Apple und Google
Bei der App-Store-Veröffentlichung agiert Capgo als API-Zwischenstelle zum Kundenkonto. Apple und Google sind unabhängige Controller mit einem direkten Vertragsverhältnis zum Kunden.
Legal
Unterprozessoren
Unterprozessoren, die zur Betreibung von Capgo-Cloud-Diensten eingesetzt werden, mit Verarbeitungszweck, -ort und -mechanismus.
- Last update
- 4. Juni 2026
- Gültige Datum
- 4. Juli 2026
- Kündigungsfrist
- 30 Tage
1. Einführung
Diese Liste enthält die von Capgo, betrieben von Digital Shift OÜ, für die Bereitstellung von Capgo-Cloud-Diensten eingeschalteten Subprozessoren. Sie bildet einen Teil des Verarbeitungsvereinbarungsabkommens.
Die aufgelisteten Subprozessoren verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungsmetadata, Bundle-Metadaten, Geräteidentifikatoren, Quelldateien, die für native Builds eingereicht wurden, Build-Artikel, Workflow-Daten und Lieferdaten, die über die Cloud-Dienste übertragen werden.
2. Nicht in dieser Liste enthalten
Diese Dienste werden nicht als Capgo-Subprozessoren für die DPA-Liste behandelt, es sei denn, Capgo agiert als Verarbeiter explizit.
Empfänger auf Controller-Seite
Dienste, die von Capgo für seine eigenen Geschäftszwecke verwendet werden, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Kunden gewählte Integrationen
Drittanbieterdienste, die vom Kunden verbunden sind, wie z.B. externe Quellcodeverwaltung, CI/CD oder Webhook-Ziele, werden durch das Vertragsverhältnis des Kunden mit jenen Anbietern geregelt, es sei denn, Capgo agiert explizit als Verarbeiter für diese Integration.
3. Änderungsbenachrichtigung
Capgo wird Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Subprozessors oder einer wesentlichen Änderung an einem bestehenden Subprozessor benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung erfordert eine schnellere Maßnahme.
Kunden können sich gegen einen neuen oder geänderten Subprozessor auf vernünftigen Datenschutzgründen unter dem Verarbeitungsvereinbarung widersetzen.
4. Aktuelle Subprozessoren
Kundendaten, die von Capgo als Verarbeiter verarbeitet werden, können durch die folgenden Anbieter weitergeleitet werden.
| Name | Zweck / Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Kontodaten, Anwendungsdaten, Bundle-Metadaten und Geräteidentifikatoren. | London, Vereinigtes Königreich | UK-Genügsamkeit für UK-Hosting; EU-Standards für Vertragsbedingungen (SCCs) anwendbar, wo zutreffend |
| Cloudflare, Inc. | Edge-CDN, Workers- Runtime, Durable-Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kundenopt-in werden durch Cloudflare Workers AI unterstützte Build-Log-Diagnosen angeboten; die Protokolle werden für die Anfrage verarbeitet und nicht für die Ausbildung aufbewahrt. | Global, einschließlich USA | EU-US-Datenschutzrahmenwerk (DPF-zertifiziert); EU-Standards für vertragliche Schiedsvereinbarungen (SCCs) als Ausfallmöglichkeit |
| Google Cloud | Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes | Hong Kong, Tokio, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus | EU-Standardsatzungsklauseln (SCCs); Angemessenheitsentscheidungen, soweit anwendbar; EU-US-DSGVO/SCCs für US-Verarbeitung |
| GitHub, Inc. | Quelle code Hosting und Zugriff auf den Repository, wenn ein Kunde GitHub mit Capgo Build- oder Automatisierungsworkflows verbindet. | USA | EU-US-Datenschutzrahmenwerk (DPF-zertifiziert); EU-Standards für vertragliche Schiedsvereinbarungen (SCCs) als Ausfallmöglichkeit |
| Scaleway SAS | Infrastruktur aufbauen, einschließlich macOS-Build-Runner, Build-Artifacts, Quellcode für native Builds und Workflow-Daten | Paris, Frankreich, EU | Adequanz (EU) |
5. Änderungsgeschichte
| Date | Änderung |
|---|---|
| 2026-06-04 | Umschreiben: Subverarbeiterliste beschränkt auf Kundendaten, die von Capgo als Verarbeiter verarbeitet werden; Empfänger auf der Kontrollseite und interne Ingenieursdienste getrennt von der DPA-Subverarbeiterliste. |
| 2026-06-04 | Cloudflare-Bereich geklärt: Opt-in für künstliche-Intelligenz-gestützte Build-Log-Diagnosen über Cloudflare Workers AI. |
| 2026-05-29 | Zuvorige Aktualisierung: Supabase-Ort geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |