Datenschutzhinweise

WWAIT ist ein Dienst, der einen psychotherapeutischen Prozess in zeitlich begrenzten Sitzungen nachbildet. Er ist weder Gesundheitsversorgung noch ein Medizinprodukt noch ein Ersatz für eine Behandlung. Er stellt keine Diagnosen, nimmt keine Verordnungen vor und trifft keine Behandlungsentscheidungen.

Die Organisation, die WWAIT betreibt, ist die Verantwortliche für die in diesem Datenschutzhinweis beschriebenen personenbezogenen Daten. Angaben zu ihrer Identität und ihre Kontaktdaten finden sich in Abschnitt 3 und Abschnitt 32.

Diese Hinweise gelten für die WWAIT-Website, das WWAIT-Konto, die Sitzungsoberfläche (Text- und Spracheingabe), das Prozessgedächtnis, die Terminplanung, Zahlungen und die E-Mails, die WWAIT Ihnen sendet.

Sie gelten nicht für Dienste, auf die Sie zugreifen, indem Sie WWAIT verlassen, einschließlich der auf der Sicherheitsseite aufgeführten Krisen- und Notfalldienste, oder für Ihr eigenes Gerät, Ihren Browser oder Ihren Netzanbieter.

Der Verantwortliche entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden. Für alles hier Beschriebene ist dies die Organisation, die WWAIT betreibt.

Eine Ausnahme bilden Zahlungen. Käufe erfolgen über Stripe Managed Payments, wobei Sold through Link, LLC (Vereinigte Staaten) der Merchant of Record ist und die Transaktionsdaten, die dieses Unternehmen als Verkäufer benötigt, nach seinen eigenen Datenschutzbestimmungen verarbeitet. Stripe verarbeitet außerdem Zahlungsdaten, um den Zahlungsdienst zu betreiben; in Europa ist dies Stripe Payments Europe Limited, die je nach Zweck für bestimmte Zwecke (wie Betrugsprävention und die Erfüllung eigener gesetzlicher Verpflichtungen) als Verantwortlicher und für andere als Auftragsverarbeiter handelt.

WWAIT erhebt nur die Informationen, die der Dienst tatsächlich benötigt. In der Praxis sind dies: Konto- und Identitätsdaten, die vier grundlegenden Angaben beim Onboarding, Ihre Sprach- und Benutzeroberflächenpräferenzen, Ihre Sitzungsinhalte und die daraus verdichteten Gedächtnisinhalte, Terminplanungs- und Berechtigungsdaten, Zahlungsreferenzen, technische Daten und Sicherheitsdaten sowie — bei Testpersonen im Pilotbetrieb — Daten zur Verwaltung des Pilotbetriebs.

Diese werden in den folgenden Abschnitten jeweils zusammen mit dem Grund für ihre Erhebung beschrieben.

Wenn Sie ein Konto erstellen, erhält WWAIT Ihre E-Mail-Adresse und Ihre Anmeldeidentität – entweder ein Google-Konto oder eine E-Mail-Adresse mit einem Passwort. Passwörter werden vom Authentifizierungsdienst verwaltet und sind für WWAIT zu keinem Zeitpunkt einsehbar.

Vor Ihrer ersten Sitzung fragt WWAIT einmalig vier grundlegende Angaben ab: den Namen, mit dem Sie angesprochen werden möchten, Ihr Alter in Jahren, Ihr Geschlecht (Frau, Mann, anderes oder keine Angabe) und Ihr Land. Ihr Land bestimmt, auf welche lokalen Krisenhilfeangebote WWAIT Sie hinweisen kann; diese Angabe wird bewusst getrennt von Ihrer Benutzeroberflächensprache und Ihrer Gesprächssprache gehalten.

WWAIT speichert außerdem Ihre Benutzeroberflächensprache, Ihre Gesprächssprache, Ihre Zeitzone, ob Sie lieber tippen oder sprechen, sowie Ihre Stimmeinstellungen für die Sprachausgabe von WWAIT selbst.

• E-Mail-Adresse und Anmeldeidentität
• Bevorzugter Name, Alter, Geschlecht, Land
• Benutzeroberflächensprache, Gesprächssprache, Zeitzone
• Eingabe- und Ausgabepräferenz, Stimmeinstellungen

Das gesamte Gespräch aus vollständigen Sitzungen wird als Text gespeichert: Ihre eingegebenen Nachrichten und die Antworten von WWAIT in ihrem Wortlaut sowie das Transkript der Spracherkennung, das Fehler enthalten kann. Das Gespräch bleibt nach dem Ende der Sitzung und nach der Verdichtung der Erinnerungen erhalten. Es unterliegt keiner automatischen Löschfrist. Frühere Gespräche bleiben in derselben Gesprächsansicht erhalten; Sie können zu ihnen zurückscrollen. Sie sind auch in Ihrer Datenkopie enthalten. Wenn Sie Ihren Prozess oder Ihr Konto löschen, wird der Verlauf gelöscht; wird ein bestimmter Sachverhalt vergessen, werden die zugehörigen Inhalte entfernt.

WWAIT speichert für jede Sitzung strukturierte Aufzeichnungen: um welche Sitzung es sich handelte, ob es eine reguläre Sitzung oder eine Akutsitzung war, wann sie begann und endete, wie lange sie tatsächlich dauerte, die zur Kapazitätserfassung verwendeten Zähler (Tokens, Sekunden erkannter Sprache, gesprochene Zeichen), den Schwerpunkt und die Themen der Sitzung, eine Zusammenfassung für den Prozess sowie die Angabe, ob in der Sitzung ein Sicherheitsbedenken auftrat.

WWAIT speichert außerdem für jede Sitzung eine verdichtete Erinnerung – die Schilderung, die Situationen, die von Ihnen erwähnten Personen, die Gedanken und Gefühle, die Ziele und Anliegen, die Erkenntnisse, die offenen Fragen, worauf beim nächsten Mal zurückzukommen ist und was sich verändert hat. Diese wird in den Worten von WWAIT verfasst; das Gespräch selbst wird daneben im Wortlaut aufbewahrt.

• Text der Gesprächsbeiträge: wird als Gesprächsverlauf aufbewahrt, solange Ihr Prozess besteht
• Sitzungsaufzeichnungen: Art, Zeitpunkte, Dauer, Kapazitätszähler, Schwerpunkt, Themen, Zusammenfassung
• Sitzungserinnerung: Schilderung, Situationen, Personen, Gedanken, Gefühle, Ziele, Erkenntnisse, offene Fragen, Veränderungen
• Sicherheitssignal: ob in einer Sitzung eine Risiko- oder Krisensituation auftrat

Wenn Sie sprechen, erfasst Ihr Browser Audiodaten über Ihr Mikrofon und wandelt sie im Arbeitsspeicher in eine kompakte Audiodatei um. Diese Datei wird einmalig über eine verschlüsselte Verbindung an den Server von WWAIT gesendet, der sie unmittelbar an den Anbieter für die Spracherkennung weiterleitet und auf den Text wartet.

WWAIT schreibt Ihre Audiodaten weder in eine Datenbank noch in einen Dateispeicher oder auf einen Datenträger. Sie werden weder zwischengespeichert noch in eine Warteschlange aufgenommen oder Ihrer Sitzung zugeordnet. Sobald der Text zurückkommt, liegen die Audiodaten bei WWAIT nicht mehr vor.

Nur der daraus entstandene Text fließt in die Verarbeitung ein – genau so, als hätten Sie ihn eingegeben. Ab diesem Zeitpunkt wird er wie jeder andere Gesprächsbeitrag behandelt: Er wird als Teil Ihres Gesprächsverlaufs aufbewahrt, genau wie eine von Ihnen eingegebene Nachricht.

Wenn WWAIT spricht, wird der Antworttext an den Anbieter für die Sprachsynthese gesendet, und die Audiodaten werden als Stream an Ihren Browser zurückübertragen. WWAIT speichert die erzeugte Sprachausgabe nicht.

WWAIT hat keinen Einblick darin, was ein Anbieter innerhalb seiner eigenen Systeme tut. WWAIT kann präzise angeben, dass es selbst keine Audiodaten speichert; hinsichtlich der Verarbeitung durch seine Anbieter stützt es sich auf deren Bedingungen und behauptet nicht mehr, als es überprüfen kann. Siehe Abschnitt 16.

• WWAIT speichert zu keinem Zeitpunkt eine Aufnahme Ihrer Stimme
• Audiodaten liegen nur im Arbeitsspeicher und während der Übertragung vor, und zwar für die Dauer einer einzelnen Transkription
• Nur der transkribierte Text wird aufbewahrt, und nur so lange wie jeder andere Gesprächsbeitrag
• Der Antworttext wird zur Sprachsynthese übermittelt; die daraus entstehenden Audiodaten werden nicht gespeichert

Beim Betrieb eines Webdienstes entstehen technische Daten. Die eigenen Serverprotokolle von WWAIT erfassen technische Ereignisse — den Zweck einer Anfrage, einen Sprachcode, Größen- und Zeitangaben, Fehlermeldungen sowie Kennungen wie eine Sitzungs-ID —, damit Fehler gefunden werden können. Sie werden so geschrieben, dass sie weder das enthalten, was Sie gesagt haben, noch das, was WWAIT geantwortet hat.

Die Hosting-, Datenbank- und Netzwerkschichten, auf denen WWAIT betrieben wird, erzeugen eigene Betriebs- und Sicherheitsprotokolle, die IP-Adressen, Zeitstempel und Metadaten zu Anfragen enthalten können. Diese Protokolle dienen dazu, die Verfügbarkeit des Dienstes aufrechtzuerhalten und Missbrauch zu erkennen.

Die Sprachverarbeitungspipeline erzeugt Messdaten — Abtastraten, Dauer, Byteanzahl, Zeitangaben und die Information, ob das Mikrofon aktiv war —, die für die gesamte Lebensdauer Ihres Browser-Tabs in diesem verbleiben und nicht hochgeladen werden.

WWAIT hat niemals Einblick in Ihre Kartennummer und speichert diese nicht. Kaufabwicklung und Abrechnung erfolgen über Stripe Managed Payments; Sold through Link, LLC ist bei dem Kauf der verantwortliche Verkäufer (Merchant of Record).

WWAIT speichert die Daten, die erforderlich sind, um festzustellen, auf welche Leistungen Sie Anspruch haben: Ihren Tarif, den Preis und die Währung Ihres Tarifs, den Status des Abonnements, die Kennungen, die Stripe für Ihren Kunden- und Abonnementdatensatz verwendet, einen etwaigen Einmalkauf für die erste Sitzung sowie die von Stripe gemeldeten Zahlungsereignisse. Dadurch kann die Leistungsberechtigung auf dem Server überprüft werden, anstatt sich auf Angaben aus dem Browser zu verlassen. Zur Einleitung des Bezahlvorgangs übermittelt WWAIT Stripe ausschließlich Ihre WWAIT-Benutzerkennung, Ihre E-Mail-Adresse und das Produkt, das Sie kaufen.

Wenn Sie Feedback übermitteln, speichert WWAIT dessen Kategorie und die von Ihnen verfasste Nachricht. Feedback ist freiwillig; Sie entscheiden über dessen Inhalt.

Für Pilottester wird zusätzlich ein Pilotdatensatz mit der E-Mail-Adresse, an die die Einladung gerichtet wurde, der Sprache der Einladung, dem gewählten Sitzungsrhythmus, administrativen Vermerken und der Annahme der Vertraulichkeitsbedingungen für die Pilotphase einschließlich Version und Zeitstempel geführt.

Nachrichten, die Ihnen ein Administrator sendet, werden mit ihrem Betreff, ihrem Inhalt, ihrem Empfänger und der Angabe, ob sie gelesen wurden, gespeichert.

WWAIT verwendet Ihre Informationen, um Ihren Prozess durchzuführen, und zu keinem darüber hinausgehenden Zweck: um eine Sitzung durchzuführen, den Gesprächszusammenhang zu wahren, das Verständnis von einer Sitzung auf die nächste zu übertragen, Ihre Sitzungen zu terminieren, festzustellen, worauf Sie Anspruch haben, die Sicherheit des Dienstes zu gewährleisten, Ihnen zu antworten, wenn Sie uns kontaktieren, und gesetzliche Pflichten wie die Buchführung zu erfüllen.

WWAIT verwendet Ihre Sitzungsinhalte nicht für Werbung, verkauft sie nicht, gibt sie nicht für das Marketing anderer weiter und verwendet sie nicht zur Entwicklung von Produkten für Dritte.

Nach der DSGVO bedarf jeder Verarbeitungszweck einer Rechtsgrundlage. Für WWAIT sind dies:

• Bereitstellung des Dienstes und Durchführung Ihrer Sitzungen — Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b).
• Verwaltung Ihres Kontos, Ihrer Nutzungsberechtigung und Ihrer Terminplanung sowie Aufrechterhaltung der Prozesskontinuität — Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b).
• Sensible Informationen, die Sie in einer Sitzung mitteilen — Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a), zusätzlich zur Rechtsgrundlage der Vertragserfüllung; siehe Abschnitt 13.
• Sicherheit, Missbrauchsprävention und Integrität des Dienstes — berechtigte Interessen (Art. 6 Abs. 1 Buchst. f), wobei bei der Abwägung berücksichtigt wird, dass diese Protokolle frei von Sitzungsinhalten gehalten werden.
• Buchhaltungs- und Steuerunterlagen zu Zahlungen — rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c).
• Freiwilliges Feedback — Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie allein dadurch erteilen, dass Sie sich entscheiden, es zu übermitteln.
• Service-E-Mails, die Sie für die Nutzung von WWAIT benötigen (Verifizierung, Buchung, Links zu Datenkopien) — Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b). Marketing-E-Mails würden eine gesonderte Einwilligung erfordern und sind niemals Voraussetzung für die Nutzung von WWAIT.
• Analyse und Werbung — WWAIT setzt keine Analyse- oder Werbetracker ein, sodass für diese Zwecke keinerlei Daten verarbeitet werden.

WWAIT bietet keine Gesundheitsversorgung; diese Abgrenzung entbindet WWAIT jedoch nicht von seinen datenschutzrechtlichen Pflichten. Was Sie in eine Sitzung einbringen, kann Aufschluss über Ihre Gesundheit oder psychische Gesundheit, Ihre Sexualität, Ihre Religion oder Weltanschauung, Ihre politischen Meinungen, Ihre Gewerkschaftszugehörigkeit oder Ihre ethnische Herkunft geben. Im Sinne der DSGVO handelt es sich dabei um besondere Kategorien personenbezogener Daten nach Artikel 9, und WWAIT muss davon ausgehen, dass solche Daten anfallen.

WWAIT fragt solche Daten nicht ab, verlangt sie nicht und leitet daraus keine Diagnosen ab. Da das Auftreten solcher Daten jedoch dem Zweck innewohnt, stützt sich WWAIT auf Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a. Diese Einwilligung wird vor Ihrer ersten Sitzung gesondert von allem anderen eingeholt und unter Angabe ihrer Version, ihrer Sprache und des Zeitpunkts, zu dem Sie sie erteilt haben, dokumentiert.

Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf darf WWAIT dieses Material künftig nicht mehr für Ihren Prozess verarbeiten; der Widerruf allein führt jedoch nicht zur Löschung gespeicherter Inhalte, da die Löschung eine gesonderte Entscheidung ist, die weiterhin in Ihren Händen liegt. Beide Aktionen stehen Ihnen auf der Seite „Eigener Prozess“ zur Verfügung.

Sie interagieren mit einem KI-System, nicht mit einem menschlichen Therapeuten und zu keinem Zeitpunkt mit einem Menschen, der im Hintergrund mitliest.

Was Sie schreiben oder sagen, wird zusammen mit den eigenen Anweisungen von WWAIT und dem relevanten Teil Ihres Prozessgedächtnisses an ein großes Sprachmodell übermittelt, um die nächste Antwort zu erzeugen. Ihre Sprache wird durch ein Spracherkennungsmodell in Text umgewandelt, und die Antworten von WWAIT werden durch ein Sprachsynthesemodell in Audio umgewandelt.

Die KI wird eingesetzt, um den Prozess zu gestalten: zuzuhören, Fragen zu stellen, zu reflektieren, Muster zu erkennen und Kontinuität zu wahren. Sie wird nicht eingesetzt, um bei Ihnen Diagnosen zu stellen, Sie klinisch zu beurteilen, Sie anhand von Punktwerten zu bewerten oder Entscheidungen über Ihre Rechte, Ihr Geld oder Ihren Zugang zu irgendetwas außerhalb von WWAIT zu treffen.

KI-Ausgaben können fehlerhaft sein. Die Beobachtungen von WWAIT sind Arbeitshypothesen zu einem Gespräch, keine Feststellungen über Sie.

Das Prozessgedächtnis macht WWAIT zu einem Prozess statt zu einem Chat. Es hält in den eigenen Worten von WWAIT die von Ihnen benannten Ziele, emotionale und beziehungsbezogene Themen, wiederkehrende Muster, Arbeitshypothesen und bereits verworfene Hypothesen, Erkenntnisse, Widersprüche sowie das fest, was sich im Laufe der Zeit verändert hat, was noch nicht abgeschlossen ist, was noch nicht verstanden wurde und worauf als Nächstes zurückzukommen ist.

Nur Sie können es lesen. Es gibt weder ein namentlich zugewiesenes Einsichtsrecht noch einen Freigabelink, einen administrativen Zugangsweg oder eine Möglichkeit, die Zugriffsbeschränkungen im Notfall zu umgehen. Wenn Sie es teilen möchten, teilen Sie Ihre eigene Kopie Ihrer Daten außerhalb von WWAIT.

Sie können WWAIT bitten, eine einzelne Angelegenheit im Prozessgedächtnis zu vergessen. Wie dies funktioniert, ist in Abschnitt 22 beschrieben.

WWAIT hält die Liste der Empfänger so kurz, wie es der Dienst zulässt. Daten werden nur an die Anbieter weitergegeben, die den Betrieb des Dienstes ermöglichen und jeweils als Auftragsverarbeiter auf Weisung von WWAIT handeln. Ausgenommen hiervon sind die an der Zahlungsabwicklung beteiligten Unternehmen: Sold through Link, LLC als Merchant of Record und Stripe für die Zwecke, für die Stripe selbst Verantwortlicher ist.

• Hosting, Datenbank und Authentifizierung — speichert Ihre Konto-, Profil-, Sitzungs-, Gedächtnis-, Terminplanungs- und Berechtigungsdaten.
• KI-Gateway und das dahinterstehende Sprachmodell — erhält Ihre Sitzungsinhalte und den Prozesskontext, um die jeweilige Antwort zu erzeugen.
• Anbieter für die Umwandlung von Sprache in Text — erhält Ihre gesprochenen Audioinhalte für die Dauer einer einzelnen Transkription.
• Anbieter für die Umwandlung von Text in Sprache — erhält den Antworttext von WWAIT, um Sprache zu erzeugen.
• Stripe Managed Payments — Sold through Link, LLC ist der Merchant of Record (Zahlung, indirekte Steuern, Belege, Streitigkeiten auf Transaktionsebene und Unterstützung bei Zahlungsfragen); Stripe (in Europa Stripe Payments Europe Limited) betreibt den Zahlungsdienst. Diese Unternehmen erhalten Ihre Zahlungsdaten direkt und nicht über WWAIT.
• E-Mail-Versand — erhält Ihre E-Mail-Adresse und den Nachrichteninhalt dienstbezogener E-Mails.
• Professionelle Berater und Behörden — nur, soweit gesetzlich vorgeschrieben, und nur im vorgeschriebenen Umfang.

Einige dieser Anbieter oder deren eigene Unterauftragsverarbeiter verarbeiten Daten außerhalb der EU/des EWR — insbesondere die Anbieter von KI, Spracherkennung und Sprachsynthese.

In diesen Fällen stützt sich die Übermittlung auf die von der Datenschutz-Grundverordnung anerkannten Mechanismen: einen Angemessenheitsbeschluss, soweit ein solcher anwendbar ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission zusammen mit den eigenen ergänzenden Maßnahmen des Anbieters, wie in dessen Datenverarbeitungsbedingungen dargelegt.

WWAIT nennt den Mechanismus statt einer konkreten Abfolge von Ländern, da ein Anbieter in mehreren Regionen tätig sein kann. Wenn Sie für Ihre eigene Bewertung den aktuellen Stand zu jedem einzelnen Anbieter benötigen, fragen Sie diesen über die in Abschnitt 32 angegebenen Kontaktdaten an.

WWAIT bewahrt Informationen so lange auf, wie sie für den Zweck benötigt werden, für den sie erhoben wurden, und nicht länger. In der Praxis:

• Text der Gesprächsbeiträge (Ihr Gesprächsverlauf): Der vollständige Text ganzer Sitzungen bleibt nach dem Ende der Sitzung ohne automatische Ablauffrist erhalten. Wenn Sie Ihren Prozess oder Ihr Konto löschen, wird der Verlauf gelöscht; wenn Sie eine bestimmte Angelegenheit vergessen lassen, werden die damit verbundenen Inhalte entfernt.
• Sitzungsaufzeichnungen, Sitzungserinnerungen und Prozessgedächtnis: werden so lange aufbewahrt, wie Ihr Prozess besteht, da Kontinuität der Zweck des Dienstes ist. Sie werden gelöscht, wenn Sie Ihren Prozess löschen.
• Konto und Profil: werden aufbewahrt, solange Ihr Konto besteht.
• Terminplanungsdaten: werden zusammen mit Ihrem Prozess aufbewahrt und mit ihm gelöscht.
• Zahlungs- und Buchhaltungsdaten: werden so lange aufbewahrt, wie es die gesetzlichen Buchführungsvorschriften verlangen, also über die Dauer Ihres Prozesses hinaus, und können auf Anfrage nicht gelöscht werden, solange diese Pflicht besteht.
• Protokollereignisse zu Betroffenenrechten: ausschließlich Metadaten — welche Handlung wann stattgefunden hat, niemals deren Inhalt — werden als Nachweis dafür aufbewahrt, dass Ihre Anfragen umgesetzt wurden.
• Links zu Datenkopien: sind einmalig verwendbar und eine Stunde lang gültig; danach funktioniert der Link nicht mehr.
• Sprachaufnahmen: werden überhaupt nicht aufbewahrt.
• Technische Protokolle und Sicherheitsprotokolle: werden auf Hosting- und Netzwerkebene für einen kurzen, betrieblich erforderlichen Zeitraum gemäß den dort geltenden eigenen Aufbewahrungseinstellungen aufbewahrt.
• Sicherungskopien: Ihre Löschung wird bei den produktiven Daten sofort wirksam; verschlüsselte Sicherungskopien werden nach dem eigenen Zyklus des Hosting-Anbieters erneuert und nicht nach einzelnen Datensätzen durchsucht.

Auf der öffentlichen Website und im Kaufprozess kann WWAIT Google Analytics 4 und die Conversion-Messung von Google Ads einsetzen (Google Ireland Ltd / Google LLC als Empfänger). Zweck ist es, zu messen, woher Besucher kommen und ob Werbung zu Registrierungen, Käufen und einer ersten Sitzung führt. Übermittelt werden ausschließlich Ereignisse aus einer festgelegten Liste (Preisseite aufgerufen, Registrierung begonnen/abgeschlossen, Kauf begonnen/abgeschlossen, erste Sitzung begonnen), zusammen mit der Seitenadresse ohne Abfrageparameter, dem Kaufbetrag und der Währung sowie technischen Daten, die von den Tags von Google erfasst werden, etwa zum Gerät und zum ungefähren Standort. Sitzungsinhalte, alles, was Sie schreiben oder sagen, Ihre Prozessdaten, Ihr Name oder Ihre E-Mail-Adresse werden niemals an Google übermittelt. Es findet weder Remarketing noch eine Personalisierung von Werbung statt. In der EU/dem EWR, im Vereinigten Königreich und in der Schweiz – sowie überall dort, wo Ihr Standort nicht ermittelt werden kann – erfolgt keine Messung, bevor Sie im Cookie-Banner zugestimmt haben; die Ablehnung ist ebenso einfach wie die Zustimmung, und Sie können Ihre Entscheidung jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ihre Entscheidung, deren Zeitpunkt und die Version des Banners werden in Ihrem Browser gespeichert. Andernorts erfolgt diese Messung standardmäßig; in Regionen mit Einwilligungserfordernis ist Ihre Einwilligung die Rechtsgrundlage.

Die vom Dienst in Ihrem Browser gespeicherten Daten dienen ausschließlich funktionalen Zwecken – sie ermöglichen die Anmeldung und die Anwendung Ihrer persönlichen Einstellungen. Mit Ausnahme der oben genannten Entscheidung zur Messung ist alles für den von Ihnen angeforderten Dienst erforderlich. Im Einzelnen wird im Browser Folgendes gespeichert:

• die Authentifizierungssitzung, durch die Sie angemeldet bleiben, sowie die zu ihrer Erneuerung erforderlichen technischen Werte;
• die von Ihnen gewählte Sprache der Benutzeroberfläche;
• die von Ihnen auf der Preisseite gewählte Währung;
• Ihre Sprach- und Eingabeeinstellungen, wie sie in der Benutzeroberfläche angewendet werden;
• ein gemessener Grundrauschpegel des Mikrofons, der ausschließlich dazu dient, auf Ihrem eigenen Gerät festzustellen, wann Sie zu sprechen begonnen haben;
• der geöffnete oder geschlossene Zustand eines Bedienfelds sowie eine Bestätigung, dass ein Hinweis in diesem Browser-Tab angezeigt wurde;
• eine optionale Debug-Markierung, die Sie selbst aktivieren können, wenn Sie bei der Diagnose eines Problems mit der Sprachfunktion helfen.
• nur solange das Zahlungsfenster geöffnet ist: Cookies und ähnliche Technologien, die Stripe und Link selbst zur Betrugsprävention, zur Authentifizierung und für Link-Dienste gemäß der eigenen Cookie-Richtlinie von Stripe (https://stripe.com/legal/cookies-policy) einsetzen.

Der gesamte Datenverkehr zwischen Ihrem Gerät, WWAIT und seinen Anbietern erfolgt über verschlüsselte Verbindungen. In der Datenbank gespeicherte Daten werden von der Hosting-Plattform im Ruhezustand verschlüsselt.

Der Zugriff auf Ihre Prozessdaten wird auf Datenbankebene für jede einzelne Zeile anhand Ihrer eigenen angemeldeten Benutzeridentität abgesichert – nicht lediglich durch Ausblenden in der Benutzeroberfläche. Administratorkonten haben eine gesonderte, serverseitig überprüfte Rolle und sind auf Betriebsdaten beschränkt: Sie können Nutzungszähler, Berechtigungen, E-Mail-Adressen eingeladener Pilotteilnehmer und Feedback einsehen, das Sie freiwillig übermittelt haben. Sie können weder Ihre Sitzungsinhalte noch Ihre Sitzungserinnerungen oder Ihr Prozessgedächtnis lesen.

WWAIT setzt Datenminimierung bewusst um: Protokolle werden so erstellt, dass sie keine Sitzungsinhalte enthalten, Diagnosedaten sind numerisch, und Audiodaten werden niemals gespeichert.

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, eine Kopie davon zu erhalten, unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen, auf Datenübertragbarkeit, soweit dieses Recht anwendbar ist, eine von Ihnen erteilte Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.

Vier dieser Möglichkeiten sind direkt im Produkt verfügbar und erfordern keinerlei Antrag: einen einzelnen Sachverhalt vergessen zu lassen, Ihren gesamten gespeicherten Prozess zu löschen, eine Kopie Ihrer Daten herunterzuladen und Ihr Konto vollständig zu schließen. Sie finden diese Funktionen auf der Seite „Eigener Prozess“.

Für alles Weitere — die Berichtigung von Profilangaben, die Sie nicht selbst bearbeiten können, eine Einschränkung oder einen Widerspruch — kontaktieren Sie uns gemäß Abschnitt 32. WWAIT antwortet innerhalb eines Monats und teilt Ihnen mit, falls die Bearbeitung Ihres Antrags länger dauert oder ihm nicht in vollem Umfang entsprochen werden kann, sowie die Gründe dafür.

Sie können WWAIT direkt in der Sitzung anweisen, einen bestimmten Sachverhalt zu vergessen. Sie müssen dies nicht begründen und werden nicht nach dem Grund gefragt.

WWAIT bestätigt, wie es Ihre Anweisung verstanden hat, entfernt anschließend diesen Sachverhalt aus dem Prozessspeicher und aus Ihren Sitzungserinnerungen, löscht den Text der entsprechenden Gesprächsbeiträge und speichert einen Löschvermerk, damit der Sachverhalt nicht erneut angesprochen wird. Der Löschvermerk hält das Thema in Ihren eigenen Worten fest und enthält keine weiteren Angaben dazu.

Die Liste der vergessenen Inhalte ist für Sie auf der Seite „Eigener Prozess“ einsehbar.

Sie können Ihren gesamten gespeicherten Prozess jederzeit auf der Seite „Eigener Prozess“ löschen. Die Löschung wird einmal bestätigt und anschließend auf dem Server durchgeführt. Dabei wird nichts hinterfragt und keine Begründung verlangt.

Dadurch werden die Texte Ihrer Gesprächsbeiträge, alle Sitzungserinnerungen, Ihr Prozessgedächtnis, Ihre Sitzungsaufzeichnungen und Ihre Termine gelöscht.

Bewusst nicht gelöscht werden: Ihr Konto und Ihr Profil, Ihr Abonnement oder Ihr Berechtigungsdatensatz, Zahlungs- und Buchhaltungsunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, sowie das ausschließlich aus Metadaten bestehende Prüfprotokoll, das die erfolgte Löschung dokumentiert. Die Aufbewahrung des Berechtigungsdatensatzes verhindert, dass eine Löschung als Neubeginn eines Neukunden gewertet wird; die Aufbewahrung des Prüfprotokolls dient als Nachweis dafür, dass Ihrem Antrag entsprochen wurde.

Wenn Sie auch das Konto selbst schließen und die verbleibenden Kontodaten löschen lassen möchten, stellen Sie einen entsprechenden Antrag gemäß Abschnitt 32. Dies wird als Löschungsantrag bearbeitet und nicht über eine Schaltfläche zur eigenständigen Durchführung abgewickelt, da dadurch auch ein etwaiges laufendes Abonnement beendet wird.

Sie können auf der Seite „Eigener Prozess“ eine Kopie Ihrer Daten anfordern. WWAIT erstellt einen einmalig nutzbaren Link, der eine Stunde lang gültig ist, und sendet Ihnen diesen zur Benachrichtigung auch per E-Mail zu. Die E-Mail enthält niemals Ihre Daten.

Die Kopie selbst wird erst erstellt, wenn Sie diese im angemeldeten Zustand tatsächlich herunterladen, und wird als PDF direkt an Ihren Browser übermittelt. Es wird nirgendwo eine Exportdatei gespeichert.

Die Kopie enthält Ihr Profil, Ihren Abonnementdatensatz, den vollständigen gespeicherten Gesprächsverlauf als Text, Sitzungsaufzeichnungen, Sitzungserinnerungen, das Prozessgedächtnis, Termine, die Liste der Sachverhalte, die Sie haben vergessen lassen, Vorgänge im Zusammenhang mit Ihren Datenschutzrechten, sämtliche von Ihnen übermittelten Rückmeldungen sowie etwaige Zustimmungen zu Pilotbedingungen. Sie enthält keine Zahlungsaufzeichnungen, die von Stripe oder Sold through Link, LLC geführt werden — diese können Sie bei Stripe anfordern.

Vor Ihrer ersten Sitzung werden Sie gesondert um zwei Einwilligungen gebeten: um eine Bestätigung, dass Ihnen diese Datenschutzhinweise angezeigt wurden, und um eine ausdrückliche Einwilligung in die Verarbeitung sensibler Informationen, die Sie möglicherweise in Sitzungen mitteilen.

Beide werden jeweils mit der Dokumentversion, der Sprache, in der Ihnen das Dokument angezeigt wurde, und dem Zeitpunkt protokolliert. Sie werden niemals in einem einzigen unklar formulierten Kontrollkästchen zusammengefasst, da sie auf unterschiedlichen Rechtsgrundlagen beruhen.

Sie können die ausdrückliche Einwilligung jederzeit auf der Seite „Eigener Prozess“ widerrufen. Der Widerruf wird als neues Ereignis protokolliert; der frühere Eintrag bleibt als Nachweis der zum damaligen Zeitpunkt bestehenden Sachlage erhalten.

WWAIT richtet sich an Personen ab 18 Jahren. Wir bieten den Dienst nicht wissentlich Personen unter 18 Jahren an und zielen nicht darauf ab, deren personenbezogene Daten zu erheben. Ihr Alter wird einmal während des Onboardings abgefragt; dabei bestätigen Sie auch, dass Sie mindestens 18 Jahre alt sind.

Wenn wir erfahren, dass eine Person unter 18 Jahren den Dienst genutzt hat, werden wir die Angelegenheit im Einklang mit dem geltenden Recht und unseren datenschutzrechtlichen Pflichten behandeln. Wenn Sie der Ansicht sind, dass eine minderjährige Person ein Konto erstellt hat, kontaktieren Sie uns über die in Abschnitt 32 angegebenen Kontaktmöglichkeiten.

WWAIT trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 der DSGVO.

Die KI erzeugt Gesprächsinhalte und führt ein Prozessgedächtnis. Sie entscheidet weder über Ihre Ansprüche, den für Sie geltenden Preis, Ihren Zugang zum Dienst oder Ihre Kreditwürdigkeit noch über sonstige Sie betreffende Angelegenheiten außerhalb von WWAIT. Die Prüfung der Anspruchsberechtigung und die Terminplanung erfolgen anhand regelbasierter Abgleiche mit Ihrem Tarif und Ihren Buchungen, nicht durch Beurteilungen des Modells.

WWAIT erstellt weder Diagnosen noch klinische Risikobewertungen oder Behandlungsentscheidungen und übermittelt keinerlei Angaben über Sie automatisch an externe Stellen.

WWAIT sendet Ihnen die E-Mails, die Sie zur Nutzung des Dienstes benötigen: zur Verifizierung Ihrer Adresse, zu Buchungs- und Sitzungsangelegenheiten, mit Links zu Datenkopien sowie zur Verwaltung des Pilotprogramms, sofern Sie Pilottester sind.

Der Erhalt von Marketing-E-Mails ist niemals Voraussetzung für die Nutzung von WWAIT. Sollte Marketing jemals eingeführt werden, erfolgt es auf Grundlage einer gesonderten, freiwillig erteilten Einwilligung, die in einem einzigen Schritt widerrufen werden kann.

Käufe werden über Stripe Managed Payments abgewickelt. Sold through Link, LLC (Vereinigte Staaten) tritt als Verkäufer (Merchant of Record) auf: Das Unternehmen verkauft Ihnen den Kaufgegenstand, wickelt die Zahlung und indirekte Steuern wie die Mehrwertsteuer ab, stellt Belege aus und bearbeitet transaktionsbezogene Streitigkeiten und Supportanfragen zu Zahlungen. Auf Ihrer Kartenabrechnung erscheint LINK.COM*, gefolgt vom Namen WWAIT.

Ihre Karten- und Rechnungsdaten werden direkt von Stripe erhoben, niemals von WWAIT. Sold through Link, LLC verarbeitet die Transaktionsdaten, die das Unternehmen als Verkäufer benötigt, und Stripe verarbeitet Zahlungsdaten für den Betrieb des Zahlungsdienstes, jeweils nach den eigenen Datenschutzbestimmungen; Stripe handelt je nach Zweck als Verantwortlicher oder als Auftragsverarbeiter. Sold through Link, LLC hat seinen Sitz in den Vereinigten Staaten, und Stripe beschreibt in seiner Datenschutzerklärung, wie internationale Datenübermittlungen geschützt werden. Weitere Informationen: https://stripe.com/privacy und https://link.com/privacy.

Bei wesentlichen Änderungen dieses Hinweises wird die Versionsnummer erhöht, und Ihnen werden bei Ihrer nächsten Anmeldung vor Beginn Ihrer nächsten Sitzung die aktualisierten Informationen angezeigt.

Redaktionelle Korrekturen, die den Bedeutungsgehalt nicht verändern, werden vorgenommen, ohne Sie zu unterbrechen. Die Version und das Datum des Inkrafttretens am Ende dieses Hinweises geben Ihnen stets Auskunft darüber, welcher Wortlaut aktuell gilt.

Wenn Sie der Ansicht sind, dass WWAIT mit Ihren personenbezogenen Daten nicht ordnungsgemäß umgegangen ist, teilen Sie uns dies zunächst mit — dies ist in der Regel der schnellste Weg, das Problem zu beheben.

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der EU bzw. im EWR können Sie sich bei der Behörde des Landes beschweren, in dem Sie wohnen oder arbeiten oder in dem das Problem aufgetreten ist. Im Vereinigten Königreich ist dies das Information Commissioner's Office. Andere Rechtsordnungen werden in den nachstehenden Ergänzungen behandelt.

Bei Fragen zum Datenschutz oder zur Ausübung eines Rechts, für das im Produkt keine entsprechende Funktion vorgesehen ist, nutzen Sie die nachstehenden Kontaktdaten.

Dies ist die aktuelle Fassung der Datenschutzerklärung von WWAIT. Frühere Fassungen werden intern zusammen mit der Dokumentation darüber aufbewahrt, welche Fassung der jeweiligen Person angezeigt wurde.