Zum Inhalt springen
CLOUD-Act-Risiko ausgewiesen
EU VETTED

Hygraph

VERIFIZIERT
Headless CMS · Deutschland
Gegründet 2017 · hygraph.com ↗

Berlin GraphQL-native headless CMS (formerly GraphCMS, founded 2017); enterprise clients incl. Samsung, LEGO; mostly EU-funded.

Kurzfassung

Hygraph aus der Kategorie Headless CMS ist ein europäischer Dienst mit Deutschland als Hosting-Standort und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act.

Bewertungsnotizen

Hygraph (formerly GraphCMS, Berlin DE, founded 2017) is ISO 27001 + SOC 2 referenced, GraphQL-native federated content platform, enterprise customer base (Samsung, Dr. Oetker, LEGO, Paramount, TED); $30M Series B 2023 led by One Peak (UK PE) with OpenOcean (FI) and SquareOne (DE); mostly European cap table, no US-PE majority, so ownership_signal: eu_owned. Gap: Hygraph does not publish a publicly accessible DPA; data-processing terms and sub-processors are not surfaced in public documentation and access appears to require enterprise contact; verification of DPA and sub-processor disclosure is pending despite the largely EU-aligned ownership and certification posture.

CLOUD ACT
Eigentümer
Unterauftr.
nicht offengelegt
Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
Springen zu
Überblick

Über Hygraph

Hygraph (Berlin, Germany, founded 2017; previously GraphCMS until 2021 rebrand) is a GraphQL-native, API-first headless CMS positioned for enterprise teams managing complex multi-brand, multi-region, multi-platform content. Enterprise customers include Samsung, Dr. Oetker, LEGO, Paramount, TED. Compliance: the FAQ states Hygraph is SOC 2 Type 2 compliant and ISO 27001 certified, though the privacy policy attributes both to the data centres rather than to Hygraph itself, and no attestation URL or certificate is published either way. $30M Series B 2023 led by One Peak (UK private equity) with participation from OpenOcean (Finland) and SquareOne (Germany). Its mostly-European cap table makes Hygraph one of the cleanest non-US-funded headless CMS picks in the catalogue, but the disclosure side is thin: Hygraph publishes no DPA and no sub-processor list, its privacy policy names processor categories rather than companies, and it names no hosting provider at all, offering only shared regions (EU, US, APAC) on the self-serve plans. Pricing is quoted in USD: Hobby is free, Growth is USD 199 per month billed monthly, and Enterprise is on quote; the EUR 39 tier recorded in May no longer exists.

Unterauftragsverarbeiter

Unterauftragsverarbeiter-Karte · nicht offengelegt

Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
Zertifizierungen

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
AKTIV
SOC 2
AKTIV
Hinweis · US-Rahmenwerk
Funktionen

Funktionsmatrix

Self-Hosting Nein
Versionsverlauf Ja
GraphQL API Ja
REST API Nein
Visueller Editor Ja
Lokalisierung (i18n) Ja
Medienbibliothek Ja
API / Webhooks Ja
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) Yes
COMPLIANCE & GOVERNANCE
Audit log Yes
Self-host / on-prem option No
Preise

Preise & Tarife

FREEMIUM
ab 199 $/Monat
Preisseite ansehen ↗
Öffentliche Dokumente

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
Alternativen

Alternativen in dieser Kategorie

DatoCMS
Italien · Gegründet 2015
EU-GEHOSTET

Italian developer-friendly headless CMS (Milan); 25K+ businesses; bootstrapped feel, no US PE.

Öffentl. AVV Subprozessoren Open Source
FROM
149 €/Mt.
jährliche Abrechnung
CLOUD ACT
MATERIAL
Enonic
Norwegen · Gegründet 2000
EU-GEHOSTET

Norwegian headless/hybrid CMS (Oslo, est. 2000); founder-owned, ISO 27001 + 9001 certified; but managed Enonic Cloud runs on Google Cloud + Azure + Fastly.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL
Prismic
Frankreich · Gegründet 2013
EU-GEHOSTET

Paris headless CMS / page-builder (founded 2013); Slice Machine + Next.js / Nuxt / SvelteKit focus; from USD 10 per repository/mo, billed annually.

Öffentl. AVV Subprozessoren Open Source
FROM
10 $/Mt.
jährliche Abrechnung
CLOUD ACT
MATERIAL