Teil A
Datenschutzerklärung
A1. Verantwortlicher
Validag Solutions Ltd, eine in der Republik Zypern eingetragene Gesellschaft, betreibt die Captilo-App, captilo.app und real.gallery und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten.
Validag Solutions Ltd, Registernummer HE 488187
Karaolis Imperial Court, Office 1002, 60 Agias Zonis Street, 3090 Limassol, Cyprus
contact@captilo.app
A2. Das Wichtigste in Kürze
- Ihre Fotos bleiben auf Ihrem Telefon. Die Server von Captilo erhalten nie ein Originalfoto.
- Eine Kopie verlässt Ihr Telefon nur, wenn Sie ein Zertifikat oder Backup teilen, ein Foto online veröffentlichen oder es an ein Team übermitteln. Ein an ein Team übermitteltes Foto verlässt das Telefon nur als kleines Vorschaubild, Ende-zu-Ende verschlüsselt, sodass Captilo es nicht sehen kann.
- Fingerabdruck- und Gesichtsdaten verlassen nie die Sicherheitshardware Ihres Telefons.
- Die App hat keine Konten mit Namen oder E-Mail-Adressen. Unsere Server kennen Ihr Telefon nur über eine pseudonyme ID, die auf dem Telefon erzeugt wird.
- Was auf die Blockchain kommt, ist dauerhaft: zwei Hashes, eine Event-ID und der Aufnahmezeitpunkt je Nachweis.
- Keine Werbung, keine Analyse- oder Tracking-Werkzeuge, keine Cookies auf captilo.app, und wir verkaufen niemals Daten.
A3. Was auf Ihrem Telefon bleibt
Fotos, ihre Nachweis-Datensätze (einschließlich Ort, Geräteangaben und Ihres Benutzernamens), Zertifikate und App-Einstellungen werden in der App auf Ihrem Telefon gespeichert. Ihre Wiederherstellungsphrase aus 12 Wörtern und Ihre Signaturschlüssel liegen im sicheren Speicher des Telefons. Unter Android sind die Daten von Captilo von automatischen Gerätesicherungen ausgenommen; eine Kopie behalten Sie über das Backup der App selbst.
Backups und Zertifikate, die Sie erstellen, enthalten Fotos und ihre vollständigen Datensätze. Wohin sie gehen, ob auf Ihrem Telefon gespeichert oder über eine andere App geteilt, entscheiden Sie. Wenn Sie sich Ihre Wiederherstellungsphrase aus der App per E-Mail zusenden, wird sie bei Ihrem E-Mail-Anbieter gespeichert, und jeder, der die Phrase hat, kann Ihren Signaturschlüssel wiederherstellen.
A4. Was Ihr Telefon verlässt, und warum
Im Folgenden steht alles, was die Captilo-App sendet, wenn Sie eine Funktion nutzen. Optionale Funktionen senden nur dann Daten, wenn Sie sie nutzen.
Einen Nachweis erstellen
- Was
- Die Event-ID des Nachweises und zwei Hashes, Ihr öffentlicher Schlüssel und Ihre Signatur, der Aufnahmezeitpunkt, ein Einmalcode, ein Offline-Kennzeichen, ein Hardware-Attestierungstoken und Ihre pseudonyme ID. App-Versionen vor September 2026 sendeten außerdem den Aufnahmeort und das Gerätemodell, die der Server nie gespeichert hat.
- Gesendet an
- Die Server von Captilo.
- Warum
- Um die Signatur zu prüfen, wiederholte oder rückdatierte Übermittlungen zu blockieren, den Nachweis zu verankern und Credits zu zählen.
- Gespeichert
- Signaturen, öffentliche Schlüssel und das Attestierungstoken werden geprüft, nicht gespeichert. Bis der Nachweis verankert ist, meist wenige Sekunden, hält der Server seine Hashes und Ihre pseudonyme ID, damit der Credit erstattet werden kann, falls die Verankerung fehlschlägt. Danach behält er nur die Event-ID, das Ergebnis der Verankerung und den Zeitstempel, damit die App sie abrufen kann. Einmalcodes werden Minuten nach ihrem Ablauf gelöscht; Prüfungen auf doppelte Übermittlung, die nur die Event-ID enthalten, nach 48 Stunden.
Die App auf Ihrem Telefon registrieren
- Was
- Ihr öffentlicher Schlüssel und eine Hardware-Attestierung: ein Google-Play-Integrity-Token unter Android oder Apple-App-Attest-Daten unter iOS.
- Gesendet an
- Die Server von Captilo. Play-Integrity-Tokens werden zur Auswertung an Google übergeben.
- Warum
- Um zu bestätigen, dass der Signaturschlüssel zu einem realen Gerät gehört, auf dem die unveränderte App läuft.
- Gespeichert
- Der öffentliche Schlüssel, sein Hash und das Ergebnis der Attestierung. Rohe Tokens werden nicht gespeichert.
Verankerung auf der Blockchain
- Was
- Die Event-ID, der Bild-Hash, der Datensatz-Hash, der Aufnahmezeitpunkt und feste Captilo-Kennungen, geschrieben von der Wallet von Captilo.
- Gesendet an
- Die öffentliche Sonic-Blockchain.
- Warum
- Um einen dauerhaften Eintrag zu schaffen, den jeder prüfen kann, ohne sich auf uns verlassen zu müssen.
- Gespeichert
- Dauerhaft und öffentlich. Blockchain-Einträge können nicht geändert oder gelöscht werden, weder von uns noch von anderen.
Qualifizierter Zeitstempel
- Was
- Ein einzelner SHA-256-Digest aus der Event-ID und beiden Hashes.
- Gesendet an
- APED (Griechenland), ein qualifizierter Vertrauensdiensteanbieter auf der EU-Vertrauensliste.
- Warum
- Um einen qualifizierten eIDAS-Zeitstempel für den Nachweis zu erhalten.
- Gespeichert
- Das Zeitstempel-Token wird Teil des Nachweises. Es enthält keine personenbezogenen Angaben.
Credits und Pläne
- Was
- Ihre pseudonyme ID, auf Ihrem Telefon aus Ihrer Wiederherstellungsphrase abgeleitet. Sie ist keine Hardware-Kennung.
- Gesendet an
- Die Server von Captilo.
- Warum
- Um Ihr Credit-Guthaben und Ihren Plan zu führen.
- Gespeichert
- Solange Sie Captilo nutzen. Ein kostenloses Konto, das sechs Monate nicht genutzt wurde, wird automatisch gelöscht, jedes Konto auf Anfrage. Der Credit-Verlauf ist anonym: Er hält fest, dass Credits verbraucht wurden, nicht von wem.
Käufe über Google Play
- Was
- Das Kauf-Token, die Bestell-ID, das Produkt und das Ablaufdatum, verknüpft mit Ihrer pseudonymen ID. Google wickelt die Zahlung ab und verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung; Kartendaten erhalten wir nie.
- Gesendet an
- Die Server von Captilo, die den Kauf bei Google bestätigen und regelmäßig erneut prüfen.
- Warum
- Um Ihren Plan zu aktivieren, zu verlängern und zu beenden.
- Gespeichert
- Solange das Abonnement läuft. Etwa einen Tag nach seinem Ende werden Kauf-Token, Bestell-ID und Ihre pseudonyme ID entfernt; der Plan und seine Laufzeitdaten (Beginn und Ende) bleiben ohne Verbindung zu Ihnen erhalten. Google bewahrt seine eigenen Bestelldaten auf.
Zahlungen über Stripe
- Was
- Für Web- und Geschäftskunden: Ihre pseudonyme ID, Plan und Abrechnungszeitraum. Stripe erhebt Ihre E-Mail-Adresse und Zahlungsdaten direkt.
- Gesendet an
- Stripe. Wir speichern die Kunden- und Abonnement-ID von Stripe.
- Warum
- Bezahlvorgang, Rechnungen und Verwaltung des Abonnements.
- Gespeichert
- Die Kunden-ID bleibt bei Ihrem Konto. Etwa einen Tag nach dem Ende eines Abonnements verliert unser Eintrag dazu die Abonnement-ID und die Verbindung zu Ihnen. Stripe bewahrt Rechnungen und Zahlungsbelege so lange auf, wie Steuer- und Handelsrecht es verlangen.
Einen Benutzernamen wählen
- Was
- Der von Ihnen gewählte Benutzername und Ihre pseudonyme ID.
- Gesendet an
- Die Server von Captilo, die die Verfügbarkeit bei real.gallery prüfen.
- Warum
- Um doppelte Benutzernamen zu vermeiden. Ihr Benutzername wird Teil Ihrer signierten Nachweis-Datensätze.
- Gespeichert
- Antworten zur Verfügbarkeit werden nur im Arbeitsspeicher gehalten.
Smart Requests und Teams
- Was
- Nur wenn Sie sie nutzen. Für Captilo lesbar: ein zufälliger Teamcode, ein eigener öffentlicher Schlüssel pro Mitglied und Team, Rolle und Status jedes Mitglieds sowie Status und Zeitpunkte jeder Anfrage. Auf den Telefonen verschlüsselt, mit Schlüsseln, die Captilo nie erhält: der Teamname, die Anzeigenamen der Mitglieder, der Link und die Notiz zum Teamordner, Anfragetexte und eingereichte Nachweisverweise einschließlich eines Vorschaubilds mit 256 Pixeln. Captilo speichert diese nur als Chiffretext, den es nicht lesen kann. Teams, die vor dem 4. Oktober 2026 erstellt wurden, wurden an diesem Tag gelöscht.
- Gesendet an
- Die Server von Captilo; die verschlüsselten Inhalte können nur auf den Telefonen der Mitglieder dieses Teams gelesen werden.
- Warum
- Damit ein Team Fotobeweise anfordern, liefern und bestätigen kann.
- Gespeichert
- Solange das Team besteht. Der öffentliche Schlüssel eines Mitglieds und sein Zugang zum Teamschlüssel werden gelöscht, wenn es das Team verlässt oder entfernt wird; sein verschlüsselter Anzeigename bleibt bei den bisherigen Aktivitäten des Teams. Löscht der Inhaber das Team, verschwindet es sofort, und alle seine Daten werden 30 Tage später endgültig gelöscht.
Einen Nachweis anfragen
- Was
- Die 12-stellige Proof ID, die auf dem Foto aufgedruckt ist, und sonst nichts. Nicht das Foto, keine Kopie davon, nichts über Sie — kein Name, kein Konto, kein Cookie. Ihre Anfrage wird zu einer öffentlichen Zeile: die Proof ID, ihr Status und das Datum.
- Gesendet an
- Die Server von Captilo und danach jeder: Die Liste offener Anfragen ist öffentlich unter captilo.app/requests, und Captilo-Apps rufen dieselbe Liste ab.
- Warum
- Damit der Fotograf erfährt, dass jemand den Nachweis sehen möchte. Einen anderen Weg, ihn zu erreichen, gibt es nicht: Captilo kann nicht erkennen, welches Telefon welches Foto enthält, und hält das bewusst so.
- Gespeichert
- Eine Anfrage bleibt 30 Tage ab der letzten Anfrage offen, insgesamt höchstens 90 Tage. Einen Monat nach ihrem Ablauf wird sie gelöscht. Eine Zeile, deren Nachweis veröffentlicht wurde, zeigt ihren Link einen Monat lang und wird dann ebenfalls gelöscht.
Eine Anfrage durch Veröffentlichen beantworten
- Was
- Nur wenn Sie antworten möchten: dasselbe, was beim Veröffentlichen einer Seite immer gesendet wird — das Foto, sein signierter Nachweis-Datensatz, Ihr öffentlicher Schlüssel und eine Signatur. Ihre App gleicht Anfragen auf dem Telefon mit Ihren eigenen Nachweisen ab; welche Anfragen passten und welche Sie verworfen haben, verlässt das Telefon nie.
- Gesendet an
- Die Server von Captilo, die es gegen die Sonic-Blockchain prüfen, und danach real.gallery, das die Seite bereitstellt.
- Warum
- Um die Anfrage mit etwas zu beantworten, das jeder selbst prüfen kann, statt mit einem privaten Link.
- Gespeichert
- Wie bei jeder veröffentlichten Seite: bis Sie sie entfernen. Ihr öffentlicher Schlüssel wird für die Prüfung verwendet und von real.gallery nicht gespeichert.
Hinweise zum Dienst
- Was
- Nichts, was Sie identifiziert: Die App ruft Hinweise ohne jede ID ab.
- Gesendet an
- Die Server von Captilo.
- Warum
- Um Ankündigungen wie Wartungsfenster anzuzeigen.
- Gespeichert
- Ob Sie einen Hinweis geschlossen haben, wird nur auf Ihrem Telefon gespeichert.
App-Updates
- Was
- Übliche Anfragedaten wie IP-Adresse, App-Version und Plattform.
- Gesendet an
- Expo (EAS Update).
- Warum
- Um App-Updates bereitzustellen.
- Gespeichert
- Nach der eigenen Richtlinie von Expo.
Unsere Webserver protokollieren Anfragen, auch die der App, mit einer gekürzten IP-Adresse (ohne ihren letzten Teil), der Uhrzeit, der angefragten Adresse und dem User-Agent des Browsers oder der App. Fehlereinträge können die vollständige IP-Adresse enthalten. Diese Logs werden nach 14 Tagen gelöscht. In unseren Anwendungs-Logs wird Ihre pseudonyme ID durch einen kurzen Code ersetzt, der nicht zurückverfolgt werden kann und sich bei jedem Neustart des Servers ändert. Wir nutzen Logs, um den Dienst sicher zu halten und Fehler zu beheben, niemals, um ein Profil von Ihnen zu erstellen.
A5. Fotos online veröffentlichen
Publish Online ist optional und stellt eine Seite für ein einzelnes Foto unter real.gallery/<Proof ID> bereit. Die App sendet das Originalfoto, seinen signierten Nachweis-Datensatz, Ihren öffentlichen Schlüssel und eine Signatur an die Server von Captilo, die sie gegen die Sonic-Blockchain prüfen und die Seite an real.gallery übergeben. Die Seite zeigt die Originaldatei genau so, wie sie aufgenommen wurde, einschließlich technischer Daten, die die Kamera hineingeschrieben hat; wann sie aufgenommen wurde und in welcher Zeitzone; ihren Blockchain-Eintrag; und was das Telefon bei der Aufnahme geprüft hat. Wo sie aufgenommen wurde und Ihre Captilo-ID erscheinen nur, wenn Sie dies beim Veröffentlichen einschalten; beides ist standardmäßig aus. Ihr Benutzername und Ihr Gerät werden nie mit der Seite gespeichert, Ihr öffentlicher Schlüssel nur als Captilo-ID, wenn Sie sie einschalten.
Eine veröffentlichte Seite ist öffentlich. Jeder kann sie mit ihrer Proof ID öffnen, die auf geteilten Fotos aufgedruckt ist und, weil der Fingerabdruck jedes Fotos auf die öffentliche Sonic-Blockchain geschrieben wird, auch aus der Blockchain ermittelt werden kann. real.gallery hat keine Liste oder Suche der Seiten, weist Suchmaschinen an, sie nicht zu indexieren, und begrenzt Abfragen: Das erschwert das massenhafte Sammeln von Seiten, macht es aber nicht unmöglich. Sie können eine Seite jederzeit in der App entfernen. Ihre Dateien werden gelöscht, und es bleiben nur die Proof ID und das Datum, damit ihre Adresse anzeigen kann, dass sie entfernt wurde, sofern die Seite uns nicht gemeldet worden war.
Ihre Seiten und von Ihnen gehostete Exporte werden außerdem auf Ihrer Site bei real.gallery aufgeführt, unter einer Adresse aus zufälligen Zeichen, die nur Sie weitergeben, als Link oder QR-Code aus der App. Nichts verlinkt darauf, es gibt keine Liste von Sites, und Suchmaschinen werden angewiesen, fernzubleiben. Sie nennt niemanden, es sei denn, Sie legen einen Anzeigenamen fest. Sie können einzelne Fotos ausblenden, den Link ersetzen oder die Site abschalten. Die Site ist der einzige Ort, an dem real.gallery weiß, welche Seiten zusammengehören, und zwar unter dem Schlüssel, den die App für Real Gallery verwendet, nie unter Ihrem Namen oder Gerät.
Ein Foto mit Content Credentials zu exportieren (C2PA-Export) ist eine eigene Option. Um die Content Credentials zu erstellen, sendet die App eine auf 1080 Pixel verkleinerte Kopie des Fotos und seinen signierten Nachweis-Datensatz an die Server von Captilo, zusammen mit Ihrem Benutzernamen, Ihrem öffentlichen Schlüssel und Ihrer Signatur sowie Ihrer pseudonymen ID. Der Nachweis-Datensatz enthält den Aufnahmeort, aber der Ort wird nur dann in die exportierte Datei geschrieben, wenn Sie beim Export die Standortfreigabe einschalten. Sie ist standardmäßig aus.
Das C2PA-Manifest eines C2PA-Exports enthält immer Gerätemodell, Plattform und Betriebssystemversion, Aufnahmezeitpunkt und Zeitzone, die verwendete Kamera (vorne/hinten), das Ergebnis der Integritätsprüfung, den biometrischen Commitment-Hash und die Art der Authentifizierung sowie den Titel „Photo by @username“. Ein optionales Wasserzeichen fügt @username in das Bild selbst ein. Die C2PA-Signatur wird von Sectigo mit einem Zeitstempel versehen; Sectigo erhält nur einen Hash.
Den Export auf real.gallery bereitzustellen, ist eine weitere Wahl, standardmäßig aus. Eine gehostete Kopie wird dort mit Ihrem Benutzernamen, den IDs und Hashes des Nachweises und einem perzeptuellen Hash des Bildes gespeichert. Gehostete Fotos sind standardmäßig öffentlich: Sie werden auf Ihrer Site aufgeführt und können über eine Suche nach visueller Ähnlichkeit gefunden werden, die nur ihren Link zurückgibt. Sie können ihre Sichtbarkeit ändern oder sie in der App löschen. Das Löschen entfernt das Bild, seinen Aufrufverlauf und alles, was es mit Ihnen verbindet. Es bleiben nur die Export-ID und das Löschdatum, damit sein Link anzeigen kann, dass das Foto gelöscht wurde. War das Foto uns gemeldet worden, bewahren wir außerdem auf, was wir zur Bearbeitung der Meldung brauchen: den Benutzernamen, den öffentlichen Schlüssel, die Nachweis-IDs und die Hashes. Die Blockchain-Registrierung des Nachweises hinter einem Export ist dauerhaft und enthält einen Hash Ihres öffentlichen Schlüssels, der Ihre Nachweise miteinander verknüpft.
Zertifikate, die vor dem 16. September 2026 aus dem Partner Hub auf real.gallery hochgeladen wurden, behalten die damals gewählten Angaben, die Ort, Geräteangaben und den damaligen Trust Score (heute Erfassungsgrad) enthalten können. Neue Uploads von Zertifikaten sind nicht mehr möglich. Wenn Sie sich auf real.gallery anmelden, werden Ihr Login-Token und Ihr öffentlicher Schlüssel im lokalen Speicher Ihres Browsers abgelegt. Die Webserver-Logs von real.gallery speichern eine gekürzte IP-Adresse und die angefragte Seite, wobei Benutzernamen und Schlüssel in der Adresse maskiert sind, für 14 Tage; Fehlereinträge können die vollständige IP-Adresse enthalten. Um ein Profil auf real.gallery zu löschen, schreiben Sie uns eine E-Mail.
A6. Biometrie
Captilo erhält niemals Fingerabdruck- oder Gesichtsdaten. Das Betriebssystem Ihres Telefons führt die Prüfung durch und teilt der App nur mit, ob sie erfolgreich war, nicht, welcher hinterlegte Finger oder welches Gesicht verwendet wurde. Das biometrische Commitment in jedem Nachweis ist ein SHA-256-Einweg-Hash aus einer anonymen ID, einem Einmalcode und dem Bild-Hash. Es kann nicht umgekehrt werden, kann Sie nicht identifizieren und stellt keine biometrischen Daten im Sinne von Art. 9 DSGVO dar.
A7. Diese Website
- Ein Zertifikat prüfen. Eine hochgeladene Datei wird vorübergehend unter einem zufälligen Namen gespeichert, geprüft und gelöscht, sobald die Prüfung abgeschlossen ist, auch wenn sie fehlschlägt. Um den Nachweis auf der Sonic-Blockchain nachzuschlagen, sendet unser Server nur die auf dem Zertifikat aufgedruckte Nachweis-ID an den Nachweisregister-Dienst von Captilo; der Abgleich mit der Datei erfolgt auf unserem Server, und nichts anderes aus dem Zertifikat wird irgendwohin gesendet.
- Einen Nachweis anfragen. Ein Foto mit dem Captilo-Label wird in Ihrem Browser untersucht und nicht hochgeladen: Gesendet wird nur die gefundene 12-stellige Proof ID. Die Anfrage enthält diese ID, ihren Status und das Datum — keine IP-Adresse, kein Konto, kein Cookie, nichts über das Foto selbst. Sie ist danach öffentlich: Die Liste offener Anfragen kann jeder unter captilo.app/requests lesen, und Captilo-Apps rufen dieselbe Liste ab und gleichen sie auf dem Telefon mit ihren Nachweisen ab. Dadurch funktioniert die Anfrage, ohne dass jemand erfährt, wer was besitzt. Um Missbrauch zu begrenzen, werden Anfragen pro IP-Adresse bis zu einer Stunde im Arbeitsspeicher gezählt, und die Liste hat eine Obergrenze. Unsere Zugriffs-Logs erfassen die ID-Abfragen ohne die ID; Fehlereinträge können dennoch die vollständige Adresse enthalten und werden wie alle Logs nach 14 Tagen gelöscht.
- Kontaktformular. Ihr Name, Ihr Unternehmen (optional), Ihre E-Mail-Adresse, Ihr Einsatzbereich und Ihre Nachricht werden uns zusammen mit Ihrer IP-Adresse per E-Mail gesendet. Sie werden weder in einer Datenbank gespeichert noch in unsere Server-Logs geschrieben.
- Server-Logs. Eine gekürzte IP-Adresse, die Uhrzeit, die angefragte Seite, der Referrer und der User-Agent des Browsers, 14 Tage lang für Sicherheit und Fehlersuche gespeichert.
- Keine Cookies, kein Tracking. captilo.app setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. Ihre Wahl zwischen hellem und dunklem Design wird im lokalen Speicher Ihres Browsers abgelegt und nie an uns gesendet.
A8. Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erstellen und Verankern von Nachweisen, Credits und Pläne, Veröffentlichen, Teams, die Prüfung eines von Ihnen hochgeladenen Zertifikats, das Anfragen eines Nachweises und das Beantworten einer Anfrage sowie die Beantwortung Ihrer Anfrage an uns.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit des Dienstes und die Verhinderung von Betrug und Missbrauch, durch Geräte-Attestierung, Ratenbegrenzung und Server-Logs. Unser Interesse ist ein Beweisdienst, der nicht missbraucht werden kann. Sie können jederzeit widersprechen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):Zahlungs-, Steuer- und Buchhaltungsunterlagen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Zugriff auf Ihren Standort und die Aufnahme des Standorts in eine veröffentlichte Seite oder einen C2PA-Export. Sie können sie jederzeit in den Einstellungen Ihres Telefons oder beim Veröffentlichen bzw. Exportieren widerrufen.
A9. Wer sonst Daten erhält
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Diese Stellen erhalten Daten, um den Dienst zu erbringen:
- Contabo GmbH (Deutschland)
- Betreibt die Server für Captilo, captilo.app und real.gallery.
- Gerätechecks mit Play Integrity und Abrechnung über Google Play.
- Apple
- Gerätechecks mit App Attest, für die iOS-App.
- Stripe
- Zahlungen von Web- und Geschäftskunden.
- APED (Griechenland)
- Qualifizierte eIDAS-Zeitstempel. Erhält nur Hashes.
- Sectigo
- Zeitstempel für die C2PA-Signatur bei C2PA-Exporten. Erhält nur Hashes.
- Sonic-Blockchain-Netzwerk
- Öffentliches Register, das Nachweis-Hashes, Event-IDs und Aufnahmezeitpunkte speichert.
- Expo (650 Industries, Inc., USA)
- Stellt App-Updates bereit.
- Unser E-Mail-Anbieter
- Stellt Nachrichten zu, die über das Kontaktformular gesendet werden.
- Behörden und Gerichte
- Nur soweit das Gesetz uns zur Offenlegung verpflichtet.
A10. Übermittlung in Drittländer
Unsere Server stehen in Deutschland. Google, Apple, Stripe und Expo verarbeiten Daten möglicherweise in den Vereinigten Staaten; soweit dies geschieht, stützen sich die Übermittlungen auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Blockchain-Daten werden von Netzwerkknoten weltweit repliziert; sie enthalten Hashes, IDs und Zeitpunkte, niemals Fotos.
