Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED

Steady

VERIFIZIERT

Steady Media GmbH, Voltastr. 5, 13355 Berlin, Germany

Membership-Plattformen · Germany
Gegründet 2016 · steady.page ↗

Berliner Mitgliedschaftsplattform für Publisher (Steady Media GmbH): 10 % Provision, tritt als Verkäufer auf und übernimmt die EU-Umsatzsteuer, veröffentlicht aber weder AVV noch Unterauftragsverarbeiter-Liste.

Kurzfassung

Steady aus der Kategorie Membership-Plattformen bietet EU-Hosting mit Germany als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.

Bewertungsnotizen

Steady is a Berlin membership platform for publishers and media makers, operated by Steady Media GmbH and backed by German investors (Müller Medien and the Berlin public VC fund IBB Ventures / VC Fonds Kreativwirtschaft), so ownership is unambiguously EU. It is also the only platform in this category that acts as the merchant of record: Steady bills members, collects and remits VAT across EU member states, and pays creators out in one settlement, which removes the cross-border VAT work a creator would otherwise carry. The compliance picture is weaker than the ownership picture. Steady publishes no DPA and no sub-processors list, its privacy notice is dated February 2022, and it does not state where the platform is hosted. The notice itself names a long US chain: Cloudflare (DDoS and CDN), Intercom, Inc. (in-product chat, San Francisco), imgix (image CDN), embed.ly / A Medium Corporation (embedded content), Google Analytics, and the Meta pixel, with Google Workspace, Zendesk and Mailchimp visible in the mail configuration: Erheblich. Member payments run over PayPal (Europe) S.à r.l., Apple Pay via Apple Distribution International, and SEPA direct debit via GoCardless Ltd (UK); no EU-incorporated card acquirer is named. Missing DPA caps this at 3/5 on its own.

CLOUD ACT
OWNERSHIP
SUB-PROCS
17 · 12 US
Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
JUMP TO
OVERVIEW

Über Steady

Steady ist eine Mitgliedschaftsplattform für Publisher und unabhängige Medien, betrieben von der Steady Media GmbH in der Voltastraße in Berlin. 2016 vom Team hinter Krautreporter gegründet, verkauft sie Mitgliedschaften für Newsletter, Magazine, Podcasts und Videokanäle, mit gehostetem Mitgliederbereich, Versandschicht für E-Mails, Mitglieder-Analytics und öffentlicher API. Die Investoren sind deutsch: Müller Medien und der Berliner öffentliche Wagniskapitalfonds IBB Ventures (VC Fonds Kreativwirtschaft), weshalb die Eigentümerstruktur als EU-eigen gilt, ohne US-Kapital in der Beteiligungstabelle.

Das Geschäftsmodell ist eine pauschale Provision von 10 % auf die Mitgliedseinnahmen, zuzüglich der Gebühr des Zahlungsanbieters, und es fällt nichts an, bevor Geld hereinkommt. Was Steady wirklich vom Rest dieser Kategorie abhebt: Steady ist der Verkäufer im Rechtssinn. Das Unternehmen schließt den Vertrag mit dem Mitglied, stellt konforme Rechnungen aus, erhebt und führt die Umsatzsteuer zum Satz des jeweiligen Mitgliedslandes EU-weit ab und überweist der kreativen Person eine gebündelte Auszahlung. Für eine deutsche oder französische Person mit Abonnenten in einem Dutzend Mitgliedstaaten entfällt damit der mühsamste Teil bezahlter Mitgliedschaften. Mitglieder zahlen per Karte, PayPal, Apple Pay oder SEPA-Lastschrift.

Für ein Souveränitäts-Audit ist das Bild gemischt, und die Lücken sind Dokumentationslücken. Steady veröffentlicht weder einen Auftragsverarbeitungsvertrag noch eine Unterauftragsverarbeiter-Liste, die Datenschutzerklärung trägt das Datum Februar 2022, und nirgends nennt das Unternehmen Rechenzentrum oder Hosting-Land. Offengelegt wird dagegen eine umfangreiche US-Kette: Cloudflare vor der Website, Intercom, Inc. für den Chat im Produkt, imgix als Bild-CDN, embed.ly (A Medium Corporation) für eingebettete Medien, Google Analytics und das Meta-Pixel, dazu Google Workspace, Zendesk und Mailchimp in den Mail-Einträgen: Erheblich. Auf der Geldseite ist PayPal (Europe) S.à r.l. eine luxemburgische Einheit in US-Eigentum, Apple Pay läuft über Apple Distribution International, und die SEPA-Lastschrift über GoCardless Ltd im Vereinigten Königreich; ein EU-eingetragener Kartenacquirer wird nirgends genannt. Am besten geeignet für europäische Publisher, denen die abgenommene Umsatzsteuer- und Rechnungsarbeit wichtig ist und die einen Anbieter akzeptieren können, der die Beschaffungsunterlagen noch nicht veröffentlicht hat.

SUB-PROCESSORS

Unterauftragsverarbeiter-Karte · 17

  • Apple Distribution International US
    Ireland

    Member payments via Apple Pay

  • Cloudflare, Inc. US
    United States

    CDN and DDoS protection in front of steady.page and steadyhq.com

  • embed.ly (A Medium Corporation) US
    United States

    Embedding third-party media on publisher pages

  • Google Ireland Limited (Google Analytics) US
    Ireland

    Website analytics (consent-gated); data may be transferred to Google sub-processor facilities outside the EU under SCCs

  • Google Ireland Limited (Google Workspace) US
    Ireland

    Corporate and support email (from public MX and SPF records)

  • imgix US
    United States

    Image content delivery network

  • Intercom, Inc. US
    United States

    In-product chat support (stores message content and IP addresses)

  • Intuit Mailchimp US
    United States

    Marketing email delivery (from public SPF record)

  • Meta Platforms Ireland Limited US
    Ireland

    Meta pixel conversion tracking and advertising (consent-gated); event data forwarded to Meta Platforms, Inc. in the US

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. US
    Luxembourg

    Member payments via PayPal

  • Twitter International Company US
    Ireland

    Conversion tracking for advertising (consent-gated)

  • Zendesk, Inc. US
    United States

    Support ticketing and support email (from public SPF record)

  • GoCardless Ltd non-US
    United Kingdom

    Member payments via SEPA direct debit

  • Hotjar Ltd EU
    Malta

    Heatmaps and on-site behaviour analytics (consent-gated)

  • Ortto (Autopilot) non-US
    Australia

    Marketing automation email delivery (from public SPF record)

  • Powerplay GmbH (Cello) EU
    Germany

    Referral tracking and referral rewards

  • Tally BV EU
    Belgium

    In-product feedback surveys

12 von 17 Unterauftragsverarbeitern sind in den USA registriert. CLOUD-Act-Risiko anwendbar.
CERTIFICATIONS

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-10).
FEATURES

Funktionsmatrix

Wiederkehrende Mitgliedschaften Ja
Einmalige Zuwendungen Nein
Bezahlung pro Beitrag Nein
Hosting exklusiver Inhalte Ja
Digitaler Shop Nein
Eigenes Zahlungskonto anbinden Nein
Umsatzsteuer wird abgeführt Ja
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) No
COMPLIANCE & GOVERNANCE
Audit log No
Self-host / on-prem option No
PRICING

Preise & Tarife

KOSTENPFLICHTIG
Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen ↗
PUBLIC DOCUMENTS

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
  • Nutzungsbedingungen
    steady.page/en…
    Öffnen ↗
ALTERNATIVES

Alternativen in dieser Kategorie

Herohero
Czechia · Gegründet 2021
US-VERBUNDEN

Tschechische Mitgliedschaftsplattform für Kreative (Herohero a.s., Prag): pauschale 10 % inklusive Zahlungskosten und starke lokale Reichweite, doch die Bedingungen kontrahieren auch über eine Delaware-Gesellschaft, und Inhalte liegen auf Google Storage.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
DIRECT
Ko-fi
United Kingdom
EU-GEHOSTET

Britische Creator-Plattform (Ko-fi Labs Limited) für Zuwendungen, Mitgliedschaften und digitale Shops: 0 bis 5 % Servicegebühr, Auszahlungen aber nur über PayPal, Inc. oder Stripe, Inc., ohne EU-Zahlungsoption.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL
Liberapay
France · Gegründet 2015
EU-GEHOSTET

Französischer gemeinnütziger Verein mit einer quelloffenen Plattform für wiederkehrende Spenden: 0 % Plattformanteil, aber Hosting auf AWS Irland und nur Stripe und PayPal als Zahlungswege.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL