Letzte Aktualisierung: 16. August 2026.
Diese Erklärung beschreibt die derzeitige Funktionsweise von Walkstamp: Das Werkzeug hat keinen
Verarbeitungsserver, und es gibt ein optionales Konto — weiter unten beschrieben — für alle, die einen bezahlten Plan abschließen.
Bis zum 14. August 2026 hieß dieser Dienst ClipContext. Nur der Name hat sich geändert — die Verantwortliche, die Rechtsgrundlagen und die Fristen unten bleiben genau dieselben.
Walkstamp wird angeboten von Produtize Produtos e Serviços Inteligentes Ltda., eingetragen im CNPJ unter der Nr. 48.417.292/0001-99, die als Verantwortliche für die wenigen in dieser Erklärung beschriebenen personenbezogenen Daten handelt, im Sinne des Gesetzes Nr. 13.709/2018 (LGPD).
Anfragen betroffener Personen, Fragen und Beschwerden zum Datenschutz: privacidade@walkstamp.com. Das ist zugleich der Kanal der beauftragten Person für die Verarbeitung personenbezogener Daten (Art. 41 LGPD).
Wir erhalten weder Ihre Videos noch Ihr Audio, Ihre Screenshots, Ihre Transkriptionen oder die Dokumente, die Sie erzeugen. Daran hat sich nichts geändert, es gilt in allen Plänen, und es ist das Versprechen, das das Produkt trägt — es ist keine Einstellung, die wir später lockern könnten.
Was es gibt, ist dies, und es ist weiter unten ausführlich beschrieben: eine Zählung der Besuche ohne Cookie und ohne Kennung; eine anonyme Zählung von drei Nutzungsmeilensteinen; die E-Mail-Adresse, wenn Sie sie auf der Preisseite hinterlassen; und, für alle, die einen bezahlten Plan abschließen, ein Konto — mit der E-Mail-Adresse für den Zugang, den Rechnungen, den Support-Tickets und der Liste der auszuführenden Fälle, wenn Sie den Bildschirm der Testfallliste nutzen. Die Nutzung des Werkzeugs verlangt weiterhin kein Konto: Ohne Login nimmt es auf, transkribiert und erzeugt das Dokument genau gleich.
Walkstamp ist eine statische Seite. Wenn Sie ein Video auswählen, wird es vom Browser direkt von Ihrem Gerät gelesen und bleibt dort. Die Extraktion der Bilder, das Lesen des Audios, die Transkription und der Aufbau des PDF finden vollständig auf Ihrem Rechner statt, mit dessen Rechenleistung.
Es gibt keine Übertragung der Datei an uns. Es gibt keine temporäre Kopie in unseren Systemen, weil an der Verarbeitung kein System von uns beteiligt ist.
Ein Werkzeug, von dem niemand weiß, ob es genutzt wird, kann sich nicht an der richtigen Stelle verbessern. Es gibt also zwei Messungen, und beide sind so entworfen, dass sie nicht wissen, wer Sie sind:
Wenn Ihr Browser Do Not Track oder Global Privacy Control sendet, werden die drei Meilensteine nicht übermittelt. Und die Offline-Version — die einzelne Datei, die Sie herunterladen — verlässt den Build ohne jede Messadresse darin: Sie spricht mit niemandem, und Sie können es prüfen, indem Sie in der Datei nach „supabase“ suchen.
Auf der Preisseite gibt es ein optionales Feld für die E-Mail-Adresse. Wenn Sie es ausfüllen, werden die Adresse und die Sprache der Seite mit dem Datum in einer Datenbank von uns gespeichert. Es ist das einzige personenbezogene Datum, das es hier gibt, und es:
Wer einen bezahlten Plan abschließt, erhält damit ein Konto. Es ist der einzige Ort, an dem wir nach Ihrer Wahl Daten von Ihnen speichern, und dort lebt die einzige Funktion, die Inhalte des Kunden auf einem Server von uns ablegt: der Bildschirm der Testfallliste. Deshalb ist er hier Feld für Feld beschrieben.
Im Konto werden gespeichert:
Und wenn Sie die Testfallliste nutzen, werden die Felder der Aufgabenliste gespeichert, und nur diese: der Code des Falls, der Titel, das System, die Nummer des Tickets, die E-Mail-Adresse der verantwortlichen Person, das Datum, an dem der Fall als erledigt markiert wurde, wer ihn markiert hat, der Name der erzeugten Datei, deren Prüfsumme und die Bemerkung, die Sie eingeben.
Beim Markieren eines Falls als abgeschlossen wird außerdem eine Quittung gespeichert: der Datensatz dessen, was ausgeführt wurde (Fall, Szenario, System, Ticket, Umgebung, Ergebnis, Datum und Format) und die Prüfsumme jedes Screenshots, der Reihe nach. Das sind Zahlen. Sie reist im Rücklink selbst mit und ist das, was es erlaubt, Monate später ein Dokument zu nehmen und zu prüfen, ob es dasselbe ist.
Was die Quittung nie enthält: Bild, Transkription oder den Text der Schritte. Die Prüfsumme wird aus den Bildschirminhalten berechnet und erlaubt es nicht, ein Bild zu rekonstruieren. Die Tabelle, die Sie zum Anlegen der Testfallliste übergeben, wird gelesen, wird zu den oben beschriebenen Zeilen, und die Datei wird verworfen: Wir speichern die Tabelle nicht.
Beim Bestätigen eines Falls als abgeschlossen gibt es ein optionales Feld: die vollständige
.json-Datei jener Sitzung anzuhängen. Diese Datei enthält die Bilder der Screenshots,
zusammen mit dem Text der Schritte und der Transkription, falls vorhanden.
Sie anzuhängen ist das Einzige an diesem Produkt, das Inhalte von Ihnen auf einen Server von uns legt. Deshalb, und ohne Ausnahme:
.json-Dateien angenommen.Video und Audio verlassen Ihren Browser weiterhin nie, mit Anhang oder ohne Anhang. Ohne Anhang bleibt nur die Quittung — Zahlen, ohne Bild.
Beachten Sie, was das in der Praxis bedeutet: Eine Testfallliste ist eine Arbeitsliste, und ein Fallcode oder eine Ticketnummer können verraten, was Ihr Unternehmen gerade testet. Schreiben Sie in diese Felder, was Sie auf eine Karte an einer Aufgabentafel schreiben würden — Systemname und Ticketnummer sind in Ordnung; personenbezogene Daten Dritter nicht.
Eine als „des Teams“ markierte Testfallliste ist für alle Personen mit einem Platz im selben Konto sichtbar; eine Testfallliste „nur meine“ ist nur für die Person sichtbar, die sie angelegt hat. Wer die Testfallliste angelegt hat, kann sie jederzeit löschen, und das Löschen nimmt alle ihre Fälle mit — und die an sie angehängten Dateien —, sofort und ohne Kopie.
Nach Beendigung des Abonnements wird der Inhalt des Kontos innerhalb von 90 Tagen gelöscht, durch eine Routine, die täglich läuft: Testfalllisten, Fälle, Quittungen, Anhänge, Vorlagen, Konfiguration, Plätze, Verlauf der erstellten Dokumente und Tickets. Vorher auf Anfrage, über den Kontakt am Ende dieser Seite.
Eine Sache wird nicht gelöscht, und es ist fair zu sagen, welche: die Rechnung. Für eine Steuerrechnung gilt eine steuerliche Aufbewahrungsfrist von mehr als 90 Tagen, und sie einzuhalten ist eine gesetzliche Pflicht — es ist weder unsere noch Ihre Wahl. Der Kundendatensatz bleibt zusammen mit ihr bestehen, reduziert auf das, was den Verkauf beschreibt (Plan, Plätze, Laufzeit): Name und Dokumentnummer werden gelöscht, und es bleiben weder E-Mail-Adresse noch Testfallliste noch Datei zurück.
Die Sitzung des Kontos verwendet ein Cookie, und es ist notwendig: Es ist das, was Sie angemeldet hält. Es dient nicht der Messung, wird von keinem Skript Dritter gelesen und existiert nur auf den Seiten des Kontos — das Werkzeug funktioniert weiterhin ganz ohne Cookie.
Die Seite stellt eine geringe Zahl von Verbindungen zu Diensten Dritter her, und keine davon transportiert Ihre Inhalte:
Diese Dritten haben eigene Richtlinien und können technische Daten der Verbindung protokollieren, etwa die IP-Adresse, genauso wie es beim Besuch jeder beliebigen Website geschieht.
Bei der Nutzung der Aufnahme fragt der Browser Sie um Erlaubnis, den Bildschirm zu erfassen und, wenn Sie die Option markieren, das Mikrofon. Das Bild und die beiden Audiokanäle werden auf Ihrem eigenen Rechner verarbeitet: Die Screenshots werden extrahiert und das Audio wird ebendort transkribiert. Das Video der Sitzung wird nicht gespeichert — weder auf unserer Seite, die es nicht gibt, noch auf Ihrer Festplatte. Nichts aus dieser Erfassung wird an uns übertragen.
Ebenfalls optional, ebenfalls in allen Szenarien standardmäßig ausgeschaltet, ohne Ausnahme: Ein Gesicht ist ein personenbezogenes Datum anderer Größenordnung als ein Bildschirm, und dies von uns aus einzuschalten hieße, für die gefilmte Person zu entscheiden. Ist sie markiert, fragt der Browser um Erlaubnis für die Kamera, und das Bild wird in eine Ecke der Screenshots und der Clips gezeichnet, auf Ihrem Rechner — es verlässt ihn nicht, so wie nichts anderes ihn verlässt. Wenn Sie jemanden filmen, fragen Sie diese Person um Erlaubnis: Wir können sie nicht für Sie fragen.
Es gibt dazu eine Ausnahme, und sie liegt bei Ihnen: die Option „einen Clip der markierten Momente speichern“. Ist sie eingeschaltet, werden — und nur zu den Momenten, die Sie während der Aufnahme markieren — rund fünfzehn Sekunden Video mit Ton um jede Markierung herum gespeichert. Der Rest der Sitzung wird weiterhin verworfen. Die Option ist in allen Szenarien ausgeschaltet voreingestellt, außer im Szenario der Sitzung einer Usability-Untersuchung, in dem der Clip das eigentliche Ergebnis der Arbeit ist — und selbst dort genügt es, sie abzuwählen.
Diese Clips liegen im Speicher dieses Tabs: Das Schließen des Tabs löscht sie. Sie
gelangen nur dann auf Ihre Festplatte, wenn Sie das Paket .zip herunterladen, und laufen
weiterhin über keinen Server. Es gibt zudem eine Schaltfläche „die Videos verwerfen“, die
alle auf einmal löscht und das Datum der Verwerfung in das Dokument schreibt — denn die Aufnahme einer
teilnehmenden Person ist ein personenbezogenes Datum mit Frist, und wer eine Studie prüft, muss sehen, wann sie aufgehört hat zu existieren.
Wenn die Schaltfläche zum Öffnen eines Videos aus Google Drive verfügbar ist und Sie sie nutzen,
verbindet sich der Browser mit Google, um sich zu authentifizieren und die von Ihnen gewählte Datei
herunterzuladen. Die Datei geht von Google direkt in Ihren Browser, ohne über einen
Server von uns zu laufen. Wir fordern die engste Berechtigung an, die es gibt (drive.file),
die nur Zugriff auf die Dateien gibt, die Sie im Fenster von Google auswählen — nie auf den Rest Ihres
Drive. Solange Sie nicht auf diese Schaltfläche klicken, wird keine Verbindung zu Google hergestellt.
Es gibt außerdem eine Schaltfläche An Google Docs senden. Sie ist die einzige Funktion des Werkzeugs, bei der das erzeugte Dokument Ihren Rechner verlässt: Die im Browser zusammengesetzte Word-Datei wird an Google gesendet, das sie in ein Dokument in Google Docs innerhalb Ihres Drive umwandelt. Sie geht von hier direkt an Google, ohne über einen Server von uns zu laufen — aber ab diesem Moment liegt der Inhalt bei Google, den Richtlinien von Google unterworfen und nicht unseren. Deshalb verlangt die Schaltfläche vor dem Senden eine ausdrückliche Bestätigung, und deshalb sagt sie, was sie tut. Wenn der Nachweis sensible Daten enthält, laden Sie die Datei herunter, statt sie zu senden.
Die Startseite speichert eine einzige Sache: das Kürzel der Sprache, die Sie im Auswahlfeld oben
gewählt haben (pt, en, es, de oder fr). Es dient dazu, Sie beim nächsten
Besuch nicht zur Sprache des Systems zurückzuschicken. Es sind zwei Buchstaben, sie identifizieren
niemanden, sie werden nirgendwohin gesendet und sie verschwinden beim Löschen der Browserdaten.
Die Liste der Begriffe Ihres Systems — die Codes und Eigennamen, bei denen die Spracherkennung
danebenliegt — liegt im sessionStorage zusammen mit dem Rest: Sie verschwindet beim Schließen
des Tabs, wird von uns nicht gelesen und verlässt Ihr Gerät nicht. Die Korrektur geschieht in Ihrem Browser, auf dem Text, der ohnehin schon hier war.
Das Werkzeug lässt sich mit Feldern öffnen, die bereits über die Adresse ausgefüllt sind — zum Beispiel
?caso=CT-014&chamado=NAT-1234, in einem Link, den die Koordination des Tests an das Team schickt.
Ein Hinweis dazu: Was in der Adresse steht, bleibt im Verlauf Ihres Browsers und in den Protokollen
dessen, der die Seite ausliefert. Systemname und Ticketnummer sind in Ordnung; personenbezogene Daten
nicht — dafür tippen Sie auf dem Bildschirm.
Wer den Plan Team aktiviert, speichert außerdem den Lizenzschlüssel — dieselbe Zeile, die per E-Mail eingegangen ist. Er wird innerhalb des Browsers gegen einen öffentlichen Schlüssel geprüft, der in der Datei der Seite selbst steht: Es gibt keine Abfrage an einen Lizenzserver, es funktioniert offline, und wir erfahren weder, dass er verwendet wurde, noch von wem. Die Schaltfläche „diese Lizenz entfernen“ löscht ihn sofort. Das Kundenlogo wird, wenn es verwendet wird, vom Browser gelesen und in das Dokument gezeichnet — auch es geht nicht von hier weg.
Das Werkzeug speichert noch eine Sache: welche Kombination aus Bibliothek und Dateiformat das Transkriptionsmodell auf diesem Rechner öffnen konnte. Das ist eine Konfiguration — Versions- und Dateinamen —, kein Inhalt: Sie existiert, damit der nächste Besuch die Suche nicht wiederholt, die auf manchen Rechnern Hunderte Megabyte Download kostet. Die Schaltfläche das gespeicherte Modell löschen, neben der Diagnose, löscht diesen Vermerk zusammen mit dem Modell.
Wenn Sie das Werkzeug als Anwendung installieren (die Verknüpfung, die der Browser anbietet), speichert ein Service Worker eine Kopie der Seiten und der Stildateien, damit es ohne Netz öffnet. Er speichert nur das, was der Browser ohnehin von unserer Adresse herunterladen würde — nie Video, Audio, Transkription oder erzeugtes Dokument, denn nichts davon ist eine Netzwerkanfrage: Das sind Dinge, die innerhalb des Tabs entstehen und vergehen. Die Anwendung zu deinstallieren oder die Browserdaten zu löschen, entfernt diese Kopie.
Wenn Sie die automatische Transkription nutzen, legt der Browser das heruntergeladene Modell im Cache ab, damit es nicht erneut heruntergeladen werden muss. Diese Datei bleibt auf Ihrem Gerät, unter Ihrer Kontrolle, und wird beim Löschen der Browserdaten entfernt. Wir haben keinen Zugriff darauf.
Die Felder zur Identifikation des Nachweises, die das Werkzeug anbietet — Testfall, System, wer ausgeführt hat, Ticket, Ergebnis — und die Notizen je Schritt werden niemals irgendwohin gesendet. Sie erscheinen nur in den Dokumenten, die Sie selbst erzeugen und herunterladen.
Zwei davon, System und ausgeführt von, werden im sessionStorage gespeichert,
solange der Tab offen ist, damit Sie sie nicht bei jedem Testfall neu tippen. Der
sessionStorage wird vom Browser selbst beim Schließen des Tabs gelöscht: Er überdauert
keine Besuche, er ist kein Cookie, er wird von uns nicht gelesen und verlässt Ihr Gerät nicht. Neben
den Feldern gibt es eine Schaltfläche „Vergessen“, die sie sofort löscht. Die übrigen Felder und
die Notizen werden nicht einmal gespeichert, solange der Tab lebt — sie verschwinden beim Neuladen der Seite.
Im selben sessionStorage liegt die Zusammenfassung der letzten Bildschirmaufnahme:
wie viele Screenshots gespeichert wurden und warum die anderen es nicht wurden. Das sind Zähler — kein
Bild, kein Text — und sie existieren, damit die Diagnose verfügbar bleibt, wenn die Seite neu geladen
wird, nachdem etwas schiefgegangen ist. Sie verschwindet beim Schließen des Tabs, wie der Rest.
Wir verwenden weder eigene Cookies noch solche von Dritten — weder zur Nachverfolgung noch für Werbung noch zur Messung. Die Zählung der Besuche und die drei oben beschriebenen Meilensteine funktionieren ohne Cookie und ohne Kennung, die zwischen Besuchen bestehen bleibt, und genau deshalb gibt es auf dieser Seite keinen Cookie-Hinweis: Es gäbe nichts, worin einzuwilligen wäre.
Der Dienst richtet sich nicht an Personen unter 13 Jahren, und die Benachrichtigungsliste sollte von ihnen nicht ausgefüllt werden. Wir haben keine Möglichkeit, das Alter zu prüfen — es gibt keine Registrierung. Wenn Sie erfahren, dass eine minderjährige Person die E-Mail-Adresse hinterlassen hat, schreiben Sie an privacidade@walkstamp.com, und sie wird entfernt. Darüber hinaus liegen uns keine Daten Minderjähriger vor, weil uns von niemandem Daten vorliegen: Das Video verlässt das Gerät nie.
Was verarbeitet wird, warum, auf welcher Grundlage und wie lange:
| Daten | Wozu | Rechtsgrundlage | Frist |
|---|---|---|---|
| E-Mail-Adresse der Benachrichtigungsliste | Benachrichtigen, wenn es den bezahlten Plan gibt | Einwilligung (Art. 7, I) | Bis Sie widerrufen, oder 24 Monate ohne Nutzung |
| Die drei Nutzungsmeilensteine | Erkennen, wo das Werkzeug versagt, und es verbessern | Anonymisierte Daten (Art. 12); im Zweifel berechtigtes Interesse (Art. 7, IX) | 18 Monate |
| Seitenaufrufe | Wissen, wie viele Personen ankommen und über welchen Weg | Anonymisierte Daten (Art. 12); im Zweifel berechtigtes Interesse (Art. 7, IX) | Gemäß der Richtlinie von Vercel |
| Zugriffsprotokolle des Webservers | Sicherheit und gesetzliche Pflicht | Erfüllung einer gesetzlichen Pflicht (Art. 7, II) — Marco Civil da Internet, Art. 15 | 6 Monate |
| Inhalt des bezahlten Kontos — Testfalllisten, Fälle, Quittungen, Anhänge, Vorlagen, Konfiguration, Plätze, Tickets | Erbringung des vereinbarten Dienstes | Erfüllung eines Vertrags (Art. 7, V) | Solange das Abonnement läuft, und bis zu 90 Tage nach dessen Beendigung |
| Rechnung und der mit ihr verbundene Kundendatensatz | Steuerliche und buchhalterische Pflicht | Erfüllung einer gesetzlichen Pflicht (Art. 7, II) | Die anwendbare steuerliche Aufbewahrungsfrist. Name und Dokumentnummer werden zusammen mit dem Rest des Kontos nach 90 Tagen gelöscht |
Die Nutzungsmeilensteine und die Besuche sind so entworfen, dass sie niemanden identifizieren; sollten sie dennoch von einer Behörde als personenbezogene Daten eingestuft werden, ist die Grundlage das berechtigte Interesse an Erhalt und Verbesserung des Dienstes, und Sie können über den obigen Kontakt Widerspruch einlegen.
Die E-Mail-Adresse der Liste und die Nutzungsmeilensteine liegen in einer Datenbank, die von Supabase in der Region São Paulo gehostet wird — also auf brasilianischem Staatsgebiet. Das Hosting der Website übernimmt Vercel, dessen Netz global ist: Die technischen Zugriffsprotokolle und die Zählung der Besuche können außerhalb Brasiliens verarbeitet werden, was eine internationale Übermittlung im Sinne von Art. 33 LGPD darstellt, gestützt auf Vertragsklauseln des Anbieters selbst.
Ihre Videos liegen an keinem dieser Orte, weil sie Ihr Gerät nie verlassen.
Die LGPD (Gesetz Nr. 13.709/2018) sichert Ihnen jederzeit und unentgeltlich zu:
In der Praxis bedeutet das hier fast immer nur eines: Ihre E-Mail-Adresse von der Liste zu nehmen. Es genügt, an privacidade@walkstamp.com zu schreiben — wir antworten innerhalb von 15 Tagen, und die Löschung erfolgt sofort, wenn dies die Anfrage ist. Wir verlangen für die Löschung weder ein Ausweisdokument noch eine Begründung: Die E-Mail-Adresse, die schreibt, ist selbst schon der Beweis, dass sie Ihnen gehört.
Sie können sich außerdem bei der Autoridade Nacional de Proteção de Dados (ANPD) beschweren, wenn Sie der Auffassung sind, dass Ihre Rechte nicht gewahrt wurden.
Wenn sich diese Erklärung ändert, wird das Datum oben aktualisiert. Wesentliche Änderungen — insbesondere jeder Übergang dazu, Daten zu erheben — werden auf dieser Seite angekündigt, mit aktualisiertem Datum oben.
Produtize Produtos e Serviços Inteligentes Ltda. — CNPJ 48.417.292/0001-99.
Datenschutz und Anfragen betroffener Personen:
privacidade@walkstamp.com.
Technische Angelegenheiten und Fehlermeldungen: dieselbe Adresse.