Apple und Google
Für die Veröffentlichung im App Store agiert Capgo als API Durchlaufstation zu den eigenen Developer-Accounts des Kunden. Apple und Google sind eigenständige Verantwortliche mit einer direkten vertraglichen Beziehung zum Kunden.
Rechtliches
Subprozessoren
DPA-relevante Sub-Prozessoren für den Betrieb der Capgo Cloud-Services, inklusive Verarbeitungszweck, Standort und Überweisungsmechanismus.
- Letztes Update
- 5. Oktober 2026
- Gültigkeitsdatum
- 4. Juli 2026
- Kündigungsfrist
- 30 Tage
1. Einleitung
Diese Liste enthält die von Capgo beauftragten Sub-Prozessoren, betrieben von Digital Shift OÜ und CodepushGo, LLC, zur Bereitstellung von Capgo Cloud-Services. Sie ist Bestandteil der Auftragsverarbeitungsvereinbarung (DPA).
Die aufgeführten Sub-Prozessoren verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, App-Metadaten, Bundle-Metadaten, Geräte-IDs, Quellcodedateien für Native Builds, Build-Artefakte, Workflow-Daten und über die Cloud-Services übermittelte Bereitstellungsdaten.
2. Nicht durch diese Liste abgedeckt
Diese Dienste gelten nicht als Capgo Sub-Prozessoren für die DPA-Liste, es sei denn, Capgo agiert explizit als Auftragsverarbeiter.
Empfänger auf Controller-Seite
Dienste, die Capgo für eigene Geschäftszwecke nutzt, wie Zahlungen, E-Mail, Produktanalysen, Support, Error Monitoring oder die interne code Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
CI und Source Control des Kunden
CI-Plattformen des Kunden (z. B. GitHub Actions, GitLab CI oder Bitbucket Pipelines) und die Source Control laufen in der Umgebung des Kunden. Capgo verknüpft keine Quellcode-Repositories des Kunden und lädt keinen Quellcode code von GitHub oder anderen Hosts im Namen des Kunden herunter. Kunden rufen Capgo aus der CI mit API Tokens auf; Bundles, Native Build Inputs und Artefakte werden über die Capgo CLI oder API übermittelt. Diese Anbieter unterliegen der Beziehung des Kunden zu ihnen und fungieren nicht als Capgo DPA Sub-processors für den Repository-Zugriff.
Andere vom Kunden gewählte Integrationen
Webhook-Ziele oder andere vom Kunden konfigurierte Drittanbieter-Dienste unterliegen der Beziehung des Kunden zu diesen Anbietern, es sei denn, Capgo agiert für diese Integration explizit als Processor.
3. Benachrichtigung über Änderungen
Capgo wird Kunden mindestens 30 Tage vor dem geplanten Einsatz eines neuen Sub-processors oder einer wesentlichen Änderung an einem bestehenden Sub-processor benachrichtigen, sofern nicht eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung schnelleres Handeln erfordert.
Kunden können gemäß dem Data Processing Agreement aus angemessenen Datenschutzgründen gegen einen neuen oder geänderten Sub-processor widersprechen.
4. Aktuelle Sub-processors
Kundendaten, die von Capgo als Auftragsverarbeiter verarbeitet werden, können über die folgenden Anbieter laufen.
| Name | Zweck / Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Primäre Datenbank, Authentifizierung, Kontodaten, Anwendungsmetadaten, Bundle-Metadaten und Geräte-IDs. | London, Vereinigtes Königreich | UK-Angemessenheitsbeschluss für UK-Hosting; EU-Standardvertragsklauseln (SCCs), sofern anwendbar |
| Cloudflare, Inc. | Edge CDN, Workers runtime, Durable Objects, R2 storage, Sicherheitsdienste und Bereitstellung von Live Updates. Bei Opt-in des Kunden: KI-gestützte Build-Log-Diagnose via Cloudflare Workers AI; Logs werden nur für die Anfrage verarbeitet und nicht zum Training genutzt. | Global, einschließlich USA | EU-US Data Privacy Framework (DPF-zertifiziert); EU Standard Contractual Clauses (SCCs) als Fallback |
| Google Cloud | Datenbank-Read-Replicas und regionale Infrastruktur für Serviceverfügbarkeit und Latenz. | Hongkong, Tokio, Sydney, Johannesburg, Mailand, Dschidda, Mumbai, Sao Paulo und Columbus | EU Standard Contractual Clauses (SCCs); Angemessenheitsbeschlüsse, sofern anwendbar; EU-US DPF/SCCs für US-Verarbeitung |
| Scaleway SAS | Build-Infrastruktur, einschließlich macOS Build-Runnern, Build-Artefakten, Quellcodedateien für Native Builds und Workflow-Daten. | Paris, Frankreich, EU | Angemessenheit (EU) |
5. Änderungshistorie
| Datum | Änderung |
|---|---|
| 2026-10-05 | GitHub, Inc. wurde aus der DPA-Sub-Processor-Liste entfernt. Capgo bietet keine Repository-Verknüpfung oder das Pullen von Quellen aus dem GitHub des Kunden an; die CI des Kunden übermittelt Daten an Capgo mittels API Tokens. Präzisierung der Kunden-CI und der Versionskontrolle unter „Nicht durch diese Liste abgedeckt“. |
| 2026-06-04 | Überarbeitung: Sub-Processor-Liste beschränkt auf Kundendaten, die von Capgo als Processor verarbeitet werden; Empfänger auf Controller-Seite und interne Engineering-Services wurden von der DPA-Sub-Processor-Liste getrennt. |
| 2026-06-04 | Scope von Cloudflare präzisiert: Opt-in für KI-gestützte Build-Log-Diagnose via Cloudflare Workers AI. |
| 2026-05-29 | Vorheriges Update: Standort von Supabase präzisiert, Google Cloud Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |