Memexa

Nachprüfbar

EU-Firmensitz ist nicht EU-Hosting.

„EU-hosted“ schreibt sich leicht. Deshalb steht auf dieser Seite nicht „EU“, sondern wer, was, wo — mit Namen, Sitz und Rechenzentrum. Wenn eine Angabe hier nicht stimmt, ist das ein Fehler, den du uns bitte um die Ohren haust: support@memexa.ai.

Zuerst der Ausgang

Bevor es um Orte geht: Du kommst jederzeit raus. Jede Notiz, jedes Dokument, der ganze Graph exportiert mit einem Klick als Markdown — vollständig, in einem Format, das jedes Werkzeug liest. Der Graph ist ein Index, kein Lock-in. Ein Anbieter, der zuerst vom Rechenzentrum redet und dann vom Export, hat die Reihenfolge verwechselt.

Das Rechenzentrum

Memexa läuft bei Scaleway in der Region fr-par, Paris — Anwendungsserver, Managed PostgreSQL und Objektspeicher (Dokumente). Alle Datenbank-Verbindungen laufen über ein privates Netz; die Datenbank hat keine öffentliche Adresse. Betreiber ist die Scaleway SAS, eine Tochter der Iliad-Gruppe, Frankreich.

Unterauftragsverarbeiter

Vollständige Liste — jede Firma mit Sitz und Zweck. Was hier nicht steht, bekommt deine Daten nicht.

Firma Sitz Zweck Verarbeitungsort
Scaleway SAS Paris, Frankreich Hosting: Server, Managed PostgreSQL, Objektspeicher, Transaktions-E-Mail Rechenzentrum fr-par (Paris)
Mistral AI SAS Paris, Frankreich KI-Verarbeitung: Texterkennung (OCR), Embeddings, Verdichtung, Audio-Transkription EU (La Plateforme)
IONOS SE Montabaur, Deutschland Re-Ranking der Suchtreffer (AI Model Hub) — erhält Textausschnitte der Kandidaten Rechenzentrum de-txl (Deutschland)
BunnyWay d.o.o. Ljubljana, Slowenien CDN und DNS — Auslieferung der Web-Oberfläche EU-Edge-Standorte
Sendinblue SAS (Brevo) Paris, Frankreich Eingehende E-Mail-Erfassung (Mail-an-Brain-Funktion) EU
Armitage Labs OÜ (Creem) Rotermanni tn 14, 10111 Tallinn, Estland — Registercode 16977866 Zahlungsabwicklung und Abo-Verwaltung als Merchant of Record (nur kostenpflichtige Pläne) EU; US-Unterauftragnehmer mit SCC (creem.io/dpa)
Migadu-Mail GmbH Appenzell Ausserrhoden, Schweiz E-Mail-Postfächer (support@, privacy@) — ein- und ausgehende Support-Mail Server bei OVH (EU); Schweiz: EU-Angemessenheitsbeschluss
Langfuse GmbH Berlin, Deutschland Betriebs-Telemetrie der Suche (Metriken und Kosten — nie Frage-Texte, nie Inhalte) EU (Cloud-Region Frankfurt)
Plausible Insights OÜ Tallinn, Estland Cookielose Besucherstatistik — nur auf dieser Marketing-Website, nicht in der App EU

Welche KI-Modelle, von wem

Die Verarbeitung deiner Inhalte läuft über Modelle von Mistral AI, Paris — konkret: mistral-ocr-latest für Texterkennung, mistral-embed für Embeddings, mistral-small fürs Verdichten und voxtral-mini für Audio-Transkription. Kein US-Modellanbieter sieht deine Inhalte. Das Sprachmodell, mit dem du redest (Claude, ChatGPT, …), bringt dein eigener KI-Client mit — Memexa liefert ihm nur die Fundstellen. Das Re-Ranking von Suchtreffern läuft im IONOS AI Model Hub, Rechenzentrum de-txl in Deutschland — Cross-Encoder Qwen3-VL-Reranker-8B. Dieser Schritt lief früher bei Jina AI ohne EU-Verarbeitungszusage; seit dem Wechsel fallen Sitz und Verarbeitungsort zusammen, und jeder Baustein verarbeitet in der EU.

Selbst betrieben statt eingekauft

Fehler-Tracking läuft auf einer selbst gehosteten GlitchTip-Instanz auf eigener Scaleway-Infrastruktur — Absturzberichte verlassen unsere Server nicht. Die Besucherstatistik dieser Website ist cookielos (Plausible, EU) und in der App gibt es gar keine.

Schlüssel, die nur eines dürfen

Zugriffsschlüssel folgen dem Least-Privilege-Prinzip: Jedes System bekommt nur die Rechte, die es wirklich braucht. Beispiel: Der automatische Deploy dieser Website hält keinen account-weiten CDN-Schlüssel — nur ein Token, das genau eines kann: den Cache dieser Seiten leeren. Die zentralen Schlüssel selbst liegen im Secret Manager bei Scaleway, nicht in externen Build-Systemen.

Dokumente & Meldewege

Wir sind bootstrapped und zu zweit. Deine Abos sind das Geschäftsmodell — nicht deine Daten.