Trust Center

Sicherheit, Compliance und wo das Video liegt.

Der kostenlose Recorder behält jede Aufnahme im Browser. In einem Workspace geht eine Aufnahme in EU-gehosteten Speicher oder in einen Bucket, der euch gehört, und niemand sieht sie, bevor sie gesendet ist. Unterauftragsverarbeiter, TOMs und das Dokument für den Betriebsrat stehen auf dieser Seite, der Sicherheitsfragebogen auf Anfrage.

Sicherheitsfragebogen

Der kostenlose Recorder behält jede Aufnahme im Browser
EU-Hosting oder euer eigener Bucket
TOMs und Unterauftragsverarbeiter auf dieser Seite, der AVV einen Klick weiter
Keine Passwörter: ein Code per E-Mail oder euer Single Sign-on

4 Dokumente 1 auf Anfrage hello@capme.app

Übersicht Unterauftragsverarbeiter TOMs Betriebsrat & DSB Sicherheitsfragebogen

Was Capme speichert und wo das Video liegt

Auf Capmes Servern

Konten: E-Mail-Adresse, Name, Berufsbezeichnung, Anmeldezeiten, Sprache
Workspaces: Mitglieder, Rollen, Einstellungen, Branding, Rechnungsdaten, Single-Sign-on-Einrichtung
Meetings: Titel, Agenden, Publikum, Sehfortschritt
Aufnahme-Metadaten: Titel, Länge, Größe, Status
Audit-Log für 365 Tage; Annahmen von Rechtstexten
Die Datenbank ist Capmes eigene Instanz in Deutschland, betrieben von Elestio auf netcup

Das Video selbst

Free: nur im Browser, ohne Upload
Solo, Team, Business, Enterprise: EU-Hosting bei Bunny Stream, gespeichert in Deutschland und Schweden
Business und Enterprise: stattdessen euer eigener S3-Bucket, wenn ihr wollt
Das Video liegt nie auf Capmes Servern; sein Vorschaubild läuft durch sie hindurch

Capme transkribiert keine Aufnahmen, fasst sie nicht zusammen, analysiert sie nicht und trainiert nichts damit. Die vollständige Beschreibung der Verarbeitung ist Anhang II des AVV.

Wohin eine Aufnahme geht

Jede Aufnahme wird zuerst in den browsereigenen Speicher auf dem Gerät geschrieben. Im kostenlosen Recorder bleibt sie dort, bis jemand sie hochlädt. In einem Workspace beginnt der Upload, sobald die Aufnahme stoppt, damit das Senden sofort geht. Niemand sieht sie, bevor sie gesendet ist. Eine verworfene Aufnahme wird gelöscht. Nach einer neuen Aufnahme wird die frühere beim Host entfernt und bleibt in diesem Browser, bis seine Liste der letzten Aufnahmen voll ist. Sie landet dort, wo der Workspace es gewählt hat: im EU-Hosting oder in einem vom Kunden betriebenen Bucket. Abspielen kann sie, wer sie aufgenommen hat, und in einem Meeting dessen Organisator, Sprecher und Publikum sowie die Admins des Workspace. Hat der Workspace öffentliche Links eingeschaltet, kann jeder mit dem Link zuschauen, bei einem Passwort auch mit diesem, bis der Link abläuft oder abgeschaltet wird, und stellt ein Kunde seinen Bucket öffentlich bereit, sind die Dateien öffentlich.

Aufnahme starten

Dein Gerät. Der kostenlose Recorder endet hier, außer du lädst hoch.

Im Browser kodiert

Weichzeichner und Branding auf dem Gerät

Im Browser-Speicher gesichert

In einem Workspace, sobald die Aufnahme stoppt

EU-Hosting

Bunny Stream, gespeichert in Deutschland und Schweden, abspielbar nur für die, mit denen es geteilt wurde. Solo, Team, Business, Enterprise.

Euer eigener Bucket

Vom Browser in euren S3-kompatiblen Speicher. Das Video durchläuft Capme nie. Business, Enterprise.

Capmes Server speichern in beiden Fällen die Metadaten und reichen das Vorschaubild durch, nie das Video.

Sehfortschritt und Betriebsrat

Das Meeting-Produkt hält fest, wie weit jeder Zuschauer in jedem Thema gekommen ist. Standardmäßig sehen der Organisator und die Admins des Workspace pro Person, ob ein Meeting angesehen, teilweise angesehen (wie viele seiner Themen), nur geöffnet oder nicht geöffnet wurde; ein Admin kann den Workspace auf Summen umstellen. Die Admin-Übersicht zeigt Summen für den Workspace und nennt bis zu zehn Personen, die noch Aufnahmen schulden. Bewertungen und Leistungsbeurteilungen gibt es nicht. In Deutschland unterliegt ein System, das zeigen kann, wer was gesehen hat, der Mitbestimmung des Betriebsrats (§87 Abs. 1 Nr. 6 BetrVG). Das Dokument für den Betriebsrat beschreibt genau, was gemessen wird und wer es sieht, damit sich daraus eine Betriebsvereinbarung schreiben lässt.

Das Dokument für Betriebsrat und Datenschutzbeauftragte

Zertifizierungen und Prüfungen

SOC 2ISO 27001Capme hat keine. Die Hosts haben eigene: Hetzner ISO 27001; netcup ISO 27001 und ISO 27701.

Noch kein unabhängiger Sicherheitstest. Capme hatte noch keinen unabhängigen Penetrationstest und keine unabhängige Sicherheitsprüfung. Bis dahin beschreiben die TOMs und der Sicherheitsfragebogen die Maßnahmen so, wie sie gebaut sind.

Rechtliches & Ressourcen

Auftragsverarbeitungsvertrag Datenschutzhinweise Nutzungsbedingungen Impressum Single Sign-on einrichten Eigenen Bucket verbinden Video und DSGVO: Speicherort, AVV, Löschung Digitale Souveränität: fünf europäische Alternativen für einen souveränen Stack

Status & Sicherheit

Systemstatus & Verfügbarkeit

Sicherheitslücke melden