Datenschutzhinweise

Capme Digital GmbH, c/o TechHub.K67, Kasernenstraße 67, 40213 Düsseldorf (Amtsgericht Düsseldorf, HRB 113657), vertreten durch den Geschäftsführer Steffen Rosenögger, ist Verantwortliche für die in diesen Hinweisen beschriebene Verarbeitung. Kontakt für alles rund um personenbezogene Daten: hello@capme.app. Einen Datenschutzbeauftragten haben wir nicht benannt; die Größe des Unternehmens erfordert keinen (§38 BDSG). Zwei Rollen. Für die Website, den kostenlosen Recorder, die Anmeldung, die Abrechnung und den Support entscheiden wir über Zweck und Mittel der Verarbeitung; wir sind Verantwortliche, und diese Hinweise gelten. Für das, was ein Unternehmen in seinen eigenen Workspace einbringt (seine Mitglieder, deren Aufnahmen, Meetings, Publikumslisten und Sehfortschritt), ist dieses Unternehmen Verantwortlicher, und wir verarbeiten nach seiner Weisung auf Grundlage des Auftragsverarbeitungsvertrags unter https://capme.app/dpa. Abschnitt 7 erklärt, was das für dich bedeutet, wenn du Mitglied oder Zuschauer im Workspace eines anderen bist.

Auslieferung. Jede Anfrage an capme.app läuft über ein Content Delivery Network, das die Website vor Angriffen schützt und sie von einem Knoten in deiner Nähe ausliefert. Es verarbeitet deine IP-Adresse und Request-Header, um die Seite auszuliefern, und setzt keine Cookies. Die Anwendung selbst läuft auf Servern in der EU. Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Referrer) werden kurzzeitig zur Sicherheit und Fehlersuche aufbewahrt und dann gelöscht. Fehlerberichte (etwa Fehlermeldung, Seitenadresse, Browser und eine gekürzte IP-Adresse) gehen an ein Werkzeug zur Fehlerverfolgung auf unserem eigenen Server in der EU und werden nach 90 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Reichweitenmessung. Wir messen die Nutzung von Website und Produkt mit einem Analysewerkzeug auf unserem eigenen Server in der EU. Es setzt kein Cookie, speichert nichts auf deinem Gerät und verfolgt dich nicht über Websites hinweg. Es erfasst Seitenaufrufe und Interface-Ereignisse (welcher Button, welche Seite) zusammen mit einem aus deiner IP-Adresse abgeleiteten Land; die IP-Adresse selbst wird nicht gespeichert. Besucher innerhalb eines Tages werden über einen täglich rotierenden Hash unterschieden, ein dauerhafter Identifikator existiert nicht. Ereignisse aus dem Recorder enthalten die Einstellungen einer Aufnahme (Modus, Qualität, Länge, Größe), nie ihren Inhalt. Ereignisse aus dem Meeting-Kostenrechner und dem Meeting-Stundenrechner enthalten die dort eingegebenen Zahlen: Personen, Dauer und Häufigkeit von Meetings, freie Tage, das Gehalt (im Meeting-Stundenrechner nur seine Stufe) und das Ergebnis. Nie einen Namen, den du eintippst, und aus einer Kalenderdatei oder einer eingefügten Liste nur Summen wie Stunden pro Woche, nie einen einzelnen Termin. Du kannst widersprechen, indem du im Browser-Speicher von capme.app den Schlüssel op.disabled auf 1 setzt; automatisierte Browser werden automatisch ausgenommen. Rechtsgrundlage: unser berechtigtes Interesse zu verstehen, wie das Produkt genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Kein Cookie-Banner. Wir zeigen keinen, weil wir keinen brauchen: Jedes Cookie in Abschnitt 3 ist für den von dir angeforderten Dienst unbedingt erforderlich oder speichert eine von dir gesetzte Einstellung, und die Reichweitenmessung speichert nichts auf deinem Gerät (§25 Abs. 2 TDDDG).

Wir setzen keine Marketing- oder Tracking-Cookies. Im Einsatz sind: Unbedingt erforderlich - sb-\*: deine Anmeldesitzung bei unserem eigenen Anmeldedienst (id.capme.app). HttpOnly; wird bei Abmeldung gelöscht; das Cookie hält bis zu 400 Tage, die Sitzung selbst endet nach spätestens 30 Tagen. - capme_meeting_invite: trägt das Ziel einer Meeting-Einladung über die Anmeldung hinweg. HttpOnly; eine Stunde. - capme_trust_access: gewährt nach einer genehmigten Anfrage Zugang zu einem Trust-Center-Dokument. HttpOnly; vierzehn Tage. - __Host-capme_pl_\*: merkt sich, dass du das Passwort eines passwortgeschützten öffentlichen Links eingegeben hast, nur für diesen einen Link. HttpOnly; zwölf Stunden. Einstellungen - NEXT_LOCALE: deine Sprache. Ein Jahr. - capmesitetheme, capme.meeting.theme: hell oder dunkel. Ein Jahr. - capme.meeting.rail: ob die Seitenleiste der App eingeklappt ist. Ein Jahr. Browser-Speicher (wird nie an uns gesendet): die Einstellungen des Recorders einschließlich des Teleprompter-Texts und eines von dir hochgeladenen Hintergrundbilds oder Logos; der private Dateispeicher des Recorders für deine Aufnahmen (OPFS); deine Eingaben in unseren Rechnern und im Meeting-Audit, auch die Namen von Meetings, die du dort eintippst; die Wiedergabeposition von Playlists; der Widerspruch gegen die Reichweitenmessung (op.disabled) und weggeklickte Hinweise.

Der Recorder unter capme.app/studio nimmt deinen Bildschirm, deine Kamera oder beides in deinem Browser auf. Beim Öffnen der Seite fragt er den Browser nach Kamera und Mikrofon, damit die Vorschau starten kann; du kannst ablehnen, und die Bildschirmfreigabe wird nur angefragt, wenn du den Button drückst. Video, Ton, Hintergrund-Weichzeichner und Vorschaubild entstehen auf deinem Gerät. Die Datei wird in den privaten Speicher deines Browsers (OPFS) geschrieben und bleibt dort. Kein Video, kein Ton, kein Bildschirminhalt, kein Vorschaubild und kein Dateiname wird an uns gesendet, es sei denn, du meldest dich an und drückst auf Hochladen, was ein bewusster Schritt ist und in Abschnitt 6 beschrieben wird. Was uns während der Aufnahme erreicht: die Reichweitenereignisse aus Abschnitt 2 mit den Einstellungen der Aufnahme und, wenn du einen unserer Hintergründe gewählt hast, dessen Adresse; bei einem hochgeladenen Bild nur, dass es eines gab. Aufnahmestatistik. Wenn eine Aufnahme endet, sendet uns der Recorder, wie sie entstanden ist, zum Beispiel Aufnahmemodus, Qualität, Seitenverhältnis, Länge und Größe, den Encoder, verlorene Frames, den Plan und welche Funktionen des Recorders genutzt wurden, etwa Teleprompter, ein Hintergrund (seine Art, nie das Bild), Weichzeichner oder ein Logo. Später ergänzen wir, wann die Datei zum ersten Mal auf deinem Gerät gespeichert oder hochgeladen wurde. Nie das Video, den Ton, den Dateinamen oder etwas vom Bildschirm. Bist du in einem Workspace angemeldet, der nicht im Free-Plan ist, speichern wir das mit deinem Konto und deinem Workspace; sonst mit nichts, was auf dich verweist. Wir nutzen es, um den Recorder zu verbessern und in einem Workspace später Statistiken zu seinen eigenen Aufnahmen zu zeigen. Rechtsgrundlage: unser berechtigtes Interesse an beidem (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Abschnitt 12). Wird dein Konto oder dein Workspace gelöscht, entfällt die Verbindung dazu, und die Statistik bleibt ohne sie erhalten. Das Speichern der Datei auf deinem Gerät fragt nach einer E-Mail-Adresse und dem sechsstelligen Code, den wir an sie senden. Damit entsteht ein Konto (Abschnitt 5). Rechtsgrundlage: der Vertrag über den kostenlosen Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Du meldest dich mit einer E-Mail-Adresse und einem sechsstelligen Code oder dem Link in derselben E-Mail an. Passwörter gibt es nicht. Wir speichern die Adresse, den Zeitpunkt der Anmeldung und deine Sprache auf unserem eigenen Anmeldedienst unter id.capme.app, den ein Hosting-Anbieter für uns auf Servern in der EU betreibt. Die E-Mail mit dem Code stellt unser Anbieter für Transaktions-E-Mails zu (Abschnitt 9). Zum Schutz vor Missbrauch zählen wir Code-Anfragen und Eingabeversuche je E-Mail-Adresse und je IP-Adresse; die Zähler werden innerhalb von zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Single Sign-on. Ein Business- oder Enterprise-Workspace kann seinen eigenen Identity Provider über SAML 2.0 anbinden. Ist das geschehen, meldest du dich über diesen Anbieter statt mit dem Code an, und wir verarbeiten die Assertion, die er uns sendet: deine E-Mail-Adresse und, wenn der Anbieter sie mitsendet, deinen Namen und deine Berufsbezeichnung. Sendet er einen Namen oder eine Berufsbezeichnung, ersetzt das bei jeder Anmeldung die Angabe in deinem Workspace-Profil, und du änderst sie beim Anbieter statt in Capme. Die Anmeldemethode wird für jede Sitzung festgehalten. Wir halten kein Passwort und keinen zweiten Faktor; ob einer verlangt wird, ist die Richtlinie des Identity Providers, nicht unsere. Aufzeichnungen, die wir zu deinem Konto führen: - ein Audit-Eintrag für jede Anmeldung, jeden fehlgeschlagenen Code und jede Abmeldung mit deiner Adresse, IP-Adresse und deinem Browser, 365 Tage aufbewahrt, um Sicherheitsvorfälle rekonstruieren zu können (Art. 6 Abs. 1 lit. f DSGVO); - ein Nachweis der Annahme, welche Fassung der Nutzungsbedingungen, der Datenschutzhinweise und, für einen Workspace, des Auftragsverarbeitungsvertrags wann, von welcher IP-Adresse und mit welchem Browser angenommen wurde, aufbewahrt für die Dauer des Kontos oder Workspace, weil wir belegen können müssen, welcher Text galt (Art. 6 Abs. 1 lit. c und f DSGVO); - dein Profil in einem Workspace: Anzeigename, Berufsbezeichnung, Sprache und Rolle, soweit du oder der Identity Provider deines Workspace sie setzen (Art. 6 Abs. 1 lit. b DSGVO). Ein persönlicher Workspace im Free-Plan entsteht, wenn du ihn anlegst. Er enthält nur deine eigenen Einstellungen, bis du einen Plan startest. Einen Selbstbedienungs-Löschknopf für ein Konto gibt es nicht. Schreib an hello@capme.app; wir löschen das Konto, seine Zähler und seine Aufzeichnungen innerhalb eines Monats, sofern nicht zuerst ein Workspace zu löschen ist, dessen Inhaber du bist (Abschnitt 7).

Im kostenlosen Recorder verlässt eine Aufnahme deinen Browser nur, wenn du sie hochlädst. In einem Workspace beginnt der Upload, sobald du die Aufnahme stoppst, damit das Senden sofort geht; niemand sieht sie, bevor du sie sendest. Eine verworfene Aufnahme wird gelöscht. Nimmst du neu auf, wird die vorige Aufnahme beim Host entfernt und bleibt in deinem Browser, bis dessen Liste der letzten Aufnahmen voll ist. Wohin sie geht, entscheidet der Workspace: - EU-Hosting (Solo, Team, Business, Enterprise standardmäßig). Die Datei wird aus deinem Browser direkt zu unserem Video-Anbieter hochgeladen, in dessen Speicherregionen in der EU gespeichert, dort transkodiert und nur an Zuschauer ausgeliefert, die Zugang dazu haben. Sein Auslieferungsnetz liefert das Video vom Knoten aus, der dem Zuschauer am nächsten ist. Wir speichern Kennung, Titel, Länge, Größe, Vorschaubild und Status des Videos; das Video selbst liegt beim Video-Anbieter. Aufnahmen werden nach dem Aufbewahrungsfenster des Workspace gelöscht (Abschnitt 7). - Euer eigener Bucket (Business und Enterprise, wenn der Workspace ihn gewählt hat). Die Datei wird aus deinem Browser direkt in einen Speicher hochgeladen, den der Workspace betreibt (einen S3-kompatiblen Bucket oder, wo angeboten, einen Azure-Blob-Container), und von dort abgespielt. Das Video durchläuft Capme nie. Sein Vorschaubild wird an uns gesendet, und unser Server schreibt es in den Bucket und reicht es durch, wenn eine Seite es zeigt; wir speichern nur die Metadaten und verschlüsselte Zugangsdaten für den Bucket (einen Zugriffsschlüssel oder bei Azure den geheimen Clientschlüssel einer App). Der Anbieter des Buckets ist Auftragsverarbeiter des Workspace, nicht unserer. Dort gilt kein Aufbewahrungsfenster von uns: Es entscheiden die Regeln des Buckets, und wir entfernen eine Aufnahme daraus nur, wenn jemand sie in Capme löscht. Nicht gelistete Links. Ein Workspace kann Links erlauben, die ein Video oder Meeting ohne Anmeldung öffnen. Eine solche Seite zeigt das Video, den Namen des Workspace und die Anzeigenamen der Referenten (bei einem Referenten ohne Anzeigenamen den Teil seiner E-Mail-Adresse vor dem @) und ist von Suchmaschinen ausgeschlossen. Jeder mit dem Link kann zusehen und braucht zusätzlich ein Passwort, wenn die teilende Person eins festgelegt hat; ein Link kann an einem Datum ablaufen. Das Passwort wird verschlüsselt gespeichert, damit die Personen, die den Link verwalten, es wieder anzeigen können; jedes Anzeigen wird protokolliert. Jeder Aufruf wird pro Link gezählt. Falsche Passwörter zählen wir pro Link und unter einem mit einem Schlüssel gebildeten Hashwert deiner IP-Adresse, der die Adresse nicht preisgibt, um Rateversuche zu bremsen; die Zähler werden innerhalb von zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für unseren Teil: Erfüllung des Vertrags mit dem Workspace (Art. 6 Abs. 1 lit. b DSGVO) und, für die aufgenommenen Personen, die eigene Rechtsgrundlage des Workspace als Verantwortlicher (Abschnitt 7).

Wenn ein Unternehmen dich in seinen Workspace einlädt, dich bittet, ein Thema aufzunehmen, oder dich in das Publikum eines Meetings aufnimmt, ist dieses Unternehmen Verantwortlicher, und wir verarbeiten in seinem Auftrag. Es sollte dich informiert haben; dieser Abschnitt sagt, was das Produkt tut, damit du es prüfen kannst. Was der Workspace über seine Personen speichert: E-Mail-Adresse, Anzeigename, Berufsbezeichnung, Rolle und Sprache; Meeting-Titel, -Beschreibungen und Agenden mit dem Namen jedes Referenten; wer im Publikum eines Meetings ist; Sehfortschritt, also wie weit jeder Zuschauer in jedem Thema gekommen ist und wann, was der Organisator des Meetings und die Admins des Workspace pro Person sehen können, oder nur als Summen, wo der Workspace so eingestellt ist; Applaus; In-App-Benachrichtigungen; und das Audit-Log des Workspace darüber, wer was geändert hat, mit IP-Adresse und Browser der Person, die die Änderung gemacht hat, 365 Tage aufbewahrt. Aufbewahrung. Gehostete Aufnahmen werden nach dem Aufbewahrungsfenster des Workspace gelöscht: zwölf Monate, die ein Workspace in Solo, Business oder Enterprise auf bis zu einen Tag verkürzen kann. Jede Aufnahme kann als aufzubewahren markiert werden; das Löschen einer Aufnahme entfernt sie unverzüglich beim Host. Das Löschen eines Workspace wird nach vierzehn Tagen wirksam und entfernt dann jede von uns gehostete Aufnahme, jede Datei und jeden Datensatz sowie die Anmeldung der Mitglieder, die Capme sonst nicht mehr nutzen; Aufnahmen im eigenen Bucket des Workspace bleiben dort. Endet ein bezahlter Plan oder ein Test und folgt kein Plan, werden die von uns gehosteten Aufnahmen 30 Tage nach dem Ende entfernt, während die Meetings und der übrige Workspace lesbar bleiben, und der Workspace wird 365 Tage nach dem Ende auf dieselbe Weise gelöscht. Über die Löschung hinaus bleiben zwei Dinge erhalten: das Audit-Log des Workspace, dessen Einträge gespeichert bleiben, bis sie 365 Tage alt sind, und bei einem Unternehmen in einem anderen EU-Mitgliedstaat, dem wir im Reverse-Charge-Verfahren Rechnungen gestellt haben, der Nachweis seiner Umsatzsteuerprüfung (Abschnitt 8). Deine Rechte als Mitglied oder Zuschauer übst du gegenüber dem Workspace aus: Frag seinen Admin, oder schreib uns; wir leiten die Anfrage weiter und unterstützen den Workspace dabei, sie innerhalb der gesetzlichen Monatsfrist zu beantworten. Deine eigenen Aufnahmen kannst du selbst löschen. Auswertungen, die der Workspace sieht, sind überwiegend Summen: wie viele Meetings, wie viele Videos, wie schnell sie eintreffen, wie viele aus dem Publikum fertig geschaut haben. Eine Liste in der Admin-Übersicht nennt Namen: bis zu zehn Personen, die für ein Meeting noch Aufnahmen schulden, mit Anzahl und seit wann. Der Organisator eines Meetings sieht außerdem pro Person, ob sie es geöffnet, teilweise angesehen (wie viele Themen) oder ganz angesehen hat, außer der Workspace ist auf „nur Summen“ gestellt. Eine Bewertung, Rangfolge oder Leistungsmessung gibt es im Produkt nicht.

Unternehmensangaben. Bevor ein Workspace einen kostenpflichtigen Plan starten kann, nennt er uns seinen eingetragenen Namen, seine Rechtsform, seine Rechnungsanschrift und eine Steuerkennung: in Deutschland die Umsatzsteuer-Identifikationsnummer, die Steuernummer oder die Handelsregisternummer; in einem anderen EU-Mitgliedstaat die Umsatzsteuer-Identifikationsnummer; außerhalb der EU die dortige Nummer. Eine Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat prüfen wir über den VIES-Dienst der EU, sobald die Angaben gespeichert werden; die Antwort von VIES bewahren wir, mit ihrer Konsultationsnummer, sofern VIES eine vergibt, als Nachweis auf, dass die Prüfung stattgefunden hat und was sie ergab. Eine deutsche Umsatzsteuer-Identifikationsnummer und eine aus einem anderen Mitgliedstaat, sobald VIES sie bestätigt hat, geben wir an unseren Zahlungsdienstleister weiter, damit sie auf der Rechnung erscheint; die anderen Kennungen bleiben bei uns. Wer diese Angaben macht, bestätigt, dass der Workspace ein Unternehmen ist, und wir halten fest, wer das wann getan hat. Zahlung. Darüber hinaus verarbeiten wir die Rechnungs-E-Mail-Adresse (ohne eigene Angabe die des Inhabers), Plan und Zahl der Referenten sowie die Rechnungen. Eingetragenen Namen, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, die Sprache und den Namen des Workspace geben wir an unseren Zahlungsdienstleister in Irland weiter und halten sie dort aktuell, damit er Rechnungen und Belege in dieser Sprache ausstellt und die Steuer berechnet. Er wickelt auch Karten- und SEPA-Lastschriftzahlungen ab; Kartennummer und Bankverbindung erreichen uns nie. Er verarbeitet Zahlungsdaten als eigener Verantwortlicher zur Abwicklung der Zahlung und zur Betrugsprävention und kann Daten an seine Muttergesellschaft in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln übermitteln. Überweisungen gehen auf ein Konto, das er für uns führt (eine virtuelle IBAN auf der Rechnung), und erreichen ihn mit den üblichen Verwendungsdaten. Bucht eine Bank oder ein Kartenaussteller eine Zahlung zurück, halten wir das fest (Betrag, Grund und Stand), um es mit dem Kunden zu klären. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Buchführung und Steueraufzeichnung (Art. 6 Abs. 1 lit. c DSGVO). Unternehmensangaben und den Nachweis der Umsatzsteuerprüfung bewahren wir für die Dauer des Vertrags auf und danach so lange, wie Handels- und Steuerrecht die Aufbewahrung der Rechnungen und der Belege dahinter verlangen (§147 AO, §257 HGB). Bei einem Unternehmen in einem anderen EU-Mitgliedstaat, dem wir im Reverse-Charge-Verfahren Rechnungen stellen, kopieren wir Namen und Rechtsform, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer mit der Antwort von VIES sowie, wer die Rechnungsdaten und die Unternehmereigenschaft bestätigt hat (E-Mail-Adresse und Zeitpunkt), in ein eigenes Archiv. Es bleibt über die Löschung des Workspace hinaus bestehen. Jeder Eintrag wird mit Ablauf des zehnten Kalenderjahres nach dem Jahr gelöscht, in dem die Nummer ersetzt oder der Workspace gelöscht wurde.

Transaktions-E-Mails. Anmeldecodes, Meeting-Einladungen, Erinnerungen, Playlist-Benachrichtigungen, Workspace-Einladungen, Rollenänderungen sowie Abrechnungsmitteilungen an den Inhaber und die Rechnungsadresse (bei einer zurückgebuchten Zahlung auch an die Admins des Workspace) versenden wir über einen E-Mail-Dienst, der sie in der EU speichert und zustellt, ohne Öffnungs- oder Klick-Tracking. Eine Meeting-E-Mail enthält Titel, Beschreibung und Agenda des Meetings mit den Adressen der Referenten. Newsletter. Wenn du dich für unseren Newsletter anmeldest, fragen wir nach deiner E-Mail-Adresse und, wenn du sie angibst, nach deinem Namen und deiner Firma. Zuerst schicken wir dir eine Mail mit einem Bestätigungslink. Erst mit deiner Bestätigung nehmen wir dich in unsere Liste auf, zusammen mit dem Zeitpunkt, zu dem du dich angemeldet und bestätigt hast. Das ist unser Nachweis deiner Einwilligung. Den Newsletter verschicken wir über unseren E-Mail-Dienstleister (Abschnitt 10), der die Verteilerliste für uns führt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an hello@capme.app. Dann schreiben wir dir nicht mehr und markieren deinen Eintrag als abgemeldet. Innerhalb eines Monats entfernen wir daraus Name und Firma und behalten nur deine Adresse und den Nachweis, dass und wann du eingewilligt hast, solange Ansprüche daraus möglich sind, höchstens drei Jahre (Art. 6 Abs. 1 lit. f DSGVO). Außerdem bleibt deine Adresse auf der Sperrliste unseres E-Mail-Dienstleisters, damit dich keine weitere Mail erreicht. Support und Kontaktformular. Was du an hello@capme.app oder über https://capme.app/contact schreibst, mit Name und Adresse, soweit du sie angibst, erreicht unser Support-Postfach bei einem Anbieter in Irland, mit Übermittlungen an seine Muttergesellschaft in den USA auf Grundlage des EU-US Data Privacy Framework. Wir nutzen es, um dir zu antworten, und bewahren es so lange auf, wie das Gespräch und Rückfragen es brauchen, höchstens drei Jahre. Rechtsgrundlage: unser berechtigtes Interesse zu antworten (Art. 6 Abs. 1 lit. f DSGVO) oder der Vertrag, wo einer besteht. Zugangsanfragen im Trust Center. Wer ein gesperrtes Dokument anfragt, nennt Name, geschäftliche E-Mail, Berufsbezeichnung, Unternehmen und Grund. Wir nutzen das, um über die Anfrage zu entscheiden, den Zugangslink zu senden und zu wissen, wer das Dokument erhalten hat. Es wird zwei Jahre aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse, vertrauliches Material nur an Personen zu geben, die das Produkt prüfen (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die den Dienst für uns betreiben, jeweils gebunden durch einen Auftragsverarbeitungsvertrag, an unseren Zahlungsdienstleister und an Behörden, wo das Gesetz es verlangt. Die Dienstleister hosten Anwendung, Datenbank, Anmeldung und Datenbank-Backups in der EU, speichern gehostete Videos in der EU und liefern sie über ein Netz mit weltweiten Knoten aus, versenden unsere E-Mails aus der EU und hosten das Support-Postfach in Irland, mit Übermittlungen an die Muttergesellschaft des Anbieters in den USA. Der Zahlungsdienstleister sitzt in Irland, ist für Zahlungsabwicklung und Betrugsprävention selbst Verantwortlicher und kann Daten an seine Muttergesellschaft in den USA übermitteln. Reichweitenmessung und geplante Jobs laufen auf unseren eigenen Servern in der EU. Name, Rolle, Standort und Übermittlungsgrundlage jedes Dienstleisters stehen in Anhang IV des Auftragsverarbeitungsvertrags unter https://capme.app/dpa und im Reiter „Unterauftragsverarbeiter“ unter https://capme.app/trustcenter, der auch den Zahlungsdienstleister zeigt. Auf Anfrage sagen wir dir, welche davon deine Daten erhalten haben. Wo eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums stattfindet, beruht sie auf einem Angemessenheitsbeschluss (dem EU-US Data Privacy Framework für zertifizierte Unternehmen) oder auf den Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen. Kopien der Garantien stellen wir auf Anfrage bereit.

- Aufnahmen in deinem Browser: bis du sie löschst oder die Website-Daten leerst; der Recorder behält die letzten fünf Aufnahmen, außer du stellst 3, 10 oder 20 ein. - Gehostete Aufnahmen: das Aufbewahrungsfenster des Workspace (Abschnitt 7) oder bis zur Löschung; nach dem Ende eines Plans oder Tests ohne Anschlussplan 30 Tage. - Konto, Profil und Workspace-Einstellungen: bis Konto oder Workspace gelöscht werden. - Sehfortschritt, Publikumslisten, Benachrichtigungen: bis Meeting oder Workspace gelöscht werden. - Audit-Log: 365 Tage. - Nachweise der Annahme von Rechtstexten: Dauer des Kontos oder Workspace. - Server-Logs: kurzzeitig, zur Sicherheit und Fehlersuche. - Reichweitenereignisse: ohne dauerhaften Identifikator, solange sie uns helfen zu verstehen, wie das Produkt genutzt wird. - Aufnahmestatistik: aufbewahrt; die Verbindung zu Konto oder Workspace entfällt, wenn diese gelöscht werden. - Support-Gespräche: höchstens drei Jahre. Zugangsanfragen im Trust Center: zwei Jahre. - Newsletter: bis du dich abmeldest; der Nachweis deiner Einwilligung danach höchstens drei Jahre; die Adresse auf der Sperrliste, solange wir Newsletter versenden. - Unternehmensangaben und der Nachweis der Umsatzsteuerprüfung: Dauer des Vertrags, danach mit den Buchungsbelegen; bei Reverse-Charge-Rechnungen in einem eigenen Archiv bis zum Ablauf des zehnten Jahres, nachdem die Nummer ersetzt oder der Workspace gelöscht wurde. - Von einer Bank oder einem Kartenaussteller zurückgebuchte Zahlungen: bis zur Löschung des Workspace; der Zahlungsdienstleister führt eigene Aufzeichnungen. - Rechnungen und Buchungsbelege: wie Handels- und Steuerrecht es verlangen (§147 AO, §257 HGB), derzeit acht Jahre für Rechnungen und andere Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse. - Snapshots des Datenbankservers durch seinen Betreiber: ein begrenzter Zeitraum, dann überschrieben. - Tägliche Backups des Datenbankservers bei einem getrennten Speicheranbieter in der EU: 30 Tage, gegen Änderung und Löschung gesperrt, dann gelöscht.

Du hast das Recht auf Auskunft über die personenbezogenen Daten, die wir über dich speichern (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18), auf Übertragbarkeit der Daten, die du uns gegeben hast (Art. 20), und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft die Reichweitenmessung, die Aufnahmestatistik, die Server-Logs und das oben beschriebene Audit-Log. Schreib an hello@capme.app; wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können. Wir antworten innerhalb eines Monats. Automatisierte Entscheidungen mit rechtlicher Wirkung treffen wir über dich nicht. Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die Angaben, die ein Formular als erforderlich kennzeichnet, können wir kein Konto anlegen, keinen Plan verkaufen und keine Anfrage beantworten. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Verbindungen sind bei der Übertragung verschlüsselt, gehostete Aufnahmen im Ruhezustand. Bucket-Zugangsdaten, die uns ein Workspace gibt, sind mit einem Schlüssel verschlüsselt, der nur auf unseren Servern liegt. Zugang zu Produktionssystemen haben nur die Personen, die den Dienst betreiben, und nur mit Mehr-Faktor-Authentifizierung. Die vollständige Liste der technischen und organisatorischen Maßnahmen ist Anhang III des Auftragsverarbeitungsvertrags und der Reiter „TOMs“ im Trust Center. Sicherheitslücken meldest du an hello@capme.app oder gemäß https://capme.app/.well-known/security.txt.

Wir aktualisieren diese Hinweise, wenn sich die Verarbeitung ändert, bevor die Änderung wirksam wird. Jede Fassung trägt eine Versionsnummer und ein Datum, die aktuelle steht immer unter https://capme.app/privacy, und auf eine Änderung weisen wir im Produkt hin. Frühere Fassungen stellen wir auf Anfrage bereit.