E-Commerce

Patreon

Patreon ist eine US Membership Plattform mit Sitz in San Francisco, mit der Creator wiederkehrende Mitgliedschaften, Drip Content und Mitglieder Communities anbieten. Creator legen auf patreon.com Tiers fest und verlinken auf die Patreon Seite oder binden Join Button und Tier Widgets in ihre Site ein. Der Embed setzt nicht strikt notwendige Cookies und Patreon agiert als Merchant of Record für digitale Mitgliedschaften in der EU und führt EU MwSt. ab. EU Sites müssen den Embed an die Einwilligung koppeln und die US Übermittlung dokumentieren.

Patreon bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Patreon?

Was ist Patreon?

Patreon ist eine 2013 von Jack Conte und Sam Yam gegründete US Plattform, eingetragen als Patreon Inc., mit Sitz in San Francisco. Creator (Musiker, Podcaster, Illustratoren, Medien, Entwickler) richten eine Patreon Seite ein, definieren monatliche oder jährliche Tiers und veröffentlichen exklusive Beiträge, Audio, Video oder Downloads für ihre Patrons. Patreon hostet die öffentliche Seite, das Patron Portal, die Nachrichten und den Audio/Video Player.

Für die meisten EU Patrons mit digitalen Mitgliedschaften ist Patreon Merchant of Record: Patreon zieht die EU MwSt. ein, stellt die Rechnung und zahlt den Nettoumsatz an den Creator. Zahlungen laufen über Stripe und PayPal.

Cookies und Daten

Wenn ein Patreon Embed auf der Creator Seite liegt, lädt JavaScript von c.patreon.com oder c10.patreonusercontent.com. Der Embed öffnet ein iFrame zu patreon.com, das First Party Patreon Cookies setzt (session, csrf, patreon device id, Sprachpräferenz) sowie Cloudflare Bot Management Cookies. Beim Checkout ergänzen Stripe und PayPal __stripe_mid, __stripe_sid, m und paypal_*. Patreon selbst nutzt Google Analytics 4, Optimizely, Sentry und Segment.

DSGVO und ePrivacy

Das Laden des Patreon Embeds setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion und greift damit in Art. 5(3) ePrivacy bzw. § 25 TTDSG ein. Sobald der Besucher auf patreon.com abonniert, beruht die Verarbeitung auf Vertragserfüllung und Patreon ist eigener Verantwortlicher für MwSt. und Steuer. Patreon verarbeitet auch Nachrichten, Posts und Rewards im Auftrag des Creators, wobei der Creator dafür gemeinsam Verantwortlicher sein kann.

Einwilligung und Implementierung

Bei EU Traffic Embed durch einen einfachen Link zur öffentlichen Patreon Seite ersetzen, solange keine Einwilligung in funktionale oder Marketing Kategorie vorliegt. Nach Einwilligung können Embed und Join Button laden. Auf patreon.com unterliegt der Patron der Datenschutzerklärung von Patreon.

Internationale Datenübermittlungen

Patreon verarbeitet EU Patron Daten auf Google Cloud US und AWS US East. Das Patreon DPA enthält EU SCC (Module 2 und 3) und UK IDTA, und Patreon ist nach EU US Data Privacy Framework selbst zertifiziert. Weiterübermittlungen an Stripe und PayPal sind durch deren SCC und DPF abgedeckt.

Praktische Compliance Schritte

Patreon DPA aus den Creator Einstellungen unterzeichnen. Embed an CMP koppeln. Patreon, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen. US Übermittlung mit SCC und DPF dokumentieren. AGB klarstellen, dass Erstattungen, MwSt. Belege und Streitfälle über Patreon als Merchant of Record laufen.

Datenschutz

Patreon und die DSGVO

Patreon ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Patreon embed widget and join button loaded on the creator's own site, because they set non strictly necessary cookies before any visitor action. Contract performance (Art. 6(1)(b)) for the membership the patron subscribes to on patreon.com. Legal obligation (Art. 6(1)(c)) for EU VAT, AML and tax record keeping, since Patreon is the merchant of record for digital memberships.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU VAT Directive (Council Directive 2006/112/EC), PSD2, PCI DSS, US CCPA/CPRA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für einen kleinen Patreon nicht erforderlich. Sie kann relevant werden, wenn Medienanbieter Patreon mit umfangreichem Analytics, Profiling, Abschluss Tracking und KI gesteuerter Contentauslieferung kombinieren.

Beispieltext für Ihr Banner

Mitgliedschaften auf dieser Seite werden von Patreon (Patreon Inc., USA) als unser Merchant of Record für digitale Mitgliedschaften in der EU abgewickelt. Der Patreon Embed setzt funktionale und Analyse Cookies, öffnet eine Seite auf patreon.com, verarbeitet Zahlungen über Stripe und PayPal und führt die EU MwSt. für uns ab. Internationale Übermittlungen in die USA sind durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt.

Cookies und Tracker

Was Patreon setzt und kontaktiert

Tracking-Methode: Membership and recurring revenue platform: hosted public pages on patreon.com, an embeddable join button loaded from c10.patreonusercontent.com / c.patreon.com, plus tag based widgets that display Patron tiers; first party Patreon session, CSRF and identification cookies are set on patreon.com, Stripe and PayPal handle the payment iframe and recurring billing
Serverstandort: United States (Patreon Inc., San Francisco, California, headquarters); production hosted on Google Cloud Platform US regions and AWS US East; static assets and patron media served from Cloudflare and Patreon's own usercontent CDN with EU edge presence
Datenübermittlung außerhalb der EU: Patreon Inc. is established in the United States. Personal data of patrons (names, emails, address for physical rewards, payment metadata, message history) is processed on GCP US and AWS US East. Patreon is self certified under the EU US Data Privacy Framework, and its DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. As merchant of record for digital memberships in the EU, Patreon also collects EU VAT on behalf of creators.

Gesetzte Cookies (6)

Name	Typ	Laufzeit	Zweck
session_id	third_party	2 weeks	Patreon functional session cookie set on patreon.com to keep an authenticated patron session and the in progress membership flow.
csrf_token	third_party	Session	CSRF protection token for Patreon API calls during the membership and payment flow.
patreon_device_id	third_party	1 year	Persistent Patreon device identifier used to recognise the same browser across sessions and to detect suspicious sign in attempts.
__cf_bm	third_party	30 minutes	Cloudflare bot management cookie set on patreon.com to distinguish humans from automated traffic.
__stripe_mid	third_party	1 year	Stripe machine identifier loaded during the Patreon Stripe checkout step for fraud prevention.
__stripe_sid	third_party	30 minutes	Stripe session identifier loaded during the Patreon Stripe checkout step for fraud detection.

Kontaktierte Drittanbieter-Domains (5)

patreon.com
c.patreon.com
c10.patreonusercontent.com
js.stripe.com
www.paypal.com

Fragen

Häufige Fragen zu Patreon

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Patreon?

Beim Laden des Patreon Embeds werden First Party Patreon Cookies auf patreon.com gesetzt (session_id, csrf_token, patreon_device_id, locale) sowie Cloudflare Bot Management Cookies (__cf_bm, _cfuvid). Der Stripe Checkout fügt __stripe_mid, __stripe_sid und m hinzu; PayPal bringt paypal_*. Auf patreon.com werden Google Analytics 4, Optimizely, Sentry und Segment eingesetzt.

Brauche ich Einwilligung für den Patreon Embed?

Ja. Der Embed setzt nicht strikt notwendige Cookies vor jeder Nutzeraktion, daher fordert Art. 5(3) ePrivacy bzw. § 25 TTDSG vorherige Einwilligung. Embed über CMP blocken und bis dahin einen einfachen Link zur öffentlichen Patreon Seite nutzen.

Was ist die Rechtsgrundlage?

Einwilligung (Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy) für die Embed Cookies. Vertragserfüllung (Art. 6(1)(b)) für die Abwicklung der Mitgliedschaft auf patreon.com. Rechtliche Pflicht (Art. 6(1)(c)) für die EU MwSt., weil Patreon Merchant of Record für digitale Mitgliedschaften in der EU ist.

Übermittelt Patreon Daten in Drittländer?

Ja. Patreon Inc. sitzt in den USA und verarbeitet EU Patron Daten auf Google Cloud US und AWS US East. Das Patreon DPA enthält EU SCC und UK IDTA, und Patreon ist nach EU US Data Privacy Framework zertifiziert. Stripe und PayPal nutzen eigene SCC und DPF.

Brauche ich eine DSFA für Patreon?

Für einen kleinen Creator nicht. Sie wird relevant, wenn Patreon mit umfangreichem Analytics, Profiling, Abschluss Tracking und KI Contentauslieferung auf derselben Zielgruppe kombiniert wird.

Wie setze ich Patreon rechtskonform ein?

Patreon DPA unterzeichnen, Embed an CMP koppeln, Patreon, Stripe und PayPal in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, US Übermittlung mit SCC und DPF dokumentieren und Erstattungs , MwSt. und Streitanfragen an Patreon als Merchant of Record weiterleiten.

Gibt es Alternativen zu Patreon?

EU freundliche Alternativen: Steady (Deutschland), Tipeee (Frankreich), Liberapay (Frankreich, gemeinnützig), Ko fi (UK), Buy Me a Coffee (USA), Substack (USA mit DPF), Beehiiv (USA mit DPF) sowie selbst verwaltete Setups mit Stripe Billing oder Mollie Subscriptions.

Wie aktualisiere ich Cookie und Datenschutzerklärung?

Patreon, Cloudflare, Stripe und PayPal Cookies mit Kategorien und Laufzeiten listen. In der Datenschutzerklärung Patreon als Membership Plattform und Merchant of Record, das Embed, das iFrame zu patreon.com, die US Übermittlung mit SCC und DPF sowie die Rolle von Stripe und PayPal als separate Auftragsverarbeiter beschreiben.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen