Petje Af
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Petje.af B.V., Agro Business Park 22, 6708 PW Wageningen, Netherlands (KvK 76023745)
Niederländische Mitgliedschaftsplattform (Petje.af B.V.): 6 % pro Transaktion, wobei die kreative Person ihr eigenes Mollie- oder Stripe-Konto anbindet, der einzige Weg in dieser Kategorie zu einer reinen EU-Zahlungsstrecke.
Petje Af bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Membership-Plattformen.
Bewertungsnotizen
Petje Af is a Dutch membership platform run by Petje.af B.V. in Wageningen, and it is the only entry in this category that lets a creator connect their own payment account with an EU-incorporated processor and keep the money out of the platform entirely. The creator links a Mollie (Netherlands) or Stripe account; Petje Af never holds funds and takes 6% per transaction on top of the processor's own fee. Choosing Mollie makes this the one configuration in the category where a creator can run memberships end to end on an EU-incorporated payment rail, and it also means the subscriber list and payment relationship stay with the creator rather than the platform. The platform layer is where the exposure sits: the front end is served by Vercel and the API resolves to AWS eu-central-1 in Frankfurt, both US-owned providers, with Cloudflare Turnstile for bot protection and Google Workspace on the corporate mail: Erheblich. Data is in the EU, control of the infrastructure is not. There is no public DPA and no sub-processors list, which caps the score at 3/5 on its own.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 5 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Petje Af
Petje Af ist eine niederländische Mitgliedschaftsplattform für unabhängige Content-Macher, betrieben von der Petje.af B.V. im Agro Business Park in Wageningen, eingetragen bei der niederländischen Handelskammer unter KvK 76023745. Kreative veröffentlichen eine Seite, bieten wiederkehrende Mitgliedschaften und einmalige Spenden an, stellen Beiträge und Medien hinter eine Mitgliedschaft und erhalten einen Helpdesk für ihre eigenen Unterstützer. Die Oberfläche gibt es nur auf Niederländisch, die Nutzerbasis ist fast vollständig niederländisch und flämisch.
Interessant ist die strukturelle Entscheidung. Petje Af nennt es kein Lock-in: die kreative Person bindet ihr eigenes Mollie- oder Stripe-Konto an, und die Plattform sitzt nie im Geldfluss. Petje Af berechnet 6 % pro Transaktion, der angebundene Dienstleister seine eigene Gebühr, doch Zahlungen, Kunden und Zahlungsdaten gehören der kreativen Person, die jederzeit gehen und die Abrechnungsbeziehung mitnehmen kann. Da Mollie ein niederländischer, EU-eingetragener Dienstleister und in unserer Kategorie Zahlungen bereits gelistet ist, ergibt sich für wer diese Option wählt der einzige durchgängige EU-Geldweg dieser Kategorie. Wählt man stattdessen Stripe, liefert dieselbe Plattform eine US-Strecke; das Souveränitätsergebnis ist hier also eine Konfigurationsentscheidung und keine Eigenschaft des Anbieters.
Die Plattformschicht passt nicht zur Zahlungsschicht. Die Website wird von Vercel ausgeliefert, und die API löst nach AWS eu-central-1 in Frankfurt auf, die Daten liegen also in der EU, während die Infrastruktur von zwei US-Unternehmen betrieben wird; Cloudflare Turnstile übernimmt den Bot-Schutz, Inhalte kommen vom Sanity-CDN, und Google Workspace betreibt die Unternehmensmail: Erheblich. Petje Af veröffentlicht weder einen Auftragsverarbeitungsvertrag noch eine Unterauftragsverarbeiter-Liste, und die Datenschutzerklärung spricht nur von Unternehmen, die zur Vertragserfüllung eingeschaltet werden, ohne eines zu nennen. Die Datenschutzerklärung führt zudem noch eine ältere Adresse in Alphen aan den Rijn, während die Seite mit den Unternehmensdaten Wageningen zeigt. Am besten geeignet für niederländischsprachige Kreative, die die Zahlungsbeziehung selbst halten wollen, sowie für EU-Kreative, deren Mitgliedsgelder gezielt über Mollie abgewickelt werden sollen.
Unterauftragsverarbeiter-Karte · 7
-
Amazon Web Services (AWS eu-central-1) USVereinigte Staaten
API and application hosting in Frankfurt, Germany
-
Cloudflare, Inc. (Turnstile) USVereinigte Staaten
Bot protection on forms
-
Google Ireland Limited (Google Workspace) USIrland
Corporate and support email (from public MX and SPF records)
-
Stripe, Inc. USVereinigte Staaten
Supporter payments and payouts, when the creator connects a Stripe account
-
Vercel Inc. USVereinigte Staaten
Front-end hosting and edge delivery (observed regions arn1 Stockholm and fra1 Frankfurt)
-
Mollie B.V. EUNiederlande
Supporter payments and payouts, when the creator connects a Mollie account
-
Sanity AS EUNorwegen
Content delivery for editorial pages (cdn.sanity.io)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services (AWS eu-central-1) | Vereinigte Staaten | API and application hosting in Frankfurt, Germany | US |
| Cloudflare, Inc. (Turnstile) | Vereinigte Staaten | Bot protection on forms | US |
| Google Ireland Limited (Google Workspace) | Irland | Corporate and support email (from public MX and SPF records) | US |
| Stripe, Inc. | Vereinigte Staaten | Supporter payments and payouts, when the creator connects a Stripe account | US |
| Vercel Inc. | Vereinigte Staaten | Front-end hosting and edge delivery (observed regions arn1 Stockholm and fra1 Frankfurt) | US |
| Mollie B.V. | Niederlande | Supporter payments and payouts, when the creator connects a Mollie account | EU |
| Sanity AS | Norwegen | Content delivery for editorial pages (cdn.sanity.io) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Petje Af
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenpetjeaf.com/content…
Alternativen in dieser Kategorie
-
TschechienUS-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Vereinigtes Königreich · 12 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
12 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |