Zum Inhalt springen
EU VETTED

Steady

Steady Media GmbH, Voltastr. 5, 13355 Berlin, Germany

Membership-Plattformen · Deutschland
Gegründet 2016 · steady.page

Berliner Mitgliedschaftsplattform für Publisher (Steady Media GmbH): 10 % Provision, tritt als Verkäufer auf und übernimmt die EU-Umsatzsteuer, veröffentlicht aber weder AVV noch Unterauftragsverarbeiter-Liste.

Steady bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Membership-Plattformen.

Bewertungsnotizen

Steady is a Berlin membership platform for publishers and media makers, operated by Steady Media GmbH and backed by German investors (Müller Medien and the Berlin public VC fund IBB Ventures / VC Fonds Kreativwirtschaft), so ownership is unambiguously EU. It is also the only platform in this category that acts as the merchant of record: Steady bills members, collects and remits VAT across EU member states, and pays creators out in one settlement, which removes the cross-border VAT work a creator would otherwise carry. The compliance picture is weaker than the ownership picture. Steady publishes no DPA and no sub-processors list, its privacy notice is dated February 2022, and it does not state where the platform is hosted. The notice itself names a long US chain: Cloudflare (DDoS and CDN), Intercom, Inc. (in-product chat, San Francisco), imgix (image CDN), embed.ly / A Medium Corporation (embedded content), Google Analytics, and the Meta pixel, with Google Workspace, Zendesk and Mailchimp visible in the mail configuration: Erheblich. Member payments run over PayPal (Europe) S.à r.l., Apple Pay via Apple Distribution International, and SEPA direct debit via GoCardless Ltd (UK); no EU-incorporated card acquirer is named. Missing DPA caps this at 3/5 on its own.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
17 · 12 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nein
Transparenz
  • Öffentlicher AVV: Nein
  • Unterauftragsverarbeiter offengelegt: Nein
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Nein
Springen zu

Über Steady

Steady ist eine Mitgliedschaftsplattform für Publisher und unabhängige Medien, betrieben von der Steady Media GmbH in der Voltastraße in Berlin. 2016 vom Team hinter Krautreporter gegründet, verkauft sie Mitgliedschaften für Newsletter, Magazine, Podcasts und Videokanäle, mit gehostetem Mitgliederbereich, Versandschicht für E-Mails, Mitglieder-Analytics und öffentlicher API. Die Investoren sind deutsch: Müller Medien und der Berliner öffentliche Wagniskapitalfonds IBB Ventures (VC Fonds Kreativwirtschaft), weshalb die Eigentümerstruktur als EU-eigen gilt, ohne US-Kapital in der Beteiligungstabelle.

Das Geschäftsmodell ist eine pauschale Provision von 10 % auf die Mitgliedseinnahmen, zuzüglich der Gebühr des Zahlungsanbieters, und es fällt nichts an, bevor Geld hereinkommt. Was Steady wirklich vom Rest dieser Kategorie abhebt: Steady ist der Verkäufer im Rechtssinn. Das Unternehmen schließt den Vertrag mit dem Mitglied, stellt konforme Rechnungen aus, erhebt und führt die Umsatzsteuer zum Satz des jeweiligen Mitgliedslandes EU-weit ab und überweist der kreativen Person eine gebündelte Auszahlung. Für eine deutsche oder französische Person mit Abonnenten in einem Dutzend Mitgliedstaaten entfällt damit der mühsamste Teil bezahlter Mitgliedschaften. Mitglieder zahlen per Karte, PayPal, Apple Pay oder SEPA-Lastschrift.

Für ein Souveränitäts-Audit ist das Bild gemischt, und die Lücken sind Dokumentationslücken. Steady veröffentlicht weder einen Auftragsverarbeitungsvertrag noch eine Unterauftragsverarbeiter-Liste, die Datenschutzerklärung trägt das Datum Februar 2022, und nirgends nennt das Unternehmen Rechenzentrum oder Hosting-Land. Offengelegt wird dagegen eine umfangreiche US-Kette: Cloudflare vor der Website, Intercom, Inc. für den Chat im Produkt, imgix als Bild-CDN, embed.ly (A Medium Corporation) für eingebettete Medien, Google Analytics und das Meta-Pixel, dazu Google Workspace, Zendesk und Mailchimp in den Mail-Einträgen: Erheblich. Auf der Geldseite ist PayPal (Europe) S.à r.l. eine luxemburgische Einheit in US-Eigentum, Apple Pay läuft über Apple Distribution International, und die SEPA-Lastschrift über GoCardless Ltd im Vereinigten Königreich; ein EU-eingetragener Kartenacquirer wird nirgends genannt. Am besten geeignet für europäische Publisher, denen die abgenommene Umsatzsteuer- und Rechnungsarbeit wichtig ist und die einen Anbieter akzeptieren können, der die Beschaffungsunterlagen noch nicht veröffentlicht hat.

Unterauftragsverarbeiter-Karte · 17

  • Apple Distribution International US
    Irland

    Member payments via Apple Pay

  • Cloudflare, Inc. US
    Vereinigte Staaten

    CDN and DDoS protection in front of steady.page and steadyhq.com

  • embed.ly (A Medium Corporation) US
    Vereinigte Staaten

    Embedding third-party media on publisher pages

  • Google Ireland Limited (Google Analytics) US
    Irland

    Website analytics (consent-gated); data may be transferred to Google sub-processor facilities outside the EU under SCCs

  • Google Ireland Limited (Google Workspace) US
    Irland

    Corporate and support email (from public MX and SPF records)

  • imgix US
    Vereinigte Staaten

    Image content delivery network

  • Intercom, Inc. US
    Vereinigte Staaten

    In-product chat support (stores message content and IP addresses)

  • Intuit Mailchimp US
    Vereinigte Staaten

    Marketing email delivery (from public SPF record)

  • Meta Platforms Ireland Limited US
    Irland

    Meta pixel conversion tracking and advertising (consent-gated); event data forwarded to Meta Platforms, Inc. in the US

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. US
    Luxemburg

    Member payments via PayPal

  • Twitter International Company US
    Irland

    Conversion tracking for advertising (consent-gated)

  • Zendesk, Inc. US
    Vereinigte Staaten

    Support ticketing and support email (from public SPF record)

  • GoCardless Ltd non-US
    Vereinigtes Königreich

    Member payments via SEPA direct debit

  • Hotjar Ltd EU
    Malta

    Heatmaps and on-site behaviour analytics (consent-gated)

  • Ortto (Autopilot) non-US
    Australien

    Marketing automation email delivery (from public SPF record)

  • Powerplay GmbH (Cello) EU
    Deutschland

    Referral tracking and referral rewards

  • Tally BV EU
    Belgien

    In-product feedback surveys

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.

12 von 17 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. CLOUD-Act-Risiko anwendbar.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-10).

Funktionsmatrix

Tabelle 2Funktionen von Steady

Wiederkehrende Mitgliedschaften Ja
Einmalige Zuwendungen Nein
Bezahlung pro Beitrag Nein
Hosting exklusiver Inhalte Ja
Digitaler Shop Nein
Eigenes Zahlungskonto anbinden Nein
Umsatzsteuer wird abgeführt Ja

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Nein

Compliance & Governance

Audit log Nein
Self-host / on-prem option Nein

Preise & Tarife

Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
  • Nutzungsbedingungen
    steady.page/en…
    Öffnen

Alternativen in dieser Kategorie

  • Herohero
    Tschechien
    US-verbunden
    Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein
  • Ko-fi
    Vereinigtes Königreich · 12 $/Mt.
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein
  • Liberapay
    Frankreich
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja
Alle membership-plattformen-Alternativen ansehen