Datenschutzerklärung

Willkommen bei Wissero („wir“, „uns“ oder „unser“). Die Wissero GbR betreibt die Wissero-Plattform (app.wissero.com) und die damit verbundenen Dienste. Wir verpflichten uns, Ihre personenbezogenen Daten und Ihr Recht auf Privatsphäre in strenger Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) zu schützen.

Diese Datenschutzerklärung erklärt, welche Daten wir auf welcher Rechtsgrundlage erheben, wie wir sie verwenden und welche Rechte Ihnen als betroffene Person zustehen.

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Deutschland
E-Mail: hello@wissero.com

Wissero ist gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an die oben genannte Adresse.

Wir erheben Informationen, die Sie uns zur Verfügung stellen, Informationen, die automatisch erhoben werden, und Informationen, die durch Ihre Nutzung der Plattform generiert werden.

A. Von Ihnen bereitgestellte Informationen
• Kontodaten: Name, E-Mail-Adresse und Passwort.
• Onboarding-Daten: Ihre Lernziele, Interessen und Präferenzen, die während des Onboardings erfasst werden, um Ihre Erfahrung zu personalisieren.
• Kommunikation: Informationen, die Sie uns bei der Kontaktaufnahme über unsere /contact-Seite oder per E-Mail für den Support zur Verfügung stellen.

B. Nutzungs- und Lerndaten
• Lernmetriken: Abschluss von Aktivitäten, Bewertungsergebnisse, Beherrschung von Vokabeln und Grammatik sowie aufgewendete Lernzeit.
• Interaktionsprotokolle: Wir protokollieren Mikro-Ereignisse (wie verwendete Hinweise oder erneut abgespielte Audioinhalte), um unsere Pädagogik zu verbessern und technische Probleme zu beheben.

C. Benutzergenerierte Inhalte und StudyLab-Materialien
Wenn Sie StudyLab nutzen, erheben wir die Dateien, Dokumente (z. B. PDFs) und Texte, die Sie hochladen, um Study Spaces zu erstellen.
• Öffentliche Study Spaces: Abgeleitete pädagogische Metadaten (wie extrahierte Themen und Vokabellisten) sind für andere Nutzer sichtbar. Ihre rohen hochgeladenen Materialien sind für andere nicht zugänglich.
• Gemeinsam genutzte private Study Spaces: Ihre hochgeladenen Quellmaterialien sind im schreibgeschützten Modus für die Personen zugänglich, die Sie explizit einladen.

D. Automatisch erhobene Informationen
Wenn Sie unsere Plattform besuchen, erheben wir automatisch bestimmte technische Informationen (z. B. Gerätetyp, Browser, anonymisierte IP-Adresse) zu Sicherheits- und Leistungszwecken. Einzelheiten zum Cookie-basierten Tracking finden Sie in unserer Cookie-Richtlinie.

Sprachverarbeitung
Wenn Sie Sprachaufzeichnungsfunktionen für Ausspracheübungen nutzen, werden Ihre Audioaufnahmen über das Microsoft Azure Speech Assessment verarbeitet, um sofortiges Aussprache-Feedback zu generieren. Audioaufnahmen werden so lange auf unseren Servern gespeichert, wie Ihr Konto aktiv ist, damit Ihre zugewiesenen Lehrer und Kursleiter Ihre Aussprachefortschritte im Laufe der Zeit überprüfen und bewerten können. Audioaufnahmen werden für keinen anderen Zweck als die pädagogische Bewertung verwendet.
Audioaufnahmen werden gelöscht, wenn Sie Ihr Konto löschen oder auf Ihren ausdrücklichen Wunsch hin. Sie werden zu keinem früheren Zeitpunkt automatisch gelöscht.

StudyLab und KI-Nachhilfe
Wenn Sie mit dem KI-Tutor chatten oder Dokumente in das StudyLab hochladen und eine Analyse auslösen, wird der entsprechende Text zur Verarbeitung an unseren KI-Unterauftragsverarbeiter übermittelt. Wir verwenden derzeit die Google Gemini API als unseren primären KI-Unterauftragsverarbeiter für diese Funktionen. Wir können in Zukunft zusätzliche oder alternative KI-Dienstleister beauftragen; in diesem Fall wird diese Richtlinie aktualisiert, um die Änderung vor deren Inkrafttreten widerzuspiegeln.

Pädagogische Optimierung
Wir nutzen Langfuse für das KI-Tracing, um die Qualität und Genauigkeit der KI-generierten pädagogischen Antworten zu überwachen, zu bewerten und zu verbessern. Für diesen Zweck werden nur Interaktionsmetadaten (wie Qualitätsbewertungen der Antworten) verwendet, nicht die Inhalte Ihrer hochgeladenen Materialien.

Null-Training-Garantie
Wir nutzen kostenpflichtige API-Dienste der Enterprise-Klasse für alle KI-Funktionen. Wir haben Auftragsverarbeitungsverträge (AVVs) mit unseren KI-Unterauftragsverarbeitern abgeschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten, Chateingaben, Sprachaufnahmen und hochgeladenen StudyLab-Dokumente niemals zum Trainieren oder Verbessern ihrer grundlegenden KI-Modelle verwendet werden. Die an Unterauftragsverarbeiter übermittelten Daten werden ausschließlich zur Erbringung des angeforderten Dienstes verarbeitet.

Um die Plattform zu betreiben, zu überwachen und zu optimieren, nutzen wir folgende Dienste von Drittanbietern:

• Google Analytics 4 (GA4) und Google Tag Manager (GTM): Dienen dazu zu verstehen, wie Nutzer mit der Plattform interagieren. Wir haben die IP-Anonymisierung aktiviert, d. h. Ihre IP-Adresse wird vor der Übertragung innerhalb des EWR gekürzt.

• Hotjar: Wird verwendet, um das aggregierte Nutzerverhalten (z. B. Klickmuster) zu visualisieren, um Usability-Probleme zu identifizieren. Hotjar verarbeitet pseudonymisierte Daten.

• DodoPayment: Die gesamte Zahlungsabwicklung wird sicher über DodoPayment abgewickelt. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen an Drittanbieter nur in dem Umfang weiter, der für den Betrieb der Plattform erforderlich ist. Alle Unterauftragsverarbeiter sind an Auftragsverarbeitungsverträge gebunden und dürfen Ihre Daten nicht für eigene Zwecke verwenden.

Alle Kerndatenbanken der Plattform, Benutzerkonten und hochgeladenen StudyLab-Materialien werden auf Servern innerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR) gehostet. Wenn ein dritter Unterauftragsverarbeiter Daten außerhalb des EWR verarbeitet, stellen wir sicher, dass angemessene rechtliche Garantien vorhanden sind, einschließlich der EU-Standardvertragsklauseln (SCCs).

Wenn Ihr Wissero-Konto von einer Bildungseinrichtung („Institution“) bereitgestellt oder verwaltet wird, fungiert diese Institution als Verantwortlicher für Ihre personenbezogenen Daten und Wissero als Auftragsverarbeiter. In solchen Fällen:
• Ihre Institution hat möglicherweise administrativen Zugriff auf Ihre Lernmetriken, Fortschrittsberichte und Kontoinformationen.
• Die Richtlinien zur Datenaufbewahrung und -löschung, die in der Auftragsverarbeitungsvereinbarung (AVV) Ihrer Institution mit uns festgelegt sind, ersetzen die in diesem Dokument beschriebenen Standardaufbewahrungsrichtlinien.
• Anträge zur Ausübung Ihrer DSGVO-Rechte müssen möglicherweise an den administrativen Ansprechpartner Ihrer Institution gerichtet werden.

Wir bewahren Ihre Kontodaten, Lerndaten, Sprachaufnahmen und Study Spaces so lange auf, wie Ihr Konto aktiv ist. Personenbezogene Daten werden nicht automatisch gelöscht, solange Ihr Konto geöffnet bleibt.

Wenn Sie Ihr Konto löschen oder einen ausdrücklichen Löschantrag stellen, werden Ihre personenbezogenen Daten und hochgeladenen Materialien dauerhaft aus unseren aktiven Systemen gelöscht. Daten, die zuvor an externe KI-Unterauftragsverarbeiter übermittelt wurden, unterliegen den eigenen Löschfristen dieser Anbieter, wie sie in unseren Auftragsverarbeitungsverträgen mit ihnen geregelt sind; diese betragen in der Regel 30 Tage oder weniger ab dem Datum der Übermittlung.

Ausnahme: Zahlungsbelege werden gemäß dem deutschen Handels- und Steuerrecht (§ 257 HGB, § 147 AO) unabhängig von einer Kontolöschung bis zu 10 Jahre nach der Transaktion aufbewahrt.

In Übereinstimmung mit der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
• Recht auf Auskunft (Art. 15): Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können unter bestimmten Bedingungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verwendung Ihrer Daten einschränken.
• Recht auf Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können verlangen, dass wir Ihre Daten an eine andere Organisation oder direkt an Sie übertragen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Analyse-Cookies), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, nutzen Sie die Tools in Ihrem Dashboard oder kontaktieren Sie uns unter hello@wissero.com.

Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die für Wissero zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder geltenden Rechtsvorschriften widerzuspiegeln. Wir werden registrierte Nutzer über wesentliche Änderungen mindestens 14 Tage vor dem Inkrafttreten der Änderungen per E-Mail oder durch einen auffälligen Hinweis auf der Plattform informieren. Die überarbeitete Richtlinie wird immer unter wissero.com/privacy verfügbar sein.

Bei Fragen, Kommentaren oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte:

Wissero GbR
Mainstraße 5, 95444 Bayreuth, Deutschland
E-Mail: hello@wissero.com
Kontaktformular: wissero.com/contact