Datenschutzerklärung
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die unten beschriebenen Daten ist Dravoss LLC («ԴՐԱՎՈՍՍ» ՍՊԸ), eine in der Republik Armenien eingetragene Gesellschaft. Registernummer 999.110.1603874, Steuernummer (TIN) 08331738, eingetragener Sitz: N. Zaryan St. 22A, Arabkir, Yerevan 0051, Armenia.
Kontakt: support@witto.tech
Vertreter in der EU und im Vereinigten Königreich (Art. 27 DSGVO): [Name, Anschrift, Kontakt — wird nach der Benennung eingetragen]
2. Kurz gesagt
Witto ist so gebaut, dass es auf Ihrem Gerät läuft. Ihre Antworten, Ihre Übungsergebnisse und Ihre Punktwerte werden in den lokalen Speicher des Geräts geschrieben.
Zwei Dinge gehen sehr wohl an unseren Server, und zwar unter unterschiedlichen Bedingungen:
- Nutzungsereignisse — welche Bildschirme Sie geöffnet haben, welche Übungen Sie begonnen haben, ob ein Kauf zustande kam. Sie werden gesendet, nachdem Sie dieser Erklärung zugestimmt haben, unabhängig davon, ob Sie ein Konto haben oder nicht.
- Ihr Fortschritt — wird nur bei Anmeldung auf den Server kopiert, damit ein neues Gerät ihn übernehmen kann.
In der App gibt es keine Analyse durch Dritte, keinen Absturzberichtsdienst, keine Werbung und kein Werbetracking.
3. Was auf Ihrem Gerät gespeichert wird
In der lokalen Datenbank der App:
- Profil aus dem Einstieg — der Name, den Sie eingegeben haben (freiwillig), Ihre Altersspanne und das daraus abgeleitete Alter, Ihre Angabe zur Bildschirmzeit, Ihre beiden Selbsteinschätzungen zu Fokus und Vergesslichkeit, die Fähigkeit, die Sie als Schwerpunkt gewählt haben, wie Sie von der App erfahren haben, die von Ihnen angehakten Punkte der Liste und das Datum, an dem Sie den Einstieg abgeschlossen haben.
- Übungsergebnisse — zu jeder Runde: welche Übung es war, zu welcher Fähigkeit sie gehört, ihre gemessenen Kennwerte, die Zeit des Abschlusses und ob sie Teil eines Tests war.
- Punktwerte — Ihr Wert für das Gehirnalter mit dem Datum der Berechnung sowie die Werte je Fähigkeit mit ihren statistischen Kennzahlen.
- Momentaufnahmen der Tests — das Datum jedes Tests mit der unteren und oberen Grenze Ihrer Gehirnalter-Spanne und den dahinterliegenden Werten je Fähigkeit.
- Tagessummen des Trainings — pro Tag: Erfahrungspunkte, Anzahl der Einheiten, Summen der Genauigkeit und Minuten.
- Trainingszustand — Schwierigkeit je Fähigkeit, zuletzt gespielte Übungstypen, gleitende Genauigkeit je Typ, Spielzähler, persönliche Bestwerte, Daten der letzten Partien und Ihre Bibliotheksstufen.
- Fortschritt — abgeschlossene Module, Serie, Erfahrung und Stufe sowie Auszeichnungen.
- Nicht beendete Einheiten — Lektionen, die Sie begonnen, aber nicht abgeschlossen haben.
In den Einstellungen der App: gewähltes Erscheinungsbild, gewählte Sprache, Spielton ein oder aus, bevorzugte Übungen, gewählter Avatar, welche Hinweise und Auszeichnungen Sie schon gesehen haben, ob ein einmaliges Angebot bereits gezeigt wurde, Abo-Status, Ihre Zustimmungsmarkierung für Nutzungsereignisse, die Installationskennung, interne Vermerke zur Synchronisierung und Vermerke zu geplanten Erinnerungen.
Im geschützten Speicher des Geräts: der Name und die E-Mail-Adresse, die wir bei der Anmeldung erhalten, Ihre Kontokennung beim Anmeldeanbieter und Ihr Sitzungstoken.
In den Dateien der App: eine Warteschlange noch nicht gesendeter Nutzungsereignisse und bis zu zwei Sicherungskopien der lokalen Datenbank, nicht älter als 30 Tage.
4. Was an unseren Server geht, und wann
Beide Kategorien landen im selben Supabase-Projekt — einem gehosteten PostgreSQL-Dienst.
4.1. Nutzungsereignisse — werden auch ohne Konto gesendet
Nachdem Sie dieser Erklärung in der App zugestimmt haben, sendet Witto Nutzungsereignisse in die Tabelle analytics_events. Ein Konto ist dafür nicht nötig. Die Ereignisse sammeln sich auf dem Gerät und werden in Paketen hochgeladen; das Senden hängt an Ihrer Zustimmung, nicht daran, ob Sie ein Konto haben.
Jedes Ereignis enthält:
| Feld | Was es ist |
|---|---|
| Ereigniskennung | eine zufällige Kennung, die die App jedem Ereignis zuweist, damit dasselbe Ereignis nicht zweimal erfasst wird, wenn ein Paket erneut gesendet wird |
| Installationskennung | eine zufällige Kennung, die beim ersten Start erzeugt und in den Einstellungen der App aufbewahrt wird. Sie ist nicht Ihre Kennung im App-Store, nicht die Gerätekennung und keine Werbekennung — aber sie bleibt über Starts hinweg erhalten und erlaubt es, die Ereignisse einer Installation einander zuzuordnen. |
| Kontokennung | nur vorhanden, wenn Sie angemeldet sind; sonst nicht vorhanden |
| Sitzungskennung | bezeichnet einen Lauf der App |
| Name des Ereignisses | was passiert ist: App geöffnet, Lektion begonnen, Abo-Bildschirm gezeigt, Kauf abgeschlossen |
| Parameter | eine kleine Menge strukturierter Werte: welcher Bildschirm, welche Übungsvariante, welcher Tarif, wie viele Partien gespielt wurden. Freier Text ist hier nicht zulässig. |
| Zeit des Ereignisses | wann es passiert ist |
| Version und Build der App | in welcher Version es passiert ist |
| Plattform und Sprache | das Betriebssystem und die Sprache der Oberfläche |
Was bewusst draußen bleibt: Ihr Name, Ihre E-Mail-Adresse, Ihr Alter, Ihre Antwort zur Bildschirmzeit und Ihre Selbsteinschätzungen. Bei den Fragen des Einstiegs wird festgehalten, dass eine Antwort gegeben wurde, niemals ihr Inhalt. In der App arbeitet dafür ein Filter: Er lässt nur eine feste Liste von Parameterschlüsseln zu, weist Schlüssel wie Name, E-Mail, Alter oder Antwort rundweg ab und weist Werte ab, die nach freiem Text aussehen oder ein „@“ enthalten.
Die App kann in diese Tabelle nur Zeilen einfügen. Sie kann sie weder lesen noch ändern noch löschen. Ereignisse werden 180 Tage nach ihrem Eintreten automatisch gelöscht.
4.2. Ihr Fortschritt — nur bei Anmeldung
Wenn Sie sich anmelden, hält die App eine Kopie Ihres Fortschritts vor, damit ein neues Gerät ihn übernehmen kann. Sechs Tabellen werden synchronisiert, jede Zeile ist an Ihr Konto gebunden:
| Tabelle | Was darin steht |
|---|---|
| Profil | angezeigter Name, Abo-Status und dessen Ablaufdatum |
| Fortschritt | Erfahrung, Stufe, Serie, Module, Auszeichnungen |
| Trainingszustand | Schwierigkeit, Genauigkeit, Spielzähler, persönliche Bestwerte, Auswahl in der Bibliothek |
| Punktwerte | Wert des Gehirnalters, Datum der Berechnung, Aufschlüsselung nach Fähigkeiten |
| Momentaufnahmen der Tests | Datum des Tests, Gehirnalter-Spanne, Werte je Fähigkeit |
| Tagessummen | Erfahrung, Einheiten, Summen der Genauigkeit und Minuten je Tag |
Die Ergebnisse Ihrer einzelnen Übungen verlassen das Gerät nie. Die Aufzeichnungen zu jeder Runde sind bewusst von der Synchronisierung ausgenommen, und auf dem Server gibt es keine Tabelle dafür.
Jede Zeile ist an die Kennung Ihres Kontos gebunden, und die Datenbank erzwingt Sicherheit auf Zeilenebene: Eine Anfrage kann nur Zeilen lesen oder schreiben, deren Eigentümer mit dem angemeldeten Nutzer übereinstimmt. Ohne aktive Sitzung wird keine einzige Zeile zurückgegeben.
5. Wo die Daten physisch liegen
Unser Supabase-Projekt läuft in der Region eu-north-1 (Stockholm, Schweden) auf der Infrastruktur von Amazon Web Services. Das ist Gebiet des Europäischen Wirtschaftsraums, über diesen Kanal findet also keine Übermittlung außerhalb des EWR statt.
Supabase handelt als unser Auftragsverarbeiter zu den Bedingungen seiner Vereinbarung zur Auftragsverarbeitung.
6. Wie lange wir sie aufbewahren
- Nutzungsereignisse — 180 Tage, danach werden sie automatisch nach einem festen Zeitplan gelöscht.
- Die Kopie Ihres Fortschritts (die sechs Tabellen oben) — es gibt keine automatische Löschung. Die Zeilen bleiben, bis Sie uns bitten, sie zu löschen, wie in Abschnitt 9 beschrieben.
- Die Daten auf Ihrem Gerät — bis Sie Ihr Konto in der App löschen oder die App selbst entfernen.
- Zahlungs- und Abo-Aufzeichnungen — soweit wir sie vom App-Store erhalten, werden sie für die nach anwendbarem Buchhaltungs- und Steuerrecht erforderliche Dauer aufbewahrt: 5 Jahre ab dem Ende des Geschäftsjahres, in dem der Vorgang stattfand. Diese Aufzeichnungen werden getrennt gespeichert und nicht dazu verwendet, Ihr Profil oder Ihren Trainingsverlauf wiederherzustellen.
7. Rechtsgrundlagen der Verarbeitung
| Was wir verarbeiten | Grundlage |
|---|---|
| Lokale Daten und Betrieb der App | Erfüllung unseres Vertrags mit Ihnen — Art. 6(1)(b) DSGVO |
| Die Kopie Ihres Fortschritts auf dem Server bei Anmeldung | Erfüllung unseres Vertrags mit Ihnen — Art. 6(1)(b) DSGVO |
| Nutzungsereignisse | Ihre Einwilligung — Art. 6(1)(a) DSGVO |
| Server-Protokolle der Website, Missbrauchsabwehr | unser berechtigtes Interesse an der Sicherheit des Dienstes — Art. 6(1)(f) DSGVO |
| Zahlungs- und Abo-Aufzeichnungen | Erfüllung einer rechtlichen Verpflichtung — Art. 6(1)(c) DSGVO |
| Bearbeitung von Support-Anfragen | Vertragserfüllung und unser berechtigtes Interesse |
8. Die Anmeldung
Die Anmeldung ist freiwillig; die App lässt sich ohne Konto vollständig nutzen. Wenn Sie sich mit Apple anmelden, fragt Witto genau zwei Dinge ab: Ihren Namen und Ihre E-Mail-Adresse. Sonst nichts. Wenn Sie die private Apple-Adresse wählen, erhalten wir genau diese Weiterleitungsadresse und nicht Ihre echte. Die App prüft außerdem regelmäßig, ob die Anmeldung noch gültig ist, um Ihnen sagen zu können, wenn der Zugang widerrufen wurde.
9. Löschung des Kontos und der Daten
Dieser Abschnitt erklärt, wie Sie Ihr Witto-Konto löschen und wie Sie die Löschung der damit verbundenen Daten anfordern.
Wie Sie die Löschung anfordern
Es gibt zwei Wege. Der zweite setzt nicht voraus, dass die App installiert ist.
- In der App. Öffnen Sie die App, gehen Sie in den Profilbereich und drücken Sie „Konto löschen“. Die Schaltfläche löscht alle Daten auf Ihrem Gerät und meldet Sie ab.
- Per E-Mail. Senden Sie eine Anfrage an support@witto.tech von der Adresse, die mit Ihrem Konto verbunden ist, mit dem Hinweis, dass Sie Konto und Daten gelöscht haben möchten. Wenn Sie sich mit Apple angemeldet und Ihre E-Mail-Adresse verborgen haben, senden Sie die Anfrage von der Ihnen von Apple zugewiesenen Weiterleitungsadresse oder fügen Sie Angaben bei, mit denen wir Ihr Konto erkennen können.
Wir löschen das Konto und die zugehörigen Daten auf dem Server innerhalb von 10 Werktagen nach Eingang der Anfrage. Bevor wir handeln, können wir Ihnen an die verbundene Adresse schreiben, um zu bestätigen, dass die Anfrage vom Kontoinhaber stammt.
Wichtig. Die Schaltfläche in der App löscht die Daten auf Ihrem Gerät, die Kopie Ihres Fortschritts auf dem Server bleibt jedoch bestehen. Damit auch sie und das Konto selbst gelöscht werden, senden Sie die Anfrage wie oben beschrieben per E-Mail. Wir sagen das geradeheraus, statt mehr zu versprechen, als die Schaltfläche leistet.
Bevor Sie Ihr Konto löschen: laufende Abos
Das Löschen Ihres Witto-Kontos kündigt kein bezahltes Abo und führt für sich genommen zu keiner Erstattung. Abos werden von dem App-Store abgerechnet, in dem Sie sie gekauft haben, und nur Sie können sie kündigen:
- App Store — öffnen Sie Einstellungen auf Ihrem Gerät, tippen Sie auf Ihren Namen, gehen Sie zu Abos, wählen Sie Witto und kündigen Sie es.
- Google Play — öffnen Sie die Google-Play-App, gehen Sie zu Zahlungen und Abos, wählen Sie Witto und kündigen Sie es.
Bitte kündigen Sie Ihr Abo, bevor Sie die Löschung Ihres Kontos anfordern. Wenn Sie Ihr Konto bereits gelöscht haben und nicht sicher sind, ob Ihr Abo noch läuft, schreiben Sie an support@witto.tech — wir helfen Ihnen, den Status zu prüfen, und leiten Ihre Erstattungsanfrage an den zuständigen Store weiter.
Was gelöscht wird
Beim Löschen Ihres Kontos entfernen wir unwiderruflich aus unseren Systemen:
- Ihr Konto und die damit verbundenen Zugangsdaten, einschließlich Ihres Namens und Ihrer E-Mail-Adresse;
- die Kopie Ihres Fortschritts auf dem Server: Profil, Fortschritt, Trainingszustand, Punktwerte, Momentaufnahmen der Tests und Tagessummen;
- die von Ihrer Installation gesendeten Nutzungsereignisse, wenn Sie im selben Schreiben darum bitten.
Die Schaltfläche in der App löscht zusätzlich auf dem Gerät: Profil aus dem Einstieg, Übungsergebnisse, Punktwerte, Momentaufnahmen der Tests, Tagessummen, Fortschritt und Trainingszustand, nicht beendete Einheiten, Einstellungen und Vorlieben, Sicherungskopien sowie den gespeicherten Namen, die E-Mail-Adresse und die Verknüpfung mit dem Anmeldekonto.
Die Löschung ist unumkehrbar. Danach lassen sich die Daten nicht wiederherstellen, und Sie verlieren den Zugang zum Verlauf Ihrer Ergebnisse.
Wer die App löscht, ohne das Konto zu löschen, entfernt die lokale Datenbank zusammen mit der App, lässt die Kopie auf dem Server aber unberührt.
Was aufbewahrt wird und wie lange
Nach der Löschung Ihres Kontos bewahren wir im mindestens nötigen Umfang auf:
- Zahlungs- und Abo-Aufzeichnungen — für die nach anwendbarem Buchhaltungs- und Steuerrecht erforderliche Dauer: 5 Jahre ab dem Ende des Geschäftsjahres, in dem der Vorgang stattfand. Diese Aufzeichnungen werden getrennt gespeichert und nicht dazu verwendet, Ihr Profil oder Ihren Ergebnisverlauf wiederherzustellen;
- Daten, deren Aufbewahrung das Gesetz verlangt — für die gesetzlich festgelegte Dauer, und an eine Behörde nur in einem gesetzlich festgelegten Verfahren herausgegeben.
Ihre Daten ändern
Sie können jederzeit einzelne Angaben in Ihrem Konto einsehen, ändern oder löschen — direkt in der App oder durch eine Nachricht an support@witto.tech.
10. Ihre Rechte
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, stehen Ihnen die folgenden Rechte zu:
- Auskunft — eine Kopie der Daten erhalten, die wir über Sie führen.
- Berichtigung — unrichtige Daten berichtigen lassen.
- Löschung — Ihre Daten löschen lassen, wie in Abschnitt 9 beschrieben.
- Einschränkung — die Verarbeitung vorübergehend aussetzen lassen.
- Widerspruch — der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen.
- Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
Um eines dieser Rechte auszuüben, schreiben Sie an support@witto.tech von der Adresse, die mit Ihrem Konto verbunden ist. Löschanfragen erledigen wir innerhalb von 10 Werktagen; andere Anfragen spätestens innerhalb eines Monats.
Wie Sie die Einwilligung in Nutzungsereignisse widerrufen
Derzeit gibt es zwei Wege:
- Die App löschen. Bei der Neuinstallation wird die Zustimmungsmarkierung zusammen mit der Warteschlange nicht gesendeter Ereignisse gelöscht, und die Erhebung hört auf.
- An support@witto.tech schreiben. Wir löschen die bereits erhobenen Ereignisse Ihrer Installation und nehmen keine weiteren an.
Wir sagen klar: Einen eigenen Schalter innerhalb der App gibt es bislang nicht.
Beschwerden
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes zu beschweren. Die Liste der Behörden des EWR veröffentlicht der Europäische Datenschutzausschuss. Im Vereinigten Königreich ist es das Information Commissioner's Office.
11. Datensicherheit
Wir treffen organisatorische und technische Maßnahmen, um Ihre Daten vor unrechtmäßigem oder zufälligem Zugriff, Zerstörung, Veränderung, Sperrung, Vervielfältigung und Offenlegung zu schützen:
- der Verkehr zwischen App und Server läuft ausschließlich über eine verschlüsselte Verbindung;
- die Datenbank erzwingt Sicherheit auf Zeilenebene: ohne gültige Sitzung liefert eine Anfrage überhaupt keine Zeilen, mit Sitzung nur die Zeilen dieses Nutzers;
- die App darf in die Tabelle der Nutzungsereignisse nur Zeilen einfügen und kann sie weder lesen noch ändern noch löschen;
- Ihr Name, Ihre E-Mail-Adresse und Ihr Sitzungstoken liegen im geschützten Speicher des Betriebssystems und nicht in den gewöhnlichen App-Einstellungen;
- der Zugang zur Produktionsdatenbank ist auf einen kleinen Kreis von Personen beschränkt und wird nur gewährt, wo die Arbeit es erfordert;
- der Inhalt der Nutzungsereignisse ist auf eine feste Liste von Feldern begrenzt, und ein Filter in der App weist Versuche ab, persönliche Angaben darin unterzubringen.
Kein System ist vollkommen sicher, und wir können für Daten, die über das Internet übertragen werden, keine absolute Sicherheit garantieren.
12. Was Witto nicht tut
- Keine Analyse durch Dritte. Die oben beschriebenen Nutzungsereignisse gehen an unseren eigenen Server und sonst nirgendwohin. In der App gibt es weder Firebase noch Amplitude, Mixpanel, AppsFlyer, Adjust oder PostHog, und kein Datenhändler bekommt irgendetwas.
- Keine Absturzberichte. Kein Crashlytics, kein Sentry. Wenn die App abstürzt, erfahren wir davon nur, wenn Sie es uns sagen.
- Keine Werbung und kein Tracking. Die App fragt nie nach der Erlaubnis, Sie zu verfolgen, greift nicht auf die Werbekennung zu, ist nicht mit SKAdNetwork verbunden und zeigt keine Anzeigen.
- Zwei externe Abhängigkeiten, und keine davon ist ein Tracker. Der Supabase-Client, der die oben beschriebenen Netzwerkaufrufe ausführt, und Lottie, ein Animationsplayer, der die Illustrationen innerhalb der App zeichnet und von sich aus keine Netzwerkaufrufe macht.
- Wir verkaufen personenbezogene Daten nicht und geben sie nicht an Dritte weiter.
13. Zahlungen
Abos werden von dem App-Store verkauft und abgerechnet, aus dem Sie Witto installiert haben — dem Apple App Store oder Google Play. Witto sieht Ihre Kartendaten nie und verarbeitet sie nicht, und sie gelangen nie auf unsere Server. Die App speichert nur einen Vermerk darüber, ob ein Abo aktiv ist und wann es endet.
14. Alter
Witto richtet sich an Menschen ab 16 Jahren. Daten von Kindern unter diesem Alter erheben wir bewusst nicht. Wenn Sie glauben, dass ein Kind unter 16 die App mit einem Konto nutzt, schreiben Sie an support@witto.tech, und wir löschen dieses Konto und die damit verbundenen Daten.
Die Frage nach der Altersspanne im Einstieg enthält die Option „unter 18“ — sie dient allein der Deutung des Ergebnisses und gewährt oder beschränkt keinerlei Zugang.
15. Für Einwohner Kaliforniens
Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für zielgerichtete Werbung weiter — weder gegen Geld noch zu anderen Bedingungen. Die Kategorien der erhobenen Informationen und die Zwecke sind oben beschrieben. Sie haben das Recht, Auskunft über die erhobenen Informationen zu verlangen, deren Löschung und Berichtigung zu verlangen, und wir werden Sie wegen der Ausübung dieser Rechte nicht benachteiligen. Anfragen: support@witto.tech.
16. Diese Website
witto.tech ist eine Sammlung statischer Seiten. Sie setzt keine Cookies, lädt keine Schriften, Skripte oder Bilder von anderen Domains und verwendet keine Analysewerkzeuge. Die Anfragen bearbeitet unser Hosting-Anbieter Beget, der übliche Server-Protokolle einschließlich IP-Adressen führt. Wie lange diese Protokolle aufbewahrt werden, legt der Anbieter öffentlich nicht offen.
17. Änderungen
Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir die Revisionsnummer und das Datum am Anfang dieser Seite und weisen in der App auf bedeutsame Änderungen hin. Die geltende Fassung ist jederzeit abrufbar unter witto.tech/privacy.html
18. Kontakt
Fragen zum Datenschutz: support@witto.tech