Wisayo Datenschutzerklärung

2.1 Von Ihnen bereitgestellte Informationen

• Kontoerstellung: E-Mail-Adresse und Abonnementstufe
• Profildaten: Name, Geburtsdatum, Geschlecht und Antworten auf die Lebensstil-Umfrage (optional) — ausschließlich auf Ihrem Gerät gespeichert
• Daten zu Schlüsselpersonen: Name, Geburtsdatum, Geschlecht und Beziehungsrolle der von Ihnen hinzugefügten Personen — ausschließlich auf Ihrem Gerät gespeichert
• Kommunikation: Chat-Verlauf, gespeicherte Impulse und Insights — ausschließlich auf Ihrem Gerät gespeichert
• Support: Nachrichten, die Sie an unser Support-Team senden
• Zahlung: verarbeitet durch Dodo, unseren Zahlungsdienstleister (wir speichern niemals vollständige Kreditkartendaten)

2.2 Automatisch erhobene Informationen

Einzelheiten zu den Drittanbietern, die wir für Analysen, Absturzberichte und sonstige Verarbeitung einsetzen (einschließlich Sentry und PostHog), finden Sie in Abschnitt 10.

• Geräteinformationen: Gerätetyp, Betriebssystem und App-Version
• Nutzungsanalysen (anonymisiert): wie häufig Funktionen genutzt werden — niemals, welche Inhalte Sie erstellen
• Absturzberichte: technische Fehlerdaten zur Verbesserung der App
• Werbeauslieferung: Google Ad Manager erhebt Daten zur Auslieferung belohnter Videoanzeigen (siehe Abschnitt 4: Werbung)

2.3 Informationen, die wir NICHT erheben oder speichern

• Wir speichern Ihre Profildaten NICHT auf unseren Servern
• Wir speichern Daten zu Schlüsselpersonen NICHT auf unseren Servern
• Wir speichern Ihre Insights oder Ihren Chat-Verlauf NICHT auf unseren Servern
• Wir lesen die Inhalte Ihres persönlichen Tresors NICHT
• Wir verkaufen Ihre Daten NICHT an Dritte
• Wir erstellen KEINE Werbe-Targeting-Profile auf Grundlage Ihrer Aktivität in der App
• Wir trainieren KEINE KI-Modelle mit Ihrer Aktivität in der App

4.1 Google Ad Manager

Der Free-Plan enthält belohnte Videoanzeigen, die von Google Ad Manager ausgeliefert werden. Das Ansehen der Videos gewährt ein tägliches Kontingent an Insights und Chats.

4.2 Werbebezogene Datenerhebung

Google Ad Manager kann erheben:

Wir verwenden keine personalisierte Werbung.

• Gerätekennungen (zur Anzeigenauslieferung)
• allgemeine Standortdaten (Land/Region)
• Anzeigeninteraktionsdaten (welche Anzeigen eingeblendet wurden)
• Gerätetyp und Betriebssystem

4.3 Werbetransparenz

Wir stellen Google NICHT zur Verfügung:

Wir stellen Google zur Verfügung:

Siehe die Datenschutzerklärung von Google: policies.google.com/privacy

• Ihre Chat-Inhalte oder Insights
• Ihre personenbezogenen Daten
• Informationen aus Ihrem Tresor
• dass Sie Nutzer des Free-Plans sind
• allgemeine Interaktionswerte (angesehene, abgeschlossene Anzeigen)

5.1 Lokale Verschlüsselung

• Die Inhalte Ihres Tresors sind auf Ihrem Gerät verschlüsselt
• Der Verschlüsselungsschlüssel wird lokal gespeichert (niemals an uns übermittelt)
• Unverschlüsselte Tresordaten verlassen Ihr Gerät niemals

5.2 Serversicherheit

• Kontodaten bei der Übertragung verschlüsselt (TLS/HTTPS)
• Daten im Ruhezustand auf unseren Servern verschlüsselt
• regelmäßige Sicherheitsaudits und Penetrationstests
• Einhaltung der Standards von DSGVO, CCPA und SOC 2

5.3 Geräteübergreifende Synchronisierung

• verschlüsselte Synchronisierung zwischen aktivem Gerät und Server-Backup
• schreibgeschützte Geräte können keine Daten ändern
• automatische Verschlüsselung während der Übertragung

6.1 Auskunft und Übertragbarkeit

Sie können alle personenbezogenen Daten anfordern, die wir über Sie speichern. Wir stellen sie innerhalb von 30 Tagen bereit.

6.2 Löschung

Beantragen Sie jederzeit die Löschung Ihres Kontos. Ihr Tresor verbleibt auf Ihrem Gerät. Wir löschen:

• Ihren Kontodatensatz
• gespeicherte Geräteregistrierungsdaten
• das Synchronisierungs-Backup (sofern Sie dies wünschen)

6.3 Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit über die Kontoeinstellungen widerrufen.

6.4 Do Not Track

Wir respektieren „Do Not Track"-Signale des Browsers für Analysezwecke (soweit anwendbar).

Begrenzte Ausnahme für die elterliche Nutzung

Ausschließlich im Unlimited-Plan darf ein Kontoinhaber (der ein Elternteil oder gesetzlicher Vormund sein muss) ein „Schlüsselperson"-Profil für einen Minderjährigen unter 18 Jahren erstellen, und zwar allein zur eigenen Nutzung durch den Elternteil zum Erhalt von Impulsen für Eltern. Minderjährigen selbst ist der Zugriff auf den Dienst oder dessen Nutzung unter keinen Umständen gestattet. Diese Schlüsselperson-Profile werden ausschließlich vom Elternteil oder gesetzlichen Vormund erstellt und kontrolliert.

Eltern oder gesetzliche Vormunde können jederzeit die Löschung des Schlüsselperson-Profils ihres Kindes sowie sämtlicher zugehöriger Daten verlangen, indem sie uns kontaktieren.

COPPA-Konformität

Wir erheben, verwenden oder offenbaren wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne überprüfbare elterliche Einwilligung, im Einklang mit dem Children's Online Privacy Protection Act (COPPA) und sonstigen anwendbaren Gesetzen zum Datenschutz von Kindern (einschließlich Artikel 8 DSGVO, soweit einschlägig). Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne überprüfbare elterliche Einwilligung erhoben haben, werden wir Schritte einleiten, um diese Daten schnellstmöglich zu löschen.