InhaltÜber diese Seite
Über diese Seite
Diese Seite listet die Drittanbieter-Unterauftragsverarbeiter auf, mit denen Kapsule Group Limited ("KapsuleHost") derzeit zusammenarbeitet, um personenbezogene Daten im Auftrag unserer Kunden zu verarbeiten. Sie wird gemäß Klausel 5 der Datenverarbeitungsvereinbarung gepflegt.
Wir werden Sie über alle Hinzufügungen oder wesentlichen Änderungen dieser Liste mindestens dreißig (30) Tage vor Beginn der Datenverarbeitung durch den neuen Unterauftragsverarbeiter benachrichtigen. Die Benachrichtigung erfolgt automatisch, per E-Mail an Ihre Kontoadresse und durch eine Aktualisierung dieser Seite; Sie müssen sie nicht gesondert anfordern.
Wenn Sie aus triftigen Gründen Einspruch gegen einen neuen Unterauftragsverarbeiter erheben möchten, senden Sie eine E-Mail an privacy@kapsulehost.com vor dem in dieser Benachrichtigung genannten Datum. Was danach geschieht, ist in Klausel 5.4 der Datenverarbeitungsvereinbarung geregelt.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Primärer Standort |
|---|---|---|
| Hetzner Online GmbH | Serverinfrastruktur: alle Kundenwebsites, Datenbanken und E-Mails werden auf dedizierten Servern und Cloud-Servern von Hetzner gehostet, und Hetzner bewahrt tägliche Sicherungen einiger dieser Server auf; Hetzner Object Storage in Finnland enthält unsere verschlüsselten externen Sicherungen (Kundenwebsites, verwaltete Server, unsere eigenen Plattformdatenbanken, Datenbanken von Onlineshops, unser Objektspeicherdienst und E-Mails), die von Ihnen angeforderten Exporte Ihrer Kontodaten und die Dateien, die Sie hochladen, wenn Sie eine Website zu uns umziehen; und KPanel, unser Control Panel, die Datenbank mit den Konto-, Abrechnungs- und Supportdaten der Kunden sowie die Onlineshops der Kunden mit ihren Daten laufen auf Cloud-Servern von Hetzner in der Region Asien-Pazifik | EU, USA, Asien-Pazifik |
| Cloudflare, Inc. | R2-Objektspeicher für Projects und Orbit: der Quellcode Ihrer Projekte, Build-Ergebnisse und Build-Protokolle sowie die von Ihnen gespeicherten Objekte. Er enthält keine unserer Sicherungen | Vereinigte Staaten |
| BunnyWay d.o.o. | Content Delivery Network (CDN), Edge-Caching und DDoS-Schutz für Kundenwebsites und die Marketingwebsite | Slowenien (EU) |
| Stripe, Inc. | Zahlungsabwicklung und Abonnementabrechnung | Vereinigte Staaten |
| Hosting Concepts B.V. (Openprovider) | Domain-Registrierung, -Verlängerung und DNS-Verwaltung | Niederlande (EU) |
| Stalwart Mail Server (selbst gehostet) | E-Mail-Hosting-Plattform: IMAP, SMTP und Webmail für Kundenpostfächer (gehostet auf Hetzner-Infrastruktur) | EU |
| Resend, Inc. | Transaktionale ausgehende E-Mails: Kontobenachrichtigungen, Rechnungs-E-Mails, Passwort-Zurücksetzungen und sonstige Service-E-Mails | Vereinigte Staaten |
| Anthropic, PBC | Large Language Model API für Kora, unseren KI-Kundenserviceassistenten | Vereinigte Staaten |
| Sentry (Functional Software, Inc.) | Fehler-Tracking und Application Performance Monitoring | Vereinigte Staaten |
| GitHub (Microsoft Corporation) | Quellcode-Hosting und automatisierte tägliche Sicherungen der KapsuleHost-Plattform-Codebasis; OAuth-Anmeldung (Anmeldung mit GitHub); und Repository-Zugang für Orbit-Bereitstellungen, wobei GitHub die Autorisierung erhält, die Sie gewähren, und die Repository-Inhalte zurückgibt, aus denen Orbit den Build erstellt | Vereinigte Staaten |
| Apple Inc. | E-Mail-Relay zur Authentifizierung über Apple Private Relay, für Kunden, die Sign in with Apple für den Zugang zu KPanel verwenden | Vereinigte Staaten |
| Google LLC | OAuth-Anmeldung (Anmeldung mit Google) für Kunden, die sich mit einem Google-Konto bei KPanel authentifizieren, und PageSpeed Insights-Leistungsprüfungen, die Google die Adresse der geprüften Website mitteilen | Vereinigte Staaten |
| Discord Inc. | OAuth-Anmeldung (Fortfahren mit Discord) für Kunden, die ein KPanel-Konto mit einem Discord-Konto erstellen oder darauf zugreifen; Discord gibt die Konto-ID, den Benutzernamen und die verifizierte E-Mail-Adresse zurück | Vereinigte Staaten |
| Twilio Inc. | Zustellung von Einmal-Verifizierungscodes per SMS und WhatsApp für Zwei-Faktor-Authentifizierung und Kontobestätigung; Twilio erhält die Mobilfunknummer, die Sie zu diesem Zweck bereitstellen | Vereinigte Staaten |
| Intuition Machines, Inc. (hCaptcha) | Bot- und Missbrauchsabwehr bei Registrierung, Checkout und im Kontaktformular; hCaptcha erhält Ihre IP-Adresse und Browser-Interaktionssignale, wenn eine Herausforderung dargestellt wird | Vereinigte Staaten |
| Better Stack, Inc. | Synthetische Verfügbarkeitsüberwachung von Kundenwebsites aus mehreren Regionen; der Monitor führt die Website-Adresse und deren Konto-Identifier mit sich | Vereinigte Staaten |
| Atlassian, Inc. (Bitbucket) | Repository-Zugang für Orbit-Bereitstellungen für Kunden, die ein Bitbucket-Konto verbinden; Atlassian erhält die Autorisierung, die Sie gewähren, und gibt die Repository-Inhalte zurück, aus denen Orbit den Build erstellt | Vereinigte Staaten |
| fal (Features & Labels Inc.) | Bildgenerierung und Bildbearbeitung in Kapsule Agents; empfängt die von Ihnen geschriebene Anfrage und alle bereitgestellten Quellbilder | Vereinigte Staaten |
| Tillify | Zahlungsinitiierung für Kunden aus Neuseeland, die eine Rechnung durch direkte Banküberweisung bezahlen | Neuseeland |
| PostHog | Heatmaps, wo Besucher auf den öffentlichen Seiten von kapsulehost.com klicken, den Zeiger bewegen und scrollen, nur für Besucher, die die Analyse erlauben; keine Cookies, IP-Adressen vor der Verarbeitung verworfen, nichts Eingetipptes | EU |
| Wise New Zealand Limited | Empfang von Zahlungen, die Kunden per Banküberweisung auf unsere Konten in NZD und anderen Währungen leisten, Auszahlung von Rückerstattungen dieser Zahlungen und Auszahlung von Provisionen an Reseller; Wise erhält die Namen von Zahler und Zahlungsempfänger, die Bankverbindung und den Betrag | Neuseeland (Verarbeitung in anderen Ländern, in denen Wise tätig ist) |
Wise New Zealand Limited
Wise New Zealand Limited ist ab dem 1. Oktober 2026 ein Unterauftragsverarbeiter. Für ein vor dem 1. Oktober 2026 eröffnetes Konto werden keine Informationen über dieses Konto an Wise übermittelt, bis das Konto dieser Liste zustimmt; darum bitten wir zum ersten Mal, wenn es sich entscheidet, per Banküberweisung zu bezahlen oder Bankdaten für Auszahlungen hinzuzufügen.
Wirksam werdende Änderungen dieser Liste
Die nachstehenden Einträge werden dieser Liste hinzugefügt oder ihre Beschreibung wird aktualisiert. Einige von ihnen verarbeiten bereits personenbezogene Daten von Kunden für den angegebenen Zweck: Diese Liste war unvollständig, und sie wird mit der Benachrichtigung berichtigt, die Klausel 5.3 der Datenverarbeitungsvereinbarung vorschreibt. Jeder Eintrag ist ab dem in dieser Benachrichtigung genannten Datum Bestandteil der obenstehenden Liste.
Diese Einträge werden dreißig (30) Tage nach unserer Benachrichtigung der Kunden per E-Mail wirksam. Diese Benachrichtigung wurde noch nicht versandt; diese Seite zeigt ihr Datum an, sobald dies geschehen ist.
| Unterauftragsverarbeiter | Zweck | Primärer Standort |
|---|---|---|
| PayPal Pte. Ltd. | Zahlungsabwicklung für Kunden, die sich beim Checkout für die Zahlung mit PayPal entscheiden; PayPal erhält den Namen und die E-Mail-Adresse des Zahlers sowie den Betrag | Singapur (Verarbeitung in den Vereinigten Staaten und anderen Ländern) |
| Sampark, Inc. (Composio) | Verbindung von Konten bei Drittanbieter-Apps mit Kapsule Agents; Composio speichert die Autorisierung, die Sie jeder verbundenen App gewähren, und leitet die Anfragen weiter, die ein Agent an sie richtet | Vereinigte Staaten |
| Telegram Messenger Inc. | Zustellung von Support-Gesprächen mit Kora für Kunden, die uns über Telegram kontaktieren; sowie jede Live-Chat-Anfrage von der Website oder aus KPanel, die unser Support-Team in Telegram mit der E-Mail-Adresse des Besuchers, sofern angegeben, und seinen letzten vier Nachrichten (jeweils bis zu 120 Zeichen) erreicht; nimmt unser Team eine Anfrage an, wird der weitere Live-Chat vollständig über Telegram weitergeleitet | Außerhalb des EWR; Telegram veröffentlicht die Gerichtsbarkeit dieser Gesellschaft nicht (seine Konzerngesellschaften befinden sich auf den Britischen Jungferninseln und in Dubai, Vereinigte Arabische Emirate) |
| GitLab Inc. | Repository-Zugang für Orbit-Bereitstellungen für Kunden, die ein GitLab-Konto verbinden; GitLab erhält die Autorisierung, die Sie gewähren, und gibt die Repository-Inhalte zurück, aus denen Orbit den Build erstellt | Vereinigte Staaten |
| Cloudflare, Inc. | R2-Objektspeicher für Projects und Orbit: der Quellcode Ihrer Projekte, Build-Ergebnisse und Build-Protokolle sowie die von Ihnen gespeicherten Objekte. Er enthält keine unserer Sicherungen. Außerdem Turnstile-Botprüfungen bei der Reseller-Registrierung, die die IP-Adresse des Besuchers erhalten | Vereinigte Staaten |
| Google LLC | OAuth-Anmeldung (Anmeldung mit Google) für Kunden, die sich mit einem Google-Konto bei KPanel authentifizieren, und PageSpeed Insights-Leistungsprüfungen, die Google die Adresse der geprüften Website mitteilen; Adressvorschläge beim Checkout, die Google die von Ihnen eingegebene Adresse übermitteln; und Web-Schriftarten auf einigen Seiten, die Google an Ihren Browser ausliefert | Vereinigte Staaten |
| BunnyWay d.o.o. | Content Delivery Network (CDN), Edge-Caching und DDoS-Schutz für Kundenwebsites und die Marketingwebsite; sowie eine Bereitschaftskopie der DNS-Einträge jeder Domain, deren DNS wir hosten, die auf den Nameservern von BunnyWay vorgehalten wird, damit wir eine Domain auf diese umstellen können, falls unsere eigenen Nameserver nicht antworten | Slowenien (EU) |
| Apple Inc. | Authentifizierung über Sign in with Apple, für Kunden, die sie für den Zugang zu KPanel verwenden: Apple übermittelt uns Ihre Apple-Kontokennung sowie den Namen und die E-Mail-Adresse, die Sie freigeben, und leitet unsere E-Mails an Sie weiter, wenn diese Adresse eine Apple-Private-Relay-Adresse ist | Vereinigte Staaten |
| Twilio Inc. | Zustellung von Einmal-Verifizierungscodes per SMS und WhatsApp für Kontobestätigung und Zwei-Faktor-Authentifizierung sowie Prüfung des Anschlusstyps einer Mobilfunknummer (Twilio Lookup) zur Verhinderung von Betrug und Missbrauch; Twilio erhält die Mobilfunknummer, die Sie zu diesen Zwecken bereitstellen | Vereinigte Staaten |
Internationale Datenübermittlungen
Einige Unterauftragsverarbeiter befinden sich außerhalb von Neuseeland. Bei internationalen Übermittlungen personenbezogener Daten stellen wir sicher, dass vergleichbare Schutzmaßnahmen gelten, wie in Klausel 9 der Datenverarbeitungsvereinbarung und Klausel 8 der Datenschutzrichtlinie beschrieben.
Unterauftragsverarbeiter in der Europäischen Union oder der Schweiz unterliegen der DSGVO oder einem vergleichbaren Datenschutzrahmen. Unterauftragsverarbeiter in den Vereinigten Staaten unterliegen vertraglichen Schutzmaßnahmen, einschließlich durch Bezugnahme auf Standard Contractual Clauses, soweit angemessen.
Änderungen dieser Liste
Wir werden diese Seite aktualisieren, wenn Unterauftragsverarbeiter hinzugefügt oder entfernt werden oder sich ihre Angaben wesentlich ändern. Wir werden Kunden mindestens dreißig (30) Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung von Kundenpersonendaten beginnt oder eine wesentliche Änderung bei einem bestehenden Unterauftragsverarbeiter wirksam wird, per E-Mail benachrichtigen, wie in Klausel 5.3 der Datenverarbeitungsvereinbarung festgelegt.
Wenn Sie Bedenken bezüglich eines Unterauftragsverarbeiters haben, senden Sie bitte eine E-Mail an privacy@kapsulehost.com.