Rechtliche Informationen

Zusatzverarbeiter

Zusatzverarbeiter, die für die Capgo-Cloud-Dienste eingesetzt werden, mit Verarbeitungszweck, Standort und Übertragungsmechanismus.

Letzte Aktualisierung: 4. Juni 2026
Geltungsdatum: 4. Juli 2026
Kündigungsfrist: 30 Tage

1. Einleitung

Diese Liste enthält die von Capgo durch Digital Shift OÜ eingesetzten Zusatzverarbeiter für die Bereitstellung der Capgo-Cloud-Dienste. Sie ist Teil des Vertrags zur Datenverarbeitung.

Die aufgelisteten Zusatzverarbeiter verarbeiten Kunden-Daten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungs-Metadaten, Bundle-Metadaten, Geräte-Identifikatoren, Quell-Dateien, die für native Builds eingereicht wurden, Build-Artikel, Workflow-Daten und Liefer-Daten, die über die Cloud-Dienste übertragen werden.

2. Nicht in dieser Liste enthalten

Diese Dienste werden als Capgo-Unterprozessor für die DPA-Liste nicht behandelt, es sei denn, Capgo agiert als Verarbeiter ausdrücklich.

Apple und Google

Für die Veröffentlichung in den App-Stores agiert Capgo als API-Durchgangsstation zu den eigenen Entwicklerkonten des Kunden. Apple und Google sind unabhängige Kontroller mit einem direkten Vertragsverhältnis zum Kunden.

Empfänger auf Seiten des Kontrollers

Dienste, die Capgo für seine eigenen Geschäftszwecke verwendet, wie Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Kunden gewählte Integrationen

Dritte Dienste, die vom Kunden verbunden sind, wie externe Versionskontrolle, CI/CD oder Webhook-Ziele, werden vom Kundenverhältnis mit diesen Anbietern geregelt, es sei denn, Capgo agiert als Verarbeiter für diese Integration ausdrücklich.

3. Änderungsbenachrichtigung

Capgo wird die Kunden mindestens 30 Tage vor der beabsichtigten Beteiligung eines neuen Unterprozessors oder einer wesentlichen Änderung an einem bestehenden Unterprozessor benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder rechtliche Anforderung erfordert eine schnellere Maßnahme.

Die Kunden können sich gegen einen neuen oder geänderten Unterprozessor auf verantwortungsvolle Datenschutzgründe unter dem Datenschutzvereinbarung widersetzen.

4. Aktuelle Unterprozessoren

Daten der Kunden, die von Capgo als Verarbeiter verarbeitet werden, können an die folgenden Anbieter weitergeleitet werden.

Aktuelle Subverarbeiter mit Verarbeitungsorten und Übertragungsmechanismen
Name	Zweck/Kategorien der verarbeiteten Daten	Verarbeitungsort	Übertragungsmechanismus
Supabase, Inc.	Primäre Datenbank, Authentifizierung, Kundenkonto, Anwendungsdaten, Bundle-Metadaten und Geräteidentifikatoren	London, Vereinigtes Königreich	UK-Einheitlichkeit für die Hosting in Großbritannien; EU-Standardvertragsklauseln (SCCs), soweit anwendbar
Cloudflare, Inc.	Edge CDN, Workers runtime, Durable Objects, R2 storage, security services, and delivery of live updates. On customer opt-in, AI-assisted build-log diagnostics via Cloudflare Workers AI; logs are processed for the request and are not retained for training.	Global, einschließlich USA	EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Google Cloud	Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und Latenz des Dienstes.	Hong Kong, Tokyo, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus	EU-Standardsvertragsklauseln (SCCs); Eignungsurteile, soweit anwendbar; EU-US-DSF/SCCs für die Verarbeitung in den USA
GitHub Inc.	Zugriff auf GitHub-Quellen und -Repositorys, wenn ein Kunde Capgo mit code-Build- oder -Automatisierungsworkflows verbindet.	USA	EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit
Scaleway SAS	Build-Infrastruktur, einschließlich macOS-Build-Runner, Build-Artikel, Quellcode für native Builds und Workflow-Daten.	Paris, Frankreich, EU	Adequanz (EU)

5. Änderungsgeschichte

Geschichte der Änderungen an der Liste der Subverarbeiter
Datum	Änderung
2026-06-04	Umbeschriften: Subverarbeiterliste beschränkt auf Kundendaten, die von Capgo als Verarbeiter verarbeitet werden; Empfänger auf der Controller-Seite und interne Ingenieursdienste getrennt von der DPA-Subverarbeiterliste.
2026-06-04	Cloudflare-Bereich geklärt: Opt-in-AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI.
2026-05-29	Zuvorige Aktualisierung: Supabase-Lage geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt.