Sicherheit und Datenschutz
Ihre Gespräche sind das Produkt Ihrer Arbeit. Wir behandeln sie auch so.
RecapButler ist von der ersten Zeile an für DSGVO und KVKK gebaut. Diese Seite sagt klar, was wir mit Ihren Daten tun, und was wir nie tun.
Die Zusagen
EU-Datenresidenz
Transkripte, extrahierte Einträge und Audit-Trails werden in der EU gespeichert, in Frankfurt. Einige Verarbeitungsschritte (KI-Extraktion, E-Mail-Versand) laufen über Anbieter, die Daten außerhalb der EU verarbeiten, unter geeigneten Garantien wie Standardvertragsklauseln; die Liste der Unterauftragsverarbeiter unten sagt genau, wer und warum.
Verschlüsselt, im Ruhezustand und bei der Übertragung
TLS auf der Leitung, AES-256 im Speicher. Standard, langweilig und immer aktiv. Langweilig ist hier genau das, was Sie wollen.
Nie für Training verwendet
Ihre Gespräche werden nie zum Trainieren von Modellen verwendet. Weder von uns noch von unseren Anbietern. Transkripte werden verarbeitet, um Ihnen zu dienen, und zu keinem anderen Zweck.
Ein sichtbarer Bot, immer
Wenn der RecapButler-Bot einem Gespräch beitritt, tritt er mit Namen und Avatar bei, sichtbar für alle Teilnehmenden. Es gibt keinen Stealth-Modus, und wir werden keinen bauen.
Aufbewahrung unter Ihrer Kontrolle
Die Transkript-Speicherung liegt heute in Ihrer Hand: vollständige Transkripte behalten (Standard) oder die Speicherung in den Einstellungen abschalten, gespeicherte Transkripte jederzeit endgültig löschen. Das Löschen eines Meetings, eines Kunden oder Ihres Kontos entfernt die Daten selbst, nicht nur den Verweis.
Self-Hosting für Enterprise
Auf der Roadmap: Enterprise-Teams werden RecapButler auf eigener Infrastruktur betreiben können, innerhalb des eigenen Perimeters, sodass Transkripte ihr Netzwerk nie verlassen. Noch nicht ausgeliefert, und wir tun auch nicht so.
Unterauftragsverarbeiter
Die kurze, ehrliche Liste der Dritten, die Ihre Daten berühren, und warum:
- Supabase (EU)
- Datenbank, Authentifizierung und Speicher, Region Frankfurt (eu-central-1)
- Vercel
- Anwendungs-Hosting; Funktionen auf Frankfurt (fra1) festgelegt
- Anthropic
- KI-Extraktion über die API. Kein Training auf Kundeninhalten gemäß den kommerziellen Bedingungen von Anthropic.
- Resend
- Transaktionale E-Mails, versendet aus der EU-Region; Konto-Metadaten des Anbieters werden in den USA verarbeitet
- Creem
- Zahlungsabwicklung als unser Merchant of Record; nur Abrechnungsmetadaten, keine vollständigen Kartennummern
- Recall.ai
- Meeting-Bot, der Gesprächen beitritt, um Audio aufzuzeichnen und Transkripte zu erstellen; verarbeitet Aufnahmen in einer konfigurierten Region, standardmäßig USA, sofern nicht auf die EU eingestellt
Dies ist eine Zusammenfassung. Die vollständige, datierte Liste der Unterauftragsverarbeiter mit Datenkategorien und Standorten finden Sie auf unserer Subunternehmer-Seite.
Papierkram
Ein Auftragsverarbeitungsvertrag (AVV) ist für jeden Kunden verfügbar, dessen Daten wir verarbeiten, Early Access eingeschlossen. Schreiben Sie an hello@recapbutler.com und wir senden ihn Ihnen zu.
Auftragsverarbeitungsvertrag lesen
SOC 2 Type II: steht auf unserer Roadmap. Wir halten die Zertifizierung heute nicht, und wir tun auch nicht so.
Fragen, die hier nicht beantwortet sind?
Fragen Sie uns direkt. Sicherheitsfragen beantworten die Leute, die den Code geschrieben haben.