A11. Speicherdauer
- Einmalcodes für Aufnahmen
- Minuten nach ihrem Ablauf
- Prüfungen auf doppelte Übermittlung (nur Event-ID)
- 48 Stunden
- Zahlungs-Webhook-Ereignisse
- 7 Tage
- Webserver-Logs
- 14 Tage
- Anwendungs-Logs (keine IP-Adressen oder pseudonymen IDs)
- Werden von neueren Einträgen überschrieben
- Hashes und pseudonyme ID eines Nachweises während der Verankerung
- Bis er verankert oder fehlgeschlagen ist, meist Sekunden
- Event-ID, Ergebnis der Verankerung und Zeitstempel eines Nachweises
- Werden aufbewahrt, damit die App sie abrufen kann
- Credit-Konto und Plan
- Solange Sie Captilo nutzen; kostenlose Konten, die 6 Monate nicht genutzt wurden, werden automatisch gelöscht
- Credit-Verlauf
- Wird anonym aufbewahrt, ohne Verbindung zu Ihnen
- Abonnementdaten
- Verbindung zu Ihnen wird etwa einen Tag nach Ende des Abonnements entfernt
- Geräteregistrierung
- Solange Sie Captilo nutzen; auf Anfrage gelöscht
- Zahlungsbelege
- Werden von Google Play und Stripe so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen
- Mit Publish Online veröffentlichte Seiten
- Bis Sie sie entfernen; danach nur die Proof ID und das Datum, sofern die Seite nicht gemeldet wurde
- Auf real.gallery gehostete Fotos mit Content Credentials
- Bis Sie sie löschen; danach nur die Export-ID und das Löschdatum, sofern das Foto nicht gemeldet wurde
- Teamdaten (größtenteils verschlüsselt)
- Bis das Team gelöscht ist, plus 30 Tage; öffentlicher Schlüssel und Schlüsselzugang eines Mitglieds, bis es austritt
- Nachweisanfragen (die auf dem Foto aufgedruckte Proof ID, ihr Status und das Datum — nichts darüber, wer angefragt hat)
- Öffentlich, solange offen: 30 Tage ab der letzten Anfrage, höchstens 90 Tage, gelöscht einen Monat nach Ablauf; eine beantwortete Anfrage einen Monat nach der Antwort
- E-Mails über das Kontaktformular
- So lange, wie es für die Bearbeitung Ihrer Anfrage und eine sich daraus ergebende Geschäftsbeziehung nötig ist
- Blockchain-Einträge und Zeitstempel-Tokens
- Dauerhaft
A12. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Erhalt Ihrer Daten in einem übertragbaren Format sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Der Backup-Export der App gibt Ihnen Ihre Fotos und Nachweis-Datensätze direkt.
Um ein Recht auszuüben, schreiben Sie an contact@captilo.app. Da die App keine Konten mit Namen oder E-Mail-Adressen hat, bitten wir Sie um etwas, mit dem wir Ihre Daten finden können, etwa die Google-Play-Bestell-ID eines laufenden Plans oder Ihren Benutzernamen auf real.gallery, und um eine Bestätigung, dass die Anfrage von Ihnen stammt.
Manche Daten können nicht gelöscht werden: Blockchain-Einträge und Zeitstempel-Tokens sind konstruktionsbedingt dauerhaft, und Zahlungsbelege müssen wir so lange aufbewahren, wie das Gesetz es verlangt. Die Betrugsprüfung und der Erfassungsgrad laufen automatisiert, treffen aber keine Entscheidungen mit rechtlicher Wirkung über Sie; sie kennzeichnen einen Nachweis für diejenigen, die ihn prüfen.
Sie können sich beim Office of the Commissioner for Personal Data Protection in Zypern beschweren oder bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.
A13. App-Berechtigungen
- Kamera
- Erforderlich, um Fotos aufzunehmen. Fotos bleiben auf Ihrem Telefon.
- Biometrie
- Erforderlich, um die Kamera zu öffnen. Biometrische Daten verlassen nie Ihr Telefon.
- Standort
- Optional; er stärkt einen Nachweis. Ohne ihn haben Nachweise keinen Ort und einen niedrigeren Erfassungsgrad.
- Internet
- Erforderlich, um Nachweise zu verankern und mit Zeitstempel zu versehen.
- Speicher
- Wird genutzt, um Backups und Zertifikate am gewünschten Ort zu speichern.
A14. Kinder
Captilo richtet sich nicht an Kinder unter 13 Jahren oder unter dem in Ihrem Land geltenden höheren Mindestalter. Wir verarbeiten wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind Captilo genutzt hat, kontaktieren Sie uns, und wir löschen, was wir gespeichert haben.
A15. Sicherheit
Verbindungen zu unseren Servern nutzen TLS 1.3. Jeder Nachweis wird auf dem Telefon signiert, und Signaturschlüssel liegen im sicheren Speicher des Telefons. Wir schützen unsere Server mit Zugriffskontrollen und halten die Daten, die wir speichern, so gering wie möglich. Kein System ist vollkommen sicher, und wir können nicht garantieren, dass Daten niemals offengelegt werden.
A16. Einwohner Kaliforniens
Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Einwohner Kaliforniens können per E-Mail erfragen, welche Kategorien und konkreten personenbezogenen Informationen wir speichern, woher sie stammen, wofür wir sie nutzen und wer sie erhält.
A17. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Über wesentliche Änderungen informieren wir Sie außerdem in der App, bevor sie wirksam werden.
Teil B
Nutzungsbedingungen
B1. Vereinbarung
Mit der Nutzung der Captilo-App oder von captilo.app stimmen Sie diesen Bedingungen zu. Wenn Sie Captilo für eine Organisation nutzen, bestätigen Sie, dass Sie die Bedingungen in deren Namen annehmen dürfen. Wenn Sie nicht zustimmen, nutzen Sie Captilo nicht.
B2. Der Dienst
Captilo erstellt kryptografische Nachweise für Fotos, die in der App aufgenommen werden, verankert sie auf einer öffentlichen Blockchain, holt qualifizierte Zeitstempel ein und ermöglicht jedem, sie zu prüfen. Funktionen können sich ändern, und der Dienst kann gelegentlich nicht verfügbar sein.
B3. Credits und Pläne
Das Erstellen eines Nachweises oder eines C2PA-Exports verbraucht einen Credit; das Veröffentlichen einer Seite und PDF-Zertifikate sind kostenlos. Jeder Plan umfasst ein monatliches Credit-Kontingent. In der App gekaufte kostenpflichtige Pläne werden über Google Play abgerechnet, das Verlängerung, Kündigung und Erstattung nach seinen eigenen Bedingungen regelt; Sie können jederzeit in Google Play kündigen. Business-Pläne können über Stripe in Rechnung gestellt werden.
B4. Ihre Wiederherstellungsphrase
Ihre Wiederherstellungsphrase aus 12 Wörtern ist der einzige Weg, Ihren Signaturschlüssel auf einem neuen Telefon wiederherzustellen. Wir haben sie nie und können sie nicht für Sie wiederherstellen. Halten Sie sie geheim: Wer sie hat, kann in Ihrem Namen Nachweise erstellen.
B5. Zulässige Nutzung
- Nutzen Sie Captilo nicht, um falsche, irreführende oder betrügerische Beweise zu erstellen, auch nicht, indem Sie Bildschirme, Ausdrucke oder gestellte Szenen fotografieren und sie als wahrheitsgemäß ausgeben.
- Versuchen Sie nicht, die Sicherheitsfunktionen, Signaturen oder Betrugsprüfungen von Captilo zu umgehen, zu deaktivieren oder zu stören.
- Nutzen Sie Captilo nicht für rechtswidrige Zwecke oder um die Privatsphäre oder Rechte anderer zu verletzen.
- Die App darf nicht zurückentwickelt, dekompiliert oder disassembliert werden, außer soweit das Gesetz es ausdrücklich erlaubt.
- Halten Sie Ihr Gerät sicher und aktuell. Sie sind für Aktivitäten auf Ihrem Gerät und in der App verantwortlich.
- Sichern Sie Ihre Daten selbst. Fotos und Datensätze auf Ihrem Telefon gehen verloren, wenn Telefon oder App verloren gehen und Sie kein Backup haben.
B6. Ihre Fotos und veröffentlichte Inhalte
Alle Rechte an Ihren Fotos bleiben bei Ihnen. Wenn Sie ein Foto veröffentlichen oder einen C2PA-Export hosten, erlauben Sie uns, es auf real.gallery bereitzustellen, anzuzeigen und zu verbreiten, bis Sie es löschen. Die Blockchain-Registrierung seines Nachweises, die bei der Aufnahme erfolgt ist, ist dauerhaft. Veröffentlichen Sie nur, wozu Sie berechtigt sind. Wir löschen Ihre veröffentlichten Fotos nie selbst, es sei denn, wir müssen rechtswidrige Inhalte entfernen, nachdem sie uns gemeldet wurden.
B7. Haftungsausschluss: was ein Nachweis belegt und was nicht
Die Prüfung bestätigt, dass die Hashes einer Datei mit einem auf der Blockchain verankerten Eintrag übereinstimmen und dass der Datensatz in einem Zertifikat seit seiner Signatur nicht verändert wurde. Der eIDAS-Zeitstempel und die Blockchain-Verankerung legen unabhängig voneinander fest, wann der Nachweis erstellt wurde.
Ein Captilo-Nachweis belegt für sich allein nicht:
- wer den Auslöser gedrückt hat: Die Authentifizierung erfolgt auf Geräteebene und identifiziert keine Person;
- dass die Szene vor der Kamera nicht gestellt war;
- dass die vom Telefon gemeldeten Orts- und Geräteangaben zutreffend waren, nur dass sie sich seit ihrer Signatur nicht verändert haben;
- dass die Betrugsprüfung jedes manipulierte oder KI-generierte Bild aufgedeckt hat. Ein Hinweis auf einen möglicherweise abfotografierten Bildschirm ist ein Anlass zur Prüfung durch einen Menschen, kein Urteil, und das Fehlen eines Hinweises belegt nicht, dass ein Bild unverfälscht ist.
Ein Captilo-Datensatz kann eine Argumentation zur Beweiskette stützen (siehe So funktioniert es), ist aber keine vollständige Dokumentation der Beweiskette und kein Ersatz für eine rechtliche Authentifizierung, Sachverständigenaussagen, forensische Untersuchungen, gerichtlich angeordnete Prüfungen oder Rechtsberatung. Wir geben keine Zusicherung, dass ein Datensatz in einem Gerichts-, Schieds-, Versicherungs- oder sonstigen Verfahren als Beweis anerkannt wird.
Die Prüfung hängt von Dritten ab: dem Sonic-Netzwerk und seinen öffentlichen Endpunkten, dem qualifizierten Zeitstempeldienst (dessen Antworten sich gelegentlich verzögern) und der korrekten Übermittlung durch Captilo. Sie sind dafür verantwortlich, Ergebnisse auszulegen, die für Ihre Nutzung geltenden Gesetze einzuhalten und bei Bedarf fachkundige Berater hinzuzuziehen.
B8. Keine Gewährleistung
Captilo wird „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne ausdrückliche oder stillschweigende Gewährleistung jeglicher Art, einschließlich der Eignung für einen bestimmten Zweck, der Richtigkeit von Prüfergebnissen und der ununterbrochenen Verfügbarkeit. Nichts in diesen Bedingungen schränkt Rechte ein, die Ihnen als Verbraucher zustehen und gesetzlich nicht eingeschränkt werden können.
B9. Haftungsbeschränkung
Soweit gesetzlich zulässig, haften Validag Solutions Ltd, ihre Geschäftsführer, Mitarbeitenden, Partner und Lieferanten nicht für indirekte, Neben- oder Begleitschäden, besondere, Folge- oder Strafschäden oder für entgangenen Gewinn, Datenverlust oder Rufschäden, einschließlich Schäden durch: Datenverlust auf Ihrem Gerät; die Nichtanerkennung eines Datensatzes als Beweis; Fehler oder Lücken in der Betrugsprüfung; die Nichtverfügbarkeit von Blockchain, Zeitstempeldienst oder Netzwerk; oder Geräteausfälle.
Soweit gesetzlich zulässig, ist unsere Gesamthaftung auf den höheren der beiden folgenden Beträge begrenzt: den Betrag, den Sie uns in den zwölf Monaten vor dem Anspruch gezahlt haben, oder einhundert US-Dollar (USD 100).
Nichts in diesen Bedingungen beschränkt die Haftung für Tod oder Körperverletzung durch Fahrlässigkeit, für Betrug, für Vorsatz oder grobe Fahrlässigkeit oder jede andere Haftung, die gesetzlich nicht beschränkt werden kann.
B10. Freistellung
Wenn Sie Captilo für geschäftliche Zwecke nutzen, verpflichten Sie sich, soweit gesetzlich zulässig, Validag Solutions Ltd von Ansprüchen, Schäden und angemessenen Kosten freizustellen, die aus Ihrem Missbrauch von Captilo oder Ihrem Verstoß gegen diese Bedingungen entstehen.
B11. Höhere Gewalt
Wir haften nicht für Ausfälle oder Verzögerungen durch Ereignisse außerhalb unserer zumutbaren Kontrolle, einschließlich Naturkatastrophen, Krieg, behördlicher Maßnahmen, Strom- oder Internetausfällen, Ausfällen des Blockchain-Netzwerks, Cyberangriffen und Ausfällen von Drittanbietern.
B12. Streitigkeiten und anwendbares Recht
Bevor Sie ein förmliches Verfahren einleiten, kontaktieren Sie uns bitte unter contact@captilo.app und geben Sie uns dreißig Tage Zeit, die Streitigkeit außergerichtlich beizulegen.
Für diese Bedingungen gilt das Recht der Republik Zypern, und zuständig sind die Gerichte Zyperns. Wenn Sie Verbraucher in der EU sind, können Sie auch vor den Gerichten Ihres Wohnsitzlandes klagen und behalten den Schutz der dort geltenden zwingenden Verbraucherschutzvorschriften. Soweit gesetzlich zulässig, können Ansprüche nur einzeln geltend gemacht werden, nicht im Rahmen einer Sammel- oder Verbandsklage.
B13. Allgemeine Bestimmungen
Sollte eine Bestimmung unwirksam sein, bleibt der Rest in Kraft. Diese Bedingungen bilden zusammen mit Teil A die gesamte Vereinbarung zwischen Ihnen und uns über Captilo. Die Nichtdurchsetzung einer Bestimmung ist kein Verzicht darauf. Wir können diese Bedingungen aktualisieren; wir aktualisieren dann das Datum oben auf dieser Seite und informieren Sie in der App, bevor wesentliche Änderungen wirksam werden.
B14. Kontakt
Fragen zu dieser Seite oder Ihren Daten: contact@captilo.app

