Datenschutzerklärung
Was wir speichern und was wir nie anfassen.
- Gültig ab
- 17. September 2026
- Fassung
- 9
- Geltungsbereich
- trycapsule.app, die Gastkamera und die Film-App
Datenschutzerklärungen sind oft eher zum Durchhalten als zum Lesen geschrieben. Diese hier ist ein überprüfbares Versprechen: Die Fotos deines Abends erreichen die Menschen, die dabei waren, und niemanden sonst.
Kurz gesagt — niemand muss sich anmelden. Die App macht einen Schlüssel auf deinem Handy, und das ist dein Account: keine Telefonnummer nötig. Unter Du kannst du E-Mail und Passwort hinzufügen, wenn du dieselben Filme auf einem anderen Handy willst, oder dich mit Apple anmelden. Gastgeber und Gäste geben dem Film jeweils einen Namen. Wir halten die Fotos, wir geben sie zurück, und dazwischen schauen wir sie uns nicht an, lernen nichts daraus und zeigen sie niemandem außerhalb des Films.
Version 9 ersetzt die Richtlinie vom 14. September 2026. Was sich geändert hat: diese Marketing-Website kann Besuche zählen und aufzeichnen, wie die Seiten genutzt werden, nachdem du auf der Karte in der Ecke ja sagst. Die App und die Filme bleiben unberührt.
Wer wir sind und wofür diese Erklärung gilt
Capsule wird von Bulk Studio betrieben, dem Handelsnamen von ManagementSupport LLC, einer Gesellschaft mit beschränkter Haftung, die in Wyoming in den USA eingetragen ist. Soweit Datenschutzrecht wie die DSGVO gilt, sind wir der Verantwortliche: Wenn mit deinen Daten etwas schiefläuft, stehen wir dafür ein.
Diese Erklärung gilt für die Website, die du gerade liest, die Capsule-App auf dem iPhone und dieselbe App im Web unter app.trycapsule.app. Sie endet dort, wo dein Download beginnt.
Was ein Gastgeber uns gibt
Gastgeber ist, wer einen Film startet, und der Account ist absichtlich dünn. Die App macht einen zufälligen Schlüssel auf deinem Handy und meldet dich damit an. E-Mail und Passwort sind optional, unter Du, wenn du dieselben Filme auf einem anderen Handy willst.
- Ein Schlüssel auf deinem Handy
- Der Schlüssel bleibt auf deinem Handy. Wir speichern nur einen daraus abgeleiteten, nicht umkehrbaren Fingerabdruck. Damit erkennen wir das Handy wieder; für andere Zwecke ist er nutzlos.
- Der Name, unter dem du einlädst
- Die Gäste sehen es auf der Einladung und im Film.
- „Mit Apple anmelden“, wenn du es nutzt
- Optional, und nur dafür da, damit du deine Filme auf einem neuen Handy wiederhast. Apple gibt uns eine ID deines Apple-Accounts, deinen Namen, wenn du ihn teilst, und eine E-Mail-Adresse, die eine der privaten Relay-Adressen von Apple sein kann. Wir schicken keine Film- oder Werbe-Mails dorthin.
- E-Mail und Passwort, wenn du sie hinzufügst
- Optional, unter Du. Wir speichern die E-Mail und einen Einweg-Hash des Passworts, damit ein anderes Handy sich anmelden kann. Wir schicken keine Zurücksetzen-Mail und keine Film- oder Werbe-Mails.
- Die Filme, die du machst
- Titel, Titelbild, Datum und Uhrzeit, gewählte Größe und Einstellungen sowie der Zugangscode zum Beitreten. Diese Daten bleiben so lange wie der Film gespeichert.
- Was du bezahlt hast
- Filme werden in der App gekauft. Apple wickelt die Zahlung ab; wir sehen weder deine Kartendaten noch deinen Apple Account. Von Apple speichern wir die Transaktionsnummer, den gekauften Artikel, Preis und Währung, das App-Store-Land und das Datum, weil steuerliche Vorschriften dies verlangen.
- Benachrichtigungen, wenn du sie erlaubst
- Auf dem iPhone einen Push-Token und deine gewählte Sprache, damit wir dir in dieser Sprache mitteilen können, wann ein Film versiegelt oder entwickelt wird und wer beigetreten ist.
- Serverprotokolle
- Cloudflare betreibt unsere Server und protokolliert Anfragen und Fehler zur Fehleranalyse. Die Protokolle werden bis zu sieben Tage aufbewahrt. Wenn sich ein Handy erstmals anmeldet, wird seine IP-Adresse geprüft, um massenhafte Registrierungen zu bremsen. Wir speichern sie nicht.
Rechtsgrundlage, soweit gesetzlich erforderlich: unser Vertrag mit dir für den Betrieb der Filme und die Zahlungsabwicklung. Für Protokolle und Missbrauchsschutz stützen wir uns auf berechtigte Interessen, nämlich den zuverlässigen Betrieb des Dienstes.
Was ein Gast uns gibt
Sehr wenig, und das ist Absicht. Keine Registrierung, kein Passwort, keine E-Mail-Adresse, keine Telefonnummer, kein Adressbuch und kein Standort. Ein Gast öffnet den Film-Link, gibt einen Namen an und hat eine Kamera.
- Die Fotos, die sie machen
- Der Sinn der ganzen Sache. Sie haben unten eine eigene Klausel.
- Ein Name für den Film
- Beim Beitreten wird ein Name abgefragt. Der Gastgeber und alle anderen im Film sehen ihn neben den Fotos des Gastes. Ein Vorname oder Spitzname reicht.
- Ein Schlüssel auf dem Telefon
- Dasselbe unauffällige Konto wie beim Gastgeber: ein zufälliger Schlüssel auf dem Handy oder im Browser und sein Fingerabdruck bei uns. So weiß der Fotozähler, welche Aufnahmen zu dir gehören.
- Bildunterschriften und Herzen
- Eine Bildunterschrift, falls ein Gast eine schreibt, und die Fotos, die er nach der Entwicklung mit einem Herzen markiert.
- Benachrichtigungen, wenn sie es zulassen
- Auf dem iPhone einen Push-Token und die gewählte Sprache, damit wir in dieser Sprache mitteilen können, wann der Film entwickelt wird.
Gäste müssen zum Beitreten weder eine E-Mail-Adresse noch eine Telefonnummer angeben. Ein Gerätekonto bewahrt den Zugang zu den Filmen, denen es beigetreten ist. Die optionale Anmeldung mit Apple kann einen Namen und eine E-Mail-Adresse übermitteln.
Die Fotos und wie lange wir sie aufbewahren
Ein Foto ist das Persönlichste, was uns jemand anvertraut. Es wird über eine verschlüsselte Verbindung hochgeladen und mit AES-256 verschlüsselt bei Cloudflare in der Region Osteuropa gespeichert.
Dein Handy bereitet es zuerst vor: das Foto mit bis zu 2.400 Pixeln an der langen Seite und zwei kleine Kopien mit angewendetem Filmlook. Dabei wird eine neue Datei geschrieben. Die gespeicherte Datei enthält deshalb weder Standortdaten noch die anderen Angaben, die Kameras in Fotos einbetten. Capsule fragt nie nach deinem Standort. Ein Foto sollte Fremden nicht verraten, in welchem Haus du warst.
Solange ein Film versiegelt ist, bleiben die Fotos verborgen. Alle im Film sehen über einer kleinen, unscharfen Vorschau, wer das Foto wann aufgenommen hat und welche Bildunterschrift dazugehört. Zwei Einstellungen erlauben einen früheren Blick. Beide sind zunächst deaktiviert: Der Gastgeber kann Gästen erlauben, ihre eigenen Fotos zu sehen, und sich selbst eine Vorschau erlauben.
- Filme und ihre Fotografien
- Sie bleiben gespeichert, bis der Gastgeber den Film löscht. Die Nutzungsbedingungen erlauben uns, kostenlose Filme 30 Tage nach der Entwicklung zu löschen. Das tun wir bisher nicht. Bevor wir damit beginnen, ändern wir diesen Hinweis.
- Ein Film, den du löschst
- Die Fotos verschwinden sofort für alle Beteiligten, zusammen mit Bildunterschriften, Herzen und Gästeliste. Wir behalten einen Nachweis, dass der Film existiert hat (Titel, Termine und Gastgeber), sowie die Zahlungsbelege. Unsere Datenbank lässt sich auf jeden Zeitpunkt der letzten 30 Tage zurücksetzen. Diese übrigen Datensätze können daher so lange wiederhergestellt werden, die Fotos jedoch nicht.
- Dein Konto
- Wird aufbewahrt, bis du es in der App unter Du, dann Konto löschen löschst. Sofort gelöscht werden deine Anmeldung, dein Name, deine Bildunterschriften und Likes sowie alle von dir gehosteten Filme für alle Beteiligten, ohne dass ein Nachweis ihrer Existenz bleibt. Deine Fotos in den Filmen anderer werden ebenfalls gelöscht, es sei denn, du lässt sie als „Gast“ ohne Namen oder Bildunterschrift dort. Wenn du dich mit Apple angemeldet hast, bitten wir Apple, den Zugriff von Capsule zu beenden. Zahlungsunterlagen bleiben ohne deinen Namen so lange erhalten, wie es die Steuervorschriften verlangen.
- Sicherungskopien
- Unsere Datenbank und die Listen der Fotos, Bildunterschriften und Likes jedes Films können auf jeden Zeitpunkt innerhalb der letzten dreißig Tage zurückgesetzt werden. Sollten wir eine solche Sicherung wiederherstellen, löschen wir erneut jedes Konto, das nach diesem Zeitpunkt gelöscht wurde. Gelöschte Fotos können nicht wiederhergestellt werden.
- Ein Foto, dessen Entfernung angefragt wird
- Innerhalb eines Tages aus dem Film und unserem Speicher entfernt. Bereits heruntergeladene Kopien können wir nicht erreichen und behaupten auch nichts anderes.
- Ein Link zu einem Foto
- Privat, signiert und höchstens zwei Stunden gültig. Wer einen gültigen Link hat, kann ihn öffnen. Veröffentliche solche Links deshalb nicht.
Niemand hier sieht Filme durch. Dafür gibt es auch kein internes Werkzeug.
Was wir nie tun
Oben steht, was wir tun. Jetzt folgt, was wir nur ändern könnten, wenn wir den Kern unseres Unternehmens aufgeben würden. Es steht im selben Dokument wie die unspektakulären Regelungen.
Wer sonst mit den Daten umgeht
Wir betreiben keine Rechenzentren und versenden keine E-Mails. Diese vier Unternehmen übernehmen Aufgaben für Capsule, und jsDelivr sieht lediglich die IP-Adresse des Handys, das ein Skript von ihnen lädt. Das ist die vollständige Liste. Besuchszahlen dieser Website liegen, nachdem du ja sagst, auf unserem eigenen Server in der EU — sie stehen nicht in der Tabelle, weil kein anderes Unternehmen sie sieht.
| Unternehmen | Was sie tun | Wo |
|---|---|---|
| Cloudflare | Betreibt unsere Server, die Datenbank und den Fotospeicher und liefert diese Website sowie die Web-App aus | In Osteuropa gespeichert, weltweit ausgeliefert |
| Apple | „Mit Apple anmelden“, Zahlungen für in der App gekaufte Filme und Zustellung von Benachrichtigungen auf iPhones. Wir sehen keine Kartendaten. | Vereinigte Staaten und Irland |
| Expo | Leitet Benachrichtigungen an Apple weiter: Geräte-Token, Filmname und Nachricht | Vereinigte Staaten |
| jsDelivr | Liefert den QR-Scanner, den die Web-App lädt, und sieht dabei deine IP-Adresse | Weltweites Netzwerk |
Kommt ein Unternehmen hinzu oder fällt eines weg, ändern wir diese Tabelle am selben Tag und erhöhen die Versionsnummer oben.
Cookies – wir verwenden keine
Weder diese Website noch Capsule im Web setzen Cookies. In der Ecke gibt es eine kleine Karte: wenn du ja sagst, zählen wir die Besuche auf dieser Marketing-Website und zeichnen auf, wie die Seiten genutzt werden — Sitzungsaufzeichnung und Heatmaps — damit wir sehen, was funktioniert. Keine Werbung. Nie die Filme, und nie die App. Wenn du nein sagst, laden wir nichts davon. Deine Wahl liegt im Speicher deines Browsers, neben der Sprache, die du gewählt hast.
Im Web speichert die App ihren Schlüssel, deine Anmeldung, den zuletzt verwendeten Namen und deine Sprachwahl im Speicher deines Browsers auf deinem eigenen Gerät. Wenn du diesen leerst, verliert dieser Browser den Zugang zu deinen Filmen. Die iPhone-App speichert diese Angaben im Schlüsselbund des Telefons. Wenn du dein Konto löschst, werden der Schlüssel, die Anmeldung, der Name und die von der App gespeicherten Fotos von dem Telefon oder Browser entfernt, auf dem du die Löschung vornimmst. Auch diese Website merkt sich deine Sprachwahl und deine Antwort auf der Karte im lokalen Speicher deines Browsers.
Wo deine Daten gespeichert und verarbeitet werden
Fotos und Datenbank werden bei Cloudflare in der Region Osteuropa gespeichert. So haben wir sie eingerichtet; es ist keine rechtliche Garantie. Ändert sich der Ort, ändern wir diese Seite. Der laufende Zustand jedes Films – Fotos, Bildunterschriften und Herzen – liegt in einem Cloudflare-Rechenzentrum nahe dem Ort, an dem der Film gestartet wurde.
Einige Daten werden weitergeleitet. Wir benennen sie: Cloudflare liefert Seiten und Fotos weltweit aus Rechenzentren nahe der jeweiligen Person aus. Benachrichtigungen werden über Expo in den USA an Apple übermittelt. Zahlungen und „Mit Apple anmelden“ verarbeitet Apple. Das Unternehmen hinter Capsule sitzt ebenfalls in den USA.
Wenn du im Vereinigten Königreich oder in der EU bist, werden deine Daten damit auch außerhalb dieses Gebiets verarbeitet. Auf Anfrage sagen wir dir, wo sich deine Daten befinden und wer sie speichert.
Gastgeber müssen mindestens 16 Jahre alt sein. Gäste unter 16 dürfen nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten teilnehmen; der Gastgeber bestätigt diese Zustimmung. Wir fragen das Alter nicht ab. Wir speichern nicht wissentlich Konten von Kindern. Entdecken wir ein solches Konto, schließen wir es.
Ganz offen: Kinder sind auf Feiern und erscheinen auf Fotos. Keine Richtlinie löst das. Was wir tun können: Eltern oder Erziehungsberechtigte dürfen uns bitten, jedes Foto eines Kindes aus jedem Film zu entfernen. Wir verlangen weder einen Nachweis noch eine Begründung. Innerhalb eines Tages ist es entfernt.
Deine Rechte und wie du sie ausübst
Du kannst eine Kopie aller über dich gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder Herausgabe in einer übertragbaren Datei. Du kannst einer Nutzung widersprechen oder eine Einwilligung widerrufen. Das sind Rechte, keine Gefälligkeiten, und sie sind kostenlos.
Schreibe an privacy@trycapsule.app und beschreibe in eigenen Worten, was du möchtest. Kein Formular, kein Portal, keine Referenznummer. Wenn es um einen Film geht, nenne dessen Namen.
Dein Account löschen geht in der App, unter Du, dann Account löschen, und es passiert sofort. Wenn du die App nicht mehr öffnen kannst, schreib uns. Ein Account, der mit Apple verknüpft ist oder mit E-Mail und Passwort gespeichert wurde, erreicht man auch auf einem anderen Handy und kann ihn von dort löschen.
Wir antworten innerhalb von 30 Tagen. Betrifft die Anfrage einen Film, können wir nach Angaben fragen, die nur Beteiligte kennen, etwa dem Zugangscode und deinem Namen im Film. Nur so können wir dich von jemandem unterscheiden, der fremde Fotos anfordert.
Wenn wir etwas falsch machen, kannst du dich bei der Datenschutzaufsichtsbehörde an deinem Wohnort beschweren. Im Vereinigten Königreich ist das das Information Commissioner’s Office. Du musst dich nicht zuerst an uns wenden. Wir würden es begrüßen, aber du entscheidest.
Wenn sich diese Erklärung ändert
Sie wird sich ändern, weil sich das Unternehmen verändert. Wir erhöhen die Versionsnummer, passen das Datum an und bewahren alte Fassungen auf. Auf Anfrage schicken wir dir jede davon.
Wesentliche Änderungen – etwa ein neues Unternehmen, das deine Daten verarbeitet, längere Speicherfristen oder ein neuer Verwendungszweck – veröffentlichen wir hier 30 Tage vor ihrem Inkrafttreten. Nicht danach.
So erreichst du einen Menschen
Schreib an privacy@trycapsule.app. Ein Mensch liest deine Nachricht und antwortet, ohne Ticketsystem dazwischen. Es gibt kein Büro für Briefpost; du erreichst uns per E-Mail.
Capsule wird von Bulk Studio betrieben, dem Handelsnamen von ManagementSupport LLC. Für alles außer Datenschutzfragen – Support, Events und Presse – gibt es die Kontaktseite.
Das war alles. Jetzt leg das Handy weg und genieße den Abend.