Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED

Shopware

VERIFIZIERT
E-Commerce · Germany
Gegründet 2000 · shopware.com ↗

German mid-market commerce platform (Schöppingen, est. 2000); Cloud entry €600/mo. PayPal owns ~41% as of Oct 2025.

Kurzfassung

Shopware aus der Kategorie E-Commerce bietet EU-Hosting mit Germany als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.

Bewertungsnotizen

shopware AG (Schöppingen DE, HRB 11471 Coesfeld) is German-incorporated and EU-hosted with ISO 27001 + SOC 2 Type II + PCI DSS, but PayPal (Nasdaq: PYPL) acquired Carlyle's stake in October 2025 and now holds ~41%, flipping the ownership signal to eu_hq_us_funded and creating material CLOUD Act exposure via the US-public-company parent stake; founders Hamann still majority-own.

CLOUD ACT
OWNERSHIP
SUB-PROCS
nicht offengelegt
CLOUD Act je nach Betrieb

Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.

Gehostetes SaaS (Standard)

Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.

Selbst gehostet (Open Source)

Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.

Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
JUMP TO
OVERVIEW

Über Shopware

Shopware (Schöppingen, DE, founded 2000) is the most visible German Shopify alternative but is structurally NOT in Shopify's SMB price range: Cloud Rise plan starts at €600/month excl. VAT, with pricing scaling on GMV. The free open-source Community Edition is self-hosted and is the realistic indie / SMB path, not the SaaS Cloud. Ownership changed materially in October 2025: PayPal took over Carlyle's stake from the 2022 $100M Carlyle + PayPal round, bringing PayPal's stake to ~41%. PayPal is a US-public company on Nasdaq, which is a substantive CLOUD Act-relevant ownership flip from the 2024 "eu_owned" perception. Certifications: ISO 27001 + SOC 2 Type II + PCI DSS + GDPR. EU data centres claimed; specific provider not transparently named on public site. Best fit for mid-market DACH merchants who need a full-control B2B+B2C platform with on-prem option, not for solo merchants comparing Shopify Basic ($39/mo) prices.

SUB-PROCESSORS

Unterauftragsverarbeiter-Karte · nicht offengelegt

Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
CERTIFICATIONS

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
AKTIV
SOC 2
AKTIV
Hinweis · US-Rahmenwerk
FEATURES

Funktionsmatrix

Self-Hosting Ja
Abos / Wiederkehrend Ja
Mehrwährung Ja
Mehrsprachig Ja
Produktvarianten Ja
Multi-Vendor-Marktplatz Nein
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) Yes
COMPLIANCE & GOVERNANCE
Audit log Yes
Self-host / on-prem option Yes
PRICING

Preise & Tarife

KOSTENPFLICHTIG
ab €600/Monat
Preisseite ansehen ↗
PUBLIC DOCUMENTS

Öffentliche Dokumente

  • Auftragsverarbeitungsvertrag (AVV)
    www.shopware.com/de…
    Öffnen ↗
  • Liste der Unterauftragsverarbeiter
    www.shopware.com/de…
    Öffnen ↗
  • Nutzungsbedingungen
    www.shopware.com/en…
    Öffnen ↗
ALTERNATIVES

Alternativen in dieser Kategorie

PrestaShop
France · Gegründet 2007
EU-GEHOSTET

French open-source e-commerce with hosted SaaS option; parent group Fortidia is an Oaktree Capital portfolio company.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL
Sylius
Poland · Gegründet 2011
EU-SOUVERäN

Polish open-source Symfony e-commerce framework (MIT); commercial Plus modules from €800/yr GMV-based.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
NONE
MyCashflow
Finland · Gegründet 2007
EU-SOUVERäN

Finnish all-in-one e-commerce SaaS with own Helsinki hosting and 0% commission across plans.

Öffentl. AVV Subprozessoren Open Source
FROM
€49/Mt.
CLOUD ACT
NONE