Rechtsdokument

Unterauftragsverarbeiter

Verbindlich ist die englische Fassung. Diese Übersetzung stellen wir Ihnen zur besseren Verständlichkeit bereit.

Zuletzt aktualisiert am 13. September 2026

Version 1, gültig ab 14. September 2026

01

Über diese Seite

Diese Seite listet die Drittanbieter-Unterauftragsverarbeiter auf, mit denen Kapsule Group Limited ("KapsuleHost") derzeit zusammenarbeitet, um personenbezogene Daten im Auftrag unserer Kunden zu verarbeiten. Sie wird gemäß Klausel 5 der Datenverarbeitungsvereinbarung gepflegt.

Wir werden Sie über alle Hinzufügungen oder wesentlichen Änderungen dieser Liste mindestens dreißig (30) Tage vor Beginn der Datenverarbeitung durch den neuen Unterauftragsverarbeiter benachrichtigen. Die Benachrichtigung erfolgt automatisch, per E-Mail an Ihre Kontoadresse und durch eine Aktualisierung dieser Seite; Sie müssen sie nicht gesondert anfordern.

Wenn Sie aus triftigen Gründen Einspruch gegen einen neuen Unterauftragsverarbeiter erheben möchten, senden Sie eine E-Mail an privacy@kapsulehost.com vor dem in dieser Benachrichtigung genannten Datum. Was danach geschieht, ist in Klausel 5.4 der Datenverarbeitungsvereinbarung geregelt.

02

Aktuelle Sub-prozessoren

Sub-prozessorZweckPrimärer Standort
Hetzner Online GmbHServerinfrastruktur: alle Kundenwebsites, Datenbanken und E-Mails werden auf dedizierten Servern und Cloud-Servern von Hetzner gehostetEU, USA, Asien-Pazifik
Cloudflare, Inc.R2-Objektspeicher für verschlüsselte externe Sicherungen, gespeichert in der Region OzeanienVereinigte Staaten
BunnyWay d.o.o.Content Delivery Network (CDN), Edge-Caching und DDoS-Schutz für Kundenwebsites und die MarketingwebsiteSlowenien (EU)
Stripe, Inc.Zahlungsabwicklung und AbonnementabrechnungVereinigte Staaten
Openprovider B.V.Domain-Registrierung, -Verlängerung und DNS-VerwaltungNiederlande (EU)
Stalwart Mail Server (selbst gehostet)E-Mail-Hosting-Plattform: IMAP, SMTP und Webmail für Kundenpostfächer (gehostet auf Hetzner-Infrastruktur)EU
Resend, Inc.Transaktionale ausgehende E-Mails: Kontobenachrichtigungen, Rechnungs-E-Mails, Passwort-Zurücksetzungen und sonstige Service-E-MailsVereinigte Staaten
Anthropic, PBCLarge Language Model API für Kora, unseren KI-KundenserviceassistentenVereinigte Staaten
Sentry (Functional Software, Inc.)Fehler-Tracking und Application Performance MonitoringVereinigte Staaten
GitHub (Microsoft Corporation)Quellcode-Hosting und automatisierte tägliche Sicherungen des KapsuleHost-Plattform-Codebasis; OAuth-Anmeldung (Anmeldung mit GitHub); und Repository-Zugang für Orbit-Bereitstellungen, wobei GitHub die Autorisierung erhält, die Sie gewähren, und die Repository-Inhalte zurückgibt, die Orbit erstelltVereinigte Staaten
Apple Inc.E-Mail-Relay zur Authentifizierung über Apple Private Relay, für Kunden, die Sign in with Apple für den Zugang zu KPanel verwendenVereinigte Staaten
Google LLCOAuth-Anmeldung (Anmeldung mit Google) für Kunden, die sich mit einem Google-Konto bei KPanel authentifizieren, und PageSpeed Insights-Leistungsprüfungen, die Google die Adresse der geprüften Website mitteilenVereinigte Staaten
Discord Inc.OAuth-Anmeldung (Fortfahren mit Discord) für Kunden, die ein KPanel-Konto mit einem Discord-Konto erstellen oder darauf zugreifen; Discord gibt die Konto-ID, den Benutzernamen und die verifizierte E-Mail-Adresse zurückVereinigte Staaten
Twilio Inc.Zustellung von Einmal-Verifizierungscodes per SMS und WhatsApp für Zwei-Faktor-Authentifizierung und Kontobestätigung; Twilio erhält die Mobilfunknummer, die Sie zu diesem Zweck bereitstellenVereinigte Staaten
Intuition Machines, Inc. (hCaptcha)Bot- und Missbrauchsabwehr bei Anmeldung und Checkout; hCaptcha erhält Ihre IP-Adresse und Browser-Interaktionssignale, wenn eine Herausforderung dargestellt wirdVereinigte Staaten
Better Stack, Inc.Synthetische Verfügbarkeitsüberwachung von Kundenwebsites aus mehreren Regionen; der Monitor führt die Website-Adresse und deren Konto-Identifier mit sichVereinigte Staaten
Atlassian, Inc. (Bitbucket)Repository-Zugang für Orbit-Bereitstellungen für Kunden, die ein Bitbucket-Konto verbinden; Atlassian erhält die Autorisierung, die Sie gewähren, und gibt die Repository-Inhalte zurück, die Orbit erstelltVereinigte Staaten
fal (Features & Labels Inc.)Bildgenerierung und Bildbearbeitung in Kapsule Agents; empfängt die von Ihnen geschriebene Anfrage und alle bereitgestellten QuellbilderVereinigte Staaten
TillifyZahlungsinitiierung für Kunden aus Neuseeland, die eine Rechnung durch direkte Banküberweisung bezahlenNeuseeland
03

Wirksam werdende Änderungen dieser Liste

Die nachstehenden Einträge werden dieser Liste hinzugefügt oder ihre Beschreibung wird aktualisiert. Einige von ihnen verarbeiten bereits personenbezogene Daten von Kunden für den angegebenen Zweck: Diese Liste war unvollständig, und sie wird mit der Benachrichtigung berichtigt, die Klausel 5.3 der Datenverarbeitungsvereinbarung vorschreibt. Jeder Eintrag ist ab dem in dieser Benachrichtigung genannten Datum Bestandteil der obenstehenden Liste.

Diese Einträge werden dreißig (30) Tage nach unserer Benachrichtigung der Kunden per E-Mail wirksam. Diese Benachrichtigung wurde noch nicht versandt; diese Seite zeigt ihr Datum an, sobald dies geschehen ist.

Sub-prozessorZweckPrimärer Standort
PayPal Pte. Ltd.Zahlungsabwicklung für Kunden, die sich beim Checkout für die Zahlung mit PayPal entscheiden; PayPal erhält den Namen und die E-Mail-Adresse des Zahlers sowie den BetragSingapur (Verarbeitung in den Vereinigten Staaten und anderen Ländern)
Sampark, Inc. (Composio)Verbindung von Konten bei Drittanbieter-Apps mit Kapsule Agents; Composio speichert die Autorisierung, die Sie jeder verbundenen App gewähren, und leitet die Anfragen weiter, die ein Agent an sie richtetVereinigte Staaten
Telegram Messenger Inc.Zustellung von Support-Gesprächen mit Kora für Kunden, die uns über Telegram kontaktierenAußerhalb des EWR; Telegram veröffentlicht die Gerichtsbarkeit dieser Gesellschaft nicht (seine Konzerngesellschaften befinden sich auf den Britischen Jungferninseln und in Dubai, Vereinigte Arabische Emirate)
Moonshot AI Pte. Ltd.Large Language Model API für Kapsule Agents; empfängt die Anweisungen und Inhalte, die Sie einem Agenten gebenSingapur
GitLab Inc.Repository-Zugang für Orbit-Bereitstellungen für Kunden, die ein GitLab-Konto verbinden; GitLab erhält die Autorisierung, die Sie gewähren, und gibt die Repository-Inhalte zurück, die Orbit erstelltVereinigte Staaten
Mem0KI-GesprächsspeicherVereinigte Staaten
Langfuse GmbHKI-ObservabilitätEuropäische Union
Cloudflare, Inc.R2-Objektspeicher, der Folgendes enthält: verschlüsselte externe Sicherungen von Websites, Datenbanken, E-Mails und verwalteten Servern der Kunden, gespeichert in der Region Ozeanien; verschlüsselte Sicherungen der Datenbanken und des Dateispeichers unserer eigenen Plattform; die Website-Sicherungen, die Sie in KPanel erstellen, sowie Datenbankprotokolle für die Wiederherstellung zu einem bestimmten Zeitpunkt; Dateien, die Sie hochladen, wenn Sie eine Website zu uns umziehen, sowie Dateien, die in KPanel und in den Sites-Builder hochgeladen werden; die von Ihnen angeforderten Exporte Ihrer Kontodaten; archivierte Serverprotokolle; und für Orbit den Quellcode Ihrer Projekte, Build-Ergebnisse und Build-Protokolle sowie die von Ihnen gespeicherten Objekte. Außerdem Turnstile-Botprüfungen bei der Reseller-Registrierung, die die IP-Adresse des Besuchers erhaltenVereinigte Staaten
Google LLCOAuth-Anmeldung (Anmeldung mit Google) für Kunden, die sich mit einem Google-Konto bei KPanel authentifizieren, und PageSpeed Insights-Leistungsprüfungen, die Google die Adresse der geprüften Website mitteilen; Adressvorschläge beim Checkout, die Google die von Ihnen eingegebene Adresse übermitteln; und Web-Schriftarten auf einigen Seiten, die Google an Ihren Browser ausliefertVereinigte Staaten
04

Internationale Datenübermittlungen

Einige Sub-Prozessoren befinden sich außerhalb von Neuseeland. Bei internationalen Übermittlungen personenbezogener Daten stellen wir sicher, dass vergleichbare Schutzmaßnahmen gelten, wie in Klausel 9 der Data Processing Agreement und Klausel 7 der Privacy Policy beschrieben.

Sub-Prozessoren in der Europäischen Union oder der Schweiz unterliegen der GDPR oder einem vergleichbaren Datenschutzrahmen. Sub-Prozessoren in den Vereinigten Staaten unterliegen vertraglichen Schutzmaßnahmen, einschließlich durch Bezugnahme auf Standard Contractual Clauses, soweit angemessen.

05

Änderungen dieser Liste

Wir werden diese Seite aktualisieren, wenn Unterauftragsverarbeiter hinzugefügt oder entfernt werden oder sich ihre Angaben wesentlich ändern. Wir werden Kunden mindestens dreißig (30) Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung von Kundenpersonendaten beginnt oder eine wesentliche Änderung bei einem bestehenden Unterauftragsverarbeiter wirksam wird, per E-Mail benachrichtigen, wie in Klausel 5.3 der Datenverarbeitungsvereinbarung festgelegt.

Wenn Sie Bedenken bezüglich eines Sub-Prozessors haben, senden Sie bitte eine E-Mail an privacy@kapsulehost.com.