Capsule CRM
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Manchester-based UK CRM (Zestia Ltd) with a free tier, public DPA, and AWS hosting; post-Brexit jurisdiction.
Capsule CRM bietet EU-Hosting in den Vereinigten Staaten, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter CRM.
Bewertungsnotizen
Manchester-based UK CRM (Zestia Limited, company 06418281) with a publicly-accessible DPA and sub-processors page and a permanent free tier (2 users, 250 contacts), but customer data is hosted on Amazon Web Services and a separate US entity (Capsulecrm Inc.) is Data Privacy Framework certified for transatlantic transfers: UK post-Brexit jurisdiction, AWS hosting, and a US legal entity contracting with non-EU customers together produce material CLOUD Act exposure.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Dieser Eintrag Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 10 · 10 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Nein
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Capsule CRM
Capsule CRM is a Manchester-headquartered UK customer relationship management product operated by Zestia Limited (Companies House number 06418281, registered office 20 Dale St, Manchester, M1 1EZ). The platform is positioned for SMBs combining contact management, sales pipelines, project management, workflow automation, an AI-powered enrichment toolset, and 100+ integrations across Zapier, Slack, Google, Microsoft, QuickBooks, FreeAgent, Xero, Shopify, Typeform, and LinkedIn. The product reports a 4.7/5 G2 rating across 400+ reviews and is one of the longer-running independent UK CRMs.
Compliance disclosures are unusually transparent for a vendor of this size: the DPA is publicly accessible at /dpa with a sub-processors annex maintained at a dedicated URL, sub-processor changes are notified at least 30 days in advance, the privacy policy was refreshed on 21 August 2025, and a sister legal entity (Capsulecrm, Inc.) carries EU-U.S. Data Privacy Framework certification along with the UK Extension and the Swiss-U.S. DPF for cross-Atlantic transfers. Where the listing weakens for a strict-CLOUD-Act buyer is in two places: (1) all customer data is hosted on Amazon Web Services, a US-owned hyperscaler, with no published commitment to a specific EU region only; (2) the existence of a US legal entity for non-EU customers means part of the customer base contracts with Capsulecrm Inc. directly. Per our strict-ownership stance these together produce material CLOUD Act exposure: UK post-Brexit jurisdiction, AWS hosting with no EU-only region commitment, and a US contracting entity are the three sovereignty gaps.
Pricing is freemium and EU-buyer-friendly: a permanent Free plan covers 2 users, 250 contacts, 1 sales pipeline, and 5 custom fields; paid Starter / Growth / Advanced / Ultimate tiers scale by contact count, automation depth, and number of pipelines/project boards, with up to 15% discount on annual billing and a 14-day no-credit-card trial. Best fit: UK and EU SMBs that want a polished pipeline CRM with a free tier and a public DPA, and can accept a UK post-Brexit jurisdiction plus AWS hosting. Procurement-led EU-only buyers should prefer weclapp (DE, Frankfurt + Karlsruhe DC), Teamleader (BE/Visma), or Salesflare (BE) instead.
Unterauftragsverarbeiter-Karte · 10
-
Amazon Web Services, Inc. USVereinigte Staaten
Hosting (customer data, application logs)
-
APIHub Inc. (Clearbit) USVereinigte Staaten
Business and contact data enrichment
-
CapsuleCRM Inc. USVereinigte Staaten
Customer support services
-
Datadog Inc. USVereinigte Staaten
Log aggregation and performance monitoring
-
Google Inc. USVereinigte Staaten
Email (support communications and customer emails)
-
Help Scout PBC USVereinigte Staaten
Support help desk for customer queries (page now writes it "Helpscout PBC (Trello)")
-
OpenAI LLC USVereinigte Staaten
AI processing (summarization, content generation, insights)
-
Pendo.io Inc. USVereinigte Staaten
In-app guidance and product analytics
-
SolarWinds Worldwide LLC USVereinigte Staaten
Log aggregation and performance monitoring
-
Twilio Inc. (SendGrid) USVereinigte Staaten
Transactional / system emails
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services, Inc. | Vereinigte Staaten | Hosting (customer data, application logs) | US |
| APIHub Inc. (Clearbit) | Vereinigte Staaten | Business and contact data enrichment | US |
| CapsuleCRM Inc. | Vereinigte Staaten | Customer support services | US |
| Datadog Inc. | Vereinigte Staaten | Log aggregation and performance monitoring | US |
| Google Inc. | Vereinigte Staaten | Email (support communications and customer emails) | US |
| Help Scout PBC | Vereinigte Staaten | Support help desk for customer queries (page now writes it "Helpscout PBC (Trello)") | US |
| OpenAI LLC | Vereinigte Staaten | AI processing (summarization, content generation, insights) | US |
| Pendo.io Inc. | Vereinigte Staaten | In-app guidance and product analytics | US |
| SolarWinds Worldwide LLC | Vereinigte Staaten | Log aggregation and performance monitoring | US |
| Twilio Inc. (SendGrid) | Vereinigte Staaten | Transactional / system emails | US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Capsule CRM
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
Deutschland · 24 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
-
SchwedenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
24 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |