Rechtliches

Zusätzliche Verarbeitungsdienstleister

Zusätzliche Verarbeitungsdienstleister, die zur Betreibung von Capgo-Cloud-Diensten eingesetzt werden, mit Verarbeitungszweck, -ort und -mechanismus.

Letzte Aktualisierung: 4. Juni 2026
Wirksamkeitstag: 4. Juli 2026
Kündigungsfrist: 30 Tage

1. Einleitung

Diese Liste enthält die von Capgo, betrieben von Digital Shift OÜ, für die Bereitstellung von Capgo-Cloud-Diensten beauftragten Subverarbeiter. Sie bildet einen Teil des Vertrags zur Datenverarbeitung.

Die aufgeführten Subverarbeiter verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungsmetadata, Paketmetadata, Geräteidentifikatoren, Quellcode, der für native Builds eingereichten Dateien, Build-Artikel, Workflow-Daten und Lieferdaten, die über die Cloud-Dienste übertragen werden.

2. Nicht durch diese Liste abgedeckt

Diese Dienste werden nicht als Capgo-Subverarbeiter für die DPA-Liste behandelt, es sei denn, Capgo handelt als Verarbeiter explizit.

Apple und Google

Bei der App-Store-Vervollständigung handelt Capgo als API-Zwischenstück für die Kundenentwicklerkonten. Apple und Google sind unabhängige Kontrollinstanzen mit einem direkten Vertragsverhältnis zum Kunden.

Controller-seitige Empfänger

Dienste, die Capgo für seine eigenen Geschäftsziele verwendet, wie Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele umfassen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Kunden gewählte Integrations

Dienste, die von den Kunden verbunden werden, wie externe Versionskontrolle, CI/CD oder Webhook-Ziele, unterliegen der Beziehung des Kunden mit jenen Anbietern, es sei denn, Capgo handelt als Verarbeiter für diese Integration ausdrücklich.

3. Änderungsbenachrichtigung

Capgo wird den Kunden mindestens 30 Tage vor der beabsichtigten Beteiligung eines neuen Subverarbeiters oder einer wesentlichen Änderung an einem bestehenden Subverarbeiter benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung erfordert eine schnellere Maßnahme.

Kunden können sich gegen einen neuen oder geänderten Subverarbeiter auf verantwortungsvolle Datenschutzgründe unter dem Verarbeitungsvereinbarung widersetzen.

4. Aktuelle Subverarbeiter

Kundendaten, die von Capgo als Verarbeiter verarbeitet werden, können durch die folgenden Anbieter fließen.

Aktuelle Subverarbeiter mit Verarbeitungsorten und Übertragungsmechanismen
Name	Zweck/Kategorien der verarbeiteten Daten	Ort des Prozesses	Übertragungsmechanismus
Supabase, Inc.	Primäre Datenbank, Authentifizierung, Konto-Daten, Anwendungs-Metadaten, Paket-Metadaten und Geräte-Identifikatoren.	London, Vereinigtes Königreich	UK-Angebot für UK-Hosting; EU-Standardsvertragsklauseln (SCCs) soweit anwendbar
Cloudflare, Inc.	Edge-CDN, Workers- Runtime, Durable-Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kunden-Opt-in: AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI; Logdateien werden für die Anfrage verarbeitet und nicht für die Ausbildung gespeichert.	Global, einschließlich USA	EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Google Cloud	Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes.	Hongkong, Tokio, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, Sao Paulo und Columbus	EU-Standardsvertragsklauseln (SCCs); Eignungsurteile, soweit anwendbar; EU-US-Datenschutzvereinbarungen (DPF/SCCs) für US-Verarbeitung
GitHub, Inc.	Zugriff auf code-Hosting und -Repository, wenn ein Kunde GitHub mit Capgo-Build- oder -Automatisierungsworkflows verbindet.	USA	EU-US-Datenschutzrahmenwerk (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Scaleway SAS	Build-Infrastruktur, einschließlich macOS-Build-Runner, Build-Artikel, Quellcode für native Builds und Workflow-Daten	Paris, Frankreich, EU	Eignung (EU)

5. Änderungsverlauf

Änderungsverlauf der Liste der Subverarbeiter
Datum	Änderung
2026-06-04	Überschreiben: Liste des Unterprozessors auf Kundendaten beschränkt auf Capgo als Prozessor; Empfänger auf der Controller-Seite und interne Ingenieursdienste getrennt von der Liste des Unterprozessors gemäß DPA.
2026-06-04	Cloudflare-Bereich geklärt: Opt-in-AI-gestützte Build-Log-Diagnosen über Cloudflare Workers AI.
2026-05-29	Zuvorige Aktualisierung: Supabase-Lage geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt.