Patronite
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Crowd8 sp. z o.o., ul. Żwirki i Wigury 16, 02-092 Warszawa, Poland (KRS 0000548195, NIP 5242777491)
Polens Mitgliedschaftsplattform für Kreative (Crowd8 sp. z o.o.): 6,5 % Provision mit polnischen Zahlungsstrecken, Tpay und Imoje von ING, auf AWS-Infrastruktur in Frankfurt.
Patronite bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Membership-Plattformen.
Bewertungsnotizen
Patronite is Poland's membership platform for creators, operated by Crowd8 sp. z o.o. in Warsaw, and it is the second entry in this category whose default payment rails are EU-incorporated: the fee annex to its terms names Tpay (Polish, bank transfer and BLIK, 0.8%) and Imoje (the payment service of ING Bank Śląski, recurring card payments, 1%), with PayPal as an optional third route. The platform commission is 6.5% on top. Its privacy documentation is unusually candid in one specific way: the recipients table marks the hosting provider, the office-software and mail provider, the analytics and push provider, and the marketing tools as transferred outside the EU (USA), under standard contractual clauses. That candour is worth noting, and it is also the finding: patronite.pl resolves into AWS eu-central-1 in Frankfurt, so the data is in Germany but the operator is American, and Google Analytics, Google AdSense, Microsoft Clarity, OneSignal and the Meta pixel are all present: Erheblich. No public DPA and no named sub-processors list, which caps this at 3/5.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 10 · 8 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Patronite
Patronite ist die polnische Mitgliedschaftsplattform für Kreative, betrieben von der Crowd8 sp. z o.o. in der ul. Żwirki i Wigury in Warschau, eingetragen unter KRS 0000548195. Patronen unterstützen Autoren mit wiederkehrenden Monatsbeiträgen in festen Stufen oder mit einmaligen Zuwendungen, und Autoren veröffentlichen dafür exklusive Inhalte. Es ist die dominierende Plattform ihrer Art in Polen, mit einem hohen Anteil an Journalismus, Podcasts und Kommentar, und die Oberfläche gibt es nur auf Polnisch.
Lesenswert ist die Zahlungskonstruktion. Die Provision von Patronite beträgt 6,5 % je Beitrag, und der Gebührenanhang der Nutzungsbedingungen nennt genau drei Zahlungsanbieter samt Sätzen: Tpay für Banküberweisungen, BLIK und Zahlscheine zu 0,8 %, Imoje, den Zahlungsdienst der ING Bank Śląski, für wiederkehrende Kartenzahlungen zu 1 %, und PayPal für wiederkehrende Zahlungen zu 2,9 % plus 1,35 zł. Zwei dieser drei sind polnische Finanzinstitute, das heißt: Ein polnischer Patron, der einen polnischen Autor per BLIK unterstützt, berührt kein einziges US-Zahlungsunternehmen. Neben Beiträgen im Patreon-Stil betreibt Crowd8 auf denselben Strecken auch Sammlungen und Einmalzuwendungen.
Was Patronite über den Rest des Stacks offenlegt, ist offener als bei den meisten und ist, genau gelesen, der Prüfbefund. Die Datenschutzunterlagen enthalten eine Empfängertabelle, die Hostinganbieter, Anbieter von Büro- und Mailsoftware, Analytics- und Push-Anbieter sowie Marketingwerkzeuge als Übermittlung in die USA außerhalb der EU kennzeichnet, gestützt auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Live-Infrastruktur bestätigt den Hosting-Teil: patronite.pl löst nach AWS eu-central-1 in Frankfurt auf, die Datensätze liegen also in Deutschland unter einem amerikanischen Betreiber. Die Cookie-Tabelle ergänzt Google Analytics, Google AdSense, Microsoft Clarity, OneSignal und das Meta-Pixel, die Mail-Konfiguration zeigt Google Workspace und Freshdesk: Erheblich. Kein einzelner Unterauftragsverarbeiter wird namentlich genannt, ein AVV ist nicht veröffentlicht. Am besten geeignet für polnische Kreative, deren Publikum in Złoty zahlt, wo die lokalen Strecken zugleich günstiger und sauberer sind.
Unterauftragsverarbeiter-Karte · 10
-
Amazon Web Services (AWS eu-central-1) USVereinigte Staaten
Platform hosting in Frankfurt, Germany (the recipients table records the hosting provider as a US transfer)
-
Freshworks Inc. (Freshdesk) USVereinigte Staaten
Support ticketing and support email (from public SPF record)
-
Google Ireland Limited (Google Analytics and AdSense) USIrland
Audience analytics and conversion measurement for advertising (consent-gated)
-
Google Ireland Limited (Google Workspace) USIrland
Corporate and support email (from public MX and SPF records)
-
Meta Platforms Ireland Limited USIrland
Facebook pixel analytics and advertising (consent-gated)
-
Microsoft Corporation (Clarity) USVereinigte Staaten
Session analytics and user identification across pages (consent-gated)
-
OneSignal, Inc. USVereinigte Staaten
Push notifications in the mobile app (consent-gated)
-
PayPal (Europe) S.à r.l. et Cie, S.C.A. USLuxemburg
Recurring payments via PayPal (2.9% + 1.35 PLN per transaction)
-
Imoje (ING Bank Śląski S.A.) EUPolen
Recurring card payments (1% per transaction)
-
Tpay (Krajowy Integrator Płatności S.A.) EUPolen
Bank transfer, BLIK and payment-slip contributions (0.8% per transaction)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services (AWS eu-central-1) | Vereinigte Staaten | Platform hosting in Frankfurt, Germany (the recipients table records the hosting provider as a US transfer) | US |
| Freshworks Inc. (Freshdesk) | Vereinigte Staaten | Support ticketing and support email (from public SPF record) | US |
| Google Ireland Limited (Google Analytics and AdSense) | Irland | Audience analytics and conversion measurement for advertising (consent-gated) | US |
| Google Ireland Limited (Google Workspace) | Irland | Corporate and support email (from public MX and SPF records) | US |
| Meta Platforms Ireland Limited | Irland | Facebook pixel analytics and advertising (consent-gated) | US |
| Microsoft Corporation (Clarity) | Vereinigte Staaten | Session analytics and user identification across pages (consent-gated) | US |
| OneSignal, Inc. | Vereinigte Staaten | Push notifications in the mobile app (consent-gated) | US |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | Recurring payments via PayPal (2.9% + 1.35 PLN per transaction) | US |
| Imoje (ING Bank Śląski S.A.) | Polen | Recurring card payments (1% per transaction) | EU |
| Tpay (Krajowy Integrator Płatności S.A.) | Polen | Bank transfer, BLIK and payment-slip contributions (0.8% per transaction) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Patronite
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenpatronite.pl/regulamin…
Alternativen in dieser Kategorie
-
TschechienUS-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Vereinigtes Königreich · 12 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
12 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |