Apple und Google
Bei der Veröffentlichung von Apps handelt Capgo als API-Übermittler für die Kundenentwicklerkonten. Apple und Google sind unabhängige Kontrollinstanzen mit einem direkten Vertragsverhältnis zum Kunden.
Rechtliche Hinweise
Zusätzliche Verarbeiter
Zusätzliche Verarbeiter, die zur Betreibung von Capgo-Cloud-Diensten eingesetzt werden, mit Verarbeitungszweck, Standort und Übertragungsmechanismus.
- Letzte Aktualisierung
- 4. Juni 2026
- Gültigkeitsdatum
- 4. Juli 2026
- Kündigungsfrist
- 30 Tage
1. Einführung
Diese Liste enthält die von Capgo, betrieben von Digital Shift OÜ, für die Bereitstellung von Capgo-Cloud-Diensten eingeschalteten Unterprozessoren. Sie bildet einen Teil des Datenschutzvereinbarungsabkommens ab.
Die aufgeführten Unterprozessoren verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungsmetadata, Paketmetadata, Geräteidentifikatoren, Quellcode, der für native Builds eingereichten Dateien, Build-Artikel, Workflow-Daten und Lieferdaten, die über die Cloud-Dienste übertragen werden.
2. Nicht in dieser Liste enthalten
Diese Dienste werden nicht als Capgo-Unterprozessor für die DPA-Liste behandelt, es sei denn, Capgo agiert als Verarbeiter explizit.
Empfänger auf Kontrollseite
Dienste, die von Capgo für seine eigenen Geschäftszwecke verwendet werden, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele umfassen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Kundenwählbare Integrationen
Drittanbieterdienste, die vom Kunden verbunden sind, wie z.B. externe Quellcodeverwaltung, CI/CD oder Webhook-Zielen, werden vom Kundenverhältnis mit jenen Anbietern geregelt, es sei denn, Capgo agiert als Verarbeiter für diese Integration explizit.
3. Änderungsbenachrichtigung
Capgo wird Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Subverarbeiters oder einer wesentlichen Änderung an einem bestehenden Subverarbeiter benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung erfordert eine schnellere Maßnahme.
Kunden können sich gegen einen neuen oder geänderten Subverarbeiter auf vernünftigen Datenschutzgründen unter dem Verarbeitungsvereinbarung widersetzen.
4. Aktuelle Subverarbeiter
Die von Capgo als Verarbeiter verarbeitete Kundendaten können durch die folgenden Händler fließen.
| Name | Zweck / Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Hauptdatenbank, Authentifizierung, Kundenkonto-Daten, Anwendungsdaten, Paketdaten und Geräteidentifikatoren. | London, Vereinigtes Königreich | UK-Einigkeit für UK-Hosting; EU-Standardsvertragsklauseln (SCCs), soweit anwendbar |
| Cloudflare, Inc. | Edge-CDN, Workers- Runtime, Durable-Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kundenopt-in werden durch Cloudflare Workers AI unterstützte Build-Log-Diagnosen angeboten; die Protokolle werden für die Anfrage verarbeitet und werden nicht für die Ausbildung aufbewahrt. | Global, einschließlich USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Google Cloud | Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes. | Hong Kong, Tokyo, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus | EU-Standardsvertragsklauseln (SCCs); Einigkeitentscheidungen, soweit anwendbar; EU-US- DPF/SCCs für US-Verarbeitung |
| GitHub, Inc. | Quelle code Hosting und Repository-Zugriff, wenn ein Kunde GitHub mit Capgo Build- oder Automatisierungsworkflows verbindet. | USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standards für vertragliche Schuldverhältnisse (SCCs) als Ausfallmöglichkeit |
| Scaleway SAS | Infrastruktur aufbauen, einschließlich macOS-Build-Runner, Build-Artifacts, Quellcode für native Builds und Workflow-Daten | Paris, Frankreich, EU | Adequanz (EU) |
5. Änderungsverlauf
| Datum | Änderung |
|---|---|
| 2026-06-04 | Neuformulierung: Subverarbeiterliste beschränkt auf Kundendaten, die durch Capgo als Verarbeiter verarbeitet werden; Empfänger auf der Kontrollseite und interne Ingenieursdienste getrennt von der DPA-Subverarbeiterliste. |
| 2026-06-04 | Cloudflare-Bereich geklärt: Opt-in für künstliche Intelligenz-gestützte Build-Log-Diagnose über Cloudflare Workers AI. |
| 2026-05-29 | Vorherige Aktualisierung: Supabase-Location geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |