Apple und Google
Für die Veröffentlichung im App Store dient Capgo als API-Durchlaufstelle zu den eigenen Entwicklerkonten des Kunden. Apple und Google sind unabhängige Verantwortliche mit einem direkten vertraglichen Verhältnis zum Kunden.
Rechtliche Informationen
Unternehmensprozessoren
DPA-geschützte Unterprozesse, die zum Betreiben von Capgo-Cloud-Diensten eingesetzt werden, mit Verarbeitungszweck, -ort und -mechanismus.
- Letzte Aktualisierung
- Juni 4, 2026
- Gültig ab
- Juli 4, 2026
- Kündigungsfrist
- 30 Tage
1. Einleitung
Diese Liste enthält die von Capgo beauftragten Unterprozesse, die von Digital Shift OÜ betrieben werden, für die Bereitstellung von Capgo-Cloud-Diensten. Sie bildet einen Teil des Verarbeitungsvereinbarungsabkommens.
Die aufgelisteten Unterprozesse verarbeiten Kundendaten im Auftrag von Capgo, einschließlich Kontodaten, Anwendungsmetadata, Paketmetadata, Geräteidentifikatoren, Quelldateien, die für native Builds eingereicht wurden, Build-Artikel, Workflow-Daten und Lieferdaten, die über die Cloud-Dienste übertragen werden.
2. Nicht durch diese Liste abgedeckt
Diese Dienste werden nicht als Capgo-Unterprozesse für die DPA-Liste behandelt, es sei denn, Capgo agiert als Verarbeiter explizit.
Empfänger auf der Controller-Seite
Dienste, die Capgo für seine eigenen Geschäftszwecke verwendet, wie z.B. Zahlungen, E-Mail, Produktanalytik, Support, Fehlerüberwachung oder interne code-Qualität. Aktuelle Beispiele sind Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Kunden gewählte Integrationen
Dienste, die der Kunde über Capgo verbindet, wie z.B. externe Versionskontrolle, CI/CD oder Webhook-Ziele, unterliegen der Beziehung des Kunden mit diesen Anbietern, es sei denn, Capgo handelt als Verarbeiter für diese Integration ausdrücklich.
3. Änderungsbenachrichtigung
Capgo wird den Kunden mindestens 30 Tage vor der geplanten Beteiligung eines neuen Subverarbeiters oder einer wesentlichen Änderung an einem bestehenden Subverarbeiter benachrichtigen, es sei denn, eine dringende Sicherheits-, Verfügbarkeits- oder Rechtsanforderung erfordert eine schnellere Maßnahme.
Die Kunden können sich gegen einen neuen oder geänderten Subverarbeiter auf verantwortungsbewussten Datenschutzgründen unter dem Verarbeitungsvereinbarung widersetzen.
4. Aktuelle Subverarbeiter
Die vom Kunden verarbeiteten Daten durch Capgo als Verarbeiter können durch die folgenden Anbieter fließen.
| Name | Zweck / Kategorien der verarbeiteten Daten | Verarbeitungsort | Übertragungsmechanismus |
|---|---|---|---|
| Supabase, Inc. | Hauptdatenbank, Authentifizierung, Konto-Daten, Anwendungs-Metadaten, Bundle-Metadaten und Geräte-Identifikatoren | London, Vereinigtes Königreich | UK-Einigkeit für UK-Hosting; EU-Standardsvertragsklauseln (SCCs) bei Anwendung |
| Cloudflare, Inc. | Edge-CDN, Workers- Runtime, Durable-Objects, R2-Speicher, Sicherheitsdienste und Lieferung von Live-Updates. Bei Kunden-Opt-in: AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI; Logdateien werden für den Anforderungsvorgang verarbeitet und nicht für die Ausbildung aufbewahrt | Global, einschließlich USA | EU-US-Datenschutzrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Google Cloud | Datenbanklesereplikate und regionale Infrastruktur für die Verfügbarkeit und die Latenz von Diensten. | Hong Kong, Tokyo, Sydney, Johannesburg, Mailand, Jeddah, Mumbai, São Paulo und Columbus | EU-Standardsvertragsklauseln (SCCs); Eignungsurteile, soweit anwendbar; EU-US-Datenvertrauensrahmen (DPF/SCCs) für US-Verarbeitung |
| GitHub, Inc. | Source code hosting and repository access when a customer connects GitHub to Capgo build or automation workflows. | USA | EU-US-Datenvertrauensrahmen (DPF-zertifiziert); EU-Standardsvertragsklauseln (SCCs) als Ausfallmöglichkeit |
| Scaleway SAS | Build-Infrastruktur, einschließlich macOS-Build-Runner, Build-Artifacts, Quellcode für native Builds und Workflow-Daten | Paris, Frankreich, EU | Adequanz (EU) |
5. Änderungsgeschichte
| Datum | Änderung |
|---|---|
| 2026-06-04 | Neuformulierung der Subprozessorliste, die auf Kundendaten beschränkt ist, die von Capgo als Verarbeitungsanbieter verarbeitet werden; Kontrollseiten-Adressaten und interne Ingenieursdienste werden von der DPA-Subprozessorliste getrennt. |
| 2026-06-04 | Cloudflare-Bereich geklärt: Opt-in-AI-gestützte Build-Log-Diagnose über Cloudflare Workers AI. |
| 2026-05-29 | Zuvorige Aktualisierung: Supabase-Locations geklärt, Google-Cloud-Regionen aufgelistet, PostHog und Scaleway hinzugefügt, PlanetScale, Sentry und Depot entfernt. |