Zum Hauptinhalt springen

Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 10. Juni 2026

Definitionen

  • Im Rahmen der Bereitstellung des Capgo Service für den Nutzer gemäß der Vereinbarung kann Capgo Service-Daten im Auftrag des Nutzers verarbeiten.
  • In dieser Auftragsverarbeitungsvereinbarung („DPA“) bezeichnet „Datenschutzgesetzgebung“ die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) sowie alle anderen geltenden Gesetze zur Verarbeitung von Service-Daten und zum Datenschutz, die in einer relevanten Gerichtsbarkeit bestehen können.
  • „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“ und „Verarbeitung“ sind im Einklang mit der geltenden Datenschutzgesetzgebung auszulegen.
  • Die Parteien vereinbaren, dass der Nutzer der Verantwortliche ist und Capgo der Auftragsverarbeiter in Bezug auf Service-Daten ist, die im Rahmen der Erbringung des Dienstes verarbeitet werden.

Privatsphäre und Sicherheit Ihrer Service-Daten

Wir ergreifen Maßnahmen wie Backups, Redundanzen, Verschlüsselung und Zugriffskontrollen, um Ihre Daten zu schützen. Wenn Sie Capgo Live Updates nutzen, verarbeitet Capgo die für den Betrieb, die Wartung und den Support des Dienstes erforderlichen Update-Daten.

Sie vertrauen uns Ihre Service-Daten an, und wir nehmen dieses Vertrauen sehr ernst. Sie erklären sich damit einverstanden, dass Capgo Ihre Daten gemäß unserer Datenschutzrichtlinie und für keinen anderen Zweck verarbeiten darf. Wir tun unser Bestes, um dieses Vertrauen zu rechtfertigen, indem wir transparent über unsere Identität und Arbeitsweise sind und offen für Ihr Feedback bleiben.

Sie besitzen alle Rechte, Titel und Ansprüche an Ihrer App und Ihren Update-Daten. Wir erwerben keinerlei Rechte an diesen Daten von Ihnen. Wir sammeln und analysieren keine personenbezogenen Informationen, um Werbung zu schalten. Wir verkaufen oder teilen Ihre Service-Daten nicht mit Werbeunternehmen und missbrauchen die Privatsphäre Ihrer Nutzer nicht.

Der Zweck von Capgo ist die Bereitstellung von Capacitor Live Updates ohne Werbe-Tracking, hardwarebasierte Identifikatoren oder das Tracking von Nutzern über Apps, Websites oder Capgo Kunden hinweg.

Capgo minimiert die Datenerhebung. Wir verarbeiten nur die betrieblichen Daten, die für die Bereitstellung von Live Updates, die Prüfung der Update-Berechtigung, die De-Duplizierung monatlich aktiver Geräte, den Support, die Missbrauchsprävention und die Betriebssicherheit erforderlich sind.

Capgo verwendet eine zufällig generierte, app-spezifische Geräte-ID für den Live-Update-Betrieb, die Prüfung der Update-Berechtigung, die De-Duplizierung monatlich aktiver Geräte, den Support, die Missbrauchsprävention und die Betriebssicherheit. Es handelt sich nicht um eine Werbe-ID, sie leitet sich nicht von Hardware-Identifikatoren ab und wird nicht verwendet, um Nutzer über Apps, Websites oder Capgo Kunden hinweg zu tracken. Sofern die DSGVO anwendbar ist, behandeln wir diese Kennung als pseudonyme personenbezogene Daten und schützen sie durch TLS, Verschlüsselung im Ruhezustand (Encryption at Rest), Zugriffskontrollen sowie unsere DPA/Sub-Processor-Kontrollen.

Die Gruppe der betroffenen Personen, deren Daten gemäß dieser Vereinbarung verarbeitet werden, umfasst die Endnutzer der Apps oder Dienste des Verantwortlichen, die den vom Auftragsverarbeiter bereitgestellten Dienst nutzen.

Weitere Informationen zur Verarbeitung Ihrer Service-Daten sowie zu den Arten und Kategorien der Daten, die wir in Ihrem Auftrag erheben, finden Sie in unserer öffentlich zugänglichen Datenschutzerklärung. Datenrichtlinie.

Organisatorische und technische Sicherheitsmaßnahmen

Zum Schutz setzen wir TLS bei der Übertragung, Verschlüsselung im Ruhezustand (sofern anwendbar), Zugriffskontrollen, private Netzwerke, Backups und betriebliche Schutzmaßnahmen ein, die Service-Daten schützen sollen. Der Zugriff ist auf autorisiertes Personal beschränkt, das ihn für Support, Missbrauchsprävention und Betriebszuverlässigkeit benötigt.

Capgo ist vollständig Open-Source-Software. Das heißt, unser code ist auf GitHub verfügbar und zugänglich, sodass ihn jeder ansehen und auditieren kann. Sie können ihn lesen, inspizieren und überprüfen, um zu verstehen, wie er funktioniert, und um sicherzustellen, dass Service-Daten privat und sicher bleiben.

Mit über 500 GitHub Stars wird unser code von vielen beobachtet. Diese Transparenz und Offenheit sorgt dafür, dass Open-Source-Produkte vertrauenswürdiger sein können als proprietäre Closed-Source-Produkte. Unsere Software wird mehrmals pro Woche aktualisiert, und auf unserer GitHub-Seite können außerdem Sicherheitslücken gemeldet werden.

Verpflichtungen des Auftragsverarbeiters gegenüber dem Verantwortlichen

  • Capgo verarbeitet Servicedaten ausschließlich gemäß den Anweisungen des Kunden über die Einstellungen des Dienstes, d. h. (a) zum Betrieb, zur Wartung und zum Support der Infrastruktur zur Bereitstellung des Dienstes; (b) zur Einhaltung der Anweisungen des Kunden und der Verarbeitungsanweisungen bei der Nutzung, Verwaltung und Administration des Dienstes; (c) wie anderweitig über die Einstellungen des Dienstes angewiesen. Capgo verarbeitet Servicedaten nur in Übereinstimmung mit der Vereinbarung.
  • Capgo wird den Kunden unverzüglich benachrichtigen, wenn nach Ansicht von Capgo eine vom Kunden gegebene Anweisung zur Verarbeitung von Servicedaten gegen geltendes Datenschutzrecht verstößt.
  • Capgo garantiert die Vertraulichkeit der hiernach verarbeiteten Servicedaten.
  • Wir als Menschen können auf Ihre Daten zugreifen, um Sie bei Support-Anfragen zu unterstützen und Capgo zu warten und zu schützen, um die Sicherheit Ihrer Daten und des gesamten Dienstes zu gewährleisten. Capgo stellt sicher, dass alle Capgo Mitarbeiter, die Zugriff auf die Servicedaten benötigen, in DSGVO und Datenschutz geschult sind, über die vertrauliche Natur der Daten informiert wurden und die in dieser Vereinbarung festgelegten Verpflichtungen einhalten.
  • Capgo implementiert und unterhält angemessene technische und organisatorische Sicherheitsmaßnahmen, um die Service-Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung, Beschädigung, Diebstahl, Änderung oder Offenlegung zu schützen. Diese Maßnahmen sind angemessen im Hinblick auf den potenziellen Schaden durch unbefugte oder unrechtmäßige Verarbeitung, versehentlichen Verlust, Zerstörung, Beschädigung oder Diebstahl der Service-Daten sowie unter Berücksichtigung der Art der zu schützenden Service-Daten.
  • Wir arbeiten mit Unterauftragsverarbeitern zusammen. Bei jedem Anbieter prüfen wir dessen Datenschutzverpflichtungen und schließen einen Vertrag zur Auftragsverarbeitung ab, der die Standardvertragsklauseln zwischen Verantwortlichem und Auftragsverarbeiter enthält. Solche Subunternehmer dürfen Daten nur zur Erbringung der von Capgo beauftragten Dienste verarbeiten; eine Nutzung für andere Zwecke ist untersagt. Capgo benachrichtigt den Verantwortlichen über Änderungen der Liste der Unterauftragsverarbeiter via In-App-Benachrichtigung, E-Mail und/oder Blog. Der Verantwortliche hat ein berechtigtes Widerspruchsrecht und kann den Vertrag kündigen.
  • Sollte Capgo Kenntnis von einer versehentlichen, unbefugten oder rechtswidrigen Sicherheitsverletzung, Zerstörung, Verlust, Änderung oder Offenlegung personenbezogener Daten erlangen, die im Rahmen der Erbringung der Dienste durch Capgo verarbeitet werden, wird Capgo den Kunden unverzüglich (spätestens 48 Stunden nach Kenntnisnahme) per E-Mail benachrichtigen und eine Beschreibung des Vorfalls sowie regelmäßige Updates zum Vorfall, einschließlich dessen Auswirkungen auf die Inhalte des Kunden, bereitstellen. Capgo wird zudem Maßnahmen ergreifen, um den Vorfall zu untersuchen und dessen Auswirkungen angemessen zu verhindern oder zu mildern.
  • Capgo ist nicht berechtigt, die Verarbeitung von Service-Daten, die im Auftrag des Verantwortlichen verarbeitet werden, eigenmächtig zu korrigieren, zu löschen oder einzuschränken (es sei denn, dies ist gesetzlich oder durch die Processor Terms of Service vorgeschrieben), sondern wird dies nur auf dokumentierte Anweisungen des Verantwortlichen und in Übereinstimmung mit den Datenaufbewahrungsregeln des jeweiligen Abonnements des Verantwortlichen tun.
  • Capgo unterstützt den Verantwortlichen bei der Einhaltung der Verpflichtungen zur Sicherheit personenbezogener Daten. Capgo wird dem Verantwortlichen zudem bei Datenschutz-Folgenabschätzungen (DPIAs) behilflich sein. Wenn eine betroffene Person ihre Rechte geltend macht, wird diese Anfrage unverzüglich an den Verantwortlichen weitergeleitet.

Verpflichtungen des Kunden und Unterstützung durch Capgo

  • Der Kunde garantiert, dass er über alle erforderlichen Rechte verfügt, um Capgo Service-Daten zur Verarbeitung im Zusammenhang mit der Bereitstellung der Capgo Dienste zur Verfügung zu stellen.
  • Der Kunde verpflichtet sich, bei allen gemäß der Vereinbarung an Capgo übermittelten Service-Daten jederzeit die geltenden Datenschutzgesetze einzuhalten.
  • Der Kunde ist sich seiner Verantwortung als Verantwortlicher (im Verhältnis zwischen dem Kunden und Capgo) bewusst, insbesondere für:
    1. die Rechtmäßigkeit jeglicher Verarbeitung zu bestimmen, erforderliche Datenschutz-Folgenabschätzungen durchzuführen und gegenüber Aufsichtsbehörden sowie betroffenen Personen Rechenschaft abzulegen, sofern dies erforderlich ist;
    2. die Bereitstellung relevanter Datenschutzerklärungen für betroffene Personen, sofern dies in Ihrer Gerichtsbarkeit erforderlich ist;
    3. die Implementierung geeigneter technischer und organisatorischer Maßnahmen, um eine Verarbeitung gemäß dieser DPA sicherzustellen und nachzuweisen;
    4. die Meldung von Vorfällen an die zuständigen Aufsichtsbehörden, sofern dies nach dem Recht Ihrer Gerichtsbarkeit erforderlich ist.

Haftung und Freistellung

  • Jede Partei stellt die andere Partei von allen Ansprüchen, Klagen, Forderungen Dritter, Verlusten, Schäden und Kosten frei, die der entschädigten Partei direkt oder indirekt aus oder im Zusammenhang mit einer Verletzung dieser DPA entstehen.

Müssen Kunden die Capgo DPA unterzeichnen?

Um unsere Produkte und Dienste nutzen zu können, müssen Sie unsere DPA akzeptieren. Durch die Nutzung unserer Produkte erklären Sie sich mit unseren Nutzungsbedingungen einverstanden und akzeptieren automatisch unsere DPA, sodass keine separate Unterzeichnung erforderlich ist. Wir bieten allen Kunden die gleichen Datenschutzrechte und -schutzmaßnahmen.

Darf ein Kunde die Capgo DPA an seine eigenen Kunden weitergeben?

Ja. Die DPA ist ein öffentlich zugängliches Dokument. Kunden, die diese mit ihren eigenen Kunden teilen möchten, um unsere Sicherheitsmaßnahmen und weiteren Bedingungen zu bestätigen, können dies gerne tun.

Müssen Kunden jemanden benachrichtigen, wenn sie unsere DPA akzeptieren?

Nein. Sie müssen uns oder Dritte nicht über die Annahme unserer DPA informieren, obwohl Sie dies, wie oben erwähnt, gerne tun können.

Contact Us

Falls Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns kontaktieren: