Rechtliches

1. Verantwortlicher & Kontakt

Thuc Hien Nguyen
Eisvogel 8
78224 Singen (Hohentwiel), Deutschland
E-Mail: privacy@worio.app

Rechtlicher Kontakt: legal@worio.app

2. Was wir erfassen

• Kontodaten: E-Mail-Adresse, Name, Profilinformationen
• Nutzungsdaten: Gespeicherte Wörter, Übungssitzungen, Fortschrittswerte
• Lernsignale: Wenn Sie unsere Textanalyse-Funktionen nutzen, erfassen wir, welche deutschen Wörter die Analyse Ihnen angeboten hat und welche davon Sie gespeichert haben, zusammen mit der Länge und Wortzahl des eingegebenen Texts. Der eingefügte Text selbst wird nie gespeichert. Wir nutzen dies, um zu verstehen, welche Wörter für Sie neu sind und um unsere Vorschläge zu verbessern.
• Diagnosedaten: Gerätetyp, Betriebssystem, App-Version und Absturzberichte zur Fehlerbehebung
• Analysedaten: Aggregierte, anonymisierte Nutzungsmuster (Seitenaufrufe, Funktionsnutzung), erfasst über Google Analytics (gtag.js) zur Verbesserung unseres Dienstes
• Push-Benachrichtigungs-Token: Wenn Sie Push-Benachrichtigungen aktivieren, wird ein Geräte-Benachrichtigungs-Token verarbeitet, um Benachrichtigungen zuzustellen. Sie können Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren.
• Optionale Daten: Profilbilder, Einstellungen, Sprachziele
• Newsletter: Ihre E-Mail-Adresse, nur wenn Sie sich auf worio.app anmelden.

3. Rechtsgrundlagen & Zwecke

• Vertragserfüllung: Zur Bereitstellung der Lerndienste und Synchronisierung des Fortschritts
• Berechtigtes Interesse: App-Verbesserung, Sicherheit, Betrugsprävention
• Einwilligung: Marketing-E-Mails (jederzeit widerrufbar)
• Newsletter: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

4. Datenspeicherung

Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist, zuzüglich 90 Tage nach einer Löschanfrage.
Aggregierte, anonymisierte Nutzungsdaten: Werden zeitlich unbegrenzt zur Produktverbesserung aufbewahrt.
Lernsignale: Werden gelöscht, wenn Sie Ihr Konto löschen oder Ihre Lerndaten zurücksetzen.
Newsletter-E-Mail-Adresse: bis zu Ihrer Abmeldung.
Gesetzliche Pflichten: Manche Daten müssen gegebenenfalls länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auf Zugang zu Ihren personenbezogenen Daten
• Berichtigung oder Löschung zu verlangen
• Der Verarbeitung zu widersprechen oder eine Einschränkung zu verlangen
• Auf Datenübertragbarkeit (Erhalt Ihrer Daten in einem maschinenlesbaren Format)
• Die Einwilligung für Marketingkommunikation zu widerrufen
• Eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen

Kontaktieren Sie uns unter privacy@worio.app, um Ihre Rechte auszuüben.

6. Auftragsverarbeiter & Übermittlungen

Wir nutzen folgende Dienstleister:

• Supabase: Datenbank, Authentifizierung und Backend-Infrastruktur zur Speicherung von Konto- und App-Daten (EU-Region).
• Firebase Hosting (Google Ireland Ltd.): hostet die Website worio.app. Verarbeitet Ihre IP-Adresse und Browserdaten in Server-Logs, um die Website auszuliefern.
• Sentry (Functional Software, Inc.): Absturz- und Fehlerberichte der mobilen App, einschließlich Geräteinformationen und, sofern angehängt, Ihrer Nutzer-ID.
• PostHog (PostHog, Inc.): Produktanalyse in der mobilen App, etwa welche Funktionen genutzt werden.
• Expo (650 Industries, Inc.): stellt Push-Benachrichtigungen der mobilen App über die Push-Dienste von Apple und Google zu. Wir speichern Ihr Geräte-Push-Token zusammen mit Ihrer Nutzer-ID.
• Google Sign-In (Google): Wenn Sie sich mit Google anmelden, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID.
• Google Analytics (gtag.js): Anonymisierte, aggregierte Website-Nutzungsanalyse. Es werden keine Werbeprofile erstellt.
• Brevo (Sendinblue SAS, Frankreich): speichert die E-Mail-Adressen der Newsletter-Abonnenten und versendet den Newsletter. Sie werden erst eingetragen, nachdem Sie das Einwilligungsfeld angekreuzt und den Link in unserer Bestätigungs-E-Mail angeklickt haben (Double-Opt-in). Die Daten werden in der EU verarbeitet.
• OpenAI: Personalisierte Geschichtengenerierung (mit einem Auftragsverarbeitungsvertrag)

Internationale Übermittlungen in Nicht-EU-Länder sind durch Standardvertragsklauseln (SCCs) und Angemessenheitsbeschlüsse geschützt.

7. Sicherheitsmaßnahmen

Wir setzen branchenübliche Verschlüsselung (TLS/SSL), Zugriffskontrollen, regelmäßige Sicherheitsaudits und Mitarbeiterschulungen ein, um Ihre Daten vor unbefugtem Zugriff oder Datenschutzverletzungen zu schützen.

8. KI-Verarbeitung

Worio verwendet die OpenAI API (betrieben von OpenAI, L.P.), um personalisierte Lerninhalte zu generieren, darunter Wortdefinitionen, Beispielsätze und interaktive Geschichten. Bei der Generierung können anonymisierte Vokabeldaten (deutsche Wörter und Lernkontext) auf Servern von OpenAI in den USA verarbeitet werden.

Wir senden NICHT Ihren Namen, Ihre E-Mail-Adresse, Gerätekennung oder andere personenbezogene Daten an OpenAI. Sie können KI-Funktionen jederzeit unter Einstellungen → KI-Funktionen deaktivieren. Das Deaktivieren der KI-Funktionen entfernt die Möglichkeit, die Discovery-Extraktion, die interaktive Geschichtengenerierung und die Doppeltipp-Definitionssuche zu nutzen, wirkt sich aber nicht auf Ihre gespeicherten Wörter oder andere Funktionen aus.

Weitere Informationen finden Sie in der OpenAI Datenschutzerklärung.