BigCommerce
Vergleichsbasis · US
—
— Nicht bewertet — Nicht bewertet — Nicht bewertet
German mid-market commerce platform (Schöppingen, est. 2000); Cloud entry €600/mo. PayPal owns ~41% as of Oct 2025.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
Frankfurt · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-ansässig
ISO/IEC 27001
SOC 2
Kostenpflichtig
600 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
French open-source e-commerce with hosted SaaS option; owned since February 2026 by Poland's Warsaw-listed cyber_Folks.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
FR
Frankreich
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-souverän
—
Freemium
24 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Polish open-source Symfony e-commerce framework (MIT); commercial Plus modules from €800/yr GMV-based.
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
Polen
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Finnish all-in-one e-commerce SaaS with own Helsinki hosting and 0% commission across plans.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
Helsinki · FI
Finnland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
49 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Polish headless GraphQL commerce platform; open-source BSD-3; cloud hosted on AWS EU (Ireland) with SOC 2 Type 2.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
Dublin · IE
Irland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-souverän
SOC 2
Freemium
1,599 $/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
In Dänemark entwickelte Open-Source-Commerce-Plattform (MIT); Medusa Cloud läuft vertraglich über die US-Mutter MedusaJS, Inc., ab 29 USD/Monat.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Ja
DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Dieser Eintrag
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-ansässig
—
Freemium
29 $/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Dieser Eintrag
Der Betreiber selbst ist US-ansässig.
