Datenschutzerklärung
Letzte Aktualisierung: 17. August 2026.
Diese Erklärung beschreibt die derzeitige Funktionsweise von Walkstamp: Das Werkzeug hat keinen
Verarbeitungsserver, und es gibt ein optionales Konto — weiter unten beschrieben — für alle, die einen bezahlten Plan abschließen.
Bis zum 14. August 2026 hieß dieser Dienst ClipContext. Nur der Name hat sich geändert — die Verantwortliche, die Rechtsgrundlagen und die Fristen unten bleiben genau dieselben.
Wer verantwortlich ist
Walkstamp wird angeboten von Produtize Produtos e Serviços Inteligentes Ltda., eingetragen im CNPJ unter der Nr. 48.417.292/0001-99, die als Verantwortliche für die wenigen in dieser Erklärung beschriebenen personenbezogenen Daten handelt, im Sinne des Gesetzes Nr. 13.709/2018 (LGPD).
Anfragen betroffener Personen, Fragen und Beschwerden zum Datenschutz: privacidade@walkstamp.com. Das ist zugleich der Kanal der beauftragten Person für die Verarbeitung personenbezogener Daten (Art. 41 LGPD).
Zusammenfassung
Wir erhalten weder Ihre Videos noch Ihr Audio, Ihre Screenshots, Ihre Transkriptionen oder die Dokumente, die Sie erzeugen. Daran hat sich nichts geändert, es gilt in allen Plänen, und es ist das Versprechen, das das Produkt trägt — es ist keine Einstellung, die wir später lockern könnten.
Was es gibt, ist dies, und es ist weiter unten ausführlich beschrieben: eine Zählung der Besuche ohne Cookie und ohne Kennung; eine anonyme Zählung von fünfzehn Nutzungsmeilensteinen; die E-Mail-Adresse, wenn Sie sie auf der Preisseite hinterlassen; und, für alle, die einen bezahlten Plan abschließen, ein Konto — mit der E-Mail-Adresse für den Zugang, den Rechnungen, den Support-Tickets und der Liste der auszuführenden Fälle, wenn Sie den Bildschirm der Testfallliste nutzen. Die Nutzung des Werkzeugs verlangt weiterhin kein Konto: Ohne Login nimmt es auf, transkribiert und erzeugt das Dokument genau gleich.
Wie der Dienst funktioniert
Walkstamp ist eine statische Seite. Wenn Sie ein Video auswählen, wird es vom Browser direkt von Ihrem Gerät gelesen und bleibt dort. Die Extraktion der Bilder, das Lesen des Audios, die Transkription und der Aufbau des PDF finden vollständig auf Ihrem Rechner statt, mit dessen Rechenleistung.
Es gibt keine Übertragung der Datei an uns. Es gibt keine temporäre Kopie in unseren Systemen, weil an der Verarbeitung kein System von uns beteiligt ist.
Daten, die wir nicht erheben
- Videos, Audiodateien, extrahierte Bilder, Transkriptionen und erzeugte PDFs
- Dateiname, Größe, Dauer oder irgendein Merkmal dessen, was Sie verarbeiten
- Name, Telefonnummer oder persönliche Identifikation — und die E-Mail-Adresse nur, wenn Sie eine eingeben, nach Ihrer Wahl
- Kennungen zur Nachverfolgung, Verhaltensprofile oder Daten für Werbung
- Tracking-, Werbe- oder Mess-Cookies — keine. Das Konto verwendet ein Sitzungs-Cookie, das Sie angemeldet hält; es ist im Abschnitt “Bezahltes Konto” beschrieben, und das Werkzeug funktioniert ohne es
Was gemessen wird, und warum
Ein Werkzeug, von dem niemand weiß, ob es genutzt wird, kann sich nicht an der richtigen Stelle verbessern. Es gibt also zwei Messungen, und beide sind so entworfen, dass sie nicht wissen, wer Sie sind:
- Seitenaufrufe, über Vercel Web Analytics. Ohne Cookie und ohne Kennung, die zwischen Besuchen bestehen bleibt. Sie dienen dazu, zu wissen, wie viele Personen angekommen sind und auf welchem Weg.
- Fünfzehn Nutzungsmeilensteine, innerhalb des Werkzeugs: dass es geöffnet wurde, dass ein Video erfolgreich geöffnet wurde und dass eine Ausgabedatei heruntergeladen wurde. Mitgesendet werden die Sprache der Seite, die Herkunft des Videos (Datei, Drive, Aufnahme oder Beispiel) und das heruntergeladene Format. Nichts weiter. Es gehen weder Dateiname, Größe, Dauer und Inhalt noch irgendeine Sitzungskennung mit — es gibt keine Möglichkeit, zwei Meilensteine derselben Person zuzuordnen oder diesen Besuch dem nächsten.
Wenn Ihr Browser Do Not Track oder Global Privacy Control sendet, werden die drei Meilensteine nicht übermittelt. Und die Offline-Version — die einzelne Datei, die Sie herunterladen — verlässt den Build ohne jede Messadresse darin: Sie spricht mit niemandem, und Sie können es prüfen, indem Sie in der Datei nach „supabase“ suchen.
Die Benachrichtigungsliste gibt es nicht mehr
Die Preisseite hatte einmal ein optionales E-Mail-Feld, um zu benachrichtigen, sobald es den bezahlten Plan gibt. Den bezahlten Plan gibt es, und das Feld ist entfernt: hier wird nichts mehr erfasst von jemandem, der die Seite nur besucht. Adressen, die hinterlassen wurden, solange es das Feld gab, bleiben bis zu 24 Monate nach dem Hinterlassen gespeichert und werden auf Wunsch früher gelöscht, über den Kontakt am Ende dieser Seite. Sie wurden nie mit den obigen Messungen verknüpft, nie verkauft oder abgetreten, und sie werden für nichts anderes verwendet.
Das Konto des bezahlten Plans und die Testfallliste
Wer einen bezahlten Plan abschließt, erhält damit ein Konto. Es ist der einzige Ort, an dem wir nach Ihrer Wahl Daten von Ihnen speichern, und dort lebt die einzige Funktion, die Inhalte des Kunden auf einem Server von uns ablegt: der Bildschirm der Testfallliste. Deshalb ist er hier Feld für Feld beschrieben.
Im Konto werden gespeichert:
- die E-Mail-Adresse für den Zugang, die die Identität des Kontos und das Ziel des Anmeldelinks ist;
- die Rechnungen und der Stand des Abonnements, von Stripe;
- die Support-Tickets, die Sie eröffnen, mit dem Text, den Sie geschrieben haben;
- im Plan Team die Plätze: die E-Mail-Adresse jeder Person des Teams und was sie bereits erstellt hat;
- die Dokumentvorlagen und das Erscheinungsbild, das Sie einrichten (Name des Unternehmens, Adresse des Logos, Bezeichnung, Umgebung).
Und wenn Sie die Testfallliste nutzen, werden die Felder der Aufgabenliste gespeichert, und nur diese: der Code des Falls, der Titel, das System, die Nummer des Tickets, die E-Mail-Adresse der verantwortlichen Person, das Datum, an dem der Fall als erledigt markiert wurde, wer ihn markiert hat, der Name der erzeugten Datei, deren Prüfsumme und die Bemerkung, die Sie eingeben.
Beim Markieren eines Falls als abgeschlossen wird außerdem eine Quittung gespeichert: der Datensatz dessen, was ausgeführt wurde (Fall, Szenario, System, Ticket, Umgebung, Ergebnis, Datum und Format) und die Prüfsumme jedes Screenshots, der Reihe nach. Das sind Zahlen. Sie reist im Rücklink selbst mit und ist das, was es erlaubt, Monate später ein Dokument zu nehmen und zu prüfen, ob es dasselbe ist.
Was die Quittung nie enthält: Bild, Transkription oder den Text der Schritte. Die Prüfsumme wird aus den Bildschirminhalten berechnet und erlaubt es nicht, ein Bild zu rekonstruieren. Die Tabelle, die Sie zum Anlegen der Testfallliste übergeben, wird gelesen, wird zu den oben beschriebenen Zeilen, und die Datei wird verworfen: Wir speichern die Tabelle nicht.
Der Anhang der Sitzung — die einzige Ausnahme, und sie liegt bei Ihnen
Beim Bestätigen eines Falls als abgeschlossen gibt es ein optionales Feld: die vollständige
.json-Datei jener Sitzung anzuhängen. Diese Datei enthält die Bilder der Screenshots,
zusammen mit dem Text der Schritte und der Transkription, falls vorhanden.
Sie anzuhängen ist das Einzige an diesem Produkt, das Inhalte von Ihnen auf einen Server von uns legt. Deshalb, und ohne Ausnahme:
- sie geht nie von allein — das Feld ist zugeklappt voreingestellt, und die Datei muss ausgewählt werden;
- was sie bedeutet, steht neben dem Feld, im Moment der Auswahl, und nicht nur hier;
- sie liegt in einem privaten Speicher, ohne öffentliche Adresse: Wer sie herunterlädt, geht über unseren Server, der Ihre Sitzung prüft und eine signierte Adresse zurückgibt, die nach zwei Minuten abläuft;
- wer den Fall sieht, sieht den Anhang — in einer Testfallliste des Teams ist das das gesamte Team;
- es gibt eine Schaltfläche Anhang löschen, und sie löscht die Datei, nicht nur den Eintrag, der auf sie verweist;
- die Grenze liegt bei 32 MB pro Fall, und es werden nur
.json-Dateien angenommen.
Video und Audio verlassen Ihren Browser weiterhin nie, mit Anhang oder ohne Anhang. Ohne Anhang bleibt nur die Quittung — Zahlen, ohne Bild.
Beachten Sie, was das in der Praxis bedeutet: Eine Testfallliste ist eine Arbeitsliste, und ein Fallcode oder eine Ticketnummer können verraten, was Ihr Unternehmen gerade testet. Schreiben Sie in diese Felder, was Sie auf eine Karte an einer Aufgabentafel schreiben würden — Systemname und Ticketnummer sind in Ordnung; personenbezogene Daten Dritter nicht.
Eine als „des Teams“ markierte Testfallliste ist für alle Personen mit einem Platz im selben Konto sichtbar; eine Testfallliste „nur meine“ ist nur für die Person sichtbar, die sie angelegt hat. Wer die Testfallliste angelegt hat, kann sie jederzeit löschen, und das Löschen nimmt alle ihre Fälle mit — und die an sie angehängten Dateien —, sofort und ohne Kopie.
Sie müssen nicht fragen: das Konto löscht selbst
Im Konto gibt es eine Seite — Ihre Daten —, die in klarer Sprache auflistet, was auf unserem Server unter Ihrem Namen existiert: wie viele Testfall-Listen, wie viele Fälle, wie viele angehängte Dateien, wie viele Vorlagen, wie viele Tickets. Und sie listet daneben, mit demselben Gewicht, was beim Löschen bleibt, und warum. Auf derselben Seite gibt es eine Schaltfläche, die alles Ihre sofort löscht — ohne mit jemandem zu sprechen und ohne eine Frist abzuwarten. Sie verlangt vorher die Eingabe Ihrer eigenen E-Mail-Adresse, denn es gibt kein Rückgängig.
Nach Beendigung des Abonnements wird der Inhalt des Kontos innerhalb von 90 Tagen gelöscht, durch eine Routine, die täglich läuft: Testfalllisten, Fälle, Quittungen, Anhänge, Vorlagen, Konfiguration, Plätze, Verlauf der erstellten Dokumente und Tickets. Vorher auf Anfrage, über den Kontakt am Ende dieser Seite.
Eine Sache wird nicht gelöscht, und es ist fair zu sagen, welche: die Rechnung. Für eine Steuerrechnung gilt eine steuerliche Aufbewahrungsfrist von mehr als 90 Tagen, und sie einzuhalten ist eine gesetzliche Pflicht — es ist weder unsere noch Ihre Wahl. Der Kundendatensatz bleibt zusammen mit ihr bestehen, reduziert auf das, was den Verkauf beschreibt (Plan, Plätze, Laufzeit): Name und Dokumentnummer werden gelöscht, und es bleiben weder E-Mail-Adresse noch Testfallliste noch Datei zurück.
Die Sitzung des Kontos verwendet ein Cookie, und es ist notwendig: Es ist das, was Sie angemeldet hält. Es dient nicht der Messung, wird von keinem Skript Dritter gelesen und existiert nur auf den Seiten des Kontos — das Werkzeug funktioniert weiterhin ganz ohne Cookie.
Externe Verbindungen
Die Seite stellt eine geringe Zahl von Verbindungen zu Diensten Dritter her, und keine davon transportiert Ihre Inhalte:
- jsDelivr — Auslieferungsnetz, das die Bibliotheken zur Erzeugung des PDF und zur Transkription bereitstellt. Erhält nur die Anfrage nach der Datei der Bibliothek.
- Hugging Face — von dort wird das Transkriptionsmodell heruntergeladen, und nur, wenn Sie die automatische Transkription auslösen. Erhält die Anfrage nach dem Modell, nie Ihr Audio.
- Supabase — Datenbank, die die fünfzehn Nutzungsmeilensteine erhält und, wenn Sie es ausfüllen, die E-Mail-Adresse der Benachrichtigungsliste. Erhält nie Video, Audio oder Transkription.
- Vercel — Hosting der Seite und die Zählung der Besuche. Wie jeder Webserver protokolliert es technisch die Zugriffe auf die Website.
Diese Dritten haben eigene Richtlinien und können technische Daten der Verbindung protokollieren, etwa die IP-Adresse, genauso wie es beim Besuch jeder beliebigen Website geschieht.
Die folgende Tabelle ist die, nach der eine Lieferantenprüfung fragt: wer die Daten sonst noch berührt, was er erhält und unter welcher Schutzmaßnahme.
| Dritter | Funktion | Erhaltene Daten | Land | Schutzmaßnahme |
|---|---|---|---|---|
| Supabase | Datenbank und Speicher für den Sitzungsanhang | E-Mail der Benachrichtigungsliste, Nutzungsmeilensteine und der gesamte Inhalt des bezahlten Kontos. Nie Video, Audio oder Transkription | Brasilien (Region São Paulo) | Auftragsverarbeitungsvertrag des Anbieters; Daten ruhen in Brasilien |
| Vercel | Hosting der Website und Zählung der Besuche | Technische Zugriffsprotokolle und die Besuchszählung, ohne Cookie und ohne Kennung | Globales Netz | Standardvertragsklauseln des Anbieters (Art. 33 II LGPD) |
| Stripe | Abrechnung des Abonnements | Name, E-Mail und Zahlungsdaten der abschließenden Person. Wir erhalten die Kartennummer nicht — sie geht direkt an Stripe | Vereinigte Staaten und Europäische Union | Standardvertragsklauseln; PCI-DSS-Zertifizierung des Anbieters |
| Brevo | Versand des Zugangslinks zum Konto und der Einladung per E-Mail | Die E-Mail-Adresse der empfangenden Person und der Text der Nachricht | Europäische Union (Frankreich) | Standardvertragsklauseln; Land mit angemessenem Schutzniveau |
| jsDelivr | Auslieferung der Bibliotheken zur PDF-Erzeugung und zur Transkription | Nur die Anfrage nach der Datei der Bibliothek | Globales Netz | Erhält keine Kontodaten und keine Inhalte; Verbindung stets verschlüsselt |
| Hugging Face | Von dort wird das Transkriptionsmodell geladen, und nur wenn Sie die Transkription auslösen | Nur die Anfrage nach dem Modell. Nie Ihr Audio | Vereinigte Staaten | Erhält keine Kontodaten und keine Inhalte; Verbindung stets verschlüsselt |
| Google kein Unterauftragsverarbeiter von uns |
Ein Video aus Ihrem Drive öffnen und die Schaltfläche An Google Docs senden — nur wenn Sie klicken | Beim Öffnen: nichts außer der Anfrage nach der von Ihnen gewählten Datei. Beim Senden an Docs: das erzeugte Dokument, das aus Ihrem Browser direkt in Ihr Google-Konto geht | Gemäß Ihrem Google-Konto | Minimale Berechtigung (drive.file), beschränkt auf die von Ihnen gewählten Dateien. Das Senden verlangt eine ausdrückliche Bestätigung |
Bildschirmaufnahme und Mikrofon
Bei der Nutzung der Aufnahme fragt der Browser Sie um Erlaubnis, den Bildschirm zu erfassen und, wenn Sie die Option markieren, das Mikrofon. Das Bild und die beiden Audiokanäle werden auf Ihrem eigenen Rechner verarbeitet: Die Screenshots werden extrahiert und das Audio wird ebendort transkribiert. Das Video der Sitzung wird nicht gespeichert — weder auf unserer Seite, die es nicht gibt, noch auf Ihrer Festplatte. Nichts aus dieser Erfassung wird an uns übertragen.
Webcam in einer Ecke
Ebenfalls optional, ebenfalls in allen Szenarien standardmäßig ausgeschaltet, ohne Ausnahme: Ein Gesicht ist ein personenbezogenes Datum anderer Größenordnung als ein Bildschirm, und dies von uns aus einzuschalten hieße, für die gefilmte Person zu entscheiden. Ist sie markiert, fragt der Browser um Erlaubnis für die Kamera, und das Bild wird in eine Ecke der Screenshots und der Clips gezeichnet, auf Ihrem Rechner — es verlässt ihn nicht, so wie nichts anderes ihn verlässt. Wenn Sie jemanden filmen, fragen Sie diese Person um Erlaubnis: Wir können sie nicht für Sie fragen.
Clip der markierten Momente
Es gibt dazu eine Ausnahme, und sie liegt bei Ihnen: die Option „einen Clip der markierten Momente speichern“. Ist sie eingeschaltet, werden — und nur zu den Momenten, die Sie während der Aufnahme markieren — rund fünfzehn Sekunden Video mit Ton um jede Markierung herum gespeichert. Der Rest der Sitzung wird weiterhin verworfen. Die Option ist in allen Szenarien ausgeschaltet voreingestellt, außer im Szenario der Sitzung einer Usability-Untersuchung, in dem der Clip das eigentliche Ergebnis der Arbeit ist — und selbst dort genügt es, sie abzuwählen.
Diese Clips liegen im Speicher dieses Tabs: Das Schließen des Tabs löscht sie. Sie
gelangen nur dann auf Ihre Festplatte, wenn Sie das Paket .zip herunterladen, und laufen
weiterhin über keinen Server. Es gibt zudem eine Schaltfläche „die Videos verwerfen“, die
alle auf einmal löscht und das Datum der Verwerfung in das Dokument schreibt — denn die Aufnahme einer
teilnehmenden Person ist ein personenbezogenes Datum mit Frist, und wer eine Studie prüft, muss sehen, wann sie aufgehört hat zu existieren.
Google Drive
Wenn die Schaltfläche zum Öffnen eines Videos aus Google Drive verfügbar ist und Sie sie nutzen,
verbindet sich der Browser mit Google, um sich zu authentifizieren und die von Ihnen gewählte Datei
herunterzuladen. Die Datei geht von Google direkt in Ihren Browser, ohne über einen
Server von uns zu laufen. Wir fordern die engste Berechtigung an, die es gibt (drive.file),
die nur Zugriff auf die Dateien gibt, die Sie im Fenster von Google auswählen — nie auf den Rest Ihres
Drive. Solange Sie nicht auf diese Schaltfläche klicken, wird keine Verbindung zu Google hergestellt.
Es gibt außerdem eine Schaltfläche An Google Docs senden. Sie ist die einzige Funktion des Werkzeugs, bei der das erzeugte Dokument Ihren Rechner verlässt: Die im Browser zusammengesetzte Word-Datei wird an Google gesendet, das sie in ein Dokument in Google Docs innerhalb Ihres Drive umwandelt. Sie geht von hier direkt an Google, ohne über einen Server von uns zu laufen — aber ab diesem Moment liegt der Inhalt bei Google, den Richtlinien von Google unterworfen und nicht unseren. Deshalb verlangt die Schaltfläche vor dem Senden eine ausdrückliche Bestätigung, und deshalb sagt sie, was sie tut. Wenn der Nachweis sensible Daten enthält, laden Sie die Datei herunter, statt sie zu senden.
Die Einladung per E-Mail
Am Ende der Nutzung bietet das Werkzeug an, die Adresse der Website an eine Kollegin oder einen Kollegen zu senden. Wenn Sie das nutzen, läuft die E-Mail-Adresse der empfangenden Person über unseren Server — es ist die einzige Stelle, an der etwas Ihren Rechner verlässt. Kein Video, keine Transkription, kein Dokument; das aufgenommene Material verlässt Ihren Rechner weiterhin nicht.
Davon speichern wir einen Hash der Adresse und der Herkunft der Anfrage, nicht die Werte selbst. Er dient allein dazu, die Zahl der Einladungen zu zählen und zu verhindern, dass die Funktion zum Belästigungswerkzeug wird: fünf pro Stunde je Herkunft, zwei pro Tag an dieselbe Adresse. Die Einträge werden nach sieben Tagen gelöscht. Es gibt keine Liste, keine Anmeldung, und die Einladung wiederholt sich nicht.
Die Adresse zu kopieren und auf LinkedIn zu teilen läuft nicht über uns: das geschieht vollständig in Ihrem Browser.
Speicherung in Ihrem Browser
Die Startseite speichert eine einzige Sache: das Kürzel der Sprache, die Sie im Auswahlfeld oben
gewählt haben (pt, en, es, de oder fr). Es dient dazu, Sie beim nächsten
Besuch nicht zur Sprache des Systems zurückzuschicken. Es sind zwei Buchstaben, sie identifizieren
niemanden, sie werden nirgendwohin gesendet und sie verschwinden beim Löschen der Browserdaten.
Die Liste der Begriffe Ihres Systems — die Codes und Eigennamen, bei denen die Spracherkennung
danebenliegt — liegt im sessionStorage zusammen mit dem Rest: Sie verschwindet beim Schließen
des Tabs, wird von uns nicht gelesen und verlässt Ihr Gerät nicht. Die Korrektur geschieht in Ihrem Browser, auf dem Text, der ohnehin schon hier war.
Außerdem werden einige Bildschirmeinstellungen gespeichert: die Größe der Lupe, die Größe der Steuerleiste, die Größe des Fensters, in dem Sie während der Aufnahme auf den Bildschirm zeigen, welche Blöcke geöffnet blieben und welche Dokumentvorlage Sie zuletzt verwendet haben. Das sind Maße und Layout-Entscheidungen — nichts davon ist Inhalt Ihrer Arbeit, nichts verlässt diesen Computer, und alles verschwindet, wenn Sie die Browserdaten löschen.
Das Werkzeug lässt sich mit Feldern öffnen, die bereits über die Adresse ausgefüllt sind — zum Beispiel
?caso=CT-014&chamado=NAT-1234, in einem Link, den die Koordination des Tests an das Team schickt.
Ein Hinweis dazu: Was in der Adresse steht, bleibt im Verlauf Ihres Browsers und in den Protokollen
dessen, der die Seite ausliefert. Systemname und Ticketnummer sind in Ordnung; personenbezogene Daten
nicht — dafür tippen Sie auf dem Bildschirm.
Wer den Plan Team aktiviert, speichert außerdem den Lizenzschlüssel — dieselbe Zeile, die per E-Mail eingegangen ist. Er wird innerhalb des Browsers gegen einen öffentlichen Schlüssel geprüft, der in der Datei der Seite selbst steht: Es gibt keine Abfrage an einen Lizenzserver, es funktioniert offline, und wir erfahren weder, dass er verwendet wurde, noch von wem. Die Schaltfläche „diese Lizenz entfernen“ löscht ihn sofort. Das Kundenlogo wird, wenn es verwendet wird, vom Browser gelesen und in das Dokument gezeichnet — auch es geht nicht von hier weg.
Das Werkzeug speichert noch eine Sache: welche Kombination aus Bibliothek und Dateiformat das Transkriptionsmodell auf diesem Rechner öffnen konnte. Das ist eine Konfiguration — Versions- und Dateinamen —, kein Inhalt: Sie existiert, damit der nächste Besuch die Suche nicht wiederholt, die auf manchen Rechnern Hunderte Megabyte Download kostet. Die Schaltfläche das gespeicherte Modell löschen, neben der Diagnose, löscht diesen Vermerk zusammen mit dem Modell.
Wenn Sie das Werkzeug als Anwendung installieren (die Verknüpfung, die der Browser anbietet), speichert ein Service Worker eine Kopie der Seiten und der Stildateien, damit es ohne Netz öffnet. Er speichert nur das, was der Browser ohnehin von unserer Adresse herunterladen würde — nie Video, Audio, Transkription oder erzeugtes Dokument, denn nichts davon ist eine Netzwerkanfrage: Das sind Dinge, die innerhalb des Tabs entstehen und vergehen. Die Anwendung zu deinstallieren oder die Browserdaten zu löschen, entfernt diese Kopie.
Wenn Sie die automatische Transkription nutzen, legt der Browser das heruntergeladene Modell im Cache ab, damit es nicht erneut heruntergeladen werden muss. Diese Datei bleibt auf Ihrem Gerät, unter Ihrer Kontrolle, und wird beim Löschen der Browserdaten entfernt. Wir haben keinen Zugriff darauf.
Die Felder zur Identifikation des Nachweises, die das Werkzeug anbietet — Testfall, System, wer ausgeführt hat, Ticket, Ergebnis — und die Notizen je Schritt werden niemals irgendwohin gesendet. Sie erscheinen nur in den Dokumenten, die Sie selbst erzeugen und herunterladen.
Zwei davon, System und ausgeführt von, werden im sessionStorage gespeichert,
solange der Tab offen ist, damit Sie sie nicht bei jedem Testfall neu tippen. Der
sessionStorage wird vom Browser selbst beim Schließen des Tabs gelöscht: Er überdauert
keine Besuche, er ist kein Cookie, er wird von uns nicht gelesen und verlässt Ihr Gerät nicht. Neben
den Feldern gibt es eine Schaltfläche „Vergessen“, die sie sofort löscht. Die übrigen Felder und
die Notizen werden nicht einmal gespeichert, solange der Tab lebt — sie verschwinden beim Neuladen der Seite.
Im selben sessionStorage liegt die Zusammenfassung der letzten Bildschirmaufnahme:
wie viele Screenshots gespeichert wurden und warum die anderen es nicht wurden. Das sind Zähler — kein
Bild, kein Text — und sie existieren, damit die Diagnose verfügbar bleibt, wenn die Seite neu geladen
wird, nachdem etwas schiefgegangen ist. Sie verschwindet beim Schließen des Tabs, wie der Rest.
Die Bildschirme einer laufenden Aufnahme
Das ist das Einzige, was das Werkzeug länger behält als den Tab, und es gibt einen konkreten Grund dafür: ein Tab kann abstürzen. Bisher löschte ein Absturz nach 110 Minuten einer zweistündigen Aufnahme die vollen zwei Stunden — und während einer langen Wartezeit ist genau das Schließen des Tabs die Entscheidung, die jede vernünftige Person trifft.
Deshalb wird während der Aufnahme jeder erfasste Bildschirm zusätzlich in den privaten Speicher Ihres Browsers geschrieben (das Origin Private File System). Der liegt auf Ihrem Computer, in einem Bereich, den nur diese Seite lesen kann, und wird nirgendwohin gesendet — der F12-Test gilt weiterhin: Laden Sie ein Video von mehreren Gigabyte, und die gesendeten Bytes bleiben bei null.
Drei Dinge, die festgehalten gehören:
- Er löscht sich selbst, sobald ein Dokument herauskommt. In dem Moment, in dem Sie das PDF, die Word-Datei, die .zip oder eine andere Ausgabe erzeugen, hat die Arbeit das Werkzeug verlassen und die Kopie auf der Festplatte wird gelöscht.
- Er löscht sich nach sieben Tagen selbst, auch wenn nie ein Dokument herauskam.
- Man kann sie jederzeit wegwerfen. Wenn eine Aufnahme gespeichert ist, sagt Schritt 1 das deutlich und bietet „wegwerfen“ neben „zurückholen“ an. Wegwerfen löscht sofort — es hört nicht nur auf, weiter zu schreiben.
Wenn eine Aufnahme gespeichert ist, sagt Schritt 1 das direkt — wie viele Bildschirme, von wann, wie viel Platz — und bietet die einzigen zwei Dinge an, die man wollen kann: zurückholen oder verwerfen.
Cookies
Wir verwenden weder eigene Cookies noch solche von Dritten — weder zur Nachverfolgung noch für Werbung noch zur Messung. Die Zählung der Besuche und die drei oben beschriebenen Meilensteine funktionieren ohne Cookie und ohne Kennung, die zwischen Besuchen bestehen bleibt, und genau deshalb gibt es auf dieser Seite keinen Cookie-Hinweis: Es gäbe nichts, worin einzuwilligen wäre.
Minderjährige
Der Dienst richtet sich nicht an Personen unter 13 Jahren, und die Benachrichtigungsliste sollte von ihnen nicht ausgefüllt werden. Wir haben keine Möglichkeit, das Alter zu prüfen — es gibt keine Registrierung. Wenn Sie erfahren, dass eine minderjährige Person die E-Mail-Adresse hinterlassen hat, schreiben Sie an privacidade@walkstamp.com, und sie wird entfernt. Darüber hinaus liegen uns keine Daten Minderjähriger vor, weil uns von niemandem Daten vorliegen: Das Video verlässt das Gerät nie.
Rechtsgrundlagen, Zwecke und Fristen
Was verarbeitet wird, warum, auf welcher Grundlage und wie lange:
| Daten | Wozu | Rechtsgrundlage | Frist |
|---|---|---|---|
| E-Mail-Adresse der Benachrichtigungsliste | Benachrichtigen, wenn es den bezahlten Plan gibt | Einwilligung (Art. 7, I) | Bis Sie widerrufen, oder 24 Monate ohne Nutzung |
| Die fünfzehn Nutzungsmeilensteine | Erkennen, wo das Werkzeug versagt, und es verbessern | Anonymisierte Daten (Art. 12); im Zweifel berechtigtes Interesse (Art. 7, IX) | 18 Monate |
| Seitenaufrufe | Wissen, wie viele Personen ankommen und über welchen Weg | Anonymisierte Daten (Art. 12); im Zweifel berechtigtes Interesse (Art. 7, IX) | Gemäß der Richtlinie von Vercel |
| Zugriffsprotokolle des Webservers | Sicherheit und gesetzliche Pflicht | Erfüllung einer gesetzlichen Pflicht (Art. 7, II) — Marco Civil da Internet, Art. 15 | 6 Monate |
| Inhalt des bezahlten Kontos — Testfalllisten, Fälle, Quittungen, Anhänge, Vorlagen, Konfiguration, Plätze, Tickets | Erbringung des vereinbarten Dienstes | Erfüllung eines Vertrags (Art. 7, V) | Solange das Abonnement läuft, und bis zu 90 Tage nach dessen Beendigung |
| Rechnung und der mit ihr verbundene Kundendatensatz | Steuerliche und buchhalterische Pflicht | Erfüllung einer gesetzlichen Pflicht (Art. 7, II) | Die anwendbare steuerliche Aufbewahrungsfrist. Name und Dokumentnummer werden zusammen mit dem Rest des Kontos nach 90 Tagen gelöscht |
Die Nutzungsmeilensteine und die Besuche sind so entworfen, dass sie niemanden identifizieren; sollten sie dennoch von einer Behörde als personenbezogene Daten eingestuft werden, ist die Grundlage das berechtigte Interesse an Erhalt und Verbesserung des Dienstes, und Sie können über den obigen Kontakt Widerspruch einlegen.
Wo die Daten liegen
Die E-Mail-Adresse der Liste und die Nutzungsmeilensteine liegen in einer Datenbank, die von Supabase in der Region São Paulo gehostet wird — also auf brasilianischem Staatsgebiet. Das Hosting der Website übernimmt Vercel, dessen Netz global ist: Die technischen Zugriffsprotokolle und die Zählung der Besuche können außerhalb Brasiliens verarbeitet werden, was eine internationale Übermittlung im Sinne von Art. 33 LGPD darstellt, gestützt auf Vertragsklauseln des Anbieters selbst.
Ihre Videos liegen an keinem dieser Orte, weil sie Ihr Gerät nie verlassen.
Ihre Rechte
Die LGPD (Gesetz Nr. 13.709/2018) sichert Ihnen jederzeit und unentgeltlich zu:
- die Bestätigung, dass eine Verarbeitung stattfindet, und den Zugang zu den Daten;
- die Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
- die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder rechtswidrig verarbeiteter Daten;
- die Übertragbarkeit zu einem anderen Anbieter;
- die Löschung der auf Grundlage Ihrer Einwilligung verarbeiteten Daten;
- die Auskunft darüber, mit wem wir Daten teilen;
- die Auskunft über die Möglichkeit, nicht einzuwilligen, und darüber, was das nach sich zieht;
- den Widerruf der Einwilligung, jederzeit.
In der Praxis bedeutet das hier fast immer nur eines: Ihre E-Mail-Adresse von der Liste zu nehmen. Es genügt, an privacidade@walkstamp.com zu schreiben — wir antworten innerhalb von 15 Tagen, und die Löschung erfolgt sofort, wenn dies die Anfrage ist. Wir verlangen für die Löschung weder ein Ausweisdokument noch eine Begründung: Die E-Mail-Adresse, die schreibt, ist selbst schon der Beweis, dass sie Ihnen gehört.
Sie können sich außerdem bei der Autoridade Nacional de Proteção de Dados (ANPD) beschweren, wenn Sie der Auffassung sind, dass Ihre Rechte nicht gewahrt wurden.
Änderungen
Wenn sich diese Erklärung ändert, wird das Datum oben aktualisiert. Wesentliche Änderungen — insbesondere jeder Übergang dazu, Daten zu erheben — werden auf dieser Seite angekündigt, mit aktualisiertem Datum oben.
Kontakt
Produtize Produtos e Serviços Inteligentes Ltda. — CNPJ 48.417.292/0001-99.
Datenschutz und Anfragen betroffener Personen:
privacidade@walkstamp.com.
Technische Angelegenheiten und Fehlermeldungen: dieselbe Adresse.