Datenschutz

Zusatzverarbeiter

DPA-geschützte Unterprozessoren, die zur Betreibung der Capgo-Cloud-Dienste eingesetzt werden, mit Verarbeitungszweck, -ort und -mechanismus.

Letzte Aktualisierung: 4. Juni 2026
Gültigkeitsdatum: 4. Juli 2026
Kündigungsfrist: 30 Tage

1. Einleitung

Diese Liste enthält die von Capgo beauftragten Unterprozessoren, die von Digital Shift OÜ betrieben werden, für die Bereitstellung der Capgo-Cloud-Dienste. Sie bildet einen Teil des Verarbeitungsvereinbarungen.

Die in der Liste aufgeführten Unterprozessoren verarbeiten Kunden-Daten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungs-Metadaten, Paket-Metadaten, Geräte-Identifikatoren, Quell-Dateien, die für native Builds eingereicht wurden, Build-Artikel, Workflow-Daten und Liefer-Daten, die über die Cloud-Dienste übertragen werden.

2. Nicht in dieser Liste enthalten

Diese Dienste werden nicht als Capgo-Unterprozessoren für die DPA-Liste behandelt, es sei denn, Capgo agiert als Verarbeiter ausdrücklich.

Apple und Google

Bei der Veröffentlichung von App-Store-Anwendungen agiert Capgo als API-Durchgangsverarbeiter zu den eigenen Entwicklerkonten des Kunden. Apple und Google sind unabhängige Controller mit einem direkten Vertragsverhältnis zum Kunden.

Empfänger auf Seiten des Controllers

Dienste, die Capgo für seine eigenen Geschäftszwecke verwendet, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Kunden gewählte Integrationen

Drittdienste, die der Kunde verbindet, wie z.B. externe Versionskontrolle, CI/CD oder Webhook-Ziele, werden von der Beziehung des Kunden mit diesen Anbietern geregelt, es sei denn, Capgo agiert ausdrücklich als Verarbeiter für diese Integration.

3. Änderungsbenachrichtigung

Capgo wird den Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Unterprozessors oder einer wesentlichen Änderung an einem bestehenden Unterprozessor benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung erfordert eine schnellere Maßnahme.

Die Kunden können sich gegen einen neuen oder geänderten Unterprozessor auf verantwortungsbewussten Datenschutzgründen unter dem Datenschutzvereinbarung widersetzen.

4. Aktuelle Unterprozessoren

Kundendaten, die von Capgo als Verarbeiter verarbeitet werden, können an die folgenden Händler weitergeleitet werden.

Aktuelle Unterprozessoren mit Verarbeitungsorten und Übertragungsmechanismen
Name	Zweck/Kategorien der verarbeiteten Daten	Verarbeitungsort	Übertragungsmechanismus
Supabase, Inc.	Primäre Datenbank, Authentifizierung, Kontodaten, Anwendungsdaten, Paketdaten und Geräteidentifikatoren	London, Vereinigtes Königreich	UK-Einheitlichkeit für die Hosting in Großbritannien; EU-Standardvertragsklauseln (SCCs), soweit anwendbar
Cloudflare, Inc.	Edge CDN, Workers- Runtime, Durable Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kundenopt-in werden durch Cloudflare Workers AI-assistierte Build-Log-Diagnosen durchgeführt; Logdateien werden für die Anfrage verarbeitet und nicht für die Ausbildung aufbewahrt.	Global, einschließlich USA	EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Google Cloud	Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes.	Hong Kong, Tokyo, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus	EU-Standardsvertragsklauseln (SCCs); Eignungsurteile, soweit anwendbar; EU-US- DPF/SCCs für US-Verarbeitung
GitHub, Inc.	Quellcode code-Hosting und Zugriff auf den Repository, wenn ein Kunde GitHub mit Capgo Build- oder Automatisierungsworkflows verbindet.	USA	EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Scaleway SAS	Build-Infrastruktur, einschließlich macOS-Build-Runner, Build-Artifacts, Quellcode für native Builds und Workflow-Daten.	Paris, Frankreich, EU	Angemessenheit (EU)

5. Änderungsgeschichte

Änderungsgeschichte der Liste der Unterprozessoren
Datum	Änderung
2026-06-04	Neuformulierung der Liste der Unterprozessoren auf Kunden-Daten beschränkt, die von Capgo als Verarbeitungsanbieter verarbeitet werden; Empfänger auf der Controller-Seite und interne Ingenieursdienste getrennt von der Liste der Unterprozessoren gemäß DPA.
2026-06-04	Cloudflare-Bereich geklärt: Opt-in für künstliche-Intelligenz-gestützte Build-Protokoll-Diagnosen über Cloudflare Workers AI.
2026-05-29	Zuvorige Aktualisierung: Supabase-Ort geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt.