Fotobeweise, bei denen jede Manipulation auffällt – für Streitfälle, Audits und Compliance

Captilo liefert Teams aus Versicherung, Bau und Recht eine belastbare Fotodokumentation: kryptografisch versiegelt, in der Blockchain verankert und mit dem Zeitstempel eines EU-qualifizierten Vertrauensdienstes, ohne dass die Fotos selbst jemals bei uns landen.

Sprechen Sie mit uns Zur Beweiskette

Verankert auf: Sonic-Blockchain
Qualifizierter Zeitstempel: APED, eIDAS-Vertrauensdienst
Content Credentials: C2PA Conformant Generator, Level 1
Verwahrung der Fotos: Auf dem Telefon, das aufnimmt
Prüfung: Funktioniert ohne Captilo

Nicht überprüfbare Fotos sind ein unterschätztes Risiko

Anfällig für Versicherungsbetrug
Manipulierte und KI-generierte Schadenfotos machen Betrugsversuche einfach und billig. Nicht prüfbare Bilder sind das schwächste Glied in jedem digitalen Schadenprozess.
Teure Audits und Streitfälle
Baufortschritte, Lieferzustände und Baustellenbegehungen, die mit gewöhnlichen Fotos dokumentiert sind, lassen sich leicht rückdatieren oder bestreiten. So werden aus Routineprüfungen teure Untersuchungen.
Schwache Beweiskraft
Übliche EXIF-Metadaten lassen sich mit kostenlosen Werkzeugen in Sekunden entfernen oder umschreiben. Rechts- und Compliance-Teams müssen zunehmend erklären, wie Fotobeweise authentifiziert wurden, nicht nur, dass es sie gibt.

Warum die Architektur für Ihr Unternehmen den Unterschied macht

Captilo lässt die Fotos auf Ihren Geräten und legt nur ihre Fingerabdrücke auf eine öffentliche Blockchain. Diese eine Designentscheidung verändert Ihr Risiko, Ihren Compliance-Aufwand und Ihren späteren Ausstieg.

Weniger Angriffsfläche, weniger Compliance-Aufwand

Beim Erstellen eines Nachweises erhält Captilo kein Foto, keinen Standort und keinen Namen. Es gibt bei Captilo kein Beweisarchiv, das ein Angreifer erreichen, Ihr Datenschutzteam bewerten oder irgendjemand nach dem Ende löschen müsste.

Kein Lock-in, nicht einmal an uns

Nachweise sind auf einer öffentlichen Blockchain verankert, und jedes Zertifikat enthält alles, was ein Prüfer braucht. Jeder mit IT-Kenntnissen kann sie mit öffentlichen Werkzeugen prüfen, auch wenn es Captilo nicht mehr gibt.

Einen Nachweis ohne Captilo prüfen

Zeitpunkt und Unverändertheit, unabhängig belegt

Nachweise erhalten einen Zeitstempel von APED, einem qualifizierten Vertrauensdienst, dessen Zeitstempel nach EU-Recht als korrekt vermutet werden, und werden auf einer Blockchain verankert, die keine einzelne Partei kontrolliert, auch Captilo nicht.

Starten ohne Integrationsaufwand

Ihr Team fotografiert mit der Captilo-App und teilt PDF-Zertifikate über die Kanäle, die es ohnehin nutzt. Kein SDK, keine Datenanbindung und nichts rückabzuwickeln, wenn Sie aufhören.

Offene Standards statt Blackbox

Ihr Einkauf und Ihr Sicherheitsteam müssen keiner Blackbox vertrauen. Jeder Mechanismus unten ist ein benannter, unabhängig prüfbarer Standard.

Kryptografisches Hashing: Getrenntes SHA-256-Hashing des Fotos und seiner kanonisierten Metadaten (RFC 8785), von jeder Partei unabhängig nachrechenbar, auch von Ihrer.
Blockchain-Verankerung: Jeder Nachweis wird auf der Sonic-Blockchain verankert (EVM-kompatibel, Finalität unter einer Sekunde), ein dauerhafter Eintrag, den keine einzelne Partei kontrolliert.
Qualifizierte eIDAS-Zeitstempel: RFC-3161-Zeitstempel eines qualifizierten Vertrauensdiensteanbieters auf der EU-Vertrauensliste, deren Richtigkeit in jedem EU-Mitgliedstaat gesetzlich vermutet wird (eIDAS Art. 41).
C2PA Content Credentials: Captilo ist ein C2PA Conformant Generator Product (Max Assurance Level 1). Online veröffentlichte Fotos tragen Content Credentials nach dem offenen C2PA-Standard.
Architektur auf dem Gerät: Originalfotos erreichen nie die Server von Captilo, und biometrische Daten verlassen nie das Telefon. Nur zwei kryptografische Hashes werden auf der Blockchain verankert.
Auf die DSGVO ausgerichtet: Eine Kopie eines Fotos verlässt das Telefon nur, wenn jemand es teilt, veröffentlicht oder an ein Team übermittelt. Biometrische Daten werden nicht übertragen, und jede Kategorie verarbeiteter Daten hat einen dokumentierten Zweck und eine Rechtsgrundlage.

Ihre Fotos landen nie bei uns

Der vollständige signierte Datensatz steckt im Zertifikat, das Ihr Team bewusst teilt. Es gibt kein zentrales Fotoarchiv, das bei einem Angriff offenliegen könnte, und keinen Captilo-Server, von dem Ihre Beweise abhängen: Nachweise bleiben prüfbar, auch wenn es Captilo nicht mehr gibt.

Auf dem Telefon

Das Originalfoto
Fingerabdruck- und Gesichtsdaten, in sicherer Hardware
Der Signaturschlüssel und seine Wiederherstellungsphrase

Auf der Blockchain

Ein SHA-256-Hash des Fotos
Ein SHA-256-Hash seines Datensatzes
Die Event-ID und der Aufnahmezeitpunkt des Nachweises

Im Zertifikat, das Sie teilen

Das Foto
Der vollständige signierte Datensatz: Zeit, Ort, Gerät und Prüfergebnisse
Alles, was ein Prüfer zum erneuten Prüfen braucht

Die Server von Captilo prüfen Signaturen, Geräte-Attestierung und Credits. Sie arbeiten mit Hashes und einer pseudonymen Konto-ID und erhalten nie das Originalfoto. Eine verkleinerte Kopie erreicht uns nur, wenn jemand ein Foto veröffentlicht, und ein kleines, Ende-zu-Ende-verschlüsseltes Vorschaubild nur, wenn ein Team Smart Requests nutzt. Alle Einzelheiten in der Datenschutzerklärung.

Die Beweiskette im Detail

Die vollständige technische Kette vom Auslösen bis zur Blockchain-Verankerung, Schritt für Schritt der beweisrechtlichen Funktion zugeordnet, die er erfüllt.

Zur Beweiskette

Integration

Bestätigte Nachweise lassen sich automatisiert gegen das Blockchain-Register prüfen, und Zertifikate können direkt in Schadens-, Beschaffungs- oder Fallmanagement-Prozesse eingebunden werden. Kein SDK für Partner nötig.

Integration besprechen

Ein kostenloses zweimonatiges Pilotprojekt

Wir bieten jedem Unternehmen ein kostenloses Pilotprojekt als Business-Organisation an: 3.000 gemeinsame Credits für bis zu 50 Personen. Ihr Team dokumentiert seine tatsächliche Arbeit vor Ort, und Sie entscheiden mit fertigen Zertifikaten in der Hand.

Pilotprojekt anfragen So läuft das Pilotprojekt Was Captilo unterscheidet

Einrichtung: Sagen Sie uns, was Ihr Team dokumentieren muss, und wir richten das Pilotprojekt gemeinsam mit Ihnen ein. Captilo läuft heute auf Android-Telefonen.
Während des Pilotprojekts: Das vollständige Produkt für zwei Monate, einmal um einen Monat verlängerbar, als Business-Organisation: 3.000 gemeinsame Credits für bis zu 50 Personen, PDF-Zertifikate, öffentliche Prüfung und Smart Requests mit Vier-Augen-Bestätigung.
Zum Ende: Nichts zu migrieren und kein Löschprojekt. Ihre Fotos und Zertifikate haben Ihre Geräte und Systeme nie verlassen, und jeder Nachweis bleibt prüfbar. Hat Ihr Team Smart Requests genutzt, entfernt das Löschen des Teams dessen Daten 30 Tage später von unseren Servern.
Datenschutzprüfung: Zu bewerten ist nur ein kleiner, pseudonymer Datensatz: Geräte-IDs, Planstatus, Nachweisstatus und, nur wenn Sie Smart Requests nutzen, die Struktur eines Teams (Codes, Rollen, Anfragestatus). Teamnamen, Mitgliedernamen, Aufgabentexte und Vorschaubilder werden auf den Telefonen verschlüsselt; Captilo kann sie nicht lesen. Alle Angaben und wie lange wir sie speichern, stehen in unserer Datenschutzerklärung.

Fragen, die Unternehmen uns stellen

Speichert Captilo unsere Fotos?

Nein. Fotos und ihre signierten Datensätze bleiben auf dem Telefon, das sie aufgenommen hat. Beim Erstellen eines Nachweises erhält Captilo SHA-256-Fingerabdrücke, eine Signatur und eine pseudonyme ID. Eine verkleinerte Kopie erreicht Captilo nur, wenn jemand ein Foto online veröffentlicht, und ein kleines, Ende-zu-Ende-verschlüsseltes Vorschaubild nur, wenn ein Team Smart Requests nutzt.

Was passiert mit unseren Beweisen, wenn Captilo den Betrieb einstellt?

Sie bleiben prüfbar. Die Fingerabdrücke jedes Nachweises liegen auf der öffentlichen Sonic-Blockchain, und jedes Zertifikat enthält das Foto, seinen signierten Datensatz und seine Event-ID. Jeder mit IT-Kenntnissen kann die Fingerabdrücke neu berechnen und mit öffentlichen Werkzeugen auf der Blockchain vergleichen. Wir veröffentlichen die genauen Schritte und ein Prüfskript.

Einen Nachweis ohne Captilo prüfen

Was verarbeitet Captilo im Sinne der DSGVO?

Beim Erstellen eines Nachweises wird nichts gesendet, das eine Person benennt. Was wir verarbeiten, ist wenig und pseudonym: eine Geräte-ID, Plan- und Credit-Status, der Verarbeitungsstatus jedes Nachweises und, nur wenn Sie Smart Requests nutzen, die Struktur eines Teams. Teamnamen, Mitgliedernamen, Aufgabentexte und Vorschaubilder werden auf den Telefonen verschlüsselt, und Captilo kann sie nicht lesen. Alle Angaben und ihre Speicherdauer stehen in unserer Datenschutzerklärung. Die Fotos selbst bleiben auf Ihren Geräten und Systemen, unter Ihren eigenen Richtlinien.

Wie lange wir Daten speichern

Gibt es nach dem Pilotprojekt etwas aufzuräumen?

Keine Datenmigration und kein Löschprojekt. Ihre Fotos und Zertifikate waren nie bei uns, und jeder Nachweis bleibt prüfbar. Konten sind pseudonym, und ein ungenutztes kostenloses Konto wird nach sechs Monaten automatisch gelöscht. Hat Ihr Team Smart Requests genutzt, entfernt das Löschen des Teams dessen Daten 30 Tage später.

Wird ein Captilo-Nachweis vor Gericht anerkannt?

Das kann kein Werkzeug garantieren. Captilo liefert einen technischen Datensatz, den ein Gericht oder eine Gegenpartei selbst prüfen kann: qualifizierte eIDAS-Zeitstempel, die nach EU-Recht als korrekt vermutet werden, und eine Verankerung auf einer öffentlichen Blockchain. Ob ein Beweis zugelassen wird, hängt vom Verfahren und von der Rechtsordnung ab.

Zulässigkeit im Detail

Müssen wir etwas integrieren?

Nicht für den Start. Ihr Team nutzt die Captilo-App, und Zertifikate sind PDF-Dateien, die Sie wie jedes andere Dokument teilen. Systeme, die automatisierte Prüfungen brauchen, können Nachweise direkt im öffentlichen Blockchain-Register abfragen.

Auf welchen Telefonen läuft Captilo?

Heute auf Android-Telefonen. Die iOS-App ist in Vorbereitung.

Sprechen wir über Ihre Beweisdokumentation

Fragen aus dem Einkauf, Abstimmung einer Integration oder ein Pilotprojekt für Ihr Schaden-, Audit- oder Rechtsteam. Erzählen Sie uns, wo Sie gerade stehen.

Lieber per E-Mail? contact@captilo.app