Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

DER PUNKT GmbH – Agentur für Design & Lösung Kaiserstrasse 142–144 76133 Karlsruhe, Deutschland E-Mail: mail@derpunkt.de Telefon: +49 721 5164-60

Vertretungsberechtigte Geschäftsführer: Daniel Merkel, Jan Schimmelpfennig, Michael Vigas

Die Booster-Machine verarbeitet Videos weitgehend lokal auf deinem Endgerät. Dekodierung, Zuschnitt, Overlays, Vorschau und der finale MP4-Export laufen im Browser (Canvas 2D, WebCodecs, WebAudio). Das hochgeladene Quellvideo wird dabei nicht an unsere Server übertragen.

• Quellvideos und Bilder: Verbleiben im Browser. Zweck: Erstellung des Recruiting-Videos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der Anwendung).
• Tonspur zur Transkription: Aus dem Video wird eine komprimierte Audiodatei (16 kHz Mono) erzeugt und zur automatischen Untertitelung an OpenAI übermittelt (siehe Abschnitt 4).
• Firmenlogos: Beim Job-Import wird das Logo der ausgeschriebenen Firma heruntergeladen und in unserem Cloud-Speicher abgelegt, um es im Video einzubinden.
• Job-Import-Daten: Die von dir eingegebene Stellen-URL wird serverseitig abgerufen, um Jobtitel, Firmenname und Ort auszulesen.
• Konto- und Anmeldedaten: E-Mail-Adresse bzw. die von Google übermittelten Profildaten bei Nutzung des Google-Logins. Zweck: Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Feedback-Formular: Dein Text sowie technische Angaben (aufgerufene Seite, Fenstergröße, Browser-Kennung), um Fehler nachvollziehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung).
• Server-Logs: Beim Aufruf der Seite verarbeitet unser Hoster technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource) zur Bereitstellung und Absicherung des Dienstes.

• OpenAI (OpenAI, L.L.C., USA) — automatische Spracherkennung („Whisper"). Übermittelt wird ausschließlich die aus dem Video extrahierte Tonspur. Es findet eine Übermittlung in die USA statt (Art. 44 ff. DSGVO), abgesichert über einen Auftragsverarbeitungsvertrag und die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Lovable (Lovable Labs Incorporated) — Hosting, Datenbank, Authentifizierung und Dateispeicher der Anwendung. Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Limited — nur bei Nutzung des optionalen Google-Logins. Dabei werden Anmeldedaten an Google übermittelt.

Logos und Job-Daten werden gespeichert, solange sie für die Erstellung und Nachbearbeitung der Videos benötigt werden. Feedback-Einträge werden gelöscht, sobald der gemeldete Sachverhalt abgeschlossen ist. Kontodaten werden bis zur Löschung des Kontos gespeichert. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn du Videomaterial hochlädst, auf dem Personen erkennbar sind, bist du dafür verantwortlich, dass die erforderlichen Einwilligungen der abgebildeten Personen vorliegen (Art. 6 Abs. 1 lit. a DSGVO, §§ 22 f. KunstUrhG). Das gilt auch für die Tonspur, die zur Untertitelung an OpenAI übermittelt wird.

Die Anwendung setzt keine Analyse-, Werbe- oder Tracking-Cookies Dritter ein. Verwendet werden ausschließlich technisch erforderliche Speichermechanismen für die Anmeldung.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse.

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Anwendung oder die eingesetzten Dienstleister ändern.