Was auf dem Server bleibt — und was ihn verlässt.
Castreon läuft auf dem eigenen Server. Diese Seite zeigt genau, was er uns sendet, was wir wie lange speichern und welche Schutzfunktionen das Produkt bietet. Verbindlich sind die Angaben in der Datenschutzerklärung.
Bleibt auf dem Server
Kanäle, Quellen und ihre Adressen, Schlüssel und Passwörter, Aufnahmen und Clips, IP-Adressen der Zuschauer, Zuschauerstatistiken und Protokolle. Auf nichts davon haben wir Zugriff.
Was der Server uns sendet
Etwa alle sechs Stunden prüft der Server über HTTPS seine Lizenz und fragt nach Updates. Übertragen werden vier Angaben: die Lizenz-ID, eine Geräte-ID (ein nicht umkehrbarer Hash von Hardwaremerkmalen), die installierte Version und seine IP-Adresse.
Was wir speichern und wie lange
Jede Lizenzprüfung — Zeitpunkt, Ergebnis, Version, IP-Adresse — wird 90 Tage gespeichert, um Missbrauch zu erkennen, und danach automatisch gelöscht. Solange die Lizenz besteht, speichern wir ihre ID, die Geräte-ID sowie Zeitpunkt, IP-Adresse und Version der letzten Prüfung.
Diagnosebericht — nur auf Wunsch
Im Enterprise-Plan lässt sich aus dem Panel ein Diagnosebericht an den Support senden; die Abschnitte werden vorher ausgewählt. Passwörter, Benutzernamen, Schlüssel, Tokens, die Lizenzdatei und IP-Adressen der Zuschauer sind nie enthalten; Zugangsdaten in Adressen werden entfernt und öffentliche IP-Adressen gekürzt. Wir löschen den Bericht 30 Tage nach Eingang. Er lässt sich auch herunterladen, ansehen und selbst an ein Ticket anhängen.
Schutzfunktionen im Produkt
- Zwei-Faktor-Anmeldung, Rollen für Administratoren, Operatoren und reine Ansicht sowie ein Audit-Protokoll, wer was geändert hat.
- Freigabelisten für Streams und Metriken: IP-Adressen, Netze und Bereiche, IPv4 und IPv6 — für den ganzen Server oder pro Kanal.
- Integriertes HTTPS mit TLS 1.3 und HTTP/2, mit Let’s Encrypt oder eigenem Zertifikat.
- Verschlüsselte Zuführung: SRT mit Passphrase, RIST mit AES-128 oder AES-256.
- HLS AES-128 mit integriertem Schlüsselserver in jedem Plan; DRM mit Widevine, PlayReady und FairPlay sowie ablaufende signierte Links im Enterprise-Plan.
- API-Schlüssel, beschränkt auf Monitoring, Kanalsteuerung oder Konfiguration und an IP-Adressen gebunden (Enterprise).
- Sicherung und Wiederherstellung der gesamten Konfiguration.
Updates
Das Installationsprogramm prüft die Integrität des Pakets vor der Installation. Updates werden mit einem Klick im Panel installiert; geht etwas schief, kehrt Castreon von selbst zur vorherigen Version zurück.
castreon.net und das Kundenkonto
Website und Kundenkonten laufen auf einem dedizierten Server in den Niederlanden (EU), hinter Cloudflare. Kartenzahlungen laufen über Stripe: Die Kartendaten werden auf der Seite von Stripe eingegeben und erreichen uns nie. Das Kundenkonto unterstützt die Zwei-Faktor-Anmeldung; für den Umzug einer Lizenz ist sie Pflicht. Google Analytics und Google Ads laufen auf den öffentlichen Seiten nur mit Einwilligung — nie im Kundenkonto.
Datenschutzerklärung →Sicherheitsproblem gefunden?
Bitte mit den Details an [email protected] schreiben und uns Zeit zur Behebung geben, bevor es veröffentlicht wird.