Apple und Google
Bei der Veröffentlichung von Apps handelt Capgo als API-Zwischenstück für die Kundenkonten der eigenen Entwickler. Apple und Google sind unabhängige Kontrollinstanzen mit einem direkten Vertragsverhältnis zum Kunden.
Rechtliches
Zusätzliche Verarbeiter
Zusätzliche Verarbeiter, die zur Betreibung der Capgo-Cloud-Dienste eingesetzt werden, mit Verarbeitungszweck, -ort und -mechanismus.
- Letzte Aktualisierung
- 4. Juni 2026
- Gültig ab
- 4. Juli 2026
- Kündigungsfrist
- 30 Tage
1. Einführung
Diese Liste enthält die von Capgo, betrieben von Digital Shift OÜ, für die Bereitstellung von Capgo-Cloud-Diensten eingeschalteten Unterprozessoren. Sie bildet einen Teil des Datenschutzvereinbarungsabkommens.
Die aufgelisteten Unterprozessoren verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungsmetadata, Paketmetadata, Geräteidentifikatoren, Quelldateien, die für native Builds eingereicht wurden, Build-Artikel, Workflow-Daten und Lieferdaten, die über die Cloud-Dienste übertragen werden.
2. Nicht in dieser Liste enthalten
Diese Dienste werden nicht als Capgo-Unterprozessor für die DPA-Liste behandelt, es sei denn, Capgo agiert als Verarbeiter explizit.
Controller-Seitige Empfänger
Dienste, die von Capgo für seine eigenen Geschäftszwecke verwendet werden, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele umfassen Stripe, Bento, PostHog, CodeRabbit und SonarCloud.
Kunden gewählte Integrationen
Dritte Dienste, die vom Kunden verbunden sind, wie z.B. externe Quellkontrolle, CI/CD oder Webhook-Zielen, werden durch das Vertragsverhältnis des Kunden mit jenen Anbietern geregelt, es sei denn, Capgo agiert als Verarbeiter für diese Integration explizit.
3. Änderungsbenachrichtigung
Capgo wird Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Subverarbeiters oder einer wesentlichen Änderung an einem bestehenden Subverarbeiter benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder rechtliche Anforderung erfordert eine schnellere Maßnahme.
Kunden können sich gegen einen neuen oder geänderten Subverarbeiter auf vernünftigen Datenschutzgründen unter dem Verarbeitungsvereinbarung widersetzen.
4. Aktuelle Subverarbeiter
Die von Capgo als Verarbeiter verarbeitete Kundendaten können durch die folgenden Händler fließen.
| Name | Zweck / Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Hauptdatenbank, Authentifizierung, Kundenkonto-Daten, Anwendungsdaten, Bundle-Daten und Geräteidentifikatoren. | London, Vereinigtes Königreich | UK-Eignung für UK-Hosting; EU-Standardsvertragsklauseln (SCCs), soweit anwendbar |
| Cloudflare, Inc. | Edge-CDN, Workers- Runtime, Durable-Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kundenopt-in: AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI; Logdateien werden für den Anforderungsvorgang verarbeitet und nicht für die Ausbildung gespeichert. | Global, einschließlich USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Google Cloud | Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes | Hongkong, Tokio, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus | EU-Standardsvertragsklauseln (SCCs); Eignungsentscheidungen, soweit anwendbar; EU-US- DPF/SCCs für US-Verarbeitung |
| GitHub, Inc. | Quell-code-Hosting und Repository-Zugriff, wenn ein Kunde GitHub mit Capgo Build- oder Automatisierungsworkflows verbindet. | USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standards für vertragliche Verträge (SCCs) als Ausfallmöglichkeit |
| Scaleway SAS | Infrastruktur aufbauen, einschließlich macOS-Build-Runner, Build-Artifacts, Quellcode für native Builds und Workflow-Daten. | Paris, Frankreich, EU | Adequacy (EU) |
5. Änderungsverlauf
| Datum | Änderung |
|---|---|
| 2026-06-04 | Umschreiben: Subverarbeiterliste beschränkt auf Kundendaten, die von Capgo als Verarbeiter verarbeitet werden; Empfänger auf der Kontrollseite und interne Ingenieursdienste getrennt von der DPA-Subverarbeiterliste. |
| 2026-06-04 | Cloudflare-Bereich geklärt: Opt-in für künstliche-Intelligenz-gestützte Build-Log-Diagnosen über Cloudflare Workers AI. |
| 2026-05-29 | Vorherige Aktualisierung: Supabase-Ort geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |