1. Einleitung
Wisayo („wir", „uns", „unser" oder „das Unternehmen") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert unsere Datenpraktiken für die Wisayo-App und -Website.
2. Informationen, die wir erheben
2.1 Von Ihnen bereitgestellte Informationen
- +Kontoerstellung: E-Mail-Adresse und Abonnementstufe
- +Profildaten: Name, Geburtsdatum, Geschlecht und Antworten auf die Lebensstil-Umfrage (optional) — ausschließlich auf Ihrem Gerät gespeichert
- +Daten zu Schlüsselpersonen: Name, Geburtsdatum, Geschlecht und Beziehungsrolle der von Ihnen hinzugefügten Personen — ausschließlich auf Ihrem Gerät gespeichert
- +Kommunikation: Chat-Verlauf, gespeicherte Impulse und Prognosen — ausschließlich auf Ihrem Gerät gespeichert
- +Support: Nachrichten, die Sie an unser Support-Team senden
- +Zahlung: verarbeitet durch Paddle, unseren Zahlungsdienstleister (wir speichern niemals vollständige Kreditkartendaten)
2.2 Automatisch erhobene Informationen
Einzelheiten zu den Drittanbietern, die wir für Analysen, Absturzberichte und sonstige Verarbeitung einsetzen (einschließlich Sentry und PostHog), finden Sie in Abschnitt 10.
- +Geräteinformationen: Gerätetyp, Betriebssystem und App-Version
- +Nutzungsanalysen (anonymisiert): wie häufig Funktionen genutzt werden — niemals, welche Inhalte Sie erstellen
- +Absturzberichte: technische Fehlerdaten zur Verbesserung der App
- +Werbeauslieferung: Google Ad Manager erhebt Daten zur Auslieferung belohnter Videoanzeigen (siehe Abschnitt 4: Werbung)
2.3 Informationen, die wir NICHT erheben oder speichern
- +Wir speichern Ihre Profildaten NICHT auf unseren Servern
- +Wir speichern Daten zu Schlüsselpersonen NICHT auf unseren Servern
- +Wir speichern Ihre Prognosen oder Ihren Chat-Verlauf NICHT auf unseren Servern
- +Wir lesen die Inhalte Ihres persönlichen Tresors NICHT
- +Wir verkaufen Ihre Daten NICHT an Dritte
- +Wir erstellen KEINE Werbe-Targeting-Profile auf Grundlage Ihrer Aktivität in der App
- +Wir trainieren KEINE KI-Modelle mit Ihrer Aktivität in der App
3. Wie wir Ihre Informationen verwenden
Wir verwenden die erhobenen Informationen, um:
Wir verwenden Ihre Informationen NICHT, um:
- +den Wisayo-Dienst bereitzustellen und zu verbessern
- +Ihr Konto zu authentifizieren und Ihr Abonnement zu verwalten
- +Transaktions-E-Mails zu versenden (Belege, Passwortzurücksetzungen, kritische Updates)
- +technische Probleme zu beheben
- +gesetzliche Verpflichtungen zu erfüllen
- +die Funktionsnutzung in aggregierter, anonymisierter Form zu verstehen
- +Werbeprofile zu erstellen
- +an Dritte zu verkaufen oder mit Datenhändlern zu teilen
- +KI-Modelle mit Ihren personenbezogenen Daten zu trainieren
- +Ihnen auf Grundlage Ihrer Tresorinhalte Werbung zu senden
4. Werbung und belohnte Videos
4.1 Google Ad Manager
Der Free-Plan enthält belohnte Videoanzeigen, die von Google Ad Manager ausgeliefert werden. Das Ansehen der Videos gewährt ein tägliches Kontingent an Prognosen und Chats.
4.2 Werbebezogene Datenerhebung
Google Ad Manager kann erheben:
Wir verwenden keine personalisierte Werbung.
- +Gerätekennungen (zur Anzeigenauslieferung)
- +allgemeine Standortdaten (Land/Region)
- +Anzeigeninteraktionsdaten (welche Anzeigen eingeblendet wurden)
- +Gerätetyp und Betriebssystem
4.3 Werbetransparenz
Wir stellen Google NICHT zur Verfügung:
Wir stellen Google zur Verfügung:
Siehe die Datenschutzerklärung von Google: policies.google.com/privacy
- +Ihre Chat-Inhalte oder Prognosen
- +Ihre personenbezogenen Daten
- +Informationen aus Ihrem Tresor
- +dass Sie Nutzer des Free-Plans sind
- +allgemeine Interaktionswerte (angesehene, abgeschlossene Anzeigen)
5. Datenspeicherung und Sicherheit
5.1 Lokale Verschlüsselung
- +Die Inhalte Ihres Tresors sind auf Ihrem Gerät verschlüsselt
- +Der Verschlüsselungsschlüssel wird lokal gespeichert (niemals an uns übermittelt)
- +Unverschlüsselte Tresordaten verlassen Ihr Gerät niemals
5.2 Serversicherheit
- +Kontodaten bei der Übertragung verschlüsselt (TLS/HTTPS)
- +Daten im Ruhezustand auf unseren Servern verschlüsselt
- +regelmäßige Sicherheitsaudits und Penetrationstests
- +Einhaltung der Standards von DSGVO, CCPA und SOC 2
5.3 Geräteübergreifende Synchronisierung
- +verschlüsselte Synchronisierung zwischen aktivem Gerät und Server-Backup
- +schreibgeschützte Geräte können keine Daten ändern
- +automatische Verschlüsselung während der Übertragung
6. Ihre Rechte und Wahlmöglichkeiten
6.1 Auskunft und Übertragbarkeit
Sie können alle personenbezogenen Daten anfordern, die wir über Sie speichern. Wir stellen sie innerhalb von 30 Tagen bereit.
6.2 Löschung
Beantragen Sie jederzeit die Löschung Ihres Kontos. Ihr Tresor verbleibt auf Ihrem Gerät. Wir löschen:
- +Ihren Kontodatensatz
- +gespeicherte Geräteregistrierungsdaten
- +das Synchronisierungs-Backup (sofern Sie dies wünschen)
6.3 Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit über die Kontoeinstellungen widerrufen.
6.4 Do Not Track
Wir respektieren „Do Not Track"-Signale des Browsers für Analysezwecke (soweit anwendbar).
7. Aufbewahrungsrichtlinie
Wir bewahren Ihre Daten nur so lange auf, wie Ihr Konto aktiv ist:
Die Tresordaten auf Ihrem Gerät werden aufbewahrt, bis Sie sie manuell löschen.
- +Aktive Konten: alle Daten werden aufbewahrt
- +Inaktive Konten (kein Login seit 12+ Monaten): automatische Löschmitteilung wird versendet
- +Gelöschte Konten: alle serverseitigen Daten werden innerhalb von 30 Tagen gelöscht
8. Datenschutz von Kindern
Wisayo ist nicht für die Nutzung durch Kinder unter 18 Jahren bestimmt. Der Dienst blockiert automatisch die Erstellung oder Nutzung jedes Nutzerprofils, das ein Alter unter 18 Jahren angibt, und funktioniert für solche Profile nicht.
Begrenzte Ausnahme für die elterliche Nutzung
Ausschließlich im Unlimited-Plan darf ein Kontoinhaber (der ein Elternteil oder gesetzlicher Vormund sein muss) ein „Schlüsselperson"-Profil für einen Minderjährigen unter 18 Jahren erstellen, und zwar allein zur eigenen Nutzung durch den Elternteil zum Erhalt von Impulsen für Eltern. Minderjährigen selbst ist der Zugriff auf den Dienst oder dessen Nutzung unter keinen Umständen gestattet. Diese Schlüsselperson-Profile werden ausschließlich vom Elternteil oder gesetzlichen Vormund erstellt und kontrolliert.
Eltern oder gesetzliche Vormunde können jederzeit die Löschung des Schlüsselperson-Profils ihres Kindes sowie sämtlicher zugehöriger Daten verlangen, indem sie uns kontaktieren.
COPPA-Konformität
Wir erheben, verwenden oder offenbaren wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne überprüfbare elterliche Einwilligung, im Einklang mit dem Children's Online Privacy Protection Act (COPPA) und sonstigen anwendbaren Gesetzen zum Datenschutz von Kindern (einschließlich Artikel 8 DSGVO, soweit einschlägig). Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne überprüfbare elterliche Einwilligung erhoben haben, werden wir Schritte einleiten, um diese Daten schnellstmöglich zu löschen.
9. Internationale Datenübermittlungen
Ihre Profildaten, Daten zu Schlüsselpersonen, Prognosen, Ihr Chat-Verlauf und gespeicherte Impulse werden verschlüsselt und lokal auf Ihrem Gerät gespeichert — sie werden niemals an unsere Server übermittelt (siehe Abschnitt 2.3).
Wir speichern begrenzte Kontodaten — Ihre E-Mail-Adresse, Ihre Abonnementstufe und den Schriftverkehr mit dem Support — auf Servern in Frankfurt am Main, Deutschland. Für Nutzer, die von außerhalb der Europäischen Union auf Wisayo zugreifen, werden diese Kontodaten auf unseren in der EU befindlichen Servern verarbeitet.
Wisayo wird von Israel aus betrieben. Soweit unser Team auf die auf unseren EU-Servern gespeicherten Kontodaten zugreift, ist diese Übermittlung durch den Angemessenheitsbeschluss der Europäischen Kommission für Israel gedeckt, der Israel ein angemessenes Datenschutzniveau bescheinigt.
Einige Drittanbieter, mit denen wir zusammenarbeiten, können Daten außerhalb Ihrer Region verarbeiten:
Soweit personenbezogene Daten außerhalb der EU übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der DSGVO, auf Angemessenheitsbeschlüsse oder auf sonstige genehmigte Garantien. Wir arbeiten mit Anbietern zusammen, die DSGVO- und CCPA-konforme Auftragsverarbeitungsverträge bereitstellen, und halten für Einwohner Kaliforniens den CCPA ein.
- +Paddle verarbeitet Zahlungen gemäß seiner eigenen Datenschutzerklärung und den geltenden Datenschutzgesetzen
- +Google Ad Manager verarbeitet Daten zur Werbeauslieferung wie in Abschnitt 4 beschrieben
10. Dienste Dritter
Wir setzen die folgenden Anbieter ein, die sämtlich DSGVO- und CCPA-konform sind:
Jeder Anbieter handelt nach seiner eigenen Datenschutzerklärung — die Links werden vom jeweiligen Anbieter direkt bereitgestellt.
- +Paddle — Zahlungsabwicklung und Abonnements (E-Mail, Abonnementdetails, Abrechnungsdaten)
- +Google Ad Manager — Werbeauslieferung (nur Free-Plan)
- +Sentry — Fehlerüberwachung und Absturzberichte (anonymisierte technische Absturzdaten)
- +PostHog — Analysen (anonymisiert, aggregiert)
- +DigitalOcean — Cloud-Hosting und Datenbankspeicherung (Kontodaten: E-Mail, Abonnementstufe)
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um rechtliche Änderungen oder Verbesserungen des Dienstes abzubilden. Wesentliche Änderungen teilen wir Ihnen vor deren Inkrafttreten per E-Mail mit.
12. Kontakt
Haben Sie Fragen zum Datenschutz? Kontaktieren Sie uns:
Zur Einreichung eines förmlichen Datenauskunftsersuchens (DSGVO/CCPA):
---
- +E-Mail: security@wisayo.com
- +Support: wisayo.com/support
- +Postanschrift: 26 HaHatzav Street, Or Yehuda, Israel
- +Senden Sie eine E-Mail an security@wisayo.com mit dem Betreff „Data Request"
- +Wir antworten innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben