Daten
DSGVO Firebase
In einem Indie-Stack wird Firebase verwendet für Google-Anwendungs-Backend (Auth, Datenbank, Speicher). Genannte Stelle: Bei den Firebase Paid Services ist die Stelle diejenige aus der Tabelle der Vertragsparteien zur Rechnungsadresse: Google Cloud France (8 Rue de Londres, Paris 75009), wenn sie in Frankreich liegt; Google Cloud EMEA Limited für EMEA außerhalb Frankreichs, Italiens und Polens; Google Cloud Italy S.r.l. in Italien; Google Cloud Poland Sp. z o.o. in Polen; Google LLC für die Vereinigten Staaten und jeden nicht aufgeführten Ort.. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 4. Oktober 2026. Geprüft am 4. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA Firebase
Ja. Google Cloud Data Processing Addendum.
Angegebene Rolle
Der Data Processing Addendum von Google Cloud, der Dienste einschließlich bestimmter Firebase-Dienste erfasst, bezeichnet Google als Auftragsverarbeiter und den Kunden als Verantwortlichen oder Auftragsverarbeiter. Für die Firebase Paid Services ist die Gesellschaft „Google“ die der Seite der vertragschließenden Gesellschaften, abhängig von der Rechnungsadresse.
Personenbezogene Daten
Daten über Personen, die Google über die Dienste vom Kunden oder auf seine Weisung oder von den Endnutzern bereitgestellt werden.
Auftragsverarbeiter von Firebase
Liste der Unterauftragsverarbeiter von Google Cloud.
Übermittlungen außerhalb der EU
Hosting / Ort
Die Datenschutzseite (angegebene letzte Änderung: 15. September 2026) gibt an, dass Firebase Authentication Daten nur in Rechenzentren in den Vereinigten Staaten verarbeitet. Die meisten übrigen Dienste sind weltweit ausgerichtet und können die Daten an jedem Google-Cloud-Standort oder in jedem Google-Rechenzentrum verarbeiten, außer der Standort wird gewählt, wo der Dienst dies erlaubt. Kennungen dieser Standorte: nicht mitgeteilt.
Data Privacy Framework EU–Vereinigte Staaten
Keine Organisation „Firebase“ auf der Liste. Google LLC ist eingetragen, Status EU-U.S. Data Privacy Framework: Active. Die Zertifizierung gilt nach eigener Angabe für Google LLC und seine zu 100 % gehaltenen US-Tochtergesellschaften.
Cookies
Nicht mitgeteilt
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Google-Anwendungs-Backend (Auth, Datenbank, Speicher).
Verlauf
Letzte Aktualisierung: 4. Oktober 2026.
Vertragschließende Gesellschaft, Rolle und Hosting anhand der Seiten von Google Cloud und Firebase abgeglichen.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 4. Oktober 2026.
Häufige Fragen
Ist Firebase ein Auftragsverarbeiter im Sinne der DSGVO?
Der Data Processing Addendum von Google Cloud, der Dienste einschließlich bestimmter Firebase-Dienste erfasst, bezeichnet Google als Auftragsverarbeiter und den Kunden als Verantwortlichen oder Auftragsverarbeiter. Für die Firebase Paid Services ist die Gesellschaft „Google“ die der Seite der vertragschließenden Gesellschaften, abhängig von der Rechnungsadresse.
Welchen DPA veröffentlicht Firebase?
Ja. Google Cloud Data Processing Addendum. https://cloud.google.com/terms/data-processing-addendum
Welche Unterauftragsverarbeiter veröffentlicht Firebase?
Liste der Unterauftragsverarbeiter von Google Cloud. https://cloud.google.com/terms/subprocessors
Wo gibt Firebase an, Daten zu verarbeiten, auch außerhalb der EU?
Die Datenschutzseite (angegebene letzte Änderung: 15. September 2026) gibt an, dass Firebase Authentication Daten nur in Rechenzentren in den Vereinigten Staaten verarbeitet. Die meisten übrigen Dienste sind weltweit ausgerichtet und können die Daten an jedem Google-Cloud-Standort oder in jedem Google-Rechenzentrum verarbeiten, außer der Standort wird gewählt, wo der Dienst dies erlaubt. Kennungen dieser Standorte: nicht mitgeteilt.
Ist Firebase im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Keine Organisation „Firebase“ auf der Liste. Google LLC ist eingetragen, Status EU-U.S. Data Privacy Framework: Active. Die Zertifizierung gilt nach eigener Angabe für Google LLC und seine zu 100 % gehaltenen US-Tochtergesellschaften. https://www.dataprivacyframework.gov/participant/5780
Welche personenbezogenen Daten nennt Firebase?
Daten über Personen, die Google über die Dienste vom Kunden oder auf seine Weisung oder von den Endnutzern bereitgestellt werden.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.