# HubSpot

## Kurzbeschreibung
**„Where go-to-market teams go to grow“**


**HubSpot** ist eine integrierte Customer-Platform mit Smart CRM, Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub sowie Breeze als eingebetteter KI-Schicht. 


Die Plattform bündelt Kunden-, Vertriebs-, Marketing-, Service- und Content-Prozesse in einem System. KI-Funktionen unterstützen u. a. Content-Erstellung, Prospecting, Datenaufbereitung, Support-Automatisierung und Analysen.

## Claim
Where go-to-market teams go to grow

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Datenanalyse
- E-Mail / Kommunikation
- Finanzen / Buchhaltung
- Kundenservice & Chatbots
- Marketing & Werbung
- Recherche
- Schreiben & Lektorat
- SEO / GEO Optimierung
- Social Media
- Texte / Content
- Vertrieb / Sales
- Webseiten / Landingpages

## Kernfunktionen
- Automatisierung
- Datenanalyse
- Kundensupport
- Leadgenerierung
- Newsletter
- SEO
- Textgenerierung
- Werbeanzeigen

## Preismodell
- **free:** Kostenlose Basisfunktionen für CRM, Kontakte, Deals, Formulare, E-Mail-Tools und Einstieg in HubSpot.
- **subscription:** **Starter Customer Platform** Starter-Funktionen über zentrale HubSpot-Produkte für kleine Unternehmen und Startups.


**Professional-Hubs** Erweiterte Automatisierung, Reporting, Kampagnen-, Sales-, Service- oder Content-Funktionen je Hub.


**Enterprise-Hubs **Erweiterte Skalierung, Governance, Sicherheit, Reporting, Berechtigungen und Enterprise-Funktionen.
- **other:** **HubSpot Hubs** Marketing Hub, Sales Hub, Service Hub, Content Hub, Data Hub, Commerce Hub; Funktionsumfang je Hub und Stufe unterschiedlich.


**Add-ons / Breeze AI** Zusätzliche Seats, Limits, KI-/Breeze-Funktionen, Integrationen und Enterprise-Optionen je Vertrag.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Auf der Website ist keine On-Premise-, lokale oder Self-Hosting-Bereitstellung angegeben. Stattdessen beschreibt HubSpot gehostete Produktinfrastruktur bei ausgelagerten Cloud-Infrastrukturprovidern.

**Private Cloud / RZ: teilweise**

Es gibt regionale Hosting-Optionen und EU-Datenresidenz mit Hosting in der EU, konkret in Deutschland. Auf der Website ist jedoch keine dedizierte Private-Cloud- oder Single-Tenant-Umgebung für Kunden angegeben; beschrieben wird vielmehr eine mandantenfähige Infrastruktur.

**EU-SaaS / Managed: abgedeckt**

Die Website beschreibt HubSpot als betriebenen Cloud-Dienst mit regionalen Rechenzentren in der EU und der Möglichkeit, bezahlte Accounts in eine bevorzugte Region zu migrieren. Für EU-Hosting wird Deutschland genannt.

**Hybrid: unklar**

Auf der Website ist keine ausdrückliche Hybrid-Betriebsform beschrieben, bei der ein Teil lokal oder in einer privaten Kundenumgebung und ein anderer Teil als externer Dienst läuft.

**AVV / DPA: abgedeckt**

Ein veröffentlichtes Data Processing Agreement ist vorhanden. Es beschreibt die Verarbeitung personenbezogener Daten, Subprozessoren, Sicherheitsmaßnahmen sowie internationale Übermittlungsmechanismen einschließlich SCCs.

**Kein Training: teilweise**

Für Drittanbieter von KI beschreibt die Website, dass diese Kundendaten nur zur Bereitstellung der angeforderten Funktion verarbeiten und ihre Modelle damit nicht trainieren dürfen. Für HubSpots eigene Machine-Learning-Nutzung gibt es laut Website ein Opt-out; bei deaktivierter Einstellung werden Kundendaten nicht mehr zum Training der eigenen Modelle verwendet. Damit ist ein Schutzpfad vorhanden, aber nicht standardmäßig ausnahmslos für alles ausgeschlossen.

**Open-Source / Transparenz-Pfad: teilweise**

Ein Open-Source- oder self-hostbarer Pfad ist auf der Website nicht angegeben. Es gibt aber gewisse Transparenzelemente wie dokumentierte Subprozessoren, Model Cards und Trust-Center-Unterlagen. Offene Modelle oder offen dokumentierte Open-Source-Komponenten sind auf der Website nicht angegeben.

**Datenverarbeitung**

Die Website beschreibt ein SaaS-Modell mit regionalem Hosting. HubSpot hostet die Produktinfrastruktur auf AWS; für die EU wird Deutschland als Rechenzentrumsstandort genannt. Kundendaten werden laut Hosting-FAQ in der gewählten Hosting-Region verarbeitet und gespeichert, zugleich nennt die Dokumentation begrenzte Fälle von Verarbeitung außerhalb der Hosting-Location sowie internationale Übermittlungsmechanismen. Die Subprozessoren-Seite listet Infrastruktur-, Funktions- und KI-Subprozessoren mit jeweiligen Verarbeitungsstandorten für EU-gehostete Daten.

**Fazit**

Für ein EU/EWR-Tool-Verzeichnis ist HubSpot aus Hosting- und Datenschutzsicht solide dokumentiert, aber nicht maximal souverän. Positiv sind EU-Hosting, DPA, Subprozessoren-Transparenz, regionale Datenresidenz und Training-Opt-out. Einschränkend wirken die US-Herkunft, dokumentierte internationale Transfers, die Nutzung externer KI-Anbieter sowie das Fehlen von On-Premise-/Self-Hosting. Insgesamt ist die Nutzung im EU/EWR eher **bedingt** DSGVO-konform einzuordnen als vorbehaltlos.

**Quellen**

- [https://legal.hubspot.com/dpa](https://legal.hubspot.com/dpa)
- [https://www.hubspot.com/security-and-compliance](https://www.hubspot.com/security-and-compliance)
- [https://legal.hubspot.com/sub-processors-page](https://legal.hubspot.com/sub-processors-page)
- [https://www.hubspot.com/products/artificial-intelligence/ai-trust](https://www.hubspot.com/products/artificial-intelligence/ai-trust)
- [https://knowledge.hubspot.com/account-management/hubspot-machine-learning-data](https://knowledge.hubspot.com/account-management/hubspot-machine-learning-data)
- [https://knowledge.hubspot.com/account-security/hubspot-cloud-infrastructure-and-data-hosting-frequently-asked-questions?hsSkipCache=true](https://knowledge.hubspot.com/account-security/hubspot-cloud-infrastructure-and-data-hosting-frequently-asked-questions?hsSkipCache=true)
- [https://legal.hubspot.com/privacy-policy?2nD3xQvTy6=WkXWZUeGwyhmEqX](https://legal.hubspot.com/privacy-policy?2nD3xQvTy6=WkXWZUeGwyhmEqX)

Für Nutzer im EU/EWR ist eine DSGVO-konforme Nutzung grundsätzlich dokumentiert, aber nicht vorbehaltlos. Positiv sind ein veröffentlichter AVV/DPA mit GDPR-Regelungen, EU-Hosting in Deutschland, regionale Datenresidenz mit Migrationsmöglichkeit für bezahlte Accounts sowie dokumentierte Subprozessoren. Gleichzeitig bleibt HubSpot ein US-Anbieter, und die Website beschreibt auch internationale Datenübermittlungen sowie einzelne KI- und Funktions-Subprozessoren mit Verarbeitung in den USA. Damit ist die Nutzung aus EU/EWR-Sicht eher **unter Bedingungen** als vollumfänglich unkompliziert konform.

**Positiv**

Auf der Website finden sich ein Data Processing Agreement mit GDPR-Bezug, Angaben zu regionalen Rechenzentren in der EU, eine Subprozessoren-Liste, Hinweise zu SCCs und Data Privacy Framework, eine Opt-out-Möglichkeit für eigenes Machine-Learning-Training von HubSpot sowie Sicherheits- und Compliance-Hinweise inklusive SOC-2-Unterlagen im Trust Center.

**Negativ**

Die Website nennt auch Verarbeitung und Subprozessoren außerhalb der EU bzw. im Zusammenhang mit globalen Transfers. Für HubSpot AI sind auf der Subprozessoren-Seite unter anderem AI-Dienstleister mit Bezug zu den USA aufgeführt. Außerdem ist auf der Website keine On-Premise- oder Self-Hosting-Option angegeben. HubSpot selbst ist laut Hosting-FAQ nicht aktuell ISO 27001-zertifiziert; genannt wird insoweit die Zertifizierung des Infrastrukturanbieters AWS.

**Serverstandort**

Laut Website wird die Produktinfrastruktur auf AWS in den USA, Kanada, Australien und in der Europäischen Union betrieben; für die EU wird Deutschland genannt. HubSpot-Konten werden in einem dieser regionalen Rechenzentren gehostet, und Kundendaten werden dort verarbeitet und gespeichert. Bezahlte Accounts können laut Website in eine bevorzugte Region migrieren.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** abgedeckt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** teilweise / indirekt

## Standort
**Land:** USA

**Taxonomie:** USA

25 First Street, 2nd Floor, Cambridge, MA 02141, USA l

## Vorteile
- Sehr breite All-in-one-Plattform statt isolierter Einzeltools
- Solider kostenloser Einstieg
- Viele native Module für CRM, Marketing, Sales, Service, Content, Data und Commerce
- KI tief in Workflows integriert statt nur als Chatfenster
- Öffentliche DPA/SCCs, Subprocessor-Liste, EU-Datenzentrum verfügbar
- Große Integrationslandschaft/Marketplace

## Nachteile
- Preismodell ist komplex: Hubs, Seats, Marketing Contacts, Onboarding, Add-ons und HubSpot Credits können Gesamtkosten stark erhöhen
- Viele starke Funktionen liegen erst in Professional/Enterprise
- Free-only-Accounts werden im US-Datenzentrum gehostet
- KI-Modelltraining für HubSpot-eigene Modelle ist standardmäßig aktiv, solange nicht deaktiviert
- Kein On-Prem-Angebot ersichtlich

## Quellen
- Offizielle Website: https://www.hubspot.com/pricing

## Letzter Datenstand
2026-04-25

## Originalseite
https://kifox.ai/ki-tools/hubspot-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/