Capafy-Datenschutzerklärung

Version: v1.1
Datum des Inkrafttretens: 8. August 2026
Betrieben von: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Inhaltsverzeichnis

1. Einleitung
2. Für wen diese Erklärung gilt
3. Informationen, die wir erheben
4. Wie wir Ihre Informationen verwenden
5. Rechtsgrundlagen der Verarbeitung
6. Wie wir Ihre Informationen weitergeben
7. Internationale Datenübermittlungen
8. Datenaufbewahrung
9. Ihre Rechte
10. Cookies und Tracking-Technologien
11. Altersbeschränkung
12. Kontosicherheit
13. Änderungen dieser Erklärung
14. Kontakt

---

Abschnitt 1. Einleitung

CAPAFY PTE. LTD. („wir“, „uns“ oder „unser“) betreibt die Capafy-Plattform unter capafy.ai — einen Marktplatz, auf dem Nutzer AI Skills entdecken und darauf zugreifen, die von unabhängigen Publishern entwickelt wurden. Die Plattform ist über Webbrowser und Befehlszeilenschnittstelle (CLI) zugänglich.

Diese Datenschutzerklärung erläutert:

• Welche personenbezogenen Informationen wir von Ihnen erheben, wenn Sie die Capafy-Plattform nutzen;
• Warum wir sie erheben und was wir damit tun;
• Mit wem wir sie teilen;
• Wie lange wir sie aufbewahren; und
• Welche Rechte Sie haben und wie Sie diese ausüben können.

Diese Erklärung gilt für alle Nutzer der Capafy-Plattform, einschließlich Besuchern, registrierten Nutzern und Publishern. Durch die Nutzung der Plattform bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben.

Diese Erklärung regelt nicht, wie einzelne Publisher personenbezogene Daten innerhalb ihrer Skills handhaben. Jeder Publisher ist für seine eigenen Datenpraktiken verantwortlich, die er auf seiner Skill-Listing-Seite offenlegen muss. Wir empfehlen Ihnen, die Datenfluss-Erklärung jeder Skill vor dem Kauf zu prüfen.

---

Abschnitt 2. Für wen diese Erklärung gilt

Nutzer sind Personen, die ein Capafy-Konto registrieren, um Skills zu durchsuchen, zu kaufen und zu nutzen. Diese Erklärung gilt vollständig für Sie.

Publisher sind Personen oder Einrichtungen, die sich registrieren, um Skills auf der Plattform zu veröffentlichen. Diese Erklärung gilt für Sie als Nutzer; wenn ein Publisher über seine Skill personenbezogene Daten von Nutzern verarbeitet, kann seine Rolle je nach Verarbeitung und anwendbaren Datenschutzgesetzen die eines unabhängigen Verantwortlichen, Auftragsverarbeiters, gemeinsam Verantwortlichen oder einer anderen regulierten Partei sein, wie in der Capafy Publisher-Vereinbarung und einer gegebenenfalls anwendbaren Datenverarbeitungsvereinbarung näher beschrieben.

Besucher sind Personen, die ohne Registrierung auf capafy.ai zugreifen. Wir erheben von Besuchern begrenzte technische Daten; siehe Abschnitt 3.4.

---

Abschnitt 3. Informationen, die wir erheben

Wir erheben Informationen auf drei Wegen: Informationen, die Sie uns direkt geben, Informationen, die durch Ihre Nutzung der Plattform entstehen, und Informationen, die wir von Dritten erhalten.

3.1 Kontoinformationen

Wenn Sie sich registrieren, stellen Sie Folgendes bereit:

• E-Mail-Adresse (für Anmeldung und Kommunikation verwendet);
• Anzeigename und Profilinformationen, die Sie hinzufügen möchten;
• Passwort-Anmeldedaten (als Einweg-Hash gespeichert — wir können Ihr Passwort nicht wiederherstellen oder einsehen).

3.2 Publisher-spezifische Informationen

Wenn Sie sich als Publisher registrieren, erheben wir zusätzlich:

• Unterlagen zur Identitätsprüfung, die während der KYC-Prüfung eingereicht werden;
• Bankkontodaten, SWIFT/BIC-Codes und zugehörige Zahlungsrouting-Informationen für die Abrechnung;
• Unterlagen zur steuerlichen Ansässigkeit und alle von Ihnen eingereichten Quellensteuerformulare;
• Ihre Skill-Dateien (einschließlich SKILL.md, Skripten, Referenzen und Assets), die über die Publisher-Skill zur Prüfung und Verteilung eingereicht werden.

3.3 Transaktions- und Finanzdaten

Wenn Sie auf der Plattform Zahlungen leisten oder erhalten, erheben wir:

• Kaufbeträge, Zeitstempel und Bestellkennungen;
• Details zur Zahlungsmethode, die über unseren Zahlungsabwickler verarbeitet werden (wir speichern keine vollständigen Kartennummern);
• Erstattungs- und Streitfallaufzeichnungen;
• Für Publisher: Abrechnungsbeträge, Abzüge der Platform Sandbox Fee und Auszahlungsaufzeichnungen.

3.4 Nutzungs- und technische Daten

Wenn Sie die Plattform nutzen, erheben wir automatisch:

• IP-Adresse und aus der IP abgeleitete ungefähre Geolokalisierung;
• Browsertyp, Betriebssystem und Gerätekennungen;
• Besuchte Seiten, genutzte Funktionen und Navigationsmuster;
• Skill-Aufrufprotokolle, Sitzungszahlen und Leistungskennzahlen.

3.5 AI-Interaktionsdaten

Wenn Sie eine Skill in der Capafy Cloud Runtime nutzen, können Interaktionsinhalte (Ihre Eingaben und die Ausgaben der Skill) von Capafy verarbeitet werden, um die Skill zu hosten und auszuführen sowie Anfragen und Antworten über die Proxy- oder Relay-Infrastruktur von Capafy weiterzuleiten. Wenn eine Skill einen externen LLM-Anbieter oder einen anderen externen Dienst nutzt, können relevante Interaktionsinhalte über diese Infrastruktur an den vom Publisher ausgewählten Anbieter oder Dienst übermittelt werden, wie auf der Angebotsseite der Skill offengelegt. Der externe Anbieter oder Dienst verarbeitet diese Inhalte nach seinen eigenen anwendbaren Bedingungen und Datenrichtlinien.

Wir verwenden Ihre AI-Interaktionsinhalte nicht zum Trainieren unserer eigenen Modelle.

3.6 AI Personal Profile

Wenn Sie ein AI Personal Profile erstellen (Präferenzen und Kontext, die zur Personalisierung des Skill-Verhaltens verwendet werden), wird dieses Profil in Ihrem Konto gespeichert und steht vollständig unter Ihrer Kontrolle. Sie können es jederzeit ändern oder löschen. Siehe Abschnitt 9 zu Ihren Selbstbedienungsoptionen.

3.7 Kommunikation

Wenn Sie uns über den Support kontaktieren, bewahren wir Aufzeichnungen dieser Kommunikation so lange auf, wie es zur Lösung der Angelegenheit und zur Verwaltung der fortlaufenden Servicequalität erforderlich ist.

---

Abschnitt 4. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

Wir verwenden Ihre personenbezogenen Daten nicht, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, ohne eine sinnvolle Möglichkeit zur Anfechtung des Ergebnisses bereitzustellen.

---

Abschnitt 5. Rechtsgrundlagen der Verarbeitung

Für Nutzer in Rechtsordnungen, die eine Rechtsgrundlage für die Datenverarbeitung verlangen (einschließlich der EU/des EWR nach der GDPR):

Wenn wir uns auf berechtigte Interessen stützen, haben wir bewertet, dass diese Interessen Ihre Rechte und Freiheiten nicht überwiegen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen; siehe Abschnitt 9.

---

Abschnitt 6. Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Wir geben Ihre Informationen an die folgenden Kategorien von Empfängern weiter, nur soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist:

6.1 Dienstanbieter

Wir beauftragen Drittanbieter, die Daten in unserem Auftrag auf Grundlage von Datenverarbeitungsvereinbarungen verarbeiten, welche die Nutzung Ihrer Daten auf die Erbringung von Dienstleistungen für uns beschränken. Dazu gehören Cloud-Infrastrukturanbieter für Hosting, Speicherung und Rechenleistung, Zahlungsdienstleister für Zahlungsabwicklung und KYC sowie E-Mail- und Benachrichtigungsanbieter für Transaktions- und Kontokommunikation. Eine Skill kann außerdem einen externen LLM-Anbieter oder einen anderen externen Dienst nutzen, den ihr Publisher ausgewählt hat. Capafy kann relevante Interaktionsinhalte über die Relay-Infrastruktur von Capafy an diese Dienste weiterleiten; der externe LLM-Inferenzdienst wird jedoch vom durch den Publisher ausgewählten Anbieter erbracht und nicht von Capafy bereitgestellt oder weiterverkauft. Die anwendbaren Anbieter und Dienste werden im Angebot der Skill offengelegt.

6.2 Publisher (beschränkt)

Wenn Sie eine Skill kaufen und nutzen, erhält der Publisher dieser Skill Zugriff auf zusammengefasste Bestellinformationen zu seinen eigenen Agents (Bestellstatus, Nutzungsdauer und Streitstatus). Capafy stellt einem Publisher über die Publisher Console weder die mit Ihrem Capafy-Konto verknüpfte E-Mail-Adresse noch separate Streitbenachrichtigungen oder Ihr persönliches Profil zur Verfügung. Wenn Sie einen Publisher anhand der in einem Skill-Angebot angezeigten Kontaktdaten direkt kontaktieren, werden alle Informationen, die Sie diesem Publisher direkt zur Verfügung stellen, nach den anwendbaren Datenschutzbestimmungen dieses Publishers verarbeitet.

Publisher haben über die Publisher Console keinen Zugriff auf Ihre Käufe oder Aktivitäten bei anderen Agents, die E-Mail-Adresse Ihres Capafy-Kontos oder Ihr persönliches Profil. Ein Publisher kann nur die oben beschriebenen Bestellinformationen zu seinen eigenen Agents einsehen.

6.3 Rechtliche und regulatorische Offenlegung

Wir können Ihre Informationen offenlegen, wenn dies durch Gesetz, Gerichtsbeschluss oder rechtmäßige behördliche Anfrage erforderlich ist, oder wenn wir der Ansicht sind, dass eine Offenlegung erforderlich ist, um Betrug zu verhindern, unsere gesetzlichen Rechte zu schützen oder die Sicherheit von Nutzern oder der Öffentlichkeit zu schützen. Soweit gesetzlich zulässig, werden wir Sie über eine solche Offenlegung informieren.

6.4 Unternehmensübertragungen

Wenn wir an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt sind, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen übertragen werden und einer anderen Datenschutzerklärung unterliegen.

6.5 Was wir nicht tun

Wir tun Folgendes nicht:

• Ihre personenbezogenen Daten an Datenhändler oder Werbetreibende verkaufen;
• Ihre AI-Interaktionsinhalte zum Trainieren von AI-Modellen verwenden, die von Capafy betrieben werden. Ob ein vom Publisher ausgewählter externer LLM-Anbieter eingereichte Inhalte zum Modelltraining verwenden darf, wird im jeweiligen Skill-Angebot offengelegt und richtet sich nach den anwendbaren Bedingungen und Datenrichtlinien dieses Anbieters.

---

Abschnitt 7. Internationale Datenübermittlungen

Unser Hauptsitz befindet sich in Singapur. Ihre personenbezogenen Daten können in Singapur und in anderen Ländern gespeichert und verarbeitet werden, in denen unsere Dienstanbieter oder die in einem relevanten Skill-Angebot offengelegten, vom Publisher ausgewählten externen Dienste tätig sind, einschließlich Ländern außerhalb Ihrer Rechtsordnung.

Für Nutzer in der EU/im EWR: Wenn wir personenbezogene Daten aus der EU/dem EWR in Länder übermitteln, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere geeignete Garantien nach Kapitel V der GDPR.

Für Nutzer im Vereinigten Königreich: Wir stützen uns auf das UK International Data Transfer Agreement (IDTA) oder gleichwertige, vom Vereinigten Königreich genehmigte Mechanismen.

Sie können Informationen über die spezifischen Garantien anfordern, die für Ihre Datenübermittlung gelten, indem Sie uns unter der in Abschnitt 14 angegebenen Adresse kontaktieren.

---

Abschnitt 8. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, vorbehaltlich des Folgenden:

Wenn geltendes Recht verlangt, dass wir Daten länger als oben angegeben aufbewahren, hat die gesetzliche Anforderung Vorrang. Wenn geltendes Recht eine kürzere Aufbewahrung erlaubt und Sie ein Löschungsrecht ausüben, werden wir Daten entsprechend löschen oder anonymisieren.

---

Abschnitt 9. Ihre Rechte

Je nach Ihrer Rechtsordnung können Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte haben:

Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.

Berichtigung — verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.

Löschung — verlangen, dass wir Ihre personenbezogenen Daten löschen, vorbehaltlich unserer in Abschnitt 8 beschriebenen gesetzlichen Aufbewahrungspflichten.

Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern, soweit technisch machbar und gesetzlich erforderlich.

Einschränkung der Verarbeitung — verlangen, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen beschränken.

Widerspruch — der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen. Wir werden prüfen, ob unsere Interessen Ihre Rechte überwiegen, und entsprechend antworten.

Einwilligung widerrufen — soweit wir uns auf Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Beschwerde — eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. Für Nutzer in der EU/im EWR ist dies die Aufsichtsbehörde in Ihrem EU-Mitgliedstaat. Für Nutzer im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO). Für Nutzer in Singapur ist dies die Personal Data Protection Commission (PDPC).

Selbstbedienungsoptionen

Sie können die folgenden Rechte jederzeit direkt in Ihrem Konto ausüben, ohne uns zu kontaktieren:

• Ihr AI Personal Profile ändern oder löschen;
• Von Ihnen veröffentlichte Rezensionen und Bewertungen bearbeiten oder löschen;
• Aktive Skill-Instanzen löschen, die sich im Standby befinden (Instanzen, die mit aktiven Bestellungen verbunden sind, können nicht gelöscht werden, solange die Bestellung läuft);
• Access Tokens in Ihrer Kontokonsole erstellen, anzeigen und widerrufen.

Kontolöschung: Sie können Ihr Konto über die Kontoeinstellungsseite löschen. Sobald ein Löschungsantrag verarbeitet ist, werden Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (siehe Abschnitt 8), für die anwendbare Frist aufbewahrt; alle anderen personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht.

Um Rechte auszuüben, die nicht über Selbstbedienung verfügbar sind, kontaktieren Sie uns unter der Adresse in Abschnitt 14. Wir antworten innerhalb des nach geltendem Recht erforderlichen Zeitrahmens. Für Zwecke der GDPR streben wir eine Antwort innerhalb von 30 Kalendertagen an, verlängerbar auf 90 Tage bei komplexen Anfragen mit vorheriger Mitteilung an Sie.

---

Abschnitt 10. Cookies und Tracking-Technologien

Wir verwenden die folgenden Kategorien von Cookies und ähnlichen Technologien:

Unbedingt erforderliche Cookies — erhalten Ihre Anmeldesitzung, Sicherheitseinstellungen und Spracheinstellungen. Diese können nicht deaktiviert werden, ohne Ihre Fähigkeit zur Nutzung der Plattform zu beeinträchtigen.

Analyse-Cookies — helfen uns zu verstehen, wie die Plattform genutzt wird, Leistungsprobleme zu erkennen und Verbesserungen zu priorisieren. Diese werden auf aggregierter Grundlage verarbeitet. Sie können über Ihre Browsereinstellungen oder, sofern bereitgestellt, über ein Cookie-Präferenzzentrum widersprechen.

Wir verwenden keine Cookies oder Tracking-Pixel, um Werbeprofile zu erstellen oder Ihr Surfverhalten mit Werbenetzwerken zu teilen.

Wenn wir künftig neue Kategorien von Cookies einführen, werden wir diese Erklärung aktualisieren und, soweit nach geltendem Recht erforderlich, Ihre Einwilligung einholen.

---

Abschnitt 11. Altersbeschränkung

Die Capafy-Plattform ist für Nutzer bestimmt, die in ihrer Rechtsordnung die Volljährigkeit erreicht haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb des jeweils geltenden Volljährigkeitsalters.

Wenn wir erfahren, dass ein Konto von jemandem gehalten wird, der das geltende Volljährigkeitsalter nicht erreicht hat, werden wir das Konto kündigen und die damit verbundenen personenbezogenen Daten löschen, vorbehaltlich einer nach geltendem Recht erforderlichen Aufbewahrung (wie Transaktionsaufzeichnungen, die für Steuer- oder Betrugsbekämpfungszwecke aufbewahrt werden müssen).

---

Abschnitt 12. Kontosicherheit

Wir setzen technische und organisatorische Maßnahmen um, die dem Risikoniveau der von uns verarbeiteten Daten angemessen sind, einschließlich Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßiger Sicherheitsüberprüfungen. Interner Zugriff auf rohe Nutzerdaten ist beschränkt: Unsere Mitarbeiter benötigen eine doppelte Genehmigung, bevor sie auf Nutzerinteraktionsdaten zugreifen, und ein solcher Zugriff ist auf Streitbeilegungs- und Prüfungsszenarien beschränkt.

Der Zugriff auf Ihr Konto erfolgt über E-Mail-basierte Authentifizierung. Sie sind dafür verantwortlich, Ihre Anmeldedaten sicher aufzubewahren und für alle Aktivitäten, die unter Ihrem Konto stattfinden. Jedes Konto unterstützt mehrere API Access Tokens, die Sie jederzeit über Ihre Kontokonsole erstellen, anzeigen und widerrufen können. Wir empfehlen, Tokens zu widerrufen, die Sie nicht mehr nutzen.

Wenn Sie einen unbefugten Zugriff auf Ihr Konto vermuten, kontaktieren Sie uns unverzüglich unter [email protected].

---

Abschnitt 13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir dies tun, veröffentlichen wir die aktualisierte Erklärung unter https://capafy.ai/privacy-policy und aktualisieren das oben angegebene „Datum des Inkrafttretens“. Ihre fortgesetzte Nutzung der Plattform nach Wirksamwerden einer Aktualisierung gilt als Annahme der aktualisierten Erklärung. Wenn Sie eine Aktualisierung nicht akzeptieren, können Sie Ihr Konto schließen.

---

Abschnitt 14. Kontakt

Postanschrift: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Wir bestätigen den Eingang Ihrer Anfrage und antworten innerhalb des nach geltendem Recht erforderlichen Zeitrahmens.

---

Diese Datenschutzerklärung wird von CAPAFY PTE. LTD., gegründet in Singapur, herausgegeben.
Eingetragene Adresse: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
Englisch ist die einzige verbindliche Sprache dieser Erklärung. Jede Übersetzung wird nur zu Referenzzwecken bereitgestellt.