Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

FM-Squared GmbH
Herderstraße 18, 72764 Reutlingen
Registergericht: Amtsgericht Stuttgart, HRB 803865
Geschäftsführer: Finn Mattes Leßmann, Finn Mika Zukschwerdt
E-Mail: info@fm-squared.com

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst du unter:

Finn Mattes Leßmann
E-Mail: finn.lessmann@fm-squared.com
Telefon: +49 1522 2004053

Grundsätze

• Dein Wegvio-Profil wird pseudonym gespeichert. Du kannst es jederzeit einsehen, bearbeiten und löschen.
• Wir speichern keine Klarnamen, Adressen oder direkten Identifikationsmerkmale, wenn du diese nicht selbst angibst.
• Chat-Inhalte und KI-Profile werden in unserer Datenbank auf Servern der STRATO GmbH in Rechenzentren in Deutschland gespeichert.
• Die KI-Verarbeitung (Analyse-Chat, Profil-Erstellung, Empfehlungen, Sprach-Transkription) erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Deine Inhalte werden dabei nicht zum Training der KI-Modelle verwendet.

Registrierung & Nutzerkonto

Um Wegvio zu nutzen, legst du ein Nutzerkonto an. Dafür verarbeiten wir die von dir angegebene E-Mail-Adresse sowie ein von dir gewähltes Passwort, das wir ausschließlich als kryptografischen Hash speichern und nie im Klartext. Diese Daten benötigen wir zur Bereitstellung deines Kontos, für den Login und die Zuordnung deines pseudonymen Profils. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zusätzlich fragen wir bei der Anmeldung dein Geburtsjahr ab. Wir prüfen die Angabe automatisch, weil wir unter 16 Jahren kein Konto anlegen dürfen (Art. 8 DSGVO, siehe Abschnitt „Minderjährige“), und speichern das Jahr, um dich altersgerecht ansprechen zu können. Beim Jahrgang, bei dem der Geburtstag über die Altersgrenze entscheidet, fragen wir zusätzlich, ob dein Geburtstag dieses Jahr schon war; diese Antwort brauchen wir nur für die Rechnung und speichern sie nicht. Eine Prüfung gegen einen Ausweis findet nicht statt: wir können deine Angabe nicht verifizieren.

Zur Absicherung deines Kontos bieten wir eine Zwei-Faktor-Authentifizierung (2FA) an: Beim Login versenden wir einen Bestätigungscode an deine E-Mail-Adresse. Zur Wiedererkennung vertrauenswürdiger Geräte verarbeiten wir zusätzlich ein technisches Merkmal deines Geräts bzw. Browsers (bis zu 30 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit deines Kontos).

Hosting & Infrastruktur

Web-Anwendung, Backend-Server und Datenbank der Wegvio-Plattform werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ausschließlich die KI-Anfragen (Analyse-Chat, Profil-Erstellung, Empfehlungen, Sprach-Transkription) werden über den Azure OpenAI Service von Microsoft verarbeitet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union (EU Data Zone); eine Verarbeitung außerhalb der EU findet nicht statt. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; deine Inhalte werden nicht zum Training der KI-Modelle verwendet.

Für aktuelle Empfehlungen kann zusätzlich eine Internet-Suche genutzt werden. Diese läuft über die Websuche-Funktion desselben Azure-Dienstes; dabei werden ausschließlich suchbezogene Anfragen (keine Klarnamen) übermittelt.

Soweit im Rahmen des Konzernverbunds von Microsoft ein Zugriff aus Drittländern (insbesondere den USA) nicht vollständig ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie auf das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist. Weitere Informationen: privacy.microsoft.com.

Sprach-Transkription

Wenn du die Spracheingabe nutzt, wird deine Audioaufnahme zur Umwandlung in Text an den oben genannten Azure OpenAI Service (Whisper-Modell, Rechenzentrum in der EU) übermittelt. Die Audioaufnahme selbst wird unmittelbar nach der Transkription automatisch gelöscht; dauerhaft aufbewahrt wird nur der transkribierte Text, soweit er Teil deines Chatverlaufs wird. Im Eltern-Angebot kann der Freitext über das Kind ebenfalls diktiert werden; dort entsteht kein Chatverlauf und der Text wird nicht gespeichert (siehe Abschnitt „Eltern bestellen für ihr Kind“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angefragten Funktion).

Server-Logfiles

Beim Aufruf der Wegvio-Plattform übermittelt dein Browser automatisch Informationen an unseren Server (bei STRATO), die vorübergehend in sogenannten Server-Logfiles gespeichert werden: die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem, die Referrer-URL sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Plattform (u. a. Angriffserkennung und -abwehr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Die Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Profil-Erstellung, Empfehlungen & Profiling

Kern von Wegvio ist die KI-gestützte Orientierung: Auf Basis deiner Eingaben im Analyse-Chat (deine Antworten, Interessen, Stärken und Ziele) erstellt die KI ein pseudonymes Profil und leitet daraus Empfehlungen zu passenden Bildungs- und Karrierewegen ab. Dabei handelt es sich um ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angefragten Leistung).

Die Empfehlungen sind rein informativ und dienen ausschließlich deiner eigenen Orientierung. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, die Entscheidung über deinen weiteren Weg triffst allein du. Dein Profil kannst du jederzeit einsehen, korrigieren oder löschen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

• Konto-, Profil- und Chat-Daten: bis zur Löschung durch dich. Meldest du dich über einen längeren Zeitraum nicht an, löschen wir Konto und zugehörige Daten automatisch nach 24 Monaten ohne Aktivität.
• Audioaufnahmen der Spracheingabe: unmittelbar nach der Transkription (siehe „Sprach-Transkription“).
• Statistikdaten (Reichweitenmessung): 14 Monate, danach Löschung oder Anonymisierung.
• Server-Logfiles: 14 Tage.
• Rechnungs- und Zahlungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht).
• Kündigungsdaten: für die gesetzliche Aufbewahrungsfrist als Vertragsunterlage.

Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@fm-squared.com. Dein Profil, deine Chat-Inhalte und dein Konto kannst du zusätzlich jederzeit direkt in der Anwendung einsehen, bearbeiten und löschen. Eine erteilte Einwilligung (z. B. zur Reichweitenmessung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Zahlungsabwicklung über Stripe

Für die Bezahlung unserer kostenpflichtigen Angebote (Einmal-Freischaltung 7,99 €, Jahres-Abo 19,99 €/Jahr) nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Jahres-Abo speichert Stripe deine Zahlungsmethode für die wiederkehrende jährliche Abbuchung. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Während des Bezahlvorgangs werden deine Zahlungsdaten (z. B. Kreditkartennummer, IBAN, PayPal-Token) ausschließlich an Stripe übermittelt und nicht von uns gespeichert. Wir erhalten lediglich eine Zahlungsbestätigung sowie einen pseudonymisierten Zahlungsschlüssel zur Zuordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14 UStG und § 257 HGB (gesetzliche Aufbewahrungspflicht). Für jeden Kauf wird über Stripe eine Rechnung ausgestellt, die deinen Namen und deine E-Mail-Adresse enthält. Rechnungs-, Kauf-Metadaten und der pseudonymisierte Stripe-Referenzschlüssel werden für die gesetzliche Aufbewahrungsfrist von 10 Jahren gespeichert; bis dahin können wir Rechnungs- und Zahlungsdaten nicht löschen, auch wenn du sonstige Kontodaten löschen lässt.

Stripe versendet in unserem Auftrag außerdem zahlungsbezogene E-Mails (Rechnungen, Erinnerungen an die bevorstehende Abo-Verlängerung, Hinweise zu ablaufenden Karten oder fehlgeschlagenen Zahlungen) und stellt ein Kundenportal bereit, in dem du Zahlungsmethode, Rechnungen und dein Abo selbst verwalten kannst.

Kündigungsformular

Wenn du über die Seite „Verträge hier kündigen“ kündigst, verarbeiten wir die von dir angegebene E-Mail-Adresse, optional deinen Namen und Grund sowie Datum und Uhrzeit des Eingangs, um die Kündigung zuzuordnen, gesetzlich vorgeschrieben zu bestätigen (§ 312k BGB) und umzusetzen (Art. 6 Abs. 1 lit. b und c DSGVO). Die IP-Adresse wird dabei nur als nicht rückrechenbarer Hash zum Missbrauchsschutz gespeichert. Kündigungsdaten bewahren wir als Vertragsunterlagen für die gesetzliche Frist auf.

Cookies & lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein. Für die Reichweitenmessung setzen wir zusätzlich ein Cookie, aber nur mit deiner Einwilligung (siehe „Statistik & Reichweitenmessung“). Beim Aufruf der Bezahlung lädt Stripe eigene Cookies.

Cookie	Zweck	Speicherdauer
Session-Cookie	Aufrechterhaltung deiner Login-Sitzung	bis 14 Tage
„Angemeldet bleiben“	optionales Wiederanmelden auf deinem Gerät	90 Tage
2FA-Geräteerkennung	Wiedererkennung vertrauenswürdiger Geräte	30 Tage
wv_consent	Speicherung deiner Cookie-Entscheidung	365 Tage
wv_ref	Zuordnung einer späteren Registrierung/eines Kaufs zu einem Empfehlungs-/Creator-Link, nur wenn du über einen solchen Link kommst (enthält ausschließlich einen pseudonymen Kampagnen-Code, keine personenbezogenen Daten)	14 Tage
wv_mkt	Speicherung deiner Marketing-Entscheidung (Meta-Pixel ja/nein)	365 Tage
Meta-Cookies (z. B. _fbp)	Werbe-Erfolgsmessung durch das Meta-Pixel, nur mit deiner Marketing-Einwilligung, gesetzt durch Meta (siehe Abschnitt „Meta-Pixel“)	bis 90 Tage
Stripe-Cookies	Zahlungsabwicklung / Betrugsprävention (nur beim Bezahlvorgang, gesetzt durch Stripe)	siehe Stripe-Datenschutzerklärung

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Das Cookie zur Reichweitenmessung setzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Empfehlungs- und Creator-Links

Wir arbeiten mit Empfehlungspartnern (z. B. Creatorn) zusammen, die Wegvio über einen persönlichen Link bewerben. Rufst du Wegvio über einen solchen Link auf (Adresse mit ?ref=…), speichern wir für 14 Tage ein technisches Cookie (wv_ref) auf deinem Gerät. Es enthält ausschließlich einen pseudonymen Kampagnen-Code des Partners, keine personenbezogenen Daten, keine IP-Adresse, keinen geräteübergreifenden Tracker.

Registrierst du dich innerhalb dieser 14 Tage und schließt einen Kauf ab, ordnen wir diesen Kauf intern dem jeweiligen Partner zu, um eine mögliche Vergütung abzurechnen. Der Partner erhält dabei nur aggregierte Zahlen (z. B. Anzahl der Registrierungen und Käufe) und zu keinem Zeitpunkt deine persönlichen Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung unserer Empfehlungspartner (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung des von dir angestoßenen Vorgangs (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das Cookie jederzeit in deinem Browser löschen; dann entfällt die Zuordnung.

Statistik & Reichweitenmessung

Mit deiner Einwilligung (Cookie-Banner) erheben wir pseudonyme Nutzungsstatistiken, um Wegvio zu verbessern: z. B. Seitenaufrufe, an welcher Stelle des Onboardings Besucher abbrechen sowie grobe Reichweiten- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Dabei speichern wir keine IP-Adresse, sondern höchstens eine grobe Region (z. B. „Reutlingen“ oder „Stuttgart“). Als Kennung dient ein zufälliges Cookie-Token, das wir nur als nicht umkehrbaren Hash speichern. Diese Statistikdaten sind keinem Konto und keiner E-Mail-Adresse zuzuordnen und werden nach 14 Monaten gelöscht bzw. anonymisiert.

Du kannst deine Einwilligung jederzeit widerrufen, indem du im Cookie-Banner „Nur notwendige“ wählst oder den Cookie wv_consent in deinem Browser löschst. Danach werden keine Statistik-Ereignisse mehr erhoben.

Meta-Pixel & Conversions API (Werbung auf Instagram & Facebook)

Nur mit deiner ausdrücklichen Einwilligung (Cookie-Banner, Kategorie „Marketing“) setzen wir die Werbe-Messwerkzeuge von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein. Das ist zum einen das Meta-Pixel, das in deinem Browser läuft, zum anderen die Conversions API, bei der dieselben Ereignisse zusätzlich von unserem Server in Deutschland direkt an Meta gemeldet werden. Damit können wir messen, ob unsere Werbeanzeigen auf Instagram und Facebook zu Registrierungen oder Käufen führen, und unsere Anzeigen auf Personen ausrichten, die sich für Angebote wie Wegvio interessieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Deine Einwilligung gilt auch für den serverseitigen Weg, weil dafür Informationen aus deinem Endgerät ausgelesen werden.

Ohne deine Marketing-Einwilligung wird das Pixel nicht geladen und unser Server übermittelt keine Ereignisse an Meta. Vor jeder serverseitigen Übermittlung prüfen wir, ob deine Marketing-Einwilligung vorliegt (Cookie wv_mkt mit dem Wert accepted). Die Conversions API ist damit kein Weg an deiner Entscheidung vorbei, sondern nur ein technisch stabilerer Meldeweg, der zum Beispiel auch dann noch funktioniert, wenn Werbeblocker oder Browser-Einstellungen das Pixel blockieren.

Gemeldet werden drei Ereignisse: Seitenaufruf, abgeschlossene Registrierung und Kauf. Übermittelt werden dabei der Name des Ereignisses, der Zeitpunkt und die aufgerufene Seite, bei einem Kauf zusätzlich Betrag und Währung, sowie eine zufällige Ereignis-Kennung, damit Meta ein doppelt gemeldetes Ereignis (Browser und Server) erkennt und nur einmal zählt. Hinzu kommen deine IP-Adresse, die Kennung deines Browsers (User-Agent), die von Meta gesetzten Cookie-Kennungen _fbp und _fbc sowie die Klick-ID aus dem Link, über den du von einer Meta-Anzeige zu uns gekommen bist (Parameter fbclid).

Wenn du angemeldet bist oder dich gerade registriert oder etwas gekauft hast, senden wir zusätzlich deine E-Mail-Adresse als SHA-256-Hashwert sowie eine ebenfalls gehashte interne Konto-Kennung, damit Meta das Ereignis einem Meta-Konto zuordnen kann. Dieses Verfahren nennt Meta „Advanced Matching“. Deine E-Mail-Adresse verlässt unseren Server dabei ausschließlich in gehashter Form und niemals im Klartext. Ein Hashwert ist allerdings keine Anonymisierung, sondern eine Pseudonymisierung: Auch die gehashte E-Mail-Adresse bleibt ein personenbezogenes Datum, weil Meta sie mit den ebenfalls gehashten Adressen der eigenen Konten abgleichen und dich so wiedererkennen kann. Wir behandeln sie deshalb wie ein personenbezogenes Datum.

Nicht an Meta übermittelt werden Analyse-Inhalte, Chat-Antworten, KI-Profile, Empfehlungen, Sprachaufnahmen und Zahlungsdaten. Auch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO senden wir nicht. Über die genannten Ereignisse und Kennungen hinaus erhält Meta von uns keine Daten. Die Ereignisdaten entstehen im Moment des Ereignisses und werden direkt an Meta gemeldet; einen eigenen dauerhaften Bestand dieser Übermittlungen legen wir nicht an.

Meta kann diese Daten deinem Meta-Konto zuordnen und für eigene Zwecke verarbeiten, insbesondere für Werbung und für die Verbesserung der eigenen Werbesysteme. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), und zwar für das Pixel und für die Conversions API gleichermaßen. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Das Wesentliche dieser Vereinbarung regelt das Controller-Addendum von Meta. Deine Rechte auf Auskunft und Löschung kannst du sowohl bei uns als auch unmittelbar bei Meta geltend machen.

Meta Platforms Ireland Ltd. kann die Daten an das Mutterunternehmen Meta Platforms, Inc. in den USA weitergeben. Als Absicherung dienen die EU-Standardvertragsklauseln und die Zertifizierung von Meta unter dem EU-US Data Privacy Framework. Ein Restrisiko bleibt bestehen, weil US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dir dort nicht in jedem Fall dieselben Rechtsbehelfe offenstehen wie in der Europäischen Union.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu unten auf jeder Seite auf Cookie-Einstellungen: Das Banner erscheint sofort erneut und du kannst „Nur notwendige“ oder „Nur Statistik“ wählen. Alternativ löschst du den Cookie wv_mkt in deinem Browser. Ab dem Widerruf lädt das Pixel nicht mehr und unser Server stellt die Übermittlung über die Conversions API sofort ein. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Löschung bereits übermittelter Daten wende dich bitte zusätzlich an Meta. Mehr Informationen: Datenschutzrichtlinie von Meta.

Eltern bestellen für ihr Kind (Eltern-Angebot)

Beim Eltern-Angebot beantwortet zuerst ein Träger der elterlichen Verantwortung Fragen über sein Kind und bestellt danach einen Zugang für dieses Kind. Weil die Angaben in diesem Fall nicht von der betroffenen Person selbst stammen, beschreiben wir hier besonders genau, was damit passiert.

Welche Daten verarbeitet werden. Vom Elternteil: Name, E-Mail-Adresse, Passwort und die Zahlungsdaten (siehe Abschnitt „Zahlungsabwicklung über Stripe“). Über das Kind: Altersgruppe, Lebensphase (Schulform, Ausbildung, Studium), eine Auswahl von Stärken, die Einschätzung des Elternteils zur beruflichen Orientierung, ein Freitext über das Kind (dieser kann auch diktiert werden, siehe Abschnitt „Sprach-Transkription“), der Vorname des Kindes und nach der Bestellung die E-Mail-Adresse des Kindes.

Rechtsgrundlagen. Bestellung, Zahlung und Rechnung: Erfüllung des Vertrags mit dem Elternteil (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitung der Angaben über das Kind, Erstellung der KI-Einschätzung und Anlage des Kindkontos: Einwilligung beziehungsweise Zustimmung des Trägers der elterlichen Verantwortung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 Abs. 1 DSGVO). Diese Zustimmung wird im Bestellvorgang ausdrücklich bestätigt; dabei versichert der Elternteil auch, allein oder mit Zustimmung des anderen Sorgeberechtigten zu handeln. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

KI-Einschätzung. Die Angaben über das Kind werden für eine erste, unverbindliche Einschätzung an unseren KI-Server und von dort an den im Abschnitt „Hosting & Infrastruktur“ genannten Azure OpenAI Service übermittelt. Die Einschätzung entsteht ausschließlich zur Anzeige im Bestellvorgang.

Was wir dabei nicht speichern. Der Freitext über das Kind wird nicht in unserer Datenbank gespeichert. Während des Ausfüllens liegt er im Zwischenspeicher des Browsers (er verschwindet, wenn der Browser-Tab geschlossen wird) und serverseitig in der Sitzung, bis der Vorgang abgeschlossen ist, längstens 14 Tage. Er wird nicht in das Konto des Kindes übernommen. Dauerhaft gespeichert werden nur der Vorname und die Lebensphase des Kindes, seine E-Mail-Adresse sowie die Verknüpfung von Eltern- und Kindkonto. Zusätzlich hält unser Sicherheitsprotokoll fest, dass eine Bestellung stattgefunden hat, mit der Lebensphase des Kindes.

Empfänger. An unseren Zahlungsdienstleister Stripe übermitteln wir zusätzlich zu den Zahlungsdaten den Vornamen und die Lebensphase des Kindes sowie den Zeitpunkt der Bestätigung der elterlichen Verantwortung als Bestellmerkmale, damit die Bestellung nach der Rückkehr aus dem Bezahlvorgang zweifelsfrei zugeordnet werden kann. Die E-Mail-Adresse des Kindes und der Freitext werden nicht an Stripe übermittelt.

Einladung des Kindes. Das Kind erhält eine E-Mail mit einem Einladungslink. Bei uns wird nur ein Prüfwert (Hash) dieses Links gespeichert, nicht der Link selbst. Er ist 14 Tage gültig.

Information des Kindes (Art. 14 DSGVO). Weil wir die Angaben über das Kind nicht beim Kind selbst erhoben haben, informieren wir es bei der ersten Kontaktaufnahme darüber: in der Einladungs-E-Mail und noch einmal auf der Seite, auf der es sein Konto aktiviert. Hatte das Kind bereits ein Konto, findet es dieselben Angaben in seinen Kontoeinstellungen. Genannt werden die Herkunft der Daten (die Person, die den Zugang bestellt hat), welche Angaben das sind, was dem Elternteil dauerhaft angezeigt wird, wie das Kind die Verknüpfung beenden kann und wo diese Datenschutzerklärung zu finden ist. Alle Rechte aus dem Abschnitt „Deine Rechte“ stehen dem Kind in vollem Umfang zu.

Was Eltern dauerhaft sehen. Nach der Aktivierung sieht der Elternteil im Bereich „Mein Kind“ ausschließlich Kennzahlen: Anzahl der Nachrichten, Anzahl beantworteter Fragen, Anzahl erstellter Profile und Empfehlungen, Guthaben- und Abo-Stand sowie den Aktivierungsstatus und das Datum der letzten Nutzung. Inhalte sind nicht sichtbar, also keine Gesprächsverläufe, keine Profiltexte und keine Empfehlungen. Das ist dauerhaft so und lässt sich nicht freischalten.

Verknüpfung beenden. Beide Seiten können die Verknüpfung jederzeit ohne Angabe von Gründen beenden: das Kind in seinen Kontoeinstellungen, der Elternteil im Bereich „Mein Kind“. Danach entfällt die Kennzahlen-Ansicht. Das Konto des Kindes und bereits gutgeschriebene Freischaltungen bleiben erhalten.

Besondere Kategorien personenbezogener Daten. Wir bitten im Freitext ausdrücklich darum, keine Angaben zu Gesundheit, Diagnosen, Religion oder Herkunft zu machen; für unsere Leistung sind sie nicht erforderlich. Ein Hinweis darauf steht direkt an dem Eingabefeld.

Speicherdauer. Die Verknüpfung wird gespeichert, bis sie beendet oder das Konto gelöscht wird. Für Zahlung und Rechnung gelten die gesetzlichen Aufbewahrungsfristen aus dem Abschnitt „Speicherdauer“. Nicht eingelöste Einladungen werden nach 14 Tagen ungültig. Das noch nicht aktivierte Kindkonto und die Verknüpfung bleiben bestehen, bis sie beendet werden oder das Konto nach 24 Monaten ohne Aktivität automatisch gelöscht wird.

Schulkonten (Wegvio Schule)

Nutzt deine Schule Wegvio, legt eine Lehrkraft dein Konto an. Du meldest dich mit einem Benutzernamen an; eine E-Mail-Adresse ist optional und kannst du freiwillig nachtragen. Verarbeitet werden dein angezeigter Name, der Benutzername, deine Klasse, die von der Schule gutgeschriebenen Guthaben sowie deine üblichen Wegvio-Nutzungsdaten (Chats, Profil, Empfehlungen, XP).

Rollen nach Datenschutzrecht. Für die im Schulkontext verarbeiteten Daten ist die Schule verantwortlich; wir verarbeiten sie in ihrem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (siehe Auftragsverarbeitung). Über die Rechtsgrundlage der Verarbeitung an der Schule (in der Regel die Erfüllung der schulischen Aufgaben nach dem jeweiligen Landesschulrecht oder eine Einwilligung) informiert dich deine Schule.

Wer was sieht. Weder deine Lehrkräfte noch die Schulleitung noch wir haben Zugriff auf deine Inhalte (Chats, Profiltexte, Empfehlungen). Lehrkräfte sehen nur Verwaltungsdaten und können dein Passwort zurücksetzen, ohne es zu sehen. Trägt die Schule dich aus, bleibt dein Konto als Privatkonto vollständig erhalten.

Klassen-Rangliste

Im Bereich „Schule“ siehst du eine Rangliste deiner eigenen Klasse. Sichtbar sind darin für die Mitschüler deiner Klasse dein angezeigter Name, dein Level und deine XP-Punkte, mehr nicht: keine Chats, keine Profile, keine Empfehlungen. Die Liste ist nur innerhalb der Klasse sichtbar, nicht klassen- oder schulweit und nicht öffentlich.

Zweck ist die spielerische Motivation innerhalb der Lerngruppe. Verantwortlich für diese Anzeige ist die Schule; sie ist Teil der Auftragsverarbeitung. Möchtest du nicht mit deinem Namen erscheinen, wende dich an deine Lehrkraft (Austragen macht das Konto wieder privat).

Unterrichtsmodus und Sprachaufnahmen

Sprachaufnahmen im Analyse-Chat werden zur Umwandlung in Text verarbeitet wie im Abschnitt „Sprach-Transkription“ beschrieben. Im schulischen Einsatz kann die Sprachaufnahme gesperrt werden, damit im Unterricht nichts Ungewolltes aufgenommen wird (§ 115b Abs. 8 Schulgesetz Baden-Württemberg und entsprechende Regelungen anderer Länder).

Die Sperre wirkt auf zwei Wegen: Deine Lehrkraft kann die Spracheingabe für die ganze Klasse für bis zu 90 Minuten deaktivieren, und du selbst kannst sie über die Frage „Bist du gerade in der Schule?“ für dich sperren. Während einer Sperre nimmt Wegvio nichts auf und schickt nichts an die Spracherkennung; Tippen bleibt jederzeit möglich. Die Sperren laufen automatisch ab.

Minderjährige

Wegvio nutzen überwiegend Jugendliche. Melden sich Personen ab 16 Jahren selbst an, verarbeiten wir ihre Daten auf Grundlage des mit ihnen geschlossenen Nutzungsvertrags.

Bei Personen unter 16 Jahren ist eine einwilligungsbasierte Verarbeitung nur mit Einwilligung oder Zustimmung der Träger der elterlichen Verantwortung zulässig (Art. 8 DSGVO; Deutschland hat die Altersgrenze nicht abgesenkt). Die Selbstregistrierung ist Personen unter 16 Jahren deshalb nicht erlaubt; für sie gibt es das Eltern-Angebot, bei dem ein Träger der elterlichen Verantwortung den Zugang bestellt, seine Berechtigung bestätigt und der Verarbeitung zustimmt. Wir prüfen die Altersangabe bei der Anmeldung automatisch, können sie aber nicht verifizieren. Näheres dazu im Abschnitt „Eltern bestellen für ihr Kind“.

Erfahren wir, dass eine Person unter 16 Jahren ohne diese Zustimmung ein Konto angelegt hat, löschen wir es nach Prüfung. Hinweise dazu nehmen wir jederzeit unter info@fm-squared.com entgegen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung ändert oder neue gesetzliche Anforderungen dies erfordern. Es gilt jeweils die auf wegvio.de veröffentlichte aktuelle Fassung.