Herohero
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Dieser Eintrag Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Herohero a.s. (ID 096 44 156), Mánesova 917/28, Vinohrady, 120 00 Prague 2, Czech Republic; contracting also as Herohero, Inc., a Delaware corporation
Tschechische Mitgliedschaftsplattform für Kreative (Herohero a.s., Prag): pauschale 10 % inklusive Zahlungskosten und starke lokale Reichweite, doch die Bedingungen kontrahieren auch über eine Delaware-Gesellschaft, und Inhalte liegen auf Google Storage.
Herohero wird von einem US-Unternehmen betrieben und unterliegt damit direkt dem CLOUD Act. Gelistet unter Membership-Plattformen.
Bewertungsnotizen
Herohero is the Czech membership platform for creators, founded in Prague in 2021 by the founders of GoOut and dominant in the Czech and Slovak market, with a flat 10% fee that includes the payment cost. The Czech company, Herohero a.s., is genuinely Czech-founded and Czech-run. The problem is what the terms say next: the agreement is with Herohero a.s. or with Herohero, Inc., a Delaware corporation, jointly and severally, with the US terms governed by the law of the State of New York. A US-incorporated entity is therefore a contracting party to the service, which is direct CLOUD Act exposure by definition rather than by inference. The named processor chain reinforces it: the privacy section names Mux (US video infrastructure), Google Storage (US object storage holding creator content), Google Analytics and Spotify, with Stripe as the sole payment processor and identity-verification provider, and the site fronted by Cloudflare: Direkt. No DPA, no sub-processors list, no stated hosting region.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 6 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Herohero
Herohero ist die tschechische Mitgliedschaftsplattform für Kreative, im Februar 2021 von Vojtěch Otevřel und Vojtěch Knyttl gestartet, zuvor Gründer der Kulturplattform GoOut. Sie ist um bezahlte Abonnements für den Feed einer kreativen Person gebaut: Unterstützer zahlen monatlich und erhalten Zugang zu Beiträgen sowie zu langen Video- und Audioinhalten, die auf der Plattform liegen, dazu kostenlose Testphasen, Nachrichten und mobile Apps. Im tschechischen und slowakischen Markt ist sie die Standardantwort auf Patreon, und ein Großteil des Podcastings, Journalismus und Kommentars des Landes findet dort statt. Der Preis ist eine einzige Pauschale von 10 % je Beitrag, in der die Stripe-Gebühr bereits enthalten ist, und Herohero tritt umsatzsteuerlich als Verkäufer auf.
Liest man den ersten Absatz der Nutzungsbedingungen, ändert sich das Souveränitätsbild. Der Vertrag besteht zwischen der nutzenden Person und der Herohero a.s., der Prager Gesellschaft mit der ID 096 44 156, oder der Herohero, Inc., einer Delaware-Gesellschaft, beschrieben als einzeln und gemeinsam Vertragspartei. Die tschechischen Bedingungen unterliegen tschechischem Recht, die US-Bedingungen dem Recht des Staates New York. Was auch immer der geschäftliche Grund ist, für eine europäische kreative Person bedeutet es, dass eine US-eingetragene Gesellschaft Partei des Dienstvertrags ist, was die Beziehung direkt in die US-Rechtsreichweite stellt statt nur in ihre Nähe. Das ist kein versteckter Unterauftragsverarbeiter, sondern steht auf der ersten Seite des Vertrags.
Die technische Kette weist in dieselbe Richtung. Der Datenschutzteil nennt Mux für Video-Infrastruktur, Google Storage für Objektspeicher, also für die Inhalte der Kreativen, Google Analytics und Spotify, alle bis auf Spotify US-betrieben. Stripe ist der einzige Zahlungsdienstleister und übernimmt zugleich die Identitäts- und Altersprüfung der Kreativen, und die Liste unzulässiger Geschäfte ist die von Stripe und nicht die von Herohero. Die Seite wird über Cloudflare ausgeliefert, und Herohero veröffentlicht weder einen AVV noch eine Unterauftragsverarbeiter-Liste noch eine Angabe zur Hosting-Region: Direkt. Am besten geeignet für tschechische und slowakische Kreative, deren zahlendes Publikum bereits auf Herohero ist, wo Reichweite und eine einzige Pauschalgebühr die Rechtsfragen überwiegen. Wer eine Plattform nach Souveränität auswählt, sollte zuerst die in Frankreich gehosteten und die niederländisch betriebenen Optionen dieser Kategorie prüfen.
Unterauftragsverarbeiter-Karte · 7
-
Cloudflare, Inc. USVereinigte Staaten
CDN and DDoS protection in front of herohero.co and static.herohero.co
-
Google Ireland Limited (Google Analytics) USIrland
Website and app analytics
-
Google Ireland Limited (Google Workspace) USIrland
Corporate and support email (from public MX and SPF records)
-
Google LLC (Google Cloud Storage) USVereinigte Staaten
Object storage for creator content; region not disclosed
-
Mux, Inc. USVereinigte Staaten
Video encoding, hosting and delivery
-
Stripe, Inc. USVereinigte Staaten
Payment processing for all pledges, plus creator identity and age verification
-
Spotify AB EUSchweden
Podcast distribution integration for creator audio
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Cloudflare, Inc. | Vereinigte Staaten | CDN and DDoS protection in front of herohero.co and static.herohero.co | US |
| Google Ireland Limited (Google Analytics) | Irland | Website and app analytics | US |
| Google Ireland Limited (Google Workspace) | Irland | Corporate and support email (from public MX and SPF records) | US |
| Google LLC (Google Cloud Storage) | Vereinigte Staaten | Object storage for creator content; region not disclosed | US |
| Mux, Inc. | Vereinigte Staaten | Video encoding, hosting and delivery | US |
| Stripe, Inc. | Vereinigte Staaten | Payment processing for all pledges, plus creator identity and age verification | US |
| Spotify AB | Schweden | Podcast distribution integration for creator audio | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Herohero
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenstatic.herohero.co/docs…
Alternativen in dieser Kategorie
-
Vereinigtes Königreich · 12 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
PolenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
12 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |