Datenschutzerklärung
Kapteev · Version 1.0.1 · Letzte Aktualisierung: 2. August 2026
Gilt für die Websites und Dienste von Kapteev: www.kapteev.com, app.kapteev.com und die zugehörigen Anwendungen.
Maßgeblich ist die französische Fassung; Übersetzungen werden zur Erleichterung des Verständnisses bereitgestellt.
1. Wer für Ihre Daten verantwortlich ist
Kapteev, Gesellschaft mit beschränkter Haftung mit einem einzigen Gesellschafter und einem Stammkapital von 3.000 €, eingetragen im Handelsregister Paris unter der Nummer 894 464 056, mit Sitz in 9 rue des Colonnes, 75002 Paris, Frankreich, ist Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten.
- Allgemeiner Kontakt: contact@kapteev.com · +33 1 84 16 33 87
- Kontakt für den Datenschutz: dpo@kapteev.com
2. Für wen diese Erklärung gilt — und der Fall importierter Kontakte
Diese Erklärung erfasst: Besucher unserer Websites, Personen, die uns kontaktieren, und Nutzer der Plattform Kapteev.
Der Sonderfall der von unseren Kunden importierten Kontakte. Kapteev ist eine professionelle Plattform: Unsere Kunden können dort ihre eigenen Kontakte (beispielsweise ihren Kundenstamm) importieren, um ihre Kommunikation vorzubereiten und zu verbreiten. Für diese Daten bleibt der Kunde Verantwortlicher und Kapteev handelt als Auftragsverarbeiter (Artikel 28 DSGVO), im Rahmen des mit ihm geschlossenen Auftragsverarbeitungsvertrags. Wenn Sie eine über Kapteev von einem Kunden versandte Mitteilung erhalten, richtet sich die Verarbeitung Ihrer Daten nach der Datenschutzerklärung dieses Kunden; Kapteev handelt ausschließlich auf dessen Weisung.
3. Was wir verarbeiten, warum, auf welcher Grundlage und wie lange
| Verarbeitung | Betroffene Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Betrieb und Sicherheit der Websites | Technische Daten: IP-Adresse, Verbindungsprotokolle, Geräte- und Browsertyp | Berechtigtes Interesse (Sicherheit, Missbrauchsprävention) | Protokolle: 12 Monate — bis zu 24 Monate für Audit-Protokolle — danach Pseudonymisierung oder Löschung |
| Reichweitenmessung und Tracker | Siehe Abschnitt 6 | Einwilligung | Siehe Abschnitt 6 |
| Kontaktaufnahme | Identität, Kontaktdaten, Inhalt Ihrer Nachricht | Berechtigtes Interesse (Beantwortung Ihrer Anfrage) | 3 Jahre nach dem letzten Austausch |
| Konto und Authentifizierung | E-Mail, Name, Sprache, Anmeldedaten (auch über ein Drittkonto), Sicherheitsprotokolle | Vertragserfüllung | Dauer des Kontos; siehe Abschnitt 9 |
| Verbindung von Drittdiensten (Google, soziale Netzwerke …) | Technische Kennungen und Zugriffstoken, Inhalte, die Sie importieren oder veröffentlichen | Vertragserfüllung; Einwilligung für bestimmte Berechtigungen | Dauer der Verbindung, jederzeit widerrufbar |
| Abonnement und Abrechnung | Identität, Rechnungsdaten, Zahlungshistorie — Kartendaten werden von unserem Zahlungsdienstleister verarbeitet und laufen niemals über unsere Server | Vertragserfüllung; gesetzliche Pflichten | Buchhaltungsunterlagen: 10 Jahre |
| Digitaler Klon (Stimme und Gesicht) | Biometrische Daten — siehe Abschnitt 4 | Ausdrückliche Einwilligung (Artikel 9 DSGVO) | Bis zum Widerruf — siehe Abschnitt 4 |
| Inhalte und Kampagnen | Briefings, Medien, Texte und Parameter Ihrer Kampagnen | Vertragserfüllung | Dauer des Kontos |
| Newsletter von Kapteev | Einwilligung | Bis zum Widerruf, höchstens 3 Jahre nach dem letzten Kontakt |
4. Der digitale Klon: unsere Zusagen
Dieser Abschnitt gilt ab der Freischaltung der Klon-Funktion in Ihrem Bereich.
Die Erstellung Ihres digitalen Klons (Ihrer Stimme, Ihres Gesichts) setzt die Verarbeitung biometrischer Daten voraus — sogenannter Daten „besonderer Kategorien" (Artikel 9 DSGVO), die dem höchsten Schutzniveau unterliegen. Kapteev wendet ausnahmslos die folgenden Regeln an:
- Ausdrückliche, jederzeit widerrufbare Einwilligung. Kein Klon wird ohne Ihre ausdrückliche Einwilligung erstellt, die gesondert für diesen konkreten Zweck eingeholt wird. Sie können sie jederzeit in Ihrem Bereich widerrufen.
- Ausschließlich Live-Aufnahme. Ihr Klon wird ausschließlich aus einer live durchgeführten Aufnahme mit Lebenderkennung erstellt — niemals aus einer hochgeladenen Datei. Es ist daher unmöglich, aus einem vorhandenen Video oder einer vorhandenen Aufnahme den Klon eines Dritten zu erzeugen.
- Eine Aufnahme allein. Werden während der Aufnahme mehrere Gesichter erkannt, wird die Aufnahme abgelehnt und muss allein wiederholt werden.
- Speicherung ausschließlich in der Europäischen Union. Ihre biometrischen Templates und Modelle werden ausnahmslos auf Servern innerhalb der EU gespeichert.
- Niemals Training fremder Modelle. Ihre biometrischen Daten werden niemals zum Training von Modellen künstlicher Intelligenz Dritter verwendet.
- Sofortiger und wirksamer Widerruf. Der Widerruf — oder die Löschung Ihres Kontos — löst die sofortige Löschung des Klons und der davon abgeleiteten Elemente aus, einschließlich des Abbruchs laufender Verwendungen.
- Kennzeichnung der erzeugten Inhalte. Mit Ihrem Klon erzeugte Inhalte tragen eine maschinenlesbare technische Kennzeichnung sowie einen sichtbaren Hinweis auf einen KI-generierten Inhalt (siehe Abschnitt 12).
- Hochgeladene Dateien bleiben Kampagnen-Assets. Musik oder eine Aufnahme, die Sie hochladen, wird als Bestandteil Ihrer Kampagne verwendet — niemals als Quelle für das Klonen. Sie versichern, über die erforderlichen Rechte an den von Ihnen hochgeladenen Inhalten zu verfügen.
5. Verbindung von Google-Konten und sozialen Netzwerken
Wenn Sie ein Drittkonto verbinden (Google, LinkedIn oder ein anderes Netzwerk), erhalten wir die zur Authentifizierung zwingend erforderlichen Informationen (Kontokennung, E-Mail-Adresse, Name und Profilbild je nach Dienst) sowie technische Token, die es uns erlauben, ausschließlich auf Ihre Weisung zu handeln — etwa einen von Ihnen freigegebenen Inhalt zu veröffentlichen oder auf eine von Ihnen ausdrücklich ausgewählte Datei zuzugreifen. Wir veröffentlichen niemals ohne Ihr Zutun. Sie können eine Verbindung jederzeit widerrufen, über Kapteev oder über den betreffenden Dienst.
Die über diese Dienste erhaltenen Daten werden weder verkauft noch zu Werbezwecken noch zum Training allgemeiner Modelle künstlicher Intelligenz verwendet.
Die Verwendung der von Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich ihrer „Limited Use"-Anforderungen.
6. Cookies und Reichweitenmessung
Derzeit verwenden unsere Seiten ausschließlich unbedingt erforderliche Tracker (Sitzung, Sicherheit, Spracheinstellung), die keiner Einwilligung bedürfen.
Bei Aktivierung der Reichweitenmessung auf www.kapteev.com:
- ermöglicht Ihnen ein Banner, Tracker anzunehmen, abzulehnen oder einzustellen — das Ablehnen wird genauso einfach sein wie das Annehmen;
- werden die Reichweitenmessung (Google Analytics) und gegebenenfalls Werbetracker erst nach Ihrer Einwilligung gesetzt;
- werden Ihre Entscheidungen 6 Monate gespeichert und sind jederzeit über den Link „Cookies" in der Fußzeile änderbar; die Lebensdauer der Tracker wird 13 Monate nicht überschreiten.
7. Wer auf Ihre Daten zugreift: Empfänger und Auftragsverarbeiter
Ihre Daten sind ausschließlich den befugten Personen bei Kapteev sowie unseren Auftragsverarbeitern im engen Rahmen ihres Auftrags zugänglich. Derzeit tätige Auftragsverarbeiter:
| Dienstleister | Aufgabe | Datenstandort | Rechtlicher Rahmen |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicherung | Europäische Union (Irland) | Auftragsverarbeitungsvertrag (DPA), Standardvertragsklauseln |
| Vercel Inc. | Hosting der Websites und der Anwendung | Vereinigte Staaten / weltweites Netz | DPA, Standardvertragsklauseln |
| Bunny (BunnyWay d.o.o.) | Auslieferung der Inhalte (CDN, Video) | Europäische Union | DPA |
| Resend | Transaktions-E-Mails (Kontoaktivierung, Benachrichtigungen) | Vereinigte Staaten | DPA, Standardvertragsklauseln · Data-Privacy-Framework-zertifiziert |
| Stripe | Zahlung und Abrechnung | Vereinigte Staaten / Europäische Union | DPA, Standardvertragsklauseln |
| Google-Anmeldung (Authentifizierung), geschäftliche E-Mail von Kapteev, Reichweitenmessung (nach Aktivierung) | Vereinigte Staaten / Europäische Union | DPA, Standardvertragsklauseln |
Die für die Inhaltserzeugung eingesetzten Anbieter von Modellen künstlicher Intelligenz werden dieser Liste bei ihrer Inbetriebnahme hinzugefügt, mit Standort und rechtlichem Rahmen — die Liste ist versioniert und jede Aktualisierung ist datiert. Biometrische Daten hingegen werden ausschließlich Dienstleistern anvertraut, die ausschließlich innerhalb der Europäischen Union verarbeiten (siehe Abschnitte 4 und 8).
8. Übermittlungen außerhalb der Europäischen Union
Zwei getrennte Bereiche:
- Biometrischer Bereich: keine Übermittlung außerhalb der EU. Die Templates und Modelle von Stimme und Gesicht werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet.
- Allgemeiner Bereich: Einige Dienstleister (Hosting, E-Mail, Zahlung) sind in den Vereinigten Staaten ansässig. Diese Übermittlungen werden durch Auftragsverarbeitungsverträge abgesichert, die die Standardvertragsklauseln der Europäischen Kommission enthalten — ein Standardvertrag, der dem Dienstleister das europäische Schutzniveau auferlegt — und gegebenenfalls durch das Data Privacy Framework, den Angemessenheitsrahmen zwischen der EU und den Vereinigten Staaten.
9. Wie lange wir Ihre Daten speichern
- Profil und Inhalte: gelöscht bei Schließung Ihres Kontos.
- Nachweise der Einwilligung und der Annahme der Vertragsdokumente: 3 Jahre nach Ende der Geschäftsbeziehung.
- Buchhaltungsunterlagen und Rechnungen: 10 Jahre (französisches Handelsgesetzbuch).
- Technische und Sicherheitsprotokolle: 12 Monate — bis zu 24 Monate für Audit-Protokolle — danach Pseudonymisierung oder Löschung.
- Biometrische Daten: sofortige Löschung bei Widerruf oder Kontolöschung (Abschnitt 4).
Bei Schließung des Kontos werden die aufgrund einer gesetzlichen Pflicht aufbewahrten Elemente getrennt und von Ihrem Profil losgelöst gespeichert.
10. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch zu, das Recht auf Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen (unbeschadet der Rechtmäßigkeit der bereits erfolgten Verarbeitungen), sowie das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu erteilen.
Zur Ausübung: dpo@kapteev.com (oder contact@kapteev.com). Wir antworten innerhalb eines Monats; erforderlichenfalls kann eine Identitätsprüfung verlangt werden. Sie können sich außerdem mit einer Beschwerde an die CNIL wenden: www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Sicherheit
Kapteev setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere: Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Trennung der Zugriffe nach Arbeitsbereich, Protokollierung sensibler Vorgänge sowie Hosting der Anwendungs- und biometrischen Daten in der Europäischen Union.
12. Künstliche Intelligenz: Transparenz
Kapteev ist eine Plattform für Agenten künstlicher Intelligenz. Wenn Sie mit einem Agenten interagieren, wird diese Eigenschaft klar ausgewiesen. Über Kapteev KI-generierte Inhalte tragen eine maschinenlesbare Kennzeichnung und — bei Inhalten, die das Bild oder die Stimme einer realen Person wiedergeben — einen sichtbaren Hinweis, im Einklang mit Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.
13. Minderjährige
Kapteev ist ein professioneller Dienst, der volljährigen Personen vorbehalten ist, die in beruflichem Rahmen handeln.
14. Änderungen dieser Erklärung
Jede Fassung dieser Erklärung ist nummeriert, datiert und archiviert. Bei wesentlichen Änderungen — neuer Zweck, neue Kategorie von Empfängern — werden die Kontoinhaber vor deren Inkrafttreten informiert.
Datenschutzerklärung Kapteev — v1.0.1 (DE) · 2. August 2026 · Übersetzung der französischen Fassung v1.0.1