zum bootstrappen reicht es, meiner meinung nach, auf lange sicht sollte man aber eine eigene orchestrierungs layer haben um wirklich 100% dsgvo konform zu sein