Datenschutz

Wofür diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in Lichtwerk auf lichtwerk.cam. Verantwortlich ist Wito AI Inh. Simon Lechner; die Kontaktdaten stehen oben. Sie gilt für das Bildlabor, Lernpfade, Kamerahandbücher und die angebotenen Kontofunktionen.

Das Bildlabor berechnet die Vorschau auf deinem Gerät. Es lädt vorgefertigte Lehrbilder und 3D-Modelle. Deine Übungen werden nicht an einen KI-Bilddienst gesendet. Aufnahmen im Simulator und in der Foto-Challenge werden während der Nutzung im Arbeitsspeicher gehalten. Eigene Fotos können in den lokalen Editoren geöffnet werden; sie werden nicht auf unsere Server hochgeladen.

Wenn du ein RAW-Bild im Browser entwickelst und anschließend im Bild-Finish weiterbearbeitest, speichert dein Browser ein entwickeltes PNG in seiner lokalen Bilddatenbank (IndexedDB). Die RAW-Datei wird dort nicht gespeichert. Das PNG lässt sich bis zu 30 Minuten lang erneut öffnen. Danach löscht Lichtwerk es beim nächsten Aufruf der Übergabe; ohne diesen Aufruf kann es als lokale Website-Datei erhalten bleiben. Ein neuer Handoff ersetzt das vorherige PNG. Beim Schließen des Bildes im Finish wird die lokale Kopie entfernt; du kannst sie auch über die Website-Daten deines Browsers löschen. Weder RAW noch PNG werden für diese Bearbeitung an unsere Server übertragen.

Website und Sicherheit

Beim Abruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an die Server übertragen. Sie dienen der Auslieferung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger, gegen Missbrauch geschützter Betrieb.

Zur Begrenzung von Anmeldeversuchen verarbeitet die Anwendung gehashte Kennungen, Versuchszähler und Ablaufzeitpunkte. Bei ausdrücklich aktivierter, vertrauenswürdiger Proxy-Konfiguration kann dafür auch die IP-Adresse in gehashter Form verwendet werden. Die Sperrfenster betragen je nach Vorgang eine oder 15 Minuten. Ein Ablauf beendet die Sperrwirkung sofort. Abgelaufene Einträge werden anschließend durch die regelmäßige Bereinigung aus der aktiven Datenbank entfernt.

Technische Containerprotokolle werden in rotierenden Dateien gespeichert: pro Container höchstens drei Dateien zu je 10 MB. Das Systemjournal des Hosts folgt seiner speicherplatzbasierten Rotation und hat keine feste kalendarische Speicherdauer.

Cookies und Speicher auf deinem Gerät

Wenn du ein Lifetime-Preisangebot anforderst, speichern wir eine zufällige Angebotskennung für 30 Tage im Cookie __Host-lichtwerk-offer (lokal: lichtwerk-offer). Auf dem Server speichern wir dazu eine gehashte Kennung, Preis, Angebotsversion, Ablaufzeit und gegebenenfalls die zufällige Preis-Testgruppe; das Server-Angebot läuft sieben Tage nach seiner Erstellung oder Erneuerung ab. Die Laufzeit des Cookies verlängert diese Frist nicht. Nach Anmeldung kann die Zuordnung mit deinem Konto verbunden werden, damit ein noch gültiges Angebot auch auf einem anderen Gerät erhalten bleibt. Die Kameraauswahl im Angebot bleibt im Browser und verändert den Preis nicht. Einkommen, Zahlungsfähigkeit und Surfverhalten werden für die Preiszuordnung nicht erhoben. Ein aktiver Preisvergleich wird unmittelbar am Angebot kenntlich gemacht.

Lichtwerk speichert Sprache, gewählte Szene und Kameraeinstellungen unter lichtwerk:v1 sowie abgeschlossene Lektionen unter lichtwerk:progress:… im lokalen Browserspeicher. Unter lichtwerk:evidence:… speichern wir pro Lektion die Zahl abgeschlossener Praxis-Schritte, ob das Quiz richtig beantwortet wurde, und die Zahl falscher Versuche. Dieser Speicher hat kein automatisches Ablaufdatum. Du kannst ihn über die Website-Daten deines Browsers löschen. Dabei gehen lokal gespeicherte Einstellungen und Lernstände verloren; eine Kopie im Konto wird dadurch nicht gelöscht.

Für eine Anmeldung wird das Cookie __Host-lichtwerk-session verwendet (in der lokalen HTTP-Entwicklung: lichtwerk-session). Es gilt bis zu 30 Tage; beim Abmelden wird die Sitzung beendet. Das Cookie __Host-lichtwerk-oidc sichert eine angeforderte Wito-Anmeldung für höchstens zehn Minuten ab und wird beim Rücksprung entfernt. Beide Cookies sind vor JavaScript-Zugriff geschützt. Beim angeforderten Premium-Anmeldeweg merkt lichtwerk-account-return für höchstens 30 Minuten ausschließlich den Rückweg zur Premium-Kontoseite; ohne Kennung und ohne Nutzung für Werbemessung.

Diese Speicherungen dienen den von dir angeforderten Lern-, Einstellungs- und Anmeldefunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt zur Leistungserbringung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur Absicherung nach lit. f. Optionale eigene Kampagnenmessung und gesondert einwilligungspflichtige Werbepixel werden in den folgenden Abschnitten beschrieben. Es sind keine Chat-Widgets eingebunden. Schriften, Lehrbilder und Kameramodelle werden mit der Anwendung ausgeliefert.

Freiwillige Kampagnenmessung

Wenn diese Funktion eingeschaltet ist und du zustimmst, speichert Wito AI eine zufällige Browserkennung im Cookie __Host-lichtwerk-measurement (lokal: lichtwerk-measurement) für 30 Tage. In der Lichtwerk-Datenbank speichern wir deren Hash, Zeitpunkt und Version der Einwilligung, Ablaufzeit, Sprache und registrierte Kampagnenkennungen. Wir verbinden diese Zuordnung mit danach gemessenen Besuchen, angesehenen Video-Anteilen, sichtbaren Angeboten, gewählten Kameramodellen, begonnenen und abgeschlossenen Kursaktionen, angeforderten Preisangeboten, bestätigten E-Mail-Registrierungen, erzeugten Checkouts und bestätigten Käufen einschließlich Rückerstattungen. Bei der Foto-Challenge erfassen wir nach Zustimmung Start, Aufnahme, erfolgreichen Abschluss, angeforderte Hinweise, Überspringen und Angebotsklicks. Für Variantenvergleiche erfassen wir zusätzlich eine festgelegte Testversion, das gezeigte Motiv und den Kampagneneinstieg. Bei einem Testlink leiten wir aus der bereits eingewilligten Browserkennung eine stabile Motivzuordnung ab. Dafür entsteht keine neue Browserkennung. Ereignisse werden je Variante getrennt dedupliziert. Die erzeugten Bilder werden dabei nicht übertragen; ein Challenge-Abschluss zählt nicht als Kauf. Video-Anteile beziehen sich auf tatsächlich abgespielte Abschnitte bei sichtbarem Browserfenster; wir speichern keine Aufzeichnung deiner Sitzung. Pro Browser, Tag und Ereignis wird dedupliziert; Registrierungs-, Angebots- und Checkout-Ereignisse werden zusätzlich an ihrer gehashten internen Referenz erkannt. Wir erfassen dafür keine vollständigen besuchten URLs, Suchbegriffe, IP-Adressen, Fotos oder Plattform-Klickkennungen und übertragen diese Messdaten nicht an Werbeplattformen. Technische Server-Verbindungsdaten aus dem Website-Betrieb bleiben davon unberührt.

Bei einem eingewilligten passwortlosen Kaufzugang speichern wir zusätzlich, ob beim ersten erfolgreichen Versand ein neues oder ein vorhandenes Konto verwendet wurde. Zum ursprünglichen Angebot halten wir Sprache, Einstiegsseite und Zeitpunkte fest: Annahme durch den Mailserver, Bestätigung des Links, Anmeldung und erzeugter Checkout. Die Annahme durch den Mailserver belegt keine Zustellung oder Öffnung. Öffnest du den Link in einem anderen Browser, bleibt die Messung dem ursprünglich eingewilligten Angebot zugeordnet; dadurch erteilen wir im neuen Browser keine Einwilligung. In diesem Messdatensatz stehen keine E-Mail-Adresse, Kontokennung, Anmeldetokens oder Checkout-Adressen. Wir löschen ihn mit der ursprünglichen Marketing-Kennung bei Widerruf oder Ablauf. Ein erzeugter Checkout gilt nicht als bezahlter Kauf.

Wenn unsere Matomo-Anbindung freigegeben und aktiviert ist, verwenden wir die selbst betriebene Matomo-Instanz unter stats.wito.ai für Seitenaufrufe und Funnel-Ereignisse. Das Skript wird erst nach deiner ausdrücklichen Statistik-Einwilligung geladen. Es erhält eine pseudonyme 16-stellige Besucherkennung, normalisierte Seitenpfade mit dem validierten Sprachcode und ausschließlich registrierten Kampagnenkennungen, ohne sonstige Suchparameter, Fragmente oder Kontodaten sowie technisch notwendige Verbindungsdaten. Funnel-Ereignisse enthalten außerdem den Sprachcode. Matomo-Cookies sind deaktiviert. Bei Widerruf stoppen wir künftige Matomo-Aufrufe; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

Zweck ist die Bewertung unserer Inhalte und Angebote. Rechtsgrundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Preiszuordnung hängt nicht von dieser Zustimmung oder der Kampagne ab. Die Messung beeinflusst deinen Lern- und Kaufzugang nicht. Unter Datenschutz-Einstellungen kannst du die Einwilligung widerrufen; dann löschen wir die Marketing-Kennung sowie ihre Ereignisse und Angebotszuordnungen dieses Browsers. Erforderliche Kaufdatensätze werden dadurch nicht gelöscht. Bei mehreren Geräten bitte auf jedem Gerät widerrufen.

Die Zuordnung wird nach 30 Tagen nicht mehr ausgewertet und beim nächsten Status-, Zuordnungs-, Berichts- oder Bereinigungsaufruf aus der aktiven Datenbank gelöscht. Für diesen erweiterten Messumfang ist eine erneute ausdrückliche Einwilligung erforderlich. Eine notwendige Sperre im lokalen Speicher (lichtwerk:statistics-withdrawn) und im Cookie lichtwerk-statistics-withdrawn (höchstens 180 Tage) verhindert nach einem Widerruf weitere Statistikaufrufe auch bei einem Verbindungsfehler, bis du erneut zustimmst. Eine Ablehnung merken wir uns über lichtwerk-measurement-choice (bei HTTPS mit __Host- vorangestellt) für 180 Tage als notwendige Datenschutzeinstellung, ohne Marketing-Kennung. Das Löschen deiner Browserdaten entfernt keine bereits gespeicherten Serverdaten; diese laufen wie beschrieben ab. Auswertungen betreffen ausschließlich zustimmende Browser und bilden nicht sämtliche Besucher ab.

Freiwillige Werbemessung: Meta und TikTok

Soweit in den Datenschutz-Einstellungen angeboten und von dir separat ausgewählt, verwenden wir Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und TikTok Pixel (TikTok Technology Limited, Dublin, Irland, und TikTok Information Technologies UK Limited, London, Vereinigtes Königreich). Zwecke sind die Messung von Seitenaufrufen und Angebotsinteresse, die Bewertung unserer Werbung sowie die Bildung von Werbezielgruppen. Ohne deine Zustimmung wird der jeweilige Anbieter nicht geladen. Die eigene Lichtwerk-Statistik ist davon getrennt.

Beim Laden eines Pixels erhält der Anbieter unter anderem IP-Adresse, Browser-/Geräteinformationen, besuchte Seitenadresse, gegebenenfalls Referrer und Cookie-Kennungen. Der Anbieter kann diese Daten mit anderen Daten und einem bei ihm bestehenden Konto verbinden und für Werbemessung und personalisierte Werbung nutzen. Wir aktivieren keine automatische erweiterte Zuordnung mit E-Mail-Adressen oder Telefonnummern, keine automatischen Formularereignisse und kein Session-Replay. Gemeldet werden Seitenaufrufe, Aufrufe der Angebotsseite und nach separater Prüfung bestätigte Premium-Käufe mit Produktkennung, bezahltem Gesamtbetrag, Währung und zufälliger Ereigniskennung. Voraussetzung ist eine vor dem Kauf erteilte, weiterhin gültige Einwilligung. Ein Klick auf Kaufen, kostenlose Freischaltungen und Testzahlungen werden nicht als Kauf gemeldet. Bei einem späteren Widerruf löschen wir auch unsere Pixel-Kaufzuordnung.

Rechtsgrundlagen sind deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung beeinträchtigt Lernen und Kaufen nicht. Meta kann insbesondere _fbp und _fbc (regelmäßig bis zu 90 Tage), TikTok _ttp, ttclid sowie ttcsid-Sitzungskennungen (anbieterabhängig, bis zu 13 Monate) verwenden. Unsere technisch notwendige Auswahl speichern wir höchstens 180 Tage in lichtwerk-ads-choice und bei Zustimmung mit einer zufälligen Nachweiskennung in lichtwerk-ads-receipt (bei HTTPS jeweils mit __Host-). Den Hash der Nachweiskennung, ausgewählte Anbieter, Konfigurations-/Textversion und Zeitpunkte gelten für höchstens 180 Tage. Abgelaufene Nachweise werden bei einem folgenden Nachweis-, Auswahl- oder regelmäßigen Bereinigungsaufruf gelöscht.

Unter Datenschutz-Einstellungen kannst du einzelne Anbieter oder alle optionalen Zwecke widerrufen. Wir stoppen die Pixel, entfernen erreichbare Anbieter-Cookies und laden die Seite neu; unsere Werbe-Nachweiszuordnung wird gelöscht. Eine notwendige lokale Widerrufssperre unter lichtwerk:advertising-withdrawn verhindert die erneute Aktivierung bei Netzwerkfehlern, bis du ausdrücklich neu zustimmst oder den Browserspeicher löschst. Bereits an Anbieter übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Betroffenenrechte gegenüber den Anbietern sowie deren Speicherfristen erläutern die unten verlinkten Datenschutzhinweise. Bei mehreren Geräten widerrufe auf jedem Gerät.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich, insbesondere durch Meta in den USA und durch TikTok auch im Rahmen internationaler Konzernverarbeitung. Anbieterinformationen erläutern Übermittlungsgrundlagen wie Angemessenheitsbeschlüsse und Standardvertragsklauseln sowie verbleibende Risiken. Mit Meta besteht für Erhebung und Übermittlung gegebenenfalls gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß dem verlinkten Zusatz für Verantwortliche. Die weitere Verarbeitung richtet sich nach den jeweiligen Anbieterbedingungen. Die technische Sperre allein ersetzt nicht die Prüfung der Anbietervereinbarungen und tatsächlichen Betriebskonfiguration.

• Meta Privacy Policy ↗
• Meta Controller Addendum ↗
• TikTok Privacy Policy ↗
• TikTok Business Products Terms ↗

Konto, Lernfortschritt und E-Mails

Bei einer Registrierung mit Passwort verarbeiten wir deinen Namen, deine E-Mail-Adresse, Sprache und einen Passwort-Hash. Hinzu kommen Bestätigungs-, Sitzungs- und Erstellungszeitpunkte. Abgeschlossene Lektionen, Curriculum-Version, abgeschlossene Praxis-Schritte, richtige Quizantworten, falsche Versuche und der Aktualisierungszeitpunkt werden mit Konto auch auf dem Server gespeichert. Diese Lernstandsdaten sind im Kontodatenexport enthalten. Das dient der Bereitstellung deines Kontos und Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO).

Für den passwortlosen Kaufzugang gibst du deine E-Mail-Adresse ein. Wir verwenden dein vorhandenes Konto oder legen ein neues Konto mit einem allgemeinen Kontonamen und ohne Passwort an. Erst nachdem du den angeforderten Link bestätigst, wirst du angemeldet. Der Kaufzugangslink ist 20 Minuten gültig und einmal verwendbar. Wir speichern nur den Hash des Tokens und verbinden ihn vorübergehend mit dem ausgewählten Angebot, den Kaufinformationen und der Sprache. Bei Verwendung wird diese Verknüpfung entfernt; abgelaufene Links werden bei der regelmäßigen Bereinigung gelöscht. Ein neuer Kaufzugangslink ersetzt den vorherigen; eine Passwortänderung oder Kontolöschung macht ihn ungültig. Die Verarbeitung dient dem von dir angeforderten Kaufzugang nach Art. 6 Abs. 1 lit. b DSGVO.

Für E-Mail-Bestätigung und Passwortwiederherstellung werden deine E-Mail-Adresse und der jeweilige Link über den Transaktionsmail-Dienst Brevo versendet. Bestätigungslinks sind 24 Stunden, Reset-Links 30 Minuten gültig. Neue Links ersetzen vorherige desselben Typs; benutzte Links werden ungültig. Lichtwerk versendet darüber keine Werbe-E-Mails. Brevo bewahrt die Transaktionsprotokolle für alle Absender einen Monat auf und speichert keine Vorschauen neuer Nachrichten. Bei Transaktions-E-Mails ordnet Brevo Öffnungen und Klicks standardmäßig der jeweiligen Empfängeradresse zu.

E-Mails mit Fototipps und Angeboten sind freiwillig. Nur wenn du das separate Kästchen auswählst und deine E-Mail-Adresse bestätigst, halten wir deine Einwilligung fest. Dazu speichern wir die Auswahl, ihre Quelle, Sprache, Textversion und den Zeitpunkt; einen Widerruf halten wir ebenfalls fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese E-Mails jederzeit im Konto abbestellen. Ohne bestätigte Einwilligung verschicken wir keine Marketing-E-Mails. Die Nachweise bleiben bis zur Kontolöschung im Konto gespeichert; gesetzlich erforderliche Daten können länger aufbewahrt werden. Diese Auswahl ist unabhängig von den Datenschutz-Einstellungen für Analyse und Werbung.

Wenn die Wito-Anmeldung angeboten wird und du sie auswählst, wirst du zum Wito-Identitätsdienst weitergeleitet. Lichtwerk erhält die bestätigte E-Mail-Adresse, den Namen und eine Anbieter-/Nutzerkennung zur Kontozuordnung. Dein Passwort beim Identitätsdienst wird nicht an Lichtwerk übermittelt. Grundlage ist die von dir angeforderte Anmeldung nach Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen mit Stripe

Für einen angebotenen kostenpflichtigen Kauf öffnest du Stripe Checkout. Beim Lifetime-Angebot erfolgt eine Einmalzahlung; Zugang und Kaufbeleg werden nach bestätigter Zahlung in Lichtwerk gespeichert. Rückerstattungen und Zahlungsstreitfälle können den Zugangsstatus verändern. Bestehende Abos können weiterhin im Stripe-Kundenportal verwaltet werden. Lichtwerk übermittelt dafür Namen, E-Mail-Adresse, interne Nutzerkennung sowie Tarifinformationen und erhält Kunden-, Checkout- und Abokennungen sowie Zahlungs- und Abostatus zurück. Zahlungsdaten und Rechnungsadresse gibst du bei Stripe ein. Vollständige Kartennummern werden nicht in der Lichtwerk-Datenbank gespeichert.

Die Verarbeitung dient dem Vertrag und der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls gesetzlichen Aufbewahrungspflichten (lit. c) sowie der Betrugsprävention (lit. f). Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher und bewahrt Daten nach eigenen rechtlichen, Dienstleistungs- und Betrugspräventionskriterien auf; diese Aufbewahrung folgt nicht der Löschung im Lichtwerk-Konto. Stripe kann Daten auch außerhalb des EWR verarbeiten; Informationen zu beteiligten Gesellschaften, Empfängern, Aufbewahrung und Übermittlungsgrundlagen findest du in der unten verlinkten Stripe-Datenschutzerklärung.

Angebotsinformationen und Kaufbestätigungen

Zu einem angeforderten Preisangebot speichern wir die bereitgestellte Fassung der Kaufinformationen mit Preis, Leistungsumfang, Sprache und Zeitpunkt. Nach bestätigter Zahlung speichern wir die dazugehörige Kaufbestätigung einschließlich Name, bestätigter E-Mail-Adresse und Zahlungsreferenz. Sie wird über den eingerichteten Maildienst versendet und kann im zugehörigen Konto heruntergeladen werden. Bei einem Versandfehler wird die Zustellung erneut versucht. Eine Bestätigung ist kein Newsletter; sie hängt nicht von deiner Werbeeinwilligung ab.

Diese Verarbeitung dient der Vertragsanbahnung und -abwicklung sowie gesetzlichen Informations- und Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Änderungen am Angebot überschreiben bereits gespeicherte Kaufbelege nicht. Eine Kontolöschung entfernt die Kontoverknüpfung; notwendige Vertragsbelege und ihr Zustellstatus werden gesondert für die geltenden gesetzlichen Aufbewahrungspflichten und, soweit erforderlich, zur Rechtsverteidigung aufbewahrt.

Vertrag widerrufen

Wenn du die Widerrufsfunktion verwendest, speichern wir deinen Namen, deine Angaben zum Vertrag, deine E-Mail-Adresse, Sprache, Erklärung und Eingangszeitpunkt sowie eine zufällige Vorgangsreferenz. Hinzu kommen der Bearbeitungsstand und technische Angaben zum Versand der Eingangsbestätigung. Die Bestätigung mit dem Inhalt deiner Erklärung und dem Eingangszeitpunkt wird über unseren Maildienst an die angegebene Adresse versandt. Dafür ist kein Konto und keine Werbeeinwilligung erforderlich.

Die Verarbeitung dient der Bearbeitung deiner Vertragserklärung und der gesetzlich vorgesehenen Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Formulardaten werden nicht für Werbung oder Conversion-Messung verwendet. Zur Missbrauchsbegrenzung verwenden wir gehashte Empfängerkennungen und zeitlich begrenzte Versuchszähler. Eine Erklärung führt nicht zu einer automatisierten Entscheidung über einen Erstattungsanspruch.

Widerrufsvorgänge bleiben getrennt von einem gegebenenfalls gelöschten Benutzerkonto erhalten, solange sie für Bearbeitung, Nachweis oder gesetzliche Aufbewahrung erforderlich sind. Anfragen hierzu kannst du mit deiner Vorgangsreferenz an info@wito.ai richten.

Partnerprogramm

Wenn das Partnerprogramm freigeschaltet ist und du dich bewirbst, verknüpfen wir dein verifiziertes Konto mit dem Antragsstatus. Wir speichern Zeitpunkt, Sprache, Version, URL und SHA-256-Prüfsumme der von dir angenommenen Partnerbedingungen sowie die Codeausgabe und spätere Prüfