Datenschutz

Geltungsbereich und Verantwortung

Dieser Entwurf beschreibt die aktuelle Capturemo-Website und den mobilen Pilotbetrieb einschließlich optionaler Konten, Cloud-Synchronisierung, Transkription und KI-Zusammenfassungen. Grundlage sind die am 13. Oktober 2026 geprüften Implementierungs- und Bereitstellungsunterlagen. Die Cloud-Konfiguration wurde an diesem Tag nicht erneut unabhängig überprüft.

Name bzw. Firma, Geschäftsanschrift und Datenschutzkontakt des Betreibers sind im Impressum noch zu ergänzen. Vor der öffentlichen Freigabe muss diese Erklärung vervollständigt und geprüft werden.

Bei beruflichen Projektinhalten kann der Kunde Verantwortlicher sein und Capturemo als Auftragsverarbeiter nach dessen Weisungen handeln. Die zutreffenden Rollen und der Auftragsverarbeitungsvertrag sind vor dem Angebot dieser Leistung festzulegen. Diese Erklärung ersetzt nicht die Informationspflichten des Kunden gegenüber Personen, deren Daten in einer Aufnahme enthalten sind.

Website

Dein Browser übermittelt Verbindungsdaten, insbesondere deine IP-Adresse und die angeforderte Seite, an den Server, der diese Website bereitstellt. Öffentlicher Hosting-Anbieter, Verarbeitungsländer, Protokollinhalte und Speicherdauer sind noch zu bestätigen.

Der aktuelle Website-Code setzt keine Cookies, speichert keine Sprachpräferenz und enthält weder Analyse- oder Werbedienste noch Anmeldeformular, Zahlungsabwicklung oder Kontoanmeldung. Schriftarten und Bilder werden mit der Website ausgeliefert. Externe Informationslinks führen erst beim Aufrufen zum jeweiligen Anbieter.

Die Produktillustrationen greifen nicht auf Kamera, Mikrofon, Dateien oder App-Aufnahmen zu. Sie zeichnen keinen Ton auf und senden keine Inhalte an einen KI-Dienst.

Die mobile App und dein Gerät

Capturemo speichert Aufnahmen im privaten App-Speicher: Originalfotos, importierte Fotos oder Videos, Sprachaufnahmen, schriftliche Notizen, Projekte, Bearbeitungen und zugehörige Metadaten. Dazu können Titel, Zeitpunkte, Dateiinformationen und optionale Standortkoordinaten mit Genauigkeitsangabe gehören. Selbst aufgenommene oder importierte Inhalte können Informationen über andere Personen enthalten.

Lokales Erfassen, Ordnen und Exportieren funktionieren ohne Konto und Internetverbindung. Kamera, Mikrofon, Medienauswahl und optionaler Standortzugriff dienen der jeweiligen Funktion. Berechtigungen kannst du in den Geräteeinstellungen verwalten; ohne eine Berechtigung ist die zugehörige Funktion eingeschränkt. Capturemo zeichnet keine neuen Videos auf und weist importierten Medien nicht den aktuellen Gerätestandort als ursprünglichen Aufnahmeort zu.

Die Anmeldung allein lädt keine ausschließlich lokalen Aufnahmen hoch. Je nach Betriebssystem und Einstellungen können Gerätesicherungen oder Geräteübertragungen weitere Kopien erzeugen; das Sicherungsverhalten der Veröffentlichungsversion ist noch zu prüfen. Privater App-Speicher garantiert keinen Schutz vor Personen, die ein entsperrtes Gerät benutzen.

Konten und optionale Cloud-Synchronisierung

Microsoft Entra External ID übernimmt Registrierung mit E-Mail und Passwort, Verifizierung, Anmeldung und Wiederherstellung des Zugangs. Capturemo nutzt Kontokennungen und Sitzungsinformationen, um Projekte und Aufnahmen dem richtigen Konto zuzuordnen. Gespeicherte Anmeldeinformationen liegen im sicheren Anmeldedatenspeicher des Geräts.

Cloud-Synchronisierung wird ausdrücklich aktiviert und überträgt kontozugehörige Aufnahmen, während die App geöffnet ist. Bereits vorhandene, ausschließlich lokale Aufnahmen müssen separat in das Konto importiert werden. Synchronisierte Medien und Metadaten können anschließend auf weitere Geräte mit demselben Konto heruntergeladen werden.

Das Pausieren stoppt weitere Synchronisierung; eine Abmeldung löscht keine gespeicherten Kontoinhalte. Beides unterscheidet sich vom Löschen von Aufnahmen oder des Kontos. Lokale Nutzung bleibt ohne Konto möglich. Cloud-Funktionen benötigen dagegen Kontodaten und eine Internetverbindung.

Dienstleister und Speicherorte

Der aktuelle Pilotbetrieb nutzt die folgenden Dienste. Die dokumentierten Dienststandorte sind keine Garantie, dass sämtliche Vorgänge, Supportzugriffe oder Unterauftragsverarbeitungen auf diese Orte beschränkt sind.

• Microsoft Azure Blob Storage: private Speicherung synchronisierter Originalfotos, importierter Videos, Sprachaufnahmen und weiterer Medien. Primärer Speicherort sowie mögliche Replikations- und Wiederherstellungsorte sind vor Veröffentlichung zu bestätigen.
• Neon PostgreSQL: Projekt- und Aufnahmemetadaten, Notizen, Transkripte, Kontokennungen und Synchronisierungsdaten. Der dokumentierte Datenbankstandort ist Frankfurt, Deutschland.
• Microsoft Azure Container Apps und Log Analytics: Betrieb der Cloud-API, Löschaufträge und Betriebsprotokollierung in West Europe.
• Microsoft Entra External ID: Kontoidentität, Authentifizierung und Wiederherstellung des Zugangs. Datenstandort des Mandanten und Aufbewahrung relevanter Sicherheitsprotokolle sind zu bestätigen.
• Microsoft Azure Speech: Transkription von Sprachaufnahmen in West Europe.
• Microsoft Azure OpenAI: angeforderte Berichtszusammenfassungen über eine regionale Standard-Bereitstellung in West Europe.

Transkription von Sprachmemos

Nach erfolgreicher Synchronisierung einer gespeicherten Kontoaufnahme können deren Sprachmemos automatisch durch Azure Speech transkribiert werden. Capturemo sendet die Audiodaten, aber keine Fotos oder öffentlichen Medienlinks zur Transkription. Auch bestehende Aufnahmen eines synchronisierenden Kontos können verarbeitet werden.

Transkript, erkannte Sprache, Dauer und Verarbeitungsstatus werden beim Konto gespeichert und auf dem Gerät zwischengespeichert. Korrekturen werden getrennt vom ursprünglichen maschinellen Transkript und der Originalaufnahme gespeichert.

Laut Microsoft bewahrt der Dienst für schnelle Transkription die übermittelten Inhalte nicht auf. Diese Aussage betrifft den Transkriptionsdienst: Capturemo speichert deine Originalaufnahme und das Transkript weiterhin als Teil der Aufnahme nach den unten beschriebenen Regeln.

Optionale KI-Zusammenfassungen

Eine KI-Zusammenfassung wird durch eine gesonderte Aktion beim Word-Export erzeugt. Capturemo sendet Titel, schriftliche Notizen sowie verfügbare oder korrigierte Transkripte der ausgewählten, gespeicherten und synchronisierten Aufnahmen an Azure OpenAI. Fotos, Videos, Audiodateien und Standortmetadaten werden nicht an das Zusammenfassungsmodell gesendet. Personenbezogene Angaben aus deinen schriftlichen oder gesprochenen Notizen können dennoch im Text enthalten sein.

Eine Zusammenfassung bezieht sich auf die ausgewählten Aufnahmen. Du kannst sie prüfen und bearbeiten, bevor sie gemeinsam mit den Aufnahmen in derselben .docx-Datei ausgegeben wird. Transkripte und Zusammenfassungen können fehlerhaft sein; sie treffen keine Entscheidungen über Personen mit rechtlicher oder ähnlich erheblicher Wirkung.

Das Backend bewahrt die erzeugte Zusammenfassung nicht als Berichtsarchiv auf. Es speichert einen Anfragedatensatz mit Konto- und Anfragekennung sowie Zeitpunkt, ohne Eingabe- oder Zusammenfassungstext. Microsoft kann gesonderte Sicherheits- und Missbrauchsprüfungen durchführen, einschließlich Speicherung und autorisierter Prüfung auffälliger Inhalte. Die deaktivierte Antwortspeicherung in unserer Anfrage garantiert keine vollständige Speicherfreiheit. Geltende Aufbewahrungsregeln und Überwachungseinstellungen des Anbieters sind vor Veröffentlichung zu bestätigen.

Exportieren und Teilen

ZIP- und bearbeitbare Word-Exporte werden auf dem Gerät erstellt und an dessen Teilen-Funktion übergeben. ZIP kann Originaldateien, Sprachaufnahmen, Notizen und Metadaten einschließlich vorhandener Standortdaten enthalten. Word enthält die ausgewählte Dokumentation und optional eine geprüfte KI-Zusammenfassung; importierte Videos werden nicht eingebettet.

Der von dir gewählte Empfänger, die App oder der Speicheranbieter erhält den Export nach den jeweils geltenden Bedingungen. Exportdateien werden im temporären App-Speicher vorbereitet. Anderswo gespeicherte oder geteilte Dateien werden durch Capturemos Cloud-Löschung nicht entfernt.

Zwecke und Rechtsgrundlagen

Die folgende Zuordnung der Rechtsgrundlagen ist ein Vorschlag für diesen Entwurf. Sie muss vor Veröffentlichung für den tatsächlichen Betreiber, die Verträge und Kundenbeziehungen bestätigt werden.

• Bereitstellung angeforderter Konten und Cloud-Funktionen: Vertragserfüllung oder vorvertragliche Maßnahmen auf deine Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, soweit dessen Voraussetzungen vorliegen.
• Notwendige Website-Bereitstellung, angemessene Betriebs- und Sicherheitsprotokolle sowie Schutz vor dem Wiederauftauchen gelöschter Daten: berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, vorbehaltlich dokumentierter Interessenabwägung und geeigneter Speicherfristen.
• Soweit eine Verarbeitung tatsächlich auf Einwilligung beruht: Art. 6 Abs. 1 lit. a DSGVO, mit klarer Widerrufsmöglichkeit für die Zukunft. Eine Geräteberechtigung oder das Aktivieren einer Funktion legt allein noch keine DSGVO-Rechtsgrundlage fest.
• Weisungsgebundene Verarbeitung beruflicher Kundeninhalte: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Kunde bestimmt die Rechtsgrundlage seiner Erhebung und Nutzung.

Wie lange Daten gespeichert werden

Lokale Aufnahmen bleiben bis zur Entfernung im App-Speicher. Deinstallation, Löschen der App-Daten oder Verlust des Geräts können lokale Kopien entfernen. Cloud-Inhalte bleiben im aktuellen Pilotbetrieb bis zur Löschung verfügbar. Eine automatische Löschung wegen Abonnementendes oder Inaktivität ist nicht implementiert.

Die folgenden Wiederherstellungseinstellungen wurden am 6. Oktober 2026 dokumentiert. Sie sind vor Veröffentlichung erneut zu prüfen und von der Löschung aus dem laufenden Dienst zu unterscheiden.

• Azure-Medienwiederherstellung: Gelöschte Blobs und Container haben eine Soft-Delete-Aufbewahrung von sieben Tagen. Die Frist beginnt mit der tatsächlichen Löschung; sie garantiert nicht, dass jede Kopie sieben Tage nach deiner Anfrage verschwunden ist.
• Temporäre Uploads: Die Staging-Lebenszyklusregel entfernt Dateien nach mehr als sieben Tagen seit der letzten Änderung. Sie läuft zeitversetzt als Auffangregel und ist keine Frist für eine Kontolöschung.
• Neon-Datenbankwiederherstellung: Das dokumentierte Wiederherstellungsfenster der Produktionsdatenbank beträgt sechs Stunden. Weitere Datenbankzweige oder Kopien sind vor einer vollständigen Aussage zu Sicherungsfristen noch zu erfassen.
• Betriebsprotokolle: Die Azure-Log-Analytics-Konfiguration sieht 30 Tage vor. Aktuelle Einstellungen, aufgezeichnete Felder und gesonderte Anbieter- oder Sicherheitsprotokolle sind noch zu bestätigen.
• Löschvermerke: Minimale Konto- und Verzeichniskennungen sowie Zeitpunkte bleiben erhalten, damit alte Anfragen gelöschte Daten nicht wiederherstellen. Sie enthalten keine E-Mail-Adressen, Namen, Notizen, Aufnahmen oder Token. Ein automatischer Ablauf ist nicht implementiert; Erforderlichkeit, Prüfkriterien und eine angemessene Aufbewahrungsregel sind noch festzulegen.
• Verarbeitungsnachweise: Datensätze zu Transkriptions- und Zusammenfassungsversuchen dienen Nutzungslimits und dem Verhindern doppelter Anfragen. Eine allgemeine altersabhängige Bereinigung ist nicht implementiert; die Fristen sind noch festzulegen. Die vollständige Kontolöschung entfernt Inhalte und Verarbeitungsnachweise des Kontos mit Ausnahme der minimalen Löschvermerke.
• Die vorgeschlagenen 90 Tage nach dem Ende eines bezahlten Abonnements sind eine künftige Geschäftsregel. Sie werden derzeit nicht durchgesetzt und verzögern keine ausdrückliche Löschanfrage.

Aufnahmen oder dein Konto löschen

Das Löschen einer synchronisierten Aufnahme oder eines Sprachmemos wird vermerkt und zur Cloud-Bereinigung vorgemerkt. Lokales Entfernen und Cloud-Löschung sind unterschiedlich: Eine Offline-Aktion muss gegebenenfalls erst synchronisiert werden, bevor sie den Server erreicht.

Sobald der Server eine Kontolöschung annimmt, sperrt er weitere Kontozugriffe und entfernt die Inhalte aus der aktiven Datenbank. Ein Bereinigungsdienst entfernt die aktiven Mediendateien und die Microsoft-Verzeichnisidentität. Er läuft täglich um 03:00 UTC und wiederholt fehlgeschlagene Vorgänge. Ein Abschluss innerhalb von 24 Stunden ist deshalb nicht garantiert. Bereits ausgestellte Medienlinks können bis zu ihrem Ablauf oder zur Dateilöschung nutzbar bleiben.

Das auslösende Gerät entfernt nach bestätigter Annahme den lokalen Datenbereich dieses Kontos und wiederholt fehlgeschlagene Dateilöschungen. Andere Geräte können Offline-Arbeit zum Exportieren und ausdrücklichen Entfernen behalten. Ausschließlich lokale Bibliotheken und anderswo gespeicherte Exporte werden nicht aus der Ferne gelöscht. Für Wiederherstellungskopien und minimale Löschvermerke gelten die gesonderten Regeln oben.

Anbieterverträge und internationale Zugriffe

Microsoft und Neon sind die aktuellen Cloud-Dienstleister. Die genauen Vertragspartner, Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Supportzugriffe und mögliche Übermittlungen außerhalb des EWR müssen für Capturemos Konten bestätigt werden. Ein EU-Ressourcenstandort belegt allein nicht, dass jede Verarbeitung im EWR bleibt.

Vor Veröffentlichung sind relevante Empfängerländer und Garantien, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln, sowie der Zugang zu den zugehörigen Informationen zu benennen. Dieser Entwurf behauptet weder eine bestimmte Garantie noch eine ausschließlich europäische Verarbeitung.

Stripe, RevenueCat und App-Store-Zahlungsabwicklung sind im aktuellen Pilotbetrieb nicht integriert. Vor dem Angebot kostenpflichtiger Käufe sind die tatsächlichen Zahlungsanbieter und Datenflüsse zu ergänzen.

Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Der Datenschutzkontakt des Betreibers ist im Impressum noch zu ergänzen. Bei Inhalten unter Verantwortung eines beruflichen Kunden ist dieser grundsätzlich die erste Anlaufstelle für Betroffenenrechte. Capturemos Unterstützung muss im Auftragsverarbeitungsvertrag geregelt werden.

Du kannst dich bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde. Die aktuelle Capturemo-Website und App treffen keine ausschließlich automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung.

Vor Veröffentlichung noch zu bestätigen

Dieser Entwurf ist noch keine endgültige Datenschutzerklärung für den Produktstart. Offen sind:

• Betreiberidentität, Postanschrift und öffentlicher Datenschutzkontakt sowie gegebenenfalls Kontaktdaten eines Datenschutzbeauftragten.
• Website-Hosting, Verbindungs- und Sicherheitsprotokolle, Verarbeitungsländer und Speicherfristen.
• Aktuelle Cloud-Standorte und Wiederherstellungseinstellungen, Gerätesicherungen, Anbieterverträge, Unterauftragsverarbeiter und Garantien für internationale Übermittlungen.
• Aufbewahrungs- und Prüfkriterien für Löschvermerke, Verarbeitungsnachweise und Identitäts- bzw. Sicherheitsprotokolle sowie weitere Wiederherstellungskopien.
• Endgültige Rechtsgrundlagen, Kunden- und Verantwortlichenrollen sowie der Auftragsverarbeitungsvertrag für berufliche Kunden.