Lemonway
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-based ACPR-licensed pan-European marketplace payment institution (since 2007), €10.5B of flows handled in 2024, 1,200 platform clients.
Lemonway ist ein europäischer Dienst mit Hosting in Frankreich und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Zahlungen.
Bewertungsnotizen
Lemonway (Paris, founded 2007) is an ACPR-licensed Payment Institution (approval number 16568, licensed since 2012) with European passporting in 29 countries, reporting €10.5B of flows handled in 2024 across 19.1M transactions for 1,200 marketplace and platform clients in 15+ countries (SNCF Connect, Decathlon, Eiffage, ArcelorMittal); the cap table is fully European (Breega FR + Speedinvest AT + Toscafund UK) and the partnership with Société Générale for B2B marketplaces adds further EU banking anchoring: ownership_signal: eu_owned, cloud_act_exposure: minor; however Lemonway does not publish a standalone DPA (data-processing obligations are embedded within the general T&Cs) meaning EU buyers cannot self-serve the DPA artefact, and the hosting provider is not publicly disclosed.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Lemonway
Lemonway is a Paris-headquartered marketplace-payments specialist founded in 2007 by Sébastien Burlet and Damien Guermonprez. Operating as a French ACPR-licensed Payment Institution (approval number 16568, since 2012) with European passporting across 29 countries, Lemonway directly competes with Mangopay and Stripe Connect for marketplace-payment infrastructure. The company reports €10.5B of flows handled in 2024 across 19.1M transactions, 1.5M payment accounts, and 1,200 marketplace and platform clients across 15+ countries including SNCF Connect & Tech, Decathlon, Eiffage, and ArcelorMittal: a customer list that skews heavily toward large French enterprises and B2B marketplaces. Offices in Paris (HQ) and Hamburg with approximately 150 staff.
For an EU-sovereignty audit Lemonway is the cleanest marketplace-payments listing alongside its competitor Mangopay. The cap table is entirely European: €50M total raised, which Lemonway's own about page splits as a €10M Series A led by Breega Capital (Paris VC) with Speedinvest (Vienna VC) and a €40M Series B from Toscafund (UK asset manager), with no US private-equity or venture-capital involvement on record. The ACPR licence anchors the legal jurisdiction firmly in France with all the supervisory teeth of European banking law. A 2024 partnership with Société Générale to support large-corporate B2B marketplaces in Europe adds an EU-bank co-distribution channel. PCI-DSS certified; 99.9%+ API availability. The June 2025 acquisition of PayGreen's operations extended Lemonway from pure marketplace payments into broader e-commerce, and the PayGreen book has since taken it into restaurant, tourism and leisure e-commerce.
Pricing is enterprise / volume-negotiated and marketplace-specific; no public per-transaction tier applies, and starts_from_eur is left null. Best fit: EU marketplaces and B2B platforms requiring ACPR-licensed multi-party payment infrastructure with full EU jurisdiction and no US PE/VC involvement in the ownership chain: particularly French and DACH marketplaces. Two transparency gaps remain: the underlying hosting provider is not publicly disclosed on accessible pages (vendor outreach can confirm whether it's OVHcloud, Scaleway, or similar French infrastructure, typical for ACPR-licensed PIs), and the DPA is embedded in the general T&Cs rather than published as a standalone document.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Lemonway
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenwww.lemonway.com/en…
Alternativen in dieser Kategorie
-
NiederlandeEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
NorwegenEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |