Apple und Google
Für die Veröffentlichung in den App-Stores handelt Capgo als API-Durchgangsstation zu den eigenen Entwicklerkonten des Kunden. Apple und Google sind unabhängige Kontroller mit einem direkten Vertragsverhältnis zum Kunden.
Rechtliche Informationen
Zusatzverarbeiter
Zusatzverarbeiter, die von Capgo zur Betreibung der Capgo-Cloud-Dienste eingesetzt werden, mit Verarbeitungszweck, Standort und Übertragungsmechanismus.
- Letzte Aktualisierung
- 4. Juni 2026
- Gültigkeitsdatum
- 4. Juli 2026
- Kündigungsfrist
- 30 Tage
1. Einführung
This list contains the sub-processors engaged by Capgo, operated by Digital Shift OÜ, for the provision of Capgo cloud services. It forms part of the Data Processing Agreement.
The listed sub-processors process customer data on behalf of Capgo, including account data, application metadata, bundle metadata, device identifiers, source files submitted for native builds, build artifacts, workflow data, and delivery data transmitted through the cloud services.
2. Nicht in dieser Liste enthalten
Diese Dienste werden nicht als Capgo-Unterprozessor für die DPA-Liste behandelt, es sei denn, Capgo handelt als Verarbeiter explizit.
Empfänger auf Seiten des Kontrollers
Dienste, die Capgo für seine eigenen Geschäftszwecke verwendet, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Kunden gewählte Integrationen
Dritte Dienste, die der Kunde über die Verbindung verbindet, wie z.B. externe Versionskontrolle, CI/CD oder Webhook-Ziele, werden vom Kundenverhältnis mit diesen Anbietern geregelt, es sei denn, Capgo handelt als Verarbeiter für diese Integration explizit.
3. Änderungsbenachrichtigung
Capgo wird den Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Unterprozessors oder einer wesentlichen Änderung an einem bestehenden Unterprozessor benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder rechtliche Anforderung erfordert eine schnellere Maßnahme.
Die Kunden können sich gegen einen neuen oder geänderten Unterprozessor auf verantwortungsvolle Datenschutzgründe unter dem Datenschutzvereinbarung widersetzen.
4. Aktuelle Unterprozessoren
Daten der Kunden, die von Capgo als Verarbeiter verarbeitet werden, können an folgende Händler weitergeleitet werden.
| Name | Zweck/Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Primäre Datenbank, Authentifizierung, Konto-Daten, Anwendungs-Metadaten, Bundle-Metadaten und Geräte-Identifikatoren. | London, Vereinigtes Königreich | UK-Adequanz für die Hosting in Großbritannien; EU-Standardvertragsklauseln (SCCs), soweit anwendbar |
| Cloudflare, Inc. | Edge CDN, Workers runtime, Durable Objects, R2 storage, security services, and delivery of live updates. On customer opt-in, AI-assisted build-log diagnostics via Cloudflare Workers AI; logs are processed for the request and are not retained for training. | Global, einschließlich USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Google Cloud | Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes. | Hong Kong, Tokyo, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus | EU-Standardsvertragsklauseln (SCCs); Eignungsurteile, soweit anwendbar; EU-US- DPF/SCCs für die Verarbeitung in den USA |
| GitHub Inc. | Zugriff auf GitHub-Quellen und -Repositorys bei Capgo-Verbindung, wenn ein Kunde code mit Capgo-Build- oder -Automatisierungsworkflows verbindet. | USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Scaleway SAS | Build-Infrastruktur, einschließlich macOS-Build-Runner, Build-Artikel, Quellcode für native Builds und Workflow-Daten. | Paris, Frankreich, EU | Adequanz (EU) |
5. Änderungsgeschichte
| Datum | Änderung |
|---|---|
| 2026-06-04 | Überschreiben: Subverarbeiterliste beschränkt auf Kundendaten, die von Capgo als Verarbeiter verarbeitet werden; Empfänger auf der Controller-Seite und interne Ingenieursdienste getrennt von der DPA-Subverarbeiterliste. |
| 2026-06-04 | Cloudflare-Bereich geklärt: Opt-in-AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI. |
| 2026-05-29 | Zuvorige Aktualisierung: Supabase-Location geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |