Sonstige

ClickUp

ClickUp ist eine US SaaS Plattform für Produktivität und Projektmanagement von Mango Technologies, Inc. (San Diego). Intern für Aufgaben, Docs, Sprints, Ziele, Time Tracking und Chat genutzt. Auf öffentlichen Websites kann sie als eingebettete ClickUp Forms, öffentliche Dashboards oder Share Links erscheinen. ClickUp verarbeitet Kundendaten auf US AWS Infrastruktur ohne EU only Residenz Option in 2025, was eine besondere Prüfung des Transfers für europäische Organisationen erfordert.

ClickUp bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht ClickUp?

Was ClickUp ist

ClickUp ist eine SaaS Plattform für Produktivität und Projektmanagement der Mango Technologies, Inc. (San Diego, Kalifornien). Gegründet 2017 von Zeb Evans, wurde ClickUp zu einem der größten All in One Produktivitaets Tools und wird von zehntausenden Organisationen für Aufgaben, Docs, Sprints, Ziele, OKRs, Time Tracking, Chat und Dashboards genutzt. ClickUp ist gehostete Web und Mobile Anwendung mit iOS, Android und Desktop Clients. Auf einer öffentlichen Website erscheint ClickUp entweder als internes SaaS für Mitarbeiter oder als eingebettetes Formular, oeffentliches Dashboard oder Share Link, der Inhalte externen Zielgruppen zugänglich macht.

Workplace vs öffentliche Web Nutzung

Im internen Workplace Einsatz verarbeitet ClickUp Mitarbeiterdaten: Namen, dienstliche E Mail, Profilfoto, IP, Login Zeiten, Aufgabeninhalt (Titel, Beschreibungen, Kommentare, Anhänge), Time Tracking, Mentions, Custom Fields und alle von Mitarbeitern eingegebenen Daten. Der Betreiber ist Verantwortlicher, ClickUp Auftragsverarbeiter. Im öffentlichen Web Einsatz (ClickUp Forms eingebettet auf einer Marketing Seite, öffentliche Dashboards per Link) lädt ClickUp Skripte und setzt Cookies auf clickup.com sowie trackt Submission Ereignisse.

DSGVO und ePrivacy Implikationen

Im Workplace Einsatz verarbeitet der Betreiber Mitarbeiterdaten nach DSGVO; die Rechtsgrundlage hängt von der Aktivität ab (Vertragsnotwendigkeit für Diensterbringung, berechtigtes Interesse für Sicherheit und Audit). ClickUp agiert als Auftragsverarbeiter unter dem DPA. Bei eingebetteten Formularen oder Dashboards auf öffentlichen Seiten verlangt Art. 5 Abs. 3 ePrivacy eine Einwilligung vor dem Laden der ClickUp Skripte und Cookies. Die Einreichung eines ClickUp Forms durch einen Webseiten Besucher ist eine eigene Verarbeitung mit eigener Rechtsgrundlage (meist Einwilligung bei Marketing Formularen, Vertragsnotwendigkeit bei Support Anfragen).

US Datenresidenz und Transferprüfung

ClickUp verarbeitet Kundendaten auf AWS in den USA. Keine EU only Residenz Option in 2025. ClickUp ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC. Europäische Betreiber sollten eine Transfer Impact Assessment mit Fokus auf US CLOUD Act und FISA 702 Exposition durchführen, Mitigationen dokumentieren (Verschlüsselung at Rest, MFA, RBAC, begrenzter Admin Zugriff, Audit Logs) und prüfen, ob das Restrisiko für ihren Sektor akzeptabel ist. Public Sector und Gesundheitsdeployments sollten EU Alternativen evaluieren.

Integrationen und Datenflüsse

ClickUp integriert sich mit Slack, Microsoft Teams, Google Drive, OneDrive, GitHub, GitLab, Jira, Figma, Salesforce, HubSpot, Zapier und vielen weiteren. Jede Integration schafft einen zusätzlichen Datenfluss, der im Verarbeitungsverzeichnis stehen muss. Betreiber prüfen, welche Integrationen aktiv sind, ob sie personenbezogene Daten propagieren, wo die Residenz des Partners liegt und ob die Consent oder Vertragsgrundlage von ClickUp den Partner abdeckt.

Praktische Umsetzung

ClickUp DPA und SCC unterzeichnen. ClickUp als Auftragsverarbeiter im Verarbeitungsverzeichnis mit Datenkategorien, Aufbewahrung, Integrationen und US Transfermechanismus führen. Transfer Impact Assessment mit dokumentierten Mitigationen durchführen. Eingebettete Formulare oder Dashboards auf öffentlichen Seiten über CMP gaten und clickup.com Cookies in der Cookie Richtlinie listen. Mitarbeiter über die Workplace Datenschutzerklärung informieren und ggf. den Betriebsrat einbinden. In sensiblen Kontexten EU Alternativen evaluieren.

Datenschutz

ClickUp und die DSGVO

ClickUp ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Contract necessity (GDPR Art. 6(1)(b)) for the use of ClickUp by employees and contractors as a service the operator has contracted. Consent (Art. 6(1)(a)) for ClickUp cookies set on public marketing pages or embedded forms loaded on the operator's website.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, US CLOUD Act, FISA 702, EU US Data Privacy Framework, French CNIL guidance on US cloud SaaS for workplace use, German DSK position on US workplace tools, Schrems II case law

Datenschutz-Folgenabschätzung (DSFA)

Die ClickUp Verarbeitung hängt vom Anwendungsfall ab: interne Workplace Nutzung (Mitarbeiter als Plattformnutzer) und Embeds auf öffentlichen Webseiten (ClickUp Forms, öffentliche Dashboards). DSFA Kernpunkte: (1) im Workplace verarbeitet ClickUp Mitarbeiterdaten (Namen, E Mails, Profilfotos, IP, Aufgabeninhalt, Mentions, Time Tracking) auf US Infrastruktur; (2) US CLOUD Act und FISA 702 Exposition sind die Hauptthemen, da ClickUp US Unternehmen ohne EU only Residenz in 2025 ist; (3) deutsche DSK und CNIL haben Vorbehalte zu US Workplace Tools ohne EU Residenz für sensible Sektoren (öffentliche Hand, Gesundheit); (4) bei eingebetteten Formularen auf öffentlichen Seiten setzt ClickUp Cookies auf clickup.com, die unter ePrivacy einwilligungspflichtig sind; (5) das Integrations Ökosystem (Slack, Google Drive, GitHub usw.) erweitert Datenflüsse über ClickUp hinaus. Eine DSFA ist für jedes Deployment mit sensiblen Mitarbeiterdaten oder für den öffentlichen Sektor empfohlen.

Beispieltext für Ihr Banner

Für den internen Betrieb nutzen wir ClickUp (Mango Technologies, Inc., San Diego) als Projektmanagement und Produktivitaetsplattform. Aufgabeninhalt, Kommentare, Time Tracking und Profilinformationen werden auf der US Infrastruktur von ClickUp gespeichert. Wir haben SCC unterzeichnet und stützen uns auf das EU US Data Privacy Framework. Begegnet Ihnen ein eingebettetes ClickUp Formular oder Dashboard auf unserer öffentlichen Website, setzt ClickUp Cookies auf clickup.com, die Sie in unseren Cookie Einstellungen ablehnen können.

Cookies und Tracker

Was ClickUp setzt und kontaktiert

Tracking-Methode: SaaS productivity and project management platform. ClickUp is delivered as a hosted web and mobile application; on the operator's public marketing website it may appear as embedded forms (ClickUp Forms), embedded dashboards (ClickUp public views) or share links. When ClickUp marketing pages or embedded components load, ClickUp sets cookies for session, advertising and analytics on the clickup.com domain. For embedded forms, ClickUp also tracks submission events.
Serverstandort: United States (ClickUp, Mango Technologies, Inc., San Diego). EU data residency is not offered as a separate region as of 2025; all customer data is processed on US AWS infrastructure with EU edge delivery for performance.
Datenübermittlung außerhalb der EU: Mango Technologies, Inc. (operating as ClickUp) is a US company headquartered in San Diego, California. Customer data is processed on AWS US infrastructure. ClickUp self certifies under the EU US Data Privacy Framework and offers Standard Contractual Clauses. EU customers should run a Transfer Impact Assessment focused on US CLOUD Act and FISA 702 exposure.

Gesetzte Cookies (5)

Name	Typ	Laufzeit	Zweck
cu_unifid	Functional / Marketing	1 year	Set by ClickUp on clickup.com. Unique device identifier used by ClickUp to recognise the same browser across visits and to attribute conversions on ClickUp marketing pages.
cu_session	Strictly Necessary / Functional	Session	Set by ClickUp on clickup.com. Session state cookie used to keep the user logged in to the ClickUp web application during the session.
_clck	Marketing	1 year	Set by Microsoft Clarity loaded by ClickUp on clickup.com. Stores a Clarity user identifier used by ClickUp for product analytics and behavioural insights.
_clsk	Marketing	24 hours	Set by Microsoft Clarity loaded by ClickUp on clickup.com. Stores session level analytics data including page views and interactions used by ClickUp for product analytics.
_ga, _gid	Marketing / Analytics	2 years / 24 hours	Set by Google Analytics 4 loaded by ClickUp on the clickup.com marketing pages. Used by ClickUp for traffic and conversion analytics.

Kontaktierte Drittanbieter-Domains (5)

clickup.com
app.clickup.com
api.clickup.com
cdn.clickup.com
static.clickup.com

Fragen

Häufige Fragen zu ClickUp

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt ClickUp?

ClickUp setzt mehrere Cookies auf clickup.com, wenn seine Skripte laden: cu_unifid (eindeutige Geräte ID), cu_session (Session State), _clck und _clsk (Microsoft Clarity), diverse _ga und _gid (Google Analytics auf den Marketing Seiten) und Werbe Cookies. Bei eingebetteten ClickUp Forms auf der Betreiberseite kann die Betreiber Domain über Subdomain ebenfalls ein Tracking Cookie erhalten.

Ist eine Einwilligung für ClickUp erforderlich?

Im internen Workplace Einsatz ist Einwilligung nicht die primäre Grundlage (typisch Vertragsnotwendigkeit oder berechtigtes Interesse für das Arbeitgeber/Arbeitnehmer Verhältnis). Bei eingebetteten ClickUp Forms oder Dashboards auf öffentlichen Seiten sind die clickup.com Cookies nicht zwingend erforderlich; Art. 5 Abs. 3 ePrivacy verlangt eine vorherige Einwilligung vor dem Laden.

Welche Rechtsgrundlage gilt für ClickUp?

Vertragsnotwendigkeit (Art. 6 Abs. 1 lit. b) für den Einsatz von ClickUp durch Mitarbeiter im Rahmen ihrer Tätigkeit. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Sicherheit und Audit. Einwilligung (Art. 6 Abs. 1 lit. a) für Cookies, die durch eingebettete ClickUp Komponenten auf öffentlichen Seiten gesetzt werden.

Überträgt ClickUp Daten in die USA?

Ja. ClickUp verarbeitet alle Kundendaten auf AWS US ohne EU only Residenz Option in 2025. ClickUp ist nach EU US Data Privacy Framework selbstzertifiziert und bietet SCC. Eine Transfer Impact Assessment ist erforderlich, mit dokumentierten Mitigationen.

Brauche ich eine DSFA für ClickUp?

Eine DSFA ist empfohlen bei Deployments mit sensiblen Mitarbeiterdaten (HR, Gesundheit, Finanz), im öffentlichen Sektor oder bei großflächiger interner Nutzung. Selbst im Standard Workplace Einsatz sind das Fehlen einer EU Residenz und die US CLOUD Act Exposition gewichtige Faktoren, die eine dokumentierte Bewertung rechtfertigen.

Wie setze ich ClickUp rechtskonform um?

ClickUp DPA und SCC unterzeichnen. ClickUp im Verarbeitungsverzeichnis als Auftragsverarbeiter für Workplace Daten führen. Transfer Impact Assessment zu US CLOUD Act und FISA 702 durchführen. Eingebettete Komponenten auf öffentlichen Seiten (Forms, Dashboards) über CMP gaten. Mitarbeiter über die Workplace Datenschutzerklärung informieren und ggf. den Betriebsrat einbinden. Integrationen prüfen, damit jede ein eigenes DPA hat, wo zutreffend.

Welche Alternativen gibt es zu ClickUp?

Andere Projektmanagement und Produktivitaets SaaS: Asana (US, EU Residenz in Enterprise), Monday.com (Israel/US), Notion (US), Trello (Atlassian, Australien/US), Jira (Atlassian), Linear (US), Basecamp (US), Wrike (US). EU Alternativen: Stackfield (Deutschland), Awork (Deutschland), MeisterTask (Deutschland) und Taiga (Spanien, Open Source). EU Optionen vereinfachen die Transferbewertung für europäische Organisationen.

Wie aktualisiere ich Cookie oder Datenschutzhinweise?

In der Workplace Datenschutzerklärung ClickUp als Auftragsverarbeiter mit Datenkategorien, Rechtsgrundlage, Aufbewahrungsfrist und US Transfermechanismus benennen. Für öffentliche Embeds clickup.com Cookies in der Cookie Richtlinie unter funktional oder marketing listen. Integrationen (Slack, Drive usw.) als separate Verarbeitungsfluesse dokumentieren, wenn dort personenbezogene Daten fließen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen