Calypso Photo
Datenschutz

Deine Fotos, deine Orte und deine Menschen verlassen deinen Mac nie.

Um den Atlas von Jahrzehnten an Erinnerungen zu zeichnen, muss Calypso Photo einige der persönlichsten Daten auf deinem Rechner lesen: Gesichter, Namen, Koordinaten, die Bezeichnungen, die du für dein eigenes Leben erfunden hast. Nichts davon gehört uns. Diese Seite listet auf, was die App liest und lokal behält, was sie misst und welche wenigen Dinge tatsächlich das Netz überqueren — damit du das Versprechen prüfen kannst, statt es glauben zu müssen.

Zuletzt aktualisiert: 3. September 2026 · Calypso Photo 0.1.0

01

Kein Foto verlässt den Mac

Kein Original, kein Video, nicht einmal eine Miniatur. Es gibt keine Calypso-Cloud, in die man sie laden könnte.

02

Dein Katalog ist eine Datei auf deiner Platte

Alles, was die App lernt — Alben, Orte, Personen, Tags, Kameras — liegt in einer Datenbank auf deinem Mac. Löschst du sie, ist alles weg.

03

Kein Konto, keine Anmeldung

Die App fragt nie, wer du bist. Keine E-Mail, kein Login, kein Profil. Sie kennt deinen Namen nicht und hätte auch keinen Ort dafür.

04

Deine Originale bleiben schreibgeschützt

Alles, was die App liest — jede Fotomediathek, jede Platte, jede Datei darin —, liest sie nur. Calypso Photo schreibt nie ein einziges Byte in eine Quelle zurück.

Was die App auf deinem Mac sieht und nie erfasst

Den Atlas zu bauen bedeutet, viel zu lesen. Hier steht Punkt für Punkt, welche persönlichen Daten die App berührt. Sie alle bleiben auf deiner Maschine, in deinem Katalog, unter deiner Kontrolle — und keines davon wird jemals an uns oder an sonst jemanden übertragen.

  • Deine Fotos und Videos

    Gelesen, um sie zu identifizieren, zu zählen, Duplikate zu finden, anzuzeigen und zu exportieren. Die Pixel werden nie übertragen.

  • Die Miniaturen, die die App erzeugt

    Auf deinem Mac erstellt, auf deinem Mac gespeichert, nur zum Zeichnen der App-Fenster und deiner Schreibtisch-Widgets verwendet.

  • Albumnamen und Album-Hierarchie

    „Hochzeit“, „Sommer 2004“ und jeder Ordner, den du darin verschachtelt hast.

  • Namen von Mediatheken und Volumes

    Die Namen, die du deinen Mediatheken und externen Platten gegeben hast, und welche Platte was enthält.

  • Dateinamen und Pfade

    Originaldateinamen, Ordnerstruktur und der genaue Ort jeder Datei auf jeder Platte.

  • Die GPS-Koordinaten deiner Fotos

    Aus den Metadaten gelesen, um Nadeln auf der Karte zu setzen. Sie bleiben im lokalen Katalog — wo du warst, geht niemanden etwas an.

  • Ortsnamen

    Städte, Regionen und Länder werden von einer Offline-Geodatenbank aufgelöst, die in der App mitgeliefert wird. Kein Ortungsdienst wird befragt, also erfährt auch kein Server, wo du gewesen bist.

  • Gesichter

    Gesichtserkennung und -gruppierung laufen vollständig auf deinem Mac, mit Apples Frameworks, die auf dem Gerät arbeiten. Kein Gesichtsbild und keine Gesichtsdaten werden jemals hochgeladen.

  • Die Namen, die du Personen gibst

    Du benennst deine Familie; die App schreibt das in deinen Katalog und hört dort auf. Kein Name wird verschickt, keiner mit dem anderer Menschen abgeglichen.

  • Wie viele Personen du hast und auf wie vielen Fotos jede erscheint

    Eine Zahl über deine Familie ist immer noch eine Information über deine Familie. Sie bleibt lokal, genau wie die Namen.

  • Tag-Namen

    Die Tags, die du erfindest, und die Medien, die jeder davon erreicht.

  • Daten, Kameras und technische Metadaten

    Wann jedes Foto entstanden ist, mit welcher Kamera und mit welchen Einstellungen.

  • Was du in die Suche tippst

    Dein Suchtext bleibt auf deinem Mac — es sei denn, du schaltest bewusst eine KI-Maschine ein, was weiter unten genau beschrieben ist.

  • Exportziele und Berichte

    Wohin du exportiert hast, was kopiert wurde und was fehlschlug. Der Bericht ist eine Datei auf deiner Platte.

Was wir messen

Eine kleine Sache verlässt deinen Mac tatsächlich: ein Strom von Produktereignissen, der uns sagt, welche Funktionen benutzt werden und ob sie funktionieren. Jedes Ereignis ist ein Name plus ein paar Zahlen — Dauern, Anzahlen, Ergebnisse. Es existiert, damit wir merken, dass ein Export auf einer bestimmten Konfiguration zu oft scheitert, oder dass ein Fenster, das niemand öffnet, neu gedacht werden muss. Hier ist die vollständige Liste, mit allem, was jedes Ereignis mitbringt.

Ereignis Wann es passiert Was mitreist
App Launched Du öffnest die App. Sonst nichts.
Scan Completed Ein Scan deiner Platten ist fertig. Wie lange er dauerte, wie viele Medien der Katalog enthält und wie viel Platz die Caches für Miniaturen und Gesichtsanalyse belegen.
Export Completed Ein Export ist fertig. Welcher Exportmodus, wie viele Dateien exportiert wurden und wie viele fehlschlugen. Nie ein Dateiname und nie ein Ziel.
Thumbnail Generation Started / Finished Du erzeugst Miniaturen im Miniaturen-Fenster. Wie viele erzeugt wurden, wie viele fehlschlugen und wie lange es dauerte.
Face Detection Started / Finished Ein Durchlauf der Gesichtsanalyse beginnt und endet. Wie lange er dauerte.
Face Grouping Started / Finished Ein Gruppierungslauf beginnt und endet. Ob er durchlief oder scheiterte, wie viele Mediatheken beteiligt waren, wie viele Gruppen entstanden und wie lange es dauerte. Nie ein Name, nie ein Gesicht.
Merge Review Opened Du öffnest die Prüfung der Zusammenführungen. Sonst nichts.
Search Performed Eine Suche in natürlicher Sprache läuft. Welche Maschine geantwortet hat, ob es klappte, ob auf eine andere ausgewichen werden musste und wie viele Treffer zurückkamen. Nie die Frage, die du gestellt hast.
LLM Provider Connected Du verbindest dein eigenes KI-Konto. Welcher Anbieter es war. Kein Token, kein Kontoname, keine E-Mail.
Tag Created Du legst ein Tag an. Sonst nichts — nicht einmal der Tag-Name.
Collection Created Du legst eine Widget-Sammlung an. Sonst nichts — weder ihr Name noch ihre Filter.
Library Deleted Du entfernst eine Mediathek aus dem Katalog. Sonst nichts — nicht einmal der Name der Mediathek.
Camera Search Du navigierst im Kameras-Fenster. Von wo aus du gestartet bist und entlang welcher Achse (Modell, Marke, Jahr, Rang). Nie der eingegebene Begriff.
Redundant Media Opened Du öffnest das Duplikate-Fenster. Sonst nichts.
Paywall Shown Das Kauffenster erscheint. Sonst nichts.
Checkout Started Du startest einen Kauf. Ob er über den App Store oder den Direktverkauf läuft.
Purchase Succeeded / Failed Ein Kauf endet. Der Shop, die Methode und — im Fehlerfall — der technische Grund, damit wir reparieren können, was kaputt ist.
License Activated Eine Lizenz wird aktiv. Wie sie aktiviert wurde (Lizenzschlüssel, App-Store-Kauf, Wiederherstellung, Aktionscode). Nie der Schlüssel selbst.

Was kein Ereignis jemals enthält

  • Kein Foto, kein Video, keine Miniatur.
  • Keinen Dateinamen, keinen Pfad, keine Platte.
  • Keinen Album-, Tag-, Personen-, Orts-, Mediatheks- oder Volume-Namen.
  • Keine GPS-Koordinate.
  • Keinen Text, den du getippt hast — weder eine Suche noch eine Notiz.
  • Keinen Namen, keine E-Mail, keinen Lizenzschlüssel, kein Profil von dir.

Hinter diesen Zahlen steht kein Konto: Das Messwerkzeug erzeugt auf diesem Mac eine zufällige Kennung, nur damit zwei Starts als dieselbe Installation erkennbar sind — und diese Kennung ist das ganze „Wer“, das existiert. Sie ist weder mit dir noch mit deinem Apple-Account noch mit deinem Kauf verknüpft.

Auch die Art, wie die App deinen Mac wiedererkennt, bleibt hier. Damit derselbe Rechner beim Aktivieren deiner Lizenz nicht doppelt gezählt wird, muss die App diesen Mac von einem anderen unterscheiden. Dafür bewahrt sie einen verwürfelten Code auf — aus dem sich nichts über deine Maschine zurückrechnen lässt — und dieser Code geht nirgendwohin: weder an uns noch an den Shop noch an Apple.

Alles Übrige, was das Netz überquert

Eine App, die Lizenzen verkauft, sich selbst aktualisiert und eine Karte zeichnet, spricht mit dem Netz. Damit das Versprechen oben überprüfbar bleibt, hier die vollständige Liste des Rests — was es ist, warum es existiert und was es mitbringt.

  • Die Support-Nachricht, die du schreibst

    Wenn du Hilfe → Kundensupport benutzt (oder das Kontaktformular auf dieser Website), erreichen uns deine E-Mail-Adresse und der Text, den du geschrieben hast — nur so können wir antworten. Nichts wird automatisch angehängt.

  • Diagnosen — nur wenn du sie sendest

    Wenn wir gemeinsam einen Fehler jagen, geben wir dir einen Code und du schickst ein Diagnosepaket: technische Protokolle, eine feste Liste von Angaben über deinen Mac (macOS-Version, Modell, Speicher, deine App-Einstellungen) und schlichte Zählwerte aus dem Katalog — wie viele Mediatheken, Volumes, Alben und Medien. Die Protokolle können Mediatheks- und Dateinamen nennen, und genau deshalb geht nichts hinaus, ohne dass du den Code eintippst und auf Senden drückst.

  • Lizenzprüfung

    Dein Lizenzschlüssel wird beim Shop geprüft, der ihn verkauft hat, oder dein Kauf wird vom App Store bestätigt. Nichts über deine Fotos ist Teil dieser Anfrage.

  • Update-Prüfungen

    Die App fragt unseren Update-Server, ob es eine neuere Version gibt. Das ist der Abruf einer öffentlichen Datei; nichts aus deiner Mediathek reist mit.

  • FAQ und Ferneinstellungen

    Die FAQ in der App und eine kleine Konfigurationsdatei werden von unserem Server geladen. Auch hier: ein Download, ohne irgendwelche Daten von dir.

  • Kameramarken, die wir noch nicht kennen

    Wenn deine Fotos eine Kameramarke nennen, die unsere Liste noch nie gesehen hat, meldet die App diese Zeichenfolge ein einziges Mal — etwa „OM SYSTEM“ —, damit wir sie aufnehmen und für alle richtig anzeigen können. Es ist allein der Herstellername: kein Foto, kein Modell von dir, keine Zählung. Jede Marke wird genau einmal gemeldet, für immer.

  • Das Karten-Fenster

    Die Karte selbst zeichnet Apple Karten, also lädt macOS die Kacheln für den Ausschnitt, den du gerade betrachtest — genau wie in jeder Mac-App, die eine Karte zeigt, und unter Apples Datenschutzbedingungen. Die Nadeln werden auf deinem Mac aus dem lokalen Katalog berechnet; deine Koordinaten werden nie an uns geschickt.

  • KI-Suche — nur wenn du sie einschaltest

    Die Suche in natürlicher Sprache ist aus, bis du entweder Apple Intelligence aktivierst oder dein eigenes KI-Konto verbindest. Tust du das, geht deine Frage an diese Maschine — Apples Private Cloud Compute oder den Anbieter, den du verbunden hast, unter deinem eigenen Konto — zusammen mit der Liste deiner Tag- und Personennamen, damit das Modell sie erkennt, wenn du „Ana in Paris“ sagst. Nichts davon läuft über unsere Server, und wir sehen es nie. Verbindest du nichts, verlässt kein Suchtext deinen Mac.

Was wir nie tun

  • Wir verkaufen und teilen deine Daten nicht. Es gibt nichts zu verkaufen: Wir haben weder deine Fotos noch deine Orte noch deine Namen.
  • Keine Werbung, keine Werbe-IDs. Die App trägt keine und wird nie welche tragen.
  • Kein Profiling. Die Ereignisse, die wir messen, beschreiben Funktionen, keine Menschen.
  • Keine versteckten Übertragungen. Alles, was deinen Mac verlässt, steht auf dieser Seite.
  • Keine Tracker auf dieser Website. Keine Analytik, keine Cookies, keine Werbeskripte — die Seiten laden ihre Schrift von Google Fonts und sonst nichts. Das Demo-Video spricht erst mit YouTube, nachdem du auf Wiedergabe geklickt hast.

Wenn hier etwas unklar ist oder du genau wissen willst, was ein bestimmtes Fenster mit deinen Daten macht, frag uns — wir lesen jede Nachricht.

Frage zum Datenschutz stellen Zurück zu Calypso Photo