Datenschutzhinweise

Capme Digital GmbH, c/o TechHub.K67, Kasernenstraße 67, 40213 Düsseldorf (Amtsgericht Düsseldorf, HRB 113657), vertreten durch den Geschäftsführer Steffen Rosenögger, ist Verantwortliche für die in diesen Hinweisen beschriebene Verarbeitung. Kontakt für alles rund um personenbezogene Daten: security@capme.app. Einen Datenschutzbeauftragten haben wir nicht benannt; die Größe des Unternehmens erfordert keinen (§38 BDSG). Zwei Rollen. Für die Website, den kostenlosen Recorder, die Anmeldung, die Abrechnung und den Support entscheiden wir über Zweck und Mittel der Verarbeitung; wir sind Verantwortliche, und diese Hinweise gelten. Für das, was ein Unternehmen in seinen eigenen Workspace einbringt (seine Mitglieder, deren Aufnahmen, Meetings, Publikumslisten und Sehfortschritt), ist dieses Unternehmen Verantwortlicher, und wir verarbeiten nach seiner Weisung auf Grundlage des Auftragsverarbeitungsvertrags unter https://capme.app/dpa. Abschnitt 7 erklärt, was das für dich bedeutet, wenn du Mitglied oder Zuschauer im Workspace eines anderen bist.

Auslieferung. Jede Anfrage an capme.app läuft über das Content Delivery Network von bunny.net (BunnyWay d.o.o., Ljubljana, Slowenien), das die Website vor Angriffen schützt und sie von einem Knoten in deiner Nähe ausliefert. Bunny sieht deine IP-Adresse und Request-Header und hält sie sekundenlang im Arbeitsspeicher; Cookies setzt es nicht. Die Anwendung selbst läuft auf Servern der Hetzner Online GmbH in Deutschland. Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Referrer) werden kurzzeitig zur Sicherheit und Fehlersuche aufbewahrt und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Reichweitenmessung. Wir messen die Nutzung von Website und Produkt mit OpenPanel auf unserem eigenen Server in der EU. Es setzt kein Cookie, speichert nichts auf deinem Gerät und verfolgt dich nicht über Websites hinweg. Es erfasst Seitenaufrufe und Interface-Ereignisse (welcher Button, welche Seite) zusammen mit einem aus deiner IP-Adresse abgeleiteten Land; die IP-Adresse selbst wird nicht gespeichert. Besucher innerhalb eines Tages werden über einen täglich rotierenden Hash unterschieden, ein dauerhafter Identifikator existiert nicht. Ereignisse aus dem Recorder enthalten die Einstellungen einer Aufnahme (Modus, Qualität, Länge, Größe), nie ihren Inhalt. Du kannst widersprechen, indem du im Browser-Speicher von capme.app den Schlüssel op.disabled auf 1 setzt; automatisierte Browser werden automatisch ausgenommen. Rechtsgrundlage: unser berechtigtes Interesse zu verstehen, wie das Produkt genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Kein Cookie-Banner. Wir zeigen keinen, weil wir keinen brauchen: Jedes Cookie in Abschnitt 3 ist für den von dir angeforderten Dienst unbedingt erforderlich oder speichert eine von dir gesetzte Einstellung, und die Reichweitenmessung speichert nichts auf deinem Gerät (§25 Abs. 2 TDDDG).

Wir setzen keine Marketing- oder Tracking-Cookies. Im Einsatz sind: Unbedingt erforderlich - sb-\*: deine Anmeldesitzung bei unserem eigenen Anmeldedienst (id.capme.app). HttpOnly; wird bei Abmeldung gelöscht. - capme.legal.seen: merkt sich für die Browsersitzung, dass du einen Hinweis auf geänderte Rechtstexte gesehen hast. HttpOnly; nur für die Sitzung. - capme_meeting_invite: trägt das Ziel einer Meeting-Einladung über die Anmeldung hinweg. HttpOnly; eine Stunde. - capme_trust_access: gewährt nach einer genehmigten Anfrage Zugang zu einem Trust-Center-Dokument. HttpOnly; vierzehn Tage. Einstellungen - NEXT_LOCALE: deine Sprache. Ein Jahr. - capme.site.theme, capme.meeting.theme: hell oder dunkel. Ein Jahr. - capme.meeting.rail: ob die Seitenleiste der App eingeklappt ist. Ein Jahr. Browser-Speicher (wird nie an uns gesendet): die Einstellungen des Recorders einschließlich eines von dir hochgeladenen Hintergrundbilds oder Logos (capme.studio.settings), die Textgröße des Teleprompters, der private Dateispeicher des Recorders für deine Aufnahmen (OPFS), die Wiedergabeposition von Playlists, der Widerspruch gegen die Reichweitenmessung (op.disabled) und weggeklickte Hinweise.

Der Recorder unter capme.app/studio nimmt deinen Bildschirm, deine Kamera oder beides in deinem Browser auf. Beim Öffnen der Seite fragt er den Browser nach Kamera und Mikrofon, damit die Vorschau starten kann; du kannst ablehnen, und die Bildschirmfreigabe wird nur angefragt, wenn du den Button drückst. Video, Ton, Hintergrund-Weichzeichner und Vorschaubild entstehen auf deinem Gerät. Die Datei wird in den privaten Speicher deines Browsers (OPFS) geschrieben und bleibt dort. Kein Video, kein Ton, kein Bildschirminhalt, kein Vorschaubild und kein Dateiname wird an uns gesendet, es sei denn, du meldest dich an und drückst auf Hochladen, was ein bewusster Schritt ist und in Abschnitt 6 beschrieben wird. Was uns während der Aufnahme erreicht: die Reichweitenereignisse aus Abschnitt 2 mit den Einstellungen der Aufnahme und, wenn du einen unserer Hintergründe gewählt hast, dessen Adresse; bei einem hochgeladenen Bild nur, dass es eines gab. Aufnahmestatistik. Wenn eine Aufnahme endet, sendet uns der Recorder, wie sie entstanden ist: den Aufnahmemodus und wie oft er gewechselt wurde, Qualität, Format, Länge und Größe, den Encoder und verlorene Frames sowie, ob Teleprompter, ein Hintergrund (seine Art, nie das Bild), Weichzeichner, ein Logo oder Text genutzt wurden. Nie das Video, den Ton, den Dateinamen oder etwas vom Bildschirm. Bist du angemeldet, speichern wir das mit deinem Konto und deinem Workspace; sonst mit nichts, was auf dich verweist. Wir nutzen es, um den Recorder zu verbessern und dir später Statistiken zu deinen eigenen Aufnahmen zu zeigen. Rechtsgrundlage: unser berechtigtes Interesse an beidem (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Abschnitt 12). Wird dein Konto, dein Workspace oder das hochgeladene Video gelöscht, entfällt die Verbindung dazu, und die Statistik bleibt ohne sie erhalten. Das Speichern der Datei auf deinem Gerät fragt nach einer geschäftlichen E-Mail-Adresse und dem sechsstelligen Code, den wir an sie senden. Damit entsteht ein Konto (Abschnitt 5). Rechtsgrundlage: der Vertrag über den kostenlosen Dienst (Art. 6 Abs. 1 lit. b DSGVO). Wie viele Dateien du speicherst, zählen wir nicht mehr; vor dem 21. September 2026 geführte Zählungen werden mit dem Konto gelöscht.

Du meldest dich mit einer E-Mail-Adresse und einem sechsstelligen Code oder dem Link in derselben E-Mail an. Passwörter gibt es nicht. Wir speichern die Adresse, den Zeitpunkt der Anmeldung und deine Sprache auf unserem eigenen Anmeldedienst unter id.capme.app, einer Supabase-Instanz, die Elestio Limited (Irland) für uns auf Infrastruktur der netcup GmbH in Nürnberg betreibt. Die E-Mail mit dem Code stellt unser Anbieter für Transaktions-E-Mails zu (Abschnitt 9). Single Sign-on. Ein Business- oder Enterprise-Workspace kann seinen eigenen Identity Provider über SAML 2.0 anbinden. Ist das geschehen, meldest du dich über diesen Anbieter statt mit dem Code an, und wir verarbeiten die Assertion, die er uns sendet: deine E-Mail-Adresse und, wenn der Anbieter sie mitsendet, deinen Namen und deine Berufsbezeichnung. Sendet er einen Namen oder eine Berufsbezeichnung, ersetzt das bei jeder Anmeldung die Angabe in deinem Workspace-Profil, und du änderst sie beim Anbieter statt in Capme. Die Anmeldemethode wird für jede Sitzung festgehalten. Wir halten kein Passwort und keinen zweiten Faktor; ob einer verlangt wird, ist die Richtlinie des Identity Providers, nicht unsere. Aufzeichnungen, die wir zu deinem Konto führen: - ein Audit-Eintrag für jede Anmeldung, jeden fehlgeschlagenen Code und jede Abmeldung mit deiner Adresse, IP-Adresse und deinem Browser, 365 Tage aufbewahrt, um Sicherheitsvorfälle rekonstruieren zu können (Art. 6 Abs. 1 lit. f DSGVO); - ein Nachweis der Annahme, welche Fassung der Nutzungsbedingungen, der Datenschutzhinweise und, für einen Workspace, des Auftragsverarbeitungsvertrags wann, von welcher IP-Adresse und mit welchem Browser angenommen wurde, aufbewahrt für die Dauer des Kontos oder Workspace, weil wir belegen können müssen, welcher Text galt (Art. 6 Abs. 1 lit. c und f DSGVO); - dein Profil in einem Workspace: Anzeigename, Berufsbezeichnung, Sprache und Rolle, soweit du oder der Identity Provider deines Workspace sie setzen (Art. 6 Abs. 1 lit. b DSGVO). Mit der Anmeldung entsteht ein persönlicher Workspace im Free-Plan, wenn du keinen hast. Er enthält nur deine eigenen Einstellungen, bis du etwas hochlädst oder einen Plan startest. Einen Selbstbedienungs-Löschknopf für ein Konto gibt es nicht. Schreib an security@capme.app; wir löschen das Konto, seine Zähler und seine Aufzeichnungen innerhalb eines Monats, sofern nicht zuerst ein Workspace zu löschen ist, dessen Inhaber du bist (Abschnitt 7).

Im kostenlosen Recorder verlässt eine Aufnahme deinen Browser nur, wenn du sie hochlädst. In einem Workspace beginnt der Upload, sobald du die Aufnahme stoppst, damit das Senden sofort geht; niemand sieht sie, bevor du sie sendest. Eine verworfene Aufnahme wird gelöscht. Nimmst du neu auf, wird die vorige Aufnahme beim Host entfernt und bleibt in deinem Browser, bis dessen Liste der letzten Aufnahmen voll ist. Wohin sie geht, entscheidet der Workspace: - EU-Hosting (Solo, Team, Business, Enterprise standardmäßig). Die Datei wird aus deinem Browser direkt zu Bunny Stream (BunnyWay d.o.o.) hochgeladen, in dessen EU-Speicherregion in Deutschland gespeichert, dort transkodiert und nur an Zuschauer ausgeliefert, die Zugang dazu haben. Bunnys Auslieferungsnetz liefert das Video vom Knoten aus, der dem Zuschauer am nächsten ist. Wir speichern Kennung, Titel, Länge, Größe, Vorschaubild und Status des Videos; das Video selbst liegt bei Bunny. Aufnahmen werden nach dem Aufbewahrungsfenster des Workspace gelöscht (Abschnitt 7). - Euer eigener Bucket (Business und Enterprise, wenn der Workspace ihn gewählt hat). Die Datei wird aus deinem Browser direkt in einen S3-kompatiblen Bucket hochgeladen, den der Workspace betreibt, und von dort abgespielt. Das Video durchläuft Capme nie. Sein Vorschaubild wird an uns gesendet, und unser Server schreibt es in den Bucket und reicht es durch, wenn eine Seite es zeigt; wir speichern nur die Metadaten und einen verschlüsselten Zugriffsschlüssel für den Bucket. Der Anbieter des Buckets ist Auftragsverarbeiter des Workspace, nicht unserer. Dort gilt kein Aufbewahrungsfenster von uns: Es entscheiden die Regeln des Buckets, und wir entfernen eine Aufnahme daraus nur, wenn jemand sie in Capme löscht. Nicht gelistete Links. Ein Workspace-Admin kann Links erlauben, die ein Video oder Meeting ohne Anmeldung öffnen. Eine solche Seite zeigt das Video, den Namen des Workspace und die Anzeigenamen der Referenten, nie eine E-Mail-Adresse, und ist von Suchmaschinen ausgeschlossen. Jeder mit dem Link kann zusehen; jeder Aufruf wird pro Link gezählt. Ein Referent kann seine Aufnahmen jederzeit über sein Profil aus öffentlichen Links zurückziehen. Rechtsgrundlage für unseren Teil: Erfüllung des Vertrags mit dem Workspace (Art. 6 Abs. 1 lit. b DSGVO) und, für die aufgenommenen Personen, die eigene Rechtsgrundlage des Workspace als Verantwortlicher (Abschnitt 7).

Wenn ein Unternehmen dich in seinen Workspace einlädt, dich bittet, ein Thema aufzunehmen, oder dich in das Publikum eines Meetings aufnimmt, ist dieses Unternehmen Verantwortlicher, und wir verarbeiten in seinem Auftrag. Es sollte dich informiert haben; dieser Abschnitt sagt, was das Produkt tut, damit du es prüfen kannst. Was der Workspace über seine Personen speichert: E-Mail-Adresse, Anzeigename, Berufsbezeichnung, Rolle und Sprache; Meeting-Titel, -Beschreibungen und Agenden mit dem Namen jedes Referenten; wer im Publikum eines Meetings ist; Sehfortschritt, also wie weit jeder Zuschauer in jedem Thema gekommen ist und wann, was der Organisator des Meetings und die Admins des Workspace pro Person sehen können, oder nur als Summen, wo der Workspace so eingestellt ist; Applaus; In-App-Benachrichtigungen; und das Audit-Log des Workspace darüber, wer was geändert hat, mit IP-Adresse und Browser der Person, die die Änderung gemacht hat, 365 Tage aufbewahrt. Aufbewahrung. Gehostete Aufnahmen werden nach dem Aufbewahrungsfenster des Workspace gelöscht: zwölf Monate, die ein Workspace in Solo, Business oder Enterprise auf bis zu einen Tag verkürzen kann. Jede Aufnahme kann als aufzubewahren markiert werden; das Löschen einer Aufnahme entfernt sie unverzüglich beim Host. Das Löschen eines Workspace wird nach vierzehn Tagen wirksam und entfernt dann jede von uns gehostete Aufnahme, jede Datei und jeden Datensatz sowie die Anmeldung jedes Mitglieds, das keinem anderen Workspace angehört; Aufnahmen im eigenen Bucket des Workspace bleiben dort. Ein Workspace, dessen bezahlter Plan beendet ist, wird auf dieselbe Weise 30 Tage nach Ende des Plans gelöscht. Ausgenommen ist das Audit-Log des Workspace: Seine Einträge bleiben, bis sie 365 Tage alt sind. Deine Rechte als Mitglied oder Zuschauer übst du gegenüber dem Workspace aus: Frag seinen Admin, oder schreib uns; wir leiten die Anfrage weiter und unterstützen den Workspace dabei, sie innerhalb der gesetzlichen Monatsfrist zu beantworten. Deine eigenen Aufnahmen kannst du selbst löschen und selbst aus öffentlichen Links zurückziehen. Auswertungen, die der Workspace sieht, sind überwiegend Summen: wie viele Meetings, wie viele Videos, wie schnell sie eintreffen, wie viele aus dem Publikum fertig geschaut haben. Eine Liste in der Admin-Übersicht nennt Namen: bis zu zehn Personen, die für ein Meeting noch Aufnahmen schulden, mit Anzahl und seit wann. Der Organisator eines Meetings sieht außerdem pro Person, ob sie es geöffnet, teilweise angesehen (wie viele Themen) oder ganz angesehen hat, außer der Workspace ist auf „nur Summen“ gestellt. Eine Bewertung, Rangfolge oder Leistungsmessung gibt es im Produkt nicht.

Unternehmensangaben. Bevor ein Workspace einen kostenpflichtigen Plan starten kann, nennt er uns seinen eingetragenen Namen, seine Rechtsform, seine Rechnungsanschrift und eine Steuerkennung: in Deutschland die Umsatzsteuer-Identifikationsnummer, die Steuernummer oder die Handelsregisternummer; in einem anderen EU-Mitgliedstaat die Umsatzsteuer-Identifikationsnummer; außerhalb der EU die dortige Nummer. Eine Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat prüfen wir vor jeder Abbuchung über den VIES-Dienst der EU, und wir speichern die Antwort von VIES einschließlich ihrer Konsultationsnummer als Nachweis, dass die Prüfung stattgefunden hat und was sie ergab. Die Kennung geben wir an Stripe weiter, damit sie auf der Rechnung erscheint. Wer diese Angaben macht, bestätigt, dass der Workspace ein Unternehmen ist. Zahlung. Darüber hinaus verarbeiten wir Name und E-Mail-Adresse der Rechnungskontaktperson, Plan und Zahl der Referenten sowie die Rechnungen. Karten- und SEPA-Lastschriftzahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab; Kartennummer und Bankverbindung erreichen uns nie. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher zur Abwicklung der Zahlung und zur Betrugsprävention und kann Daten an Stripe, Inc. in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln übermitteln. Überweisungen erreichen unsere Bank mit den üblichen Verwendungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Buchführung und Steueraufzeichnung (Art. 6 Abs. 1 lit. c DSGVO). Unternehmensangaben und den Nachweis der Umsatzsteuerprüfung bewahren wir für die Dauer des Vertrags auf und danach zusammen mit den Rechnungen und den Belegen dahinter zehn Jahre (§147 AO, §257 HGB).

Transaktions-E-Mails. Anmeldecodes, Meeting-Einladungen, Erinnerungen, Playlist-Benachrichtigungen, Workspace-Einladungen und Rollenänderungen versenden wir über AhaSend (AhaSend B.V., Amsterdam), einen E-Mail-Dienst, der sie in der EU speichert und zustellt, ohne Öffnungs- oder Klick-Tracking. Eine Meeting-E-Mail enthält Titel, Beschreibung und Agenda des Meetings mit den Adressen der Referenten. Benachrichtigung zum Start und Newsletter. Unter https://capme.app/de/notify kannst du dich eintragen, um zu erfahren, wann die bezahlten Pläne starten, um unseren Newsletter zu bekommen, oder für beides. Dafür fragen wir nach deiner E-Mail-Adresse und, wenn du sie angibst, nach deinem Namen, deiner Firma und danach, ob dich der Recorder, Meetings oder beides interessieren; deine Sprache ist die der Seite. Zuerst schicken wir dir eine Mail mit einem Bestätigungslink, wie unsere anderen Mails über AhaSend. Bis du bestätigst, steht die Anmeldung nur in diesem Link. Mit deiner Bestätigung nehmen wir dich in unsere eigene Liste in unserer Datenbank auf, zusammen mit dem, was du angefragt hast, und wann du dich angemeldet und bestätigt hast. Das ist unser Nachweis deiner Einwilligung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder dieser Mails oder mit einer Nachricht an hello@capme.app. Dann schreiben wir dir nicht mehr und löschen deinen Eintrag. Nur den Nachweis, dass und wann du eingewilligt hast, bewahren wir auf, solange Ansprüche daraus möglich sind, höchstens drei Jahre (Art. 6 Abs. 1 lit. f DSGVO). Support und Kontaktformular. Was du an hello@capme.app oder über https://capme.app/contact schreibst, mit Name und Adresse, soweit du sie angibst, erreicht unser Support-Postfach, das von Google Workspace gehostet wird (Google Ireland Limited, mit Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework). Wir nutzen es, um dir zu antworten, und bewahren es so lange auf, wie das Gespräch und Rückfragen es brauchen, höchstens drei Jahre. Rechtsgrundlage: unser berechtigtes Interesse zu antworten (Art. 6 Abs. 1 lit. f DSGVO) oder der Vertrag, wo einer besteht. Zugangsanfragen im Trust Center. Wer ein gesperrtes Dokument anfragt, nennt Name, geschäftliche E-Mail, Berufsbezeichnung, Unternehmen und Grund. Wir nutzen das, um über die Anfrage zu entscheiden, den Zugangslink zu senden und zu wissen, wer das Dokument erhalten hat. Es wird zwei Jahre aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse, vertrauliches Material nur an Personen zu geben, die das Produkt prüfen (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die den Dienst für uns betreiben, jeweils gebunden durch einen Auftragsverarbeitungsvertrag, an Stripe für Zahlungen und an Behörden, wo das Gesetz es verlangt. Die aktuelle Liste der Dienstleister mit Rolle, Standort und Übermittlungsgrundlage ist Anhang IV des Auftragsverarbeitungsvertrags unter https://capme.app/dpa und der Reiter „Unterauftragsverarbeiter“ unter https://capme.app/trustcenter, der auch Stripe zeigt. Kurz: Anwendungs-Hosting bei Hetzner (Deutschland); Datenbank, Authentifizierung und Branding-Dateien auf unserer eigenen Instanz, betrieben von Elestio Limited (Irland) auf Infrastruktur der netcup GmbH in Nürnberg; Video bei Bunny (Slowenien, Speicherung in Deutschland, weltweite Auslieferung); E-Mail bei AhaSend (Niederlande, Versand aus der EU); Zahlungen bei Stripe (Irland und USA, Data Privacy Framework), das für Zahlungsabwicklung und Betrugsprävention selbst Verantwortlicher ist; das Support-Postfach bei Google (Irland und USA, Data Privacy Framework). Reichweitenmessung und geplante Jobs laufen auf unseren eigenen Servern in der EU. Wo eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums stattfindet, beruht sie auf einem Angemessenheitsbeschluss (dem EU-US Data Privacy Framework für zertifizierte Unternehmen) oder auf den Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen. Kopien der Garantien stellen wir auf Anfrage bereit.

- Aufnahmen in deinem Browser: bis du sie löschst oder die Website-Daten leerst; der Recorder behält die letzten fünf Aufnahmen, außer du stellst 3, 10 oder 20 ein. - Gehostete Aufnahmen: das Aufbewahrungsfenster des Workspace (Abschnitt 7) oder bis zur Löschung. - Konto, Profil und Workspace-Einstellungen: bis Konto oder Workspace gelöscht werden. - Sehfortschritt, Publikumslisten, Benachrichtigungen: bis Meeting oder Workspace gelöscht werden. - Audit-Log: 365 Tage. - Nachweise der Annahme von Rechtstexten: Dauer des Kontos oder Workspace. - Vor dem 21. September 2026 geführte Zähler der Speichervorgänge: Dauer des Kontos. - Server-Logs: kurzzeitig, zur Sicherheit und Fehlersuche. - Reichweitenereignisse: aggregiert; kein dauerhafter Identifikator. - Aufnahmestatistik: aufbewahrt; die Verbindung zu Konto, Workspace oder Video entfällt, wenn diese gelöscht werden. - Support-Gespräche: höchstens drei Jahre. Zugangsanfragen im Trust Center: zwei Jahre. - Benachrichtigung zum Start und Newsletter: bis du dich abmeldest; der Nachweis deiner Einwilligung danach höchstens drei Jahre. - Unternehmensangaben und der Nachweis der Umsatzsteuerprüfung: Dauer des Vertrags, danach zehn Jahre mit den Buchungsbelegen. - Rechnungen und Buchungsbelege: zehn Jahre. - Snapshots des Datenbankservers durch seinen Betreiber: ein begrenzter Zeitraum, dann überschrieben.

Du hast das Recht auf Auskunft über die personenbezogenen Daten, die wir über dich speichern (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18), auf Übertragbarkeit der Daten, die du uns gegeben hast (Art. 20), und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft die Reichweitenmessung, die Aufnahmestatistik, die Server-Logs und das oben beschriebene Audit-Log. Schreib an security@capme.app; wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können. Wir antworten innerhalb eines Monats. Automatisierte Entscheidungen mit rechtlicher Wirkung treffen wir über dich nicht. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Jede Verbindung ist bei der Übertragung verschlüsselt (TLS 1.2 oder höher). Gehostete Aufnahmen sind bei ihrem Host im Ruhezustand verschlüsselt. Die Datenbank läuft auf unserer eigenen Instanz in Nürnberg. Ihre Schnittstellen antworten nur auf einen Schlüssel, der unsere Server nie verlässt; ausgenommen sind die Anmeldung und öffentliche Branding-Bilder. Wiedergabe- und Upload-Links sind signiert. Bucket-Zugangsdaten, die uns ein Workspace gibt, sind mit einem Schlüssel verschlüsselt, der nur auf unseren Servern liegt. Der Zugang zu Produktionssystemen erfordert Mehr-Faktor-Authentifizierung und ist auf die Personen beschränkt, die den Dienst betreiben. Die vollständige Liste der technischen und organisatorischen Maßnahmen ist Anhang III des Auftragsverarbeitungsvertrags und der Reiter „TOMs“ im Trust Center. Sicherheitslücken meldest du an security@capme.app oder gemäß https://capme.app/.well-known/security.txt.

Wir aktualisieren diese Hinweise, wenn sich die Verarbeitung ändert, bevor die Änderung wirksam wird. Jede Fassung trägt eine Versionsnummer und ein Datum, die aktuelle steht immer unter https://capme.app/privacy, und angemeldete Nutzer sehen bei einer Änderung einen Hinweis im Produkt. Frühere Fassungen stellen wir auf Anfrage bereit.