Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED

GitLab by Stackhero

VERIFIZIERT

Stackhero, France

Git-Hosting · France

Von Stackhero (Frankreich) betriebenes verwaltetes GitLab CE auf einer dedizierten EU-Region-VM; ISO 27001:2022, öffentlicher AVV; Hosting-Region wird vom Kunden gewählt.

Kurzfassung

GitLab by Stackhero aus der Kategorie Git-Hosting ist ein europäischer Dienst mit France als Hosting-Standort und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act.

Bewertungsnotizen

GitLab by Stackhero is a managed GitLab Community Edition instance operated by Stackhero, a French company, on a dedicated, isolated VM with automatic daily backups. Signals: EU-owned French operator, its own ISO 27001:2022 certification (British Assessment Bureau, certificate #254338), and a publicly downloadable DPA (PDF). When a European region is chosen the repository content stays in the EU, but Stackhero's DPA (section 5.2) names two US-incorporated sub-processors, Stripe (payments) and Intercom (support), that process account and billing personal data, giving minor CLOUD Act exposure: [[stackhero-gitlab.cloud_act]]. That, together with the hosting region being customer-selected at service creation (a USA region is also offered) and the DPA not naming the underlying cloud host, holds the score at 4/5. This listing reflects the EU-region deployment.

CLOUD ACT
OWNERSHIP
SUB-PROCS
2 · 2 US
CLOUD Act je nach Betrieb

Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.

Gehostetes SaaS (Standard)

Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.

Selbst gehostet (Open Source)

Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.

Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
JUMP TO
OVERVIEW

Über GitLab by Stackhero

GitLab by Stackhero ist ein verwaltetes Angebot der GitLab Community Edition von Stackhero, einem französischen Unternehmen, das Open-Source-Software auf dedizierten Cloud-Instanzen bereitstellt und wartet. Statt einer mandantenfähigen Plattform erhält jeder Kunde eine private, isolierte VM mit einem vollständigen GitLab CE, samt CI/CD-Pipelines, Container- und Paket-Registry, Ein-Klick-Updates und automatischen täglichen Backups mit bis zu drei Monaten Aufbewahrung. Da die Software GitLab CE ist, erhalten Teams den vollständigen GitLab-Workflow (Merge-Requests, Issues, CI/CD, Registries), während Stackhero Infrastruktur, Sicherheit und Upgrades übernimmt.

Für ein EU-Souveränitäts-Audit ist das Betreiberprofil stark: Stackhero ist ein französisches Unternehmen mit eigener ISO-27001:2022-Zertifizierung (British Assessment Bureau, Zertifikat #254338) und veröffentlicht einen herunterladbaren AVV ohne Login. Wird eine europäische Region gewählt, bleiben die Repository-Inhalte in der EU, aber Stackheros AVV nennt zwei US-eingetragene Unterauftragsverarbeiter, Stripe für Zahlungen und Intercom für Support, die Konto- und Abrechnungsdaten verarbeiten, sodass das Risiko gering (minor) statt keins ist: [[stackhero-gitlab.cloud_act]]. Zwei weitere Vorbehalte halten dies bei 4/5 statt bei sauberen 5/5: Der Hosting-Standort ist eine Kundenwahl bei der Erstellung, und Stackhero bietet auch eine USA-Region an, sodass der EU-Standort optional statt vertraglich garantiert ist; und der AVV nennt den zugrunde liegenden Cloud-Anbieter nicht, sodass der konkrete EU-Anbieter der europäischen Region nicht bestätigt werden kann.

Die Preise beginnen bei [[stackhero-gitlab.price_from]] pro Monat mit unbegrenzten Nutzern, Repositories und CI/CD-Zeit, stundenweise abgerechnet auf einer einzigen Monatsrechnung. Die zugrunde liegende Engine ist GitLab CE (US-Ursprung, Open Source, ohne Phone-home in der Community Edition), sodass Betreiber und Infrastruktur, nicht der Software-Hersteller, die Souveränität bestimmen. Am besten geeignet für Teams, die gezielt den vollen GitLab-Funktionsumfang wollen, aber betrieben von einem EU-Betreiber auf einer privaten EU-Region-Instanz.

SUB-PROCESSORS

Unterauftragsverarbeiter-Karte · 2

Quelle ↗
  • Intercom US
    United States

    Customer support communication (first name, last name, email, company name)

  • Stripe US
    United States

    Payment processing (credit card numbers)

2 von 2 Unterauftragsverarbeitern sind in den USA registriert. Begrenztes CLOUD-Act-Risiko über diese ergänzenden Unterauftragsverarbeiter.
CERTIFICATIONS

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
AKTIV
FEATURES

Funktionsmatrix

Self-Hosting Ja
CI/CD Ja
Pull-/Merge-Requests Ja
Issue-Tracking Ja
Paket-Registry Ja
Container-Registry Ja
Repo-Import/Migration Ja
Gratis-Tarif Nein
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) Yes
COMPLIANCE & GOVERNANCE
Audit log No
Self-host / on-prem option Yes
PRICING

Preise & Tarife

KOSTENPFLICHTIG
ab €49/Monat
Preisseite ansehen ↗
PUBLIC DOCUMENTS

Öffentliche Dokumente

  • Auftragsverarbeitungsvertrag (AVV)
    www.stackhero.io/en-US…
    Öffnen ↗
  • Liste der Unterauftragsverarbeiter
    www.stackhero.io/Stackhero-DPA.pdf…
    Öffnen ↗
  • Nutzungsbedingungen
    www.stackhero.io/en-US…
    Öffnen ↗
ALTERNATIVES

Alternativen in dieser Kategorie

Codebahn
Sweden
EU-SOUVERäN

Von Hackerman AB (Schweden) betriebene, verwaltete Forgejo-Forge mit reiner EU-CI: Pauschalpreis, eigenfinanziert, ausschließlich EU-Unterauftragsverarbeiter, öffentlicher AVV.

Öffentl. AVV Subprozessoren Open Source
FROM
€9/Mt.
CLOUD ACT
NONE
Codeberg
Germany · Gegründet 2018
EU-SOUVERäN

Berliner Non-Profit (Codeberg e.V.) betreibt die Open-Source-Forge Forgejo: kostenlose, EU-gehostete, community-geführte GitHub-Alternative.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
NONE
Planio
Germany · Gegründet 2009
EU-SOUVERäN

Berliner gehostetes Redmine (Planio GmbH) mit unbegrenzten Git- und SVN-Repositories auf den eigenen deutschen Servern; AVV nach Art. 28 nur im Konto.

Öffentl. AVV Subprozessoren Open Source
FROM
€19/Mt.
CLOUD ACT
NONE