Datenschutzerklärung

Verantwortlicher ist Adrien Pennetier, Einzelunternehmer („PENRA“), dessen Angaben im Impressum stehen. Bei Fragen zu Ihren Daten: contact@capsul.chat.

Ein Datenschutzbeauftragter wurde nicht benannt: Der Verantwortliche ist keine öffentliche Stelle, seine Kerntätigkeit besteht nicht in der umfangreichen regelmäßigen und systematischen Überwachung von Personen, und er verarbeitet weder sensible Daten noch Daten über Verurteilungen in großem Umfang (Artikel 37 Absatz 1 DSGVO). Anfragen, die an einen Beauftragten gerichtet wären, gehen daher an die obige Adresse.

capsul spart bei jedem Prompt Token. Ihr Code wird nie gespeichert. Ihre Prompts und die Inhalte Ihrer Dateien gehen von Ihrem Rechner aus, über Ihr eigenes Abonnement (Claude, Codex): Sie laufen nicht über capsul. Was capsul schreibt, bleibt auf Ihrer Festplatte und wird unten unter „Was capsul auf Ihrem Rechner schreibt“ beschrieben.

Was unser Server bei jedem Prompt festhält, beschränkt sich darauf, einen Zähler in Ihrem Konto hochzusetzen, solange Sie im kostenlosen Tarif sind: kein Protokoll, kein Zeitstempel, keine Terminalkennung, kein Inhalt. Nach Abschluss eines Abonnements wird überhaupt nichts mehr festgehalten: Es gibt nichts mehr zu zählen.

Je nach Nutzung verarbeiten wir folgende Kategorien:

Wir verarbeiten keine sensiblen Daten (Artikel 9 DSGVO) und verwenden weder Profiling noch automatisierte Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne des Artikels 22 DSGVO.

Die Angabe einer E-Mail-Adresse ist zur Erstellung und Verwaltung des Kontos erforderlich: Ohne sie kann das Konto nicht angelegt und der Dienst nicht erbracht werden. Der Benutzername wird aus dieser Adresse abgeleitet und kann auf Anfrage geändert werden.

Ein Konto können nur Personen ab fünfzehn (15) Jahren anlegen, der von Frankreich nach Artikel 8 DSGVO festgelegten Altersgrenze.

• Konto, E-Mail-Adresse und Benutzername. Zweck: Konto anlegen und verwalten. Rechtsgrundlage: Vertragserfüllung. Ein von Google oder GitHub übermittelter Klarname und ein Profilbild werden nicht aufbewahrt: Sie werden bei der Registrierung gelöscht, da nichts im Dienst sie verwendet.
• Authentifizierung, entweder ein Passwort (gehasht, nie im Klartext gespeichert) oder eine Anmeldung über Google oder GitHub. Im zweiten Fall wird nur die Kontokennung beim Anbieter aufbewahrt, denn allein sie stellt die Verknüpfung her: Zugriffs- und Aktualisierungstoken werden nicht aufbewahrt. Zweck: Zugang absichern. Rechtsgrundlage: Vertragserfüllung.
• Verknüpfte Terminals, der Name Ihres Rechners, damit Sie das zu widerrufende Terminal erkennen. Betriebssystem und Werkzeugversion erscheinen nur auf dem Freigabebildschirm und verschwinden mit der Kopplungsanfrage (10 Minuten). Zweck: Ihnen erlauben, Ihre Terminals zu erkennen und zu widerrufen. Rechtsgrundlage: Vertragserfüllung.
• Nutzung / Kontingent, ein Zähler der im kostenlosen Tarif verbrauchten Prompts, an Ihr Konto gebunden. Kein Protokoll, kein Zeitstempel, keine Terminalkennung. Zweck: den kostenlosen Tarif anwenden. Rechtsgrundlage: Vertragserfüllung.
• Abrechnung, bei kostenpflichtigen Tarifen werden Ihre E-Mail-Adresse und eine Kontokennung an unseren Zahlungsdienstleister (Polar) übermittelt. Ihre Zahlungsdaten sehen wir nie. Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung.
• Sicherheit, an den Stellen, die einem Scan ausgesetzt sind (Anmeldung, Kontoerstellung, Terminalkopplung: Öffnen, Abbrechen, Codeeinlösung sowie Öffnen einer Zahlungssitzung), wird ein Missbrauchszähler auf einem unumkehrbaren Fingerabdruck Ihrer IP-Adresse geführt, nie auf der Adresse selbst. Er ist weder lesbar noch wiederverwendbar, und der Zähler verfällt nach 10 Minuten bis 1 Stunde. Er dient nur dazu, Versuche derselben Herkunft zu zählen; er wird nie an einen Prompt geknüpft, dessen Zählung unter Ihrer Kontokennung und ohne Adresse erfolgt. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Das Kommandozeilenwerkzeug hält seinen Zustand in einem Ordner Ihres Benutzerprofils, ~/.config/capsul. Der Ordner wird mit Berechtigung 0700 angelegt, die Konfigurationsdateien und das unten beschriebene Register werden mit 0600 geschrieben, allein von Ihrem Konto lesbar. Nur die Entwürfe, die der Agent in workspaces/ ablegt, bilden eine Ausnahme: Sie erhalten die Standardrechte Ihrer Sitzung (umask), oft 0644; es ist der Ordner, der sie von anderen Konten fernhält, nicht die Datei. Diese Dateien bleiben auf Ihrer Festplatte und werden weder an den Betreiber noch an Dritte übermittelt.

capsul bietet keinen Befehl zum Löschen dieser Dateien: Sie gehören Ihnen, und Sie löschen sie selbst, ganz oder teilweise, wie jede andere Datei auf Ihrer Festplatte.

• ledger.jsonl (Berechtigung 0600), eine Zeile je Durchlauf: Zeitstempel, die ersten Zeichen Ihrer Anfrage (höchstens 120) (erkannte Anthropic-API-Schlüssel werden vor dem Abschneiden maskiert), der absolute Pfad des Projekts, die Tokenzahlen, die vom Modell gemeldeten Kosten sowie der verwendete Agent und das Modell. Diese Datei summiert der Befehl „stats“.
• config.json (Berechtigung 0600), Ihre API-Schlüssel, OAuth-Token und Kontositzung, nur wenn der Schlüsselbund des Betriebssystems nicht verfügbar ist; andernfalls liegen diese Geheimnisse im Schlüsselbund und diese Datei enthält sie nicht.
• mcp.json (Berechtigung 0600), die Konfiguration Ihrer MCP-Server einschließlich der Umgebungsvariablen, die sie tragen, und der Pfade Ihrer lokalen Plugins.
• workspaces/ (Ordner mit Berechtigung 0700), die vom Agenten erzeugten Entwürfe, in einem Unterordner je Projekt, benannt nach dessen absolutem Pfad.
• claude-usage.json (Berechtigung 0600), ein Zwischenspeicher der Verbrauchssummen aus den lokalen Transkripten von Claude Code (~/.claude/projects), damit sie nicht bei jedem Start erneut gelesen werden.

Die Website setzt nur eigene Cookies, die zum Betrieb oder für eine von Ihnen geäußerte Einstellung erforderlich sind, sowie eine einzige Markierung im lokalen Speicher. Kein Cookie für Reichweitenmessung, Werbung oder Tracking, und daher kein Einwilligungsbanner. Die Besucherzahlen der Website werden mit Vercel Web Analytics gemessen, das kein Cookie setzt und nichts auf Ihrem Gerät ausliest: Es zählt Seitenaufrufe, ohne Sie zu identifizieren oder websiteübergreifend zu verfolgen.

• capsul_theme, capsul_locale: gewähltes Design und gewählte Sprache (12 Monate).
• capsul_cli_code, sichert die Kopplung eines Terminals (10 Minuten).
• authjs.session-token (in der Produktion mit Präfix „__Secure-“), Ihre Anmeldesitzung, sieben (7) Tage.
• authjs.csrf-token und authjs.callback-url, CSRF-Schutz und Rücksprungseite nach der Anmeldung; werden beim Schließen des Browsers gelöscht. In der Produktion trägt das erste das Präfix „__Host-“, das zweite „__Secure-“.
• authjs.pkce.code_verifier, der PKCE-Prüfwert, der den OAuth-Schritt absichert, für die Dauer einer Google- oder GitHub-Anmeldung (15 Minuten). In der Produktion mit Präfix „__Secure-“.
• capsul:intro, kein Cookie, sondern eine Markierung im lokalen Speicher, die festhält, dass die Startanimation bereits gelaufen ist, damit sie nicht erneut abgespielt wird. Sie enthält keine Kennung, wird nie an den Server gesendet und verschwindet, wenn Sie die Websitedaten löschen.

Ihre Daten werden weder verkauft noch vermietet. Die empfangenden Dritten fallen in zwei Kategorien mit unterschiedlicher Verantwortung.

Auftragsverarbeiter, die für uns und ausschließlich nach unseren Weisungen handeln:

Eigenständige Verantwortliche, mit denen Sie in direktem Kontakt stehen und die für ihre eigene Verarbeitung einstehen, beschrieben in ihren eigenen Richtlinien:

Übermittlungen außerhalb der Europäischen Union. Mehrere dieser Empfänger sind in den Vereinigten Staaten ansässig (Vercel, Polar, Google, GitHub, Resend, Anthropic, OpenAI), und das Hosting der Datenbank kann sich je nach gewählter Region des Supabase-Projekts außerhalb der Europäischen Union befinden. Wann immer eine Übermittlung außerhalb der Union für uns stattfindet, ist sie durch geeignete Garantien im Sinne des Kapitels V DSGVO abgesichert, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie erhalten Sie unter contact@capsul.chat.

• Supabase, Hosting der Datenbank (Identität, Nutzung).
• Vercel, Hosting der Website und Reichweitenmessung ohne Cookies; die IP-Adresse kann in dessen technischen Protokollen erscheinen.
• Resend, Versand transaktionaler E-Mails (Adressbestätigung, Kontohinweise).
• Polar (Polar Software Inc.), Zahlung und Rechnungsstellung der kostenpflichtigen Tarife.
• Google / GitHub, Anmeldung, wenn Sie diesen Weg wählen.
• Anthropic (Claude), OpenAI (Codex) und jeder weitere von Ihnen eingerichtete Modellanbieter, über das Kommandozeilenwerkzeug, unter Ihrem eigenen Abonnement. Ihre Prompts und die zugehörigen Dateiauszüge gehen von Ihrem Rechner an den Anbieter, den Sie gewählt haben und bei dem Sie sich authentifiziert haben: capsul leitet diese Daten nicht weiter, der Betreiber ist nicht Empfänger und hat keinen Zugriff darauf.

Diese Fristen werden durch eine tägliche automatische Bereinigung durchgesetzt, die die Datenbank selbst ausführt, nicht durch einen manuellen Eingriff.

• Konto, solange es aktiv ist, danach Löschung auf Anfrage.
• Bestätigungslinks, 24 Stunden; ausstehende Registrierungen, 24 Stunden.
• Terminal-Token, bis zum Widerruf über die Seite Terminals (sie verfallen nicht von selbst).
• Kopplungsanfragen eines Terminals, 10 Minuten gültig, automatische Bereinigung innerhalb von 24 Stunden.
• Abrechnung, aufbewahrt so lange, wie es die buchhalterischen und steuerlichen Pflichten verlangen. Die Rechnungen selbst liegen bei Polar; wir bewahren nur eine Abonnementkennung und das laufende Periodenende auf.
• Missbrauchsschutz, Ihre IP-Adresse wird nie als solche gespeichert: Sie wird in einen unumkehrbaren Fingerabdruck umgewandelt, der als Schlüssel des Zählers dient und eine Stunde nach Ende des Zeitfensters automatisch bereinigt wird.
• Widerrufene Terminals und Token, 90 Tage nach dem Widerruf, danach automatische Löschung.

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu erteilen (Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978). Sie können sie unter contact@capsul.chat ausüben; wir antworten binnen eines Monats. Die Abmeldung von allen Geräten und der Widerruf eines Terminals sind direkt in Ihrem Konto verfügbar.

Sie können eine Beschwerde bei der CNIL einreichen (cnil.fr).

Die Übertragungen sind verschlüsselt (HTTPS) und die Datenbank ist im Ruhezustand verschlüsselt. Der Datenzugriff ist serverseitig abgeschottet (kein Zugriff aus dem Browser), Passwörter werden gehasht (bcrypt), und die von uns ausgegebenen Token, Terminal-Token, Bestätigungslink, ausstehende Registrierung, werden nur als Fingerabdruck gespeichert. Geheimnisse werden dem Client nie offengelegt.

Ein Wert bildet eine Ausnahme, und zwar bewusst: der vom Terminal angezeigte Kopplungscode, konstruktionsbedingt von geringer Entropie, da er abgelesen und abgetippt wird, ist durch seine zehnminütige Gültigkeit geschützt, nicht durch einen Fingerabdruck.

Diese Richtlinie kann sich mit dem Dienst weiterentwickeln. Jede wesentliche Änderung wird auf dieser Seite kenntlich gemacht; maßgeblich ist das Datum der letzten Aktualisierung.

Letzte Aktualisierung: 30. August 2026.