Privacy Policy / Datenschutzerklärung (DSGVO)

1. Datenschutz auf einen Blick / Data Protection Overview

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO / BDSG) sowie dieser Datenschutzerklärung.

Bring Your Own Key (BYOK) & Schlüsselverarbeitung
Wenn Sie einen eigenen Google Gemini API-Schlüssel hinterlegen, wird dieser primär lokal in Ihrem Browser (localStorage) gespeichert. Zur Durchführung der multimodalen Analyse und Sprachsynthese wird der Schlüssel verschlüsselt per HTTPS-Header (X-API-Key) an das Backend übertragen und dort ausschließlich flüchtig im Arbeitsspeicher (in-memory) für die Dauer des jeweiligen API-Aufrufs verwendet. Ihr API-Schlüssel wird niemals auf Festplatte, in persistenten Datenbanken oder in Server-Logdateien gespeichert.

2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Verarbeitung Ihrer Eingaben (Screencast-Dateien, Dokumentation, API-Aufrufe) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der IT-Sicherheit, Missbrauchsprävention und Quotenverwaltung).

3. Auftragsverarbeiter & Drittlandtransfer (Google Gemini API)

Zur Bereitstellung der multimodalen Videoanalyse (Gemini 3.7 Flash) und Sprachgenerierung (Gemini 3.1 Flash TTS) werden die von Ihnen übermittelten Videodaten und Markdown-Dokumentationen an unseren Dienstleister übertragen:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Die Datenübermittlung in die USA bzw. Drittstaaten stützt sich auf die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses - SCCs) gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Besonderer Hinweis zu den Google API-Bedingungen (Entwickler- vs. Enterprise-Modus):
In der aktuellen Demonstrations- und Evaluierungsphase für den Hackathon erfolgt die Anbindung standardmäßig über die Google AI Studio Developer API. Gemäß den Nutzungsbedingungen der Google AI Developer API können unentgeltlich übermittelte Daten im Rahmen der Google-Richtlinien zur Dienstverbesserung verarbeitet werden. Für den regulären kommerziellen Produktivbetrieb unterstützt Frame Talk die native Umschaltung auf die Google Cloud Vertex AI Enterprise Plattform (über GOOGLE_GENAI_USE_VERTEXAI=true), bei der der verbindliche Google Cloud Data Processing Addendum (DPA) mit vollständigem Ausschluss von Modelltraining und garantierter Datenisolierung greift.

4. Speicherdauer & Ephemere Datenlöschung

Hochgeladene Screencast-Videos und generierte Audiowiedergaben werden auf unseren Servern strikt temporär vorgehalten und über einen automatisierten Bereinigungsdienst spätestens nach 24 Stunden unwiderruflich gelöscht.

5. Ihre Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Um Ihren lokal gespeicherten API-Schlüssel zu löschen, genügt ein Klick auf den Button "Disconnect" in der Menüleiste der Studio-Anwendung oder das Leeren Ihres Browser-Caches.