Daten
DSGVO Upstash
In einem Indie-Stack wird Upstash verwendet für Serverless Redis, Kafka und Warteschlangen. Genannte Stelle: Upstash, Inc., eine Gesellschaft aus Delaware. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 5. Oktober 2026. Geprüft am 5. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA Upstash
Ja. Öffentliches PDF (angegebene letzte Aktualisierung: April 2025), in die Bedingungen einbezogen. Übermittlungen: Data Privacy Framework nach dem DPA und Standardvertragsklauseln, wenn das DPF die Übermittlung nicht abdeckt oder für ungültig erklärt wird.
Angegebene Rolle
Der DPA gilt, wenn Upstash die Customer Personal Data zur Erbringung der Dienste als Auftragsverarbeiter, service provider oder in einer gleichwertigen Rolle verarbeitet. Er erfasst nicht die Verarbeitungen, die Upstash für eigene Zwecke vornimmt (Verwaltung, Marketing, Analytik, Sicherheit, gesetzliche Pflichten).
Personenbezogene Daten
Der Anhang gibt an, dass der Kunde Art und Umfang der hochgeladenen Daten steuert. Genannte Kategorien, ohne darauf beschränkt zu sein: Vor- und Nachname, berufliche Kontaktdaten (E-Mail, Telefon, Adresse), berufliche Angaben (Titel, Rolle), Benutzername. Genannte betroffene Personen: Kunden, Beschäftigte, Lieferanten und Endnutzer des Kunden. Der DPA untersagt die Übermittlung sensibler Daten.
Auftragsverarbeiter von Upstash
Öffentliches PDF. Es nennt insbesondere Amazon Web Services (Cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie und StatusPage. Die vollständige Tabelle wird hier nicht übernommen.
Übermittlungen außerhalb der EU
Hosting / Ort
Der DPA gibt an, dass Upstash, Inc. European Data in den Vereinigten Staaten empfängt. Die Dokumentation Redis Global veröffentlicht vom Kunden gewählte AWS-Regionen (primäre Region und Lese-Regionen): Nord-Virginia, Ohio, Nordkalifornien, Oregon, Zentralkanada, São Paulo, Irland, London, Frankfurt, Mumbai, Singapur, Tokio, Sydney und Kapstadt. Die dokumentierte Erstellungs-API nennt außerdem eine GCP-Plattform, insbesondere us-central1, us-east4, europe-west1 und asia-northeast1. Die Redis-FAQ nennt eine Verfügbarkeit auf AWS, GCP und Fly.io.
Data Privacy Framework EU–Vereinigte Staaten
Der DPA gibt an, dass Upstash, Inc. das Data Privacy Framework nutzt, um European Data in den Vereinigten Staaten zu empfangen. Offizielle Suche nach „Upstash“ und „Upstash, Inc.“ in der Liste am 5. Oktober 2026: kein Teilnehmer. Status auf der Liste: nicht mitgeteilt.
Cookies
Die Privacy Policy (April 2025) nennt Cookies und Serverprotokolle für die Besucher der Website und führt Browsertyp, Sprache, verweisende Website und IP-Adresse auf. Namen der Cookies: nicht mitgeteilt.
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Serverless Redis, Kafka und Warteschlangen.
Verlauf
Letzte Aktualisierung: 5. Oktober 2026.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 5. Oktober 2026.
Häufige Fragen
Ist Upstash ein Auftragsverarbeiter im Sinne der DSGVO?
Der DPA gilt, wenn Upstash die Customer Personal Data zur Erbringung der Dienste als Auftragsverarbeiter, service provider oder in einer gleichwertigen Rolle verarbeitet. Er erfasst nicht die Verarbeitungen, die Upstash für eigene Zwecke vornimmt (Verwaltung, Marketing, Analytik, Sicherheit, gesetzliche Pflichten).
Welchen DPA veröffentlicht Upstash?
Ja. Öffentliches PDF (angegebene letzte Aktualisierung: April 2025), in die Bedingungen einbezogen. Übermittlungen: Data Privacy Framework nach dem DPA und Standardvertragsklauseln, wenn das DPF die Übermittlung nicht abdeckt oder für ungültig erklärt wird. https://upstash.com/trust/dpa.pdf
Welche Unterauftragsverarbeiter veröffentlicht Upstash?
Öffentliches PDF. Es nennt insbesondere Amazon Web Services (Cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie und StatusPage. Die vollständige Tabelle wird hier nicht übernommen. https://upstash.com/trust/subprocessors.pdf
Wo gibt Upstash an, Daten zu verarbeiten, auch außerhalb der EU?
Der DPA gibt an, dass Upstash, Inc. European Data in den Vereinigten Staaten empfängt. Die Dokumentation Redis Global veröffentlicht vom Kunden gewählte AWS-Regionen (primäre Region und Lese-Regionen): Nord-Virginia, Ohio, Nordkalifornien, Oregon, Zentralkanada, São Paulo, Irland, London, Frankfurt, Mumbai, Singapur, Tokio, Sydney und Kapstadt. Die dokumentierte Erstellungs-API nennt außerdem eine GCP-Plattform, insbesondere us-central1, us-east4, europe-west1 und asia-northeast1. Die Redis-FAQ nennt eine Verfügbarkeit auf AWS, GCP und Fly.io.
Ist Upstash im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Der DPA gibt an, dass Upstash, Inc. das Data Privacy Framework nutzt, um European Data in den Vereinigten Staaten zu empfangen. Offizielle Suche nach „Upstash“ und „Upstash, Inc.“ in der Liste am 5. Oktober 2026: kein Teilnehmer. Status auf der Liste: nicht mitgeteilt.
Welche personenbezogenen Daten nennt Upstash?
Der Anhang gibt an, dass der Kunde Art und Umfang der hochgeladenen Daten steuert. Genannte Kategorien, ohne darauf beschränkt zu sein: Vor- und Nachname, berufliche Kontaktdaten (E-Mail, Telefon, Adresse), berufliche Angaben (Titel, Rolle), Benutzername. Genannte betroffene Personen: Kunden, Beschäftigte, Lieferanten und Endnutzer des Kunden. Der DPA untersagt die Übermittlung sensibler Daten.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.