Grenzen für die Aufrufhäufigkeit, eigenes Verhalten bei Wiederholungen und ändert das alles ohne Vorwarnung. Über 200 davon pflegt der Anbieter für alle Kunden gemeinsam; im Eigenbau pflegt einer die fünf eigenen, und diese Arbeit hört nie auf. Dazu die Frage, wer die Kette wartet, wenn der Erbauer das Haus verlässt, und wer belegt, dass eine widerrufene Einwilligung an jedem Ziel angekommen ist.

Unser Rat

  • Solopreneur: Mit Free anfangen, aber erst, wenn ein Warehouse steht und jemand die Tabellen pflegt.
  • KMU: Growth nehmen und im selben Zug den Ereignisplan festschreiben, bevor das erste Ziel angeschlossen wird.
  • Konzern: Vor der Unterschrift die EU-Region ins Bestellformular schreiben und die Feldbeschränkung aus Abschnitt 3.2 (f) gegen den eigenen Datenbedarf halten.

Wer dahinter steht

Tragfähigkeit: Finanziert

Die Gesellschaft sitzt in San Francisco, gilt nach Abschnitt 10.6 der Nutzungsbedingungen dem Recht von Delaware und ist nach den öffentlich verfügbaren Meldungen von Wagniskapital finanziert. Für eine Beschaffung wiegt ein anderer Punkt schwerer als die Kapitalausstattung: der Anbieter führt Unterlagen unterschiedlichen Alters nebeneinander. Der Auftragsverarbeitungsvertrag in der Fassung Februar 2026 bietet Amazon Web Services in der EU an und stützt Übermittlungen auf den EU-US-Datenschutzrahmen. Die Bewertung der Übermittlungsrisiken auf derselben Website trägt das Datum 12.01.2022, beschreibt die Verarbeitung ausschließlich in Verfügbarkeitszonen der Vereinigten Staaten und kennt den Rahmen noch nicht, weil er damals nicht bestand. Wer diesen Punkt prüft, fragt vor der Unterschrift nach, welches der beiden Dokumente den eigenen Vertrag beschreibt.

  • Rechtsperson und Sitz: RudderStack, Inc., 631 Howard Street, Floor 5, San Francisco, CA 94105; Recht des Staates Delaware, Gerichtsstand ein Bundesgericht im Northern District of California oder ein Staatsgericht in San Francisco. Ein Impressum führt der Auftritt nicht, das Seitenverzeichnis kennt fünf RechtsseitenStand 2026-09-04Rechtsperson, Anschrift, anwendbares Recht und Gerichtsstand, Ereignisbegriff und Abrechnung in Abschnitt 5.1 (b), Betriebsdaten des Kontos in Abschnitt 2.4, Feldbeschränkung in Abschnitt 3.2 (f), Bereitstellung der Kundendaten 30 Tage nach dem Ende in Abschnitt 6.3, Aufbewahrung der Einstellungen ein Jahr in Abschnitt 1.6Zur Quelle · Stand 2026-09-04
  • Finanzierung: 56 Mio. US-Dollar in einer als Series B bezeichneten Runde, angeführt von Insight Partners, dazu Kleiner Perkins und S28 Capital; veröffentlicht am 02.02.2022 auf dem Blog des Anbieters, der dort die bis dahin aufgenommene Summe mit 82 Mio. US-Dollar angibt. Eine spätere Runde ist nicht veröffentlichtStand 2026-09-04Finanzierung von 56 Mio. US-Dollar unter Führung von Insight Partners mit Kleiner Perkins und S28 Capital, veröffentlicht am 02.02.2022, Gesamtsumme bis dahin 82 Mio. US-Dollar nach derselben MeldungZur Quelle · Stand 2026-09-04
  • Nachweis Sicherheitsprüfung: SOC 2 Type 2 am 05.04.2021 gemeldet; der Auftragsverarbeitungsvertrag verpflichtet in Abschnitt 9.1 dazu, den Bericht unter Vertraulichkeitsauflagen bereitzustellen. Prüfstelle, Geltungsbereich und Prüfzeitraum stehen auf keiner öffentlich erreichbaren Seite. Eine Zertifizierung nach ISO/IEC 27001 nennt der Anbieter für sich nichtStand 2026-09-04SOC 2 Type 2 gemeldet am 05.04.2021Zur Quelle · Stand 2026-09-04
  • Zertifizierung Datenübermittlung: Zertifizierung unter dem Datenschutzrahmen am 24.11.2025 gemeldet, nach eigener Angabe für den EU-US-Rahmen, dessen britische Erweiterung und den Schweizer Rahmen; der Auftragsverarbeitungsvertrag nennt sie in Abschnitt 6.1 als ÜbermittlungsgrundlageStand 2026-09-04Zertifizierung unter dem Datenschutzrahmen gemeldet am 24.11.2025, nach Anbieterangabe für den EU-US-Rahmen, dessen britische Erweiterung und den Schweizer RahmenZur Quelle · Stand 2026-09-04
  • Laufende Entwicklung: Beitrag zur über Infrastrukturbeschreibungen gesteuerten Verwaltung der Ereignispläne am 02.02.2026 veröffentlicht; der Auftragsverarbeitungsvertrag trägt den Stand Februar 2026Stand 2026-09-04rudderstack.com/…Zur Quelle · Stand 2026-09-04
  • Betriebslage: die Statusseite führt getrennte Bestandteile für die Aufnahme und die Verarbeitung in der EU und weist für 90 Tage 100 Prozent beziehungsweise 99,99 Prozent Verfügbarkeit aus; zwischen dem 20.08. und dem 03.09.2026 ist kein Vorfall gemeldetStand 2026-09-04Getrennte Bestandteile für Aufnahme und Verarbeitung in der EU mit 100 Prozent und 99,99 Prozent Verfügbarkeit über 90 Tage, kein Vorfall zwischen dem 20.08. und dem 03.09.2026Zur Quelle · Stand 2026-09-04

Ausstiegskosten: Mittel

Die Daten sind schon draußen. Der Anbieter baut auf dem Warehouse des Kunden auf und speichert nach eigener Angabe nichts dauerhaft, die Ereignisse liegen also von Anfang an in der eigenen Ablage. Was nach dem Ausstieg fehlt, ist alles darüber: die Umformungen in JavaScript oder Python, die Einstellungen der Ziele, die Ereignispläne mit ihren Regeln für Verstöße und die Profile samt Bewertungsmodellen aus dem teuersten Tarif. Die Aufrufe der Anbindungen folgen derselben Vorlage wie beim älteren Marktbegleiter, das erleichtert den Weg in beide Richtungen. Der Vertrag lässt Zeit: Abschnitt 6.3 der Nutzungsbedingungen stellt die Kundendaten 30 Tage nach dem Ende bereit, Abschnitt 1.6 hält die Einstellungen bei einem pausierten Konto ein Jahr lang vor. Der Aufwand am Tag des Wechsels liegt in den Anwendungen, nicht im Vertrag.

Regulatorik und Daten

Wie die Ampel zu lesen istWie die Ampel zu lesen istDie Ampel bewertet den Belegstand je Regulatorik-Punkt, nicht die Qualität des Werkzeugs. Grundlage ist ausschließlich der im Profil hinterlegte wert samt notiz und quelle in toolboxDetail.json, Stand 30.07.2026. Wo eine Angabe fehlt, bewertet die Ampel das Fehlen, nicht eine Vermutung. Ein sauber begründetes „unklar" an einem für das Werkzeug nachrangigen Punkt ist gelb. Ein fehlender Beleg an einem Punkt, der über die Einsetzbarkeit entscheidet, ist rot.belegt, ohne Auflagebelegt, an eine Auflage gebundenbelegt, aber ungünstigan einem kritischen Punkt offen
AuftragsverarbeitungMaßstab für diesen Punkt: Auftragsverarbeitungbelegt, ohne Auflage: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.belegt, an eine Auflage gebunden: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.belegt, aber ungünstig: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.an einem kritischen Punkt offen: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann.belegt, ohne Auflageöffentlich als Volltext abrufbar, in der Fassung Februar 2026, und über die Nutzungsbedingungen ohne Anfrage und ohne Tarifbindung einbezogenStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleDer Vertrag liegt unter einer festen Adresse offen aus und ist nach Abschnitt 10 der Nutzungsbedingungen ausdrücklich Bestandteil der Vereinbarung. Er benennt die Rollen eindeutig: der Kunde ist Verantwortlicher oder Auftragsverarbeiter, der Anbieter ausschließlich Auftragsverarbeiter oder Unterauftragsverarbeiter, mit Verarbeitung allein auf dokumentierte Weisung nach Artikel 28 Absatz 3 DSGVO. Abschnitt 2.2 verbietet dem Anbieter zusätzlich, personenbezogene Daten zu verkaufen, für eigene Werbe- oder Auswertungszwecke zu verarbeiten oder eigene Zwecke festzulegen. Für die Betriebsdaten des Kontos gilt eine andere Ordnung, die in Abschnitt 2.4 der Nutzungsbedingungen steht.Stand 2026-09-04
SpeicherortMaßstab für diesen Punkt: Speicherortbelegt, ohne Auflage: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.belegt, aber ungünstig: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.an einem kritischen Punkt offen: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt.belegt, an eine Auflage gebundenAmazon Web Services in der EU oder in den Vereinigten Staaten, die Wahl trifft das Bestellformular; ohne Eintrag gelten die Vereinigten StaatenStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleAbschnitt 5.3 des Auftragsverarbeitungsvertrags stellt beide Regionen zur Wahl und sagt im selben Absatz, dass ohne eine Angabe im Bestellformular Amazon Web Services in den Vereinigten Staaten der voreingestellte Anbieter ist. Die EU-Region gibt es also, sie kommt aber nicht von selbst, und ein über die Website abgeschlossenes Abonnement erzeugt kein Bestellformular. Dass die Region im Betrieb trägt, zeigt die Statusseite: sie führt Aufnahme und Verarbeitung in der EU als eigene Bestandteile. Die Bewertung der Übermittlungsrisiken auf derselben Website beschreibt die Verarbeitung dagegen ausschließlich in Verfügbarkeitszonen der Vereinigten Staaten und trägt das Datum 12.01.2022.Stand 2026-09-04
SubunternehmerMaßstab für diesen Punkt: Subunternehmerbelegt, ohne Auflage: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.belegt, aber ungünstig: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.an einem kritischen Punkt offen: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren.belegt, ohne Auflageöffentliche Liste im Auftragsverarbeitungsvertrag, zwei Einträge mit Zweck und Land, dazu 30 Tage Ankündigung vor jedem WechselStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleEine eigene Seite für Unterauftragnehmer gibt es nicht, das Seitenverzeichnis führt insgesamt fünf Rechtsseiten. Die Liste steht in Abschnitt 5.3 des Auftragsverarbeitungsvertrags und nennt zwei Einträge mit Zweck und Land: Amazon Web Services in der EU und Amazon Web Services in den Vereinigten Staaten, beide als Anbieter der Rechenleistung. Abschnitt 5.4 sagt eine Ankündigung mindestens 30 Tage vor einem neuen Unterauftragnehmer zu, per E-Mail an den Unterzeichner oder über die Website, und räumt 20 Tage für einen begründeten Widerspruch ein. Bleibt der Widerspruch ohne Einigung, kann der Kunde den betroffenen Teil des Dienstes aussetzen.Stand 2026-09-04
DrittlandübermittlungMaßstab für diesen Punkt: Drittlandübermittlungbelegt, ohne Auflage: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.belegt, an eine Auflage gebunden: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.belegt, aber ungünstig: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.an einem kritischen Punkt offen: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt.belegt, ohne AuflageÜbermittlung in die Vereinigten Staaten möglich; als Grundlage nennt der Vertrag den EU-US-Datenschutzrahmen und zusätzlich die Standardvertragsklauseln von 2021, Module zwei und dreiStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleAbschnitt 6 des Auftragsverarbeitungsvertrags ordnet die Grundlagen einzeln zu. Für die Vereinigten Staaten gilt die Zertifizierung unter dem Datenschutzrahmen, gemeldet am 24.11.2025; die Standardvertragsklauseln nach dem Durchführungsbeschluss 2021/914 sind daneben einbezogen, mit Modul zwei für die Übermittlung vom Verantwortlichen an den Auftragsverarbeiter, Modul drei für die Kette zwischen Auftragsverarbeitern, aktivierter Andockklausel und irischem Recht. Für das Vereinigte Königreich gilt der Zusatz zu den Klauseln als abgeschlossen, für die Schweiz die Klauseln mit den dort verlangten Anpassungen. Wer in der EU speichert, löst die Frage im Bestellformular und braucht die Grundlage nur noch für den Randbetrieb.Stand 2026-09-04
Training mit KundendatenMaßstab für diesen Punkt: Training mit Kundendatenbelegt, ohne Auflage: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.belegt, an eine Auflage gebunden: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.belegt, aber ungünstig: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.an einem kritischen Punkt offen: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt.belegt, an eine Auflage gebundeneigene Zwecke am Kundeninhalt vertraglich ausgeschlossen; das Wort Anlernen fällt in keinem der beiden Verträge, eine Erstreckung auf Modellanbieter fehltStand 2026-09-04Rechtsperson, Anschrift, anwendbares Recht und Gerichtsstand, Ereignisbegriff und Abrechnung in Abschnitt 5.1 (b), Betriebsdaten des Kontos in Abschnitt 2.4, Feldbeschränkung in Abschnitt 3.2 (f), Bereitstellung der Kundendaten 30 Tage nach dem Ende in Abschnitt 6.3, Aufbewahrung der Einstellungen ein Jahr in Abschnitt 1.6Zur QuelleZwei Stellen tragen die Aussage. Abschnitt 2.2 des Auftragsverarbeitungsvertrags untersagt dem Anbieter, personenbezogene Daten zu verkaufen, für eigene Werbe- oder Auswertungszwecke zu verarbeiten oder eigene Zwecke festzulegen. Abschnitt 2.4 der Nutzungsbedingungen zieht die Grenze zur zweiten Datenart: die Betriebsdaten des Kontos, also Menge und Art der Ereignisse, eingerichtete Ziele, genutzte Funktionen, Teamgröße, Anmeldehäufigkeit und Sitzungsdauer, sind ausdrücklich keine Kundendaten, enthalten keine Inhalte der Ereignisse und dürfen mit ihnen nicht zusammengeführt werden. Diese Betriebsdaten nutzt der Anbieter nach derselben Stelle für Produktauswertung, Sicherheit, Kundenbindung und Vertrieb. Ein Satz zum Anlernen von Modellen steht in keinem der beiden Dokumente, und da der Anbieter Bewertungsmodelle als Funktion führt, bleibt offen, welche Zusage für die dabei eingesetzten Modellanbieter gilt.Stand 2026-09-04
Aufbewahrung und LöschungMaßstab für diesen Punkt: Aufbewahrung und Löschungbelegt, ohne Auflage: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.belegt, aber ungünstig: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.an einem kritischen Punkt offen: Keine Aussage zu Aufbewahrung und Löschung.belegt, ohne AuflageLöschung oder Rückgabe binnen 30 Tagen nach Verlangen, Sicherungskopien höchstens 90 Tage, Löschbestätigung auf AnfrageStand 2026-09-04Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10Zur QuelleAbschnitt 10 des Auftragsverarbeitungsvertrags beziffert beide Fristen: 30 Tage nach dem Verlangen des Kunden für die Löschung oder Rückgabe, für Sicherungskopien der übliche Sicherungszyklus und höchstens 90 Tage. Eine Löschbestätigung gibt es auf Anfrage. Die Nutzungsbedingungen ergänzen zwei weitere Fristen: nach Abschnitt 6.3 stehen die Kundendaten 30 Tage nach dem Ende der Vereinbarung zum Abruf bereit, nach Abschnitt 1.6 bleiben die Einstellungen eines pausierten Kontos ein Jahr erhalten und dürfen danach gelöscht werden. Die Sicherheitsseite sagt, der Anbieter speichere die Daten nicht. Die Fristen im Vertrag zeigen, dass er sie im Betrieb hält, wenn auch kurz.Stand 2026-09-04
ZertifikateMaßstab für diesen Punkt: Zertifikatebelegt, ohne Auflage: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.belegt, an eine Auflage gebunden: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.belegt, aber ungünstig: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.an einem kritischen Punkt offen: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden.belegt, an eine Auflage gebundenSOC 2 Type 2 nach Anbieterangabe, Bericht auf Anfrage unter Vertraulichkeit; Zertifizierung unter dem Datenschutzrahmen seit 24.11.2025; HIPAA nur im teuersten TarifStand 2026-09-04Aussage, der Anbieter speichere die Daten nicht, Nennung von Anmeldung über den Verzeichnisdienst, verschlüsseltem Tunnel, Rechteverwaltung und Zugriffsprotokoll, sowie von SOC 2 Type 2 und der Erfüllung der Anforderungen für Gesundheitsdaten mit unterschriftsfähigem VertragZur QuelleGenannt sind drei Nachweise, und jeder trägt eine Einschränkung. Die Meldung zur Prüfung nach SOC 2 Type 2 stammt vom 05.04.2021; welche Stelle geprüft hat, welcher Geltungsbereich abgedeckt ist und welcher Zeitraum zugrunde liegt, steht auf keiner öffentlich erreichbaren Seite, der Bericht kommt nach Abschnitt 9.1 des Vertrags nur unter Vertraulichkeitsauflagen. Die Zertifizierung unter dem Datenschutzrahmen meldet der Anbieter am 24.11.2025 und beruft sich darauf im Vertrag. Die Erfüllung der Anforderungen für Gesundheitsdaten samt unterschriftsfähigem Vertrag führt die Preisseite ausschließlich unter Enterprise. Eine Zertifizierung nach ISO/IEC 27001 nennt der Anbieter für sich nicht; die Norm taucht auf seinen Seiten nur in erklärenden Beiträgen auf. Das Prüfrecht regelt Abschnitt 9.2: einmal im Jahr, ausschließlich aus der Ferne, weil der Anbieter keinen physischen Standort führt.Stand 2026-09-04
EU-KI-Verordnung, Artikel 50Maßstab für diesen Punkt: EU-KI-Verordnung, Artikel 50belegt, ohne Auflage: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.belegt, an eine Auflage gebunden: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.belegt, aber ungünstig: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.an einem kritischen Punkt offen: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen.belegt, aber ungünstigSelbstetikett als agentische und KI-native Plattform, ohne jede Erwähnung der Verordnung (EU) 2024/1689 auf den geprüften SeitenStand 2026-09-04Tarife Free, Growth ab 265 US-Dollar für eine Million Ereignisse und Enterprise auf Anfrage, Volumenstufen, Abgleichzeiten, Zahl der Verbindungen und Umformungen, Zuordnung von Anmeldung über den Verzeichnisdienst, Gesundheitsdaten, getrennter Netzumgebung und Profilen zu EnterpriseZur QuelleDer Anbieter tritt auf der Startseite als agentische Kundendaten-Plattform auf und führt im teuersten Tarif Identitätsauflösung, Zielgruppenbildung und Bewertungsmodelle. Geprüft wurden am 04.09.2026 alle fünf Rechtsseiten, die Sicherheitsseite, die Preisseite und rund 200 weitere Seiten aus dem Lernbereich und dem Blog, darunter der gesamte Bereich zur Datensicherheit. Die Verordnung (EU) 2024/1689 kommt an keiner dieser Stellen vor, ebenso wenig eine Aussage zu den Transparenzpflichten aus Artikel 50 oder eine Zertifizierung nach ISO/IEC 42001. Für die Praxis ist das tragbar, weil die Bewertungsmodelle im eigenen Warehouse rechnen und niemandem gegenübertreten: die Kennzeichnung setzt der Betreiber selbst, sobald er aus einer Bewertung heraus Kunden anspricht. Eine eigene Festlegung im Ablauf ersetzt die fehlende Zusage.Stand 2026-09-04
ProtokollierungMaßstab für diesen Punkt: Protokollierungbelegt, ohne Auflage: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.belegt, aber ungünstig: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.an einem kritischen Punkt offen: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält.belegt, aber ungünstigZugriffsprotokoll nur im teuersten Tarif; Reichweite ist beschrieben, Aufbewahrungsfrist und Ausleitung sind es nichtStand 2026-09-04Zugriffsprotokoll ausschließlich im Enterprise-Tarif, erfasst werden Nutzer, Handlung, Ziel, Art des Gegenstands und Zeitpunkt über Quellen, Ziele, Umformungen, Team, zweite Anmeldestufe und Arbeitsbereich; keine Angabe zu Aufbewahrungsfrist und AusleitungZur QuelleDie Dokumentation sagt klar, dass das Protokoll allein zum Enterprise-Tarif gehört, und beschreibt die Reichweite: erfasst werden Nutzer, Handlung, Ziel, Art des Gegenstands und Zeitpunkt, über Quellen, Ziele, Umformungen, Änderungen am Team, die zweite Anmeldestufe und den Arbeitsbereich. Wie lange die Einträge liegen und ob sie sich in ein eigenes System ausleiten lassen, steht dort nicht, und die Preisseite führt den Punkt in ihrem Tarifvergleich gar nicht auf. Geprüft wurden die Preisseite mit dem vollständigen Vergleich, die Sicherheitsseite, die Dokumentation zum Protokoll und der Auftragsverarbeitungsvertrag. Wer Nachweispflichten plant, klärt Frist und Ausleitung vor der Unterschrift.Stand 2026-09-04

Was es wirklich kostet

Einstieg

Free kostet nichts und nimmt 250.000 Ereignisse im Monat auf, mit zehn Mitgliedern, einer Umgebung für den Betrieb, einem Abgleich mit dem Warehouse alle drei Stunden, zehn Verbindungen zurück aus dem Warehouse und fünf Umformungen. Growth beginnt bei 265 US-Dollar im Monat für eine Million Ereignisse und staffelt sich über drei, fünf, sieben, zehn und 25 Millionen; darüber verweist der Anbieter auf den Vertrieb. Der Tarif bringt unbegrenzte Mitglieder, unbegrenzte Ereignispläne, getrennte Umgebungen für Entwicklung und Betrieb, einen Abgleich alle 30 Minuten und 25 Verbindungen zurück aus dem Warehouse; bei Jahreszahlung gibt es 15 Prozent Nachlass und 30 Tage zum Ausprobieren. Enterprise hat keinen veröffentlichten Preis.Stand 2026-09-04Tarife Free, Growth ab 265 US-Dollar für eine Million Ereignisse und Enterprise auf Anfrage, Volumenstufen, Abgleichzeiten, Zahl der Verbindungen und Umformungen, Zuordnung von Anmeldung über den Verzeichnisdienst, Gesundheitsdaten, getrennter Netzumgebung und Profilen zu EnterpriseZur Quelle

Stand 2026-09-04

Was teuer wird

Die Rechnung hängt an einer einzigen Größe, und die wächst mit dem Geschäft. Abgerechnet wird je Ereignis, und ein Ereignis ist nach Abschnitt 5.1 (b) der Nutzungsbedingungen ein einzelner Aufruf, gemessen an der Aufnahmestelle; die Abrechnungssysteme des Anbieters gelten dabei als maßgeblicher Nachweis. Wiederholungen nach Fehlern beim Ziel und eigene Prüfaufrufe zählen nicht mit. Wer Seitenaufrufe ungefiltert einsammelt, zahlt für Daten, die niemand auswertet, und genau dagegen hilft der Ereignisplan. Die zweite Stufe ist ein Sprung, kein Anstieg. Anmeldung über den Verzeichnisdienst, Zugriffsprotokoll, getrennte Netzumgebung, verhandelter Rahmenvertrag, Gesundheitsdaten und die Profile liegen sämtlich in Enterprise, und dieser Tarif hat keinen Preis, den man vorher lesen kann. Dazu die Kosten außerhalb der Rechnung: Speicher und Rechenzeit im eigenen Warehouse fallen an, sobald die Kette läuft.

Was es verdrängt

  • Selbstgebaute Skripte, die Ereignisse je Ziel einzeln nachbauen
  • Zählpixel, die in jeder Anwendung einzeln gepflegt werden
  • Nächtliche Ausleitungen aus der Datenbank in einzelne Vertriebswerkzeuge

Schnittstellen

  • 16 Anbindungen für Web, App und Server, mit den Aufrufen track, identify, page, screen, group und alias
  • Über 200 Ziele in der Wolke, dazu über zehn Warehouse- und Data-Lake-Ziele
  • Weg zurück aus dem Warehouse aus mehr als acht Quellen
  • Umformungen in JavaScript und Python
  • Alarmierung nach E-Mail, Webhook, Slack, Microsoft Teams, PagerDuty und incident.io

Passende Methoden

  • GTM-Stack mit Signal-RoutingDie Methode verlangt eine Stelle, an der die Signale zusammenlaufen, bevor eine Bewertung über den nächsten Schritt entscheidet, und genau diese Stelle ist die Kundendaten-Plattform.
  • Lead-Scoring: beste Leads zu besten ClosernEine Bewertung ist nur so gut wie die Felder, aus denen sie rechnet; der geprüfte Ereignisplan entscheidet darüber, ob diese Felder überhaupt vollständig ankommen.
  • Datenmonetarisierung: verbessern, umhüllen, verkaufenDie Methode verlangt vor jeder Dateninitiative einen benannten Wertnachweis, und dieses Werkzeug gehört ausschließlich auf den ersten Weg, den eigenen Betrieb verbessern.
  • AI-GTM-Reifegrad (4 Levels)Ohne verlässlichen Kundenkontext bleibt jede Stufe oberhalb der ersten unerreichbar, weil die Modelle sonst auf lückenhaften Daten entscheiden.

Alternativen

Quellen

  1. 1.Rechtsperson, Anschrift, anwendbares Recht und Gerichtsstand, Ereignisbegriff und Abrechnung in Abschnitt 5.1 (b), Betriebsdaten des Kontos in Abschnitt 2.4, Feldbeschränkung in Abschnitt 3.2 (f), Bereitstellung der Kundendaten 30 Tage nach dem Ende in Abschnitt 6.3, Aufbewahrung der Einstellungen ein Jahr in Abschnitt 1.6 (öffnet in neuem Tab)rudderstack.com/terms-of-service · Stand 2026-09-04
  2. 2.Fassung Februar 2026, Rollenverteilung nach Artikel 28 DSGVO, Verbot eigener Zwecke in Abschnitt 2.2, Unterauftragnehmerliste mit zwei Einträgen und Voreinstellung Vereinigte Staaten in Abschnitt 5.3, Ankündigungs- und Widerspruchsfristen in Abschnitt 5.4, Übermittlungsgrundlagen in Abschnitt 6, Prüfrecht in Abschnitt 9, Löschfristen 30 und 90 Tage in Abschnitt 10 (öffnet in neuem Tab)rudderstack.com/data-privacy-addendum · Stand 2026-09-04
  3. 3.Tarife Free, Growth ab 265 US-Dollar für eine Million Ereignisse und Enterprise auf Anfrage, Volumenstufen, Abgleichzeiten, Zahl der Verbindungen und Umformungen, Zuordnung von Anmeldung über den Verzeichnisdienst, Gesundheitsdaten, getrennter Netzumgebung und Profilen zu Enterprise (öffnet in neuem Tab)rudderstack.com/pricing · Stand 2026-09-04
  4. 4.Aussage, der Anbieter speichere die Daten nicht, Nennung von Anmeldung über den Verzeichnisdienst, verschlüsseltem Tunnel, Rechteverwaltung und Zugriffsprotokoll, sowie von SOC 2 Type 2 und der Erfüllung der Anforderungen für Gesundheitsdaten mit unterschriftsfähigem Vertrag (öffnet in neuem Tab)rudderstack.com/security · Stand 2026-09-04
  5. 5.Zugriffsprotokoll ausschließlich im Enterprise-Tarif, erfasst werden Nutzer, Handlung, Ziel, Art des Gegenstands und Zeitpunkt über Quellen, Ziele, Umformungen, Team, zweite Anmeldestufe und Arbeitsbereich; keine Angabe zu Aufbewahrungsfrist und Ausleitung (öffnet in neuem Tab)rudderstack.com/docs/dashboard-guides/audit-logs · Stand 2026-09-04
  6. 6.Im offenen Stand fehlen der Weg zurück aus dem Warehouse, die Steuerung der Datenqualität, Ereigniskennzahlen, das Zugriffsprotokoll, die Anmeldung über den Verzeichnisdienst, der Betrieb in getrennter Netzumgebung, Alarmierung, Einladungen ins Team und der Betrieb über mehrere Knoten; die selbst betreibbare Steuerungsebene ist abgekündigt und arbeitet nicht mehr mit Kernversionen nach 1.2 (öffnet in neuem Tab)rudderstack.com/…/hosted-vs-open-source · Stand 2026-09-04
  7. 7.Der Kern rudder-server steht unter der Elastic License 2.0 und lässt sich über Docker und Kubernetes betreiben, für den Betrieb empfiehlt der Anbieter Kubernetes (öffnet in neuem Tab)github.com/rudderlabs/rudder-server · Stand 2026-09-04
  8. 8.Finanzierung von 56 Mio. US-Dollar unter Führung von Insight Partners mit Kleiner Perkins und S28 Capital, veröffentlicht am 02.02.2022, Gesamtsumme bis dahin 82 Mio. US-Dollar nach derselben Meldung (öffnet in neuem Tab)rudderstack.com/… · Stand 2026-09-04
  9. 9.Zertifizierung unter dem Datenschutzrahmen gemeldet am 24.11.2025, nach Anbieterangabe für den EU-US-Rahmen, dessen britische Erweiterung und den Schweizer Rahmen (öffnet in neuem Tab)rudderstack.com/… · Stand 2026-09-04
  10. 10.SOC 2 Type 2 gemeldet am 05.04.2021 (öffnet in neuem Tab)rudderstack.com/… · Stand 2026-09-04
  11. 11.Die Bewertung der Übermittlungsrisiken trägt das Datum 12.01.2022 und beschreibt die Verarbeitung ausschließlich in Verfügbarkeitszonen der Vereinigten Staaten (öffnet in neuem Tab)rudderstack.com/data-transfer-impact-assessment · Stand 2026-09-04
  12. 12.Getrennte Bestandteile für Aufnahme und Verarbeitung in der EU mit 100 Prozent und 99,99 Prozent Verfügbarkeit über 90 Tage, kein Vorfall zwischen dem 20.08. und dem 03.09.2026 (öffnet in neuem Tab)status.rudderstack.com · Stand 2026-09-04
  13. 13.Twilio Segment nennt für die Kundendaten-Plattform keinen Preis, führt Volumen und Durchsatz als individuell und verweist auf den Vertrieb; für die Anbindungsstrecke gibt es 14 Tage zum Ausprobieren (öffnet in neuem Tab)twilio.com/en-us/pricing/customer-data · Stand 2026-09-04
  14. 14.Hightouch rechnet nach Verbrauch und veröffentlicht keine Zahl; der kostenlose Einstieg deckt zwei aktive Abgleiche zurück aus dem Warehouse ab, bei unbegrenzten Zielen und Nutzern (öffnet in neuem Tab)hightouch.com/pricing · Stand 2026-09-04
  15. 15.rudderstack.com/… (öffnet in neuem Tab)Stand 2026-09-04

Zuletzt geprüft: 2026-09-04 von Dr. Oliver Gausmann, Convios GmbH

Angaben veraltet? Schreiben Sie uns.

Vom Werkzeug zur Entscheidung

Welches Angebot zu diesem Werkzeug passt

Ein Werkzeugprofil beantwortet, was das Werkzeug kann und was es regulatorisch bedeutet. Ob es in Ihrem Haus Vorrang bekommt, entscheidet die Geschäftsführung an einem Arbeitstag: Der KI-Entscheidungsworkshop ordnet Ihre Vorhaben nach Geschäftswert, Risiko, Datenlage und Verantwortung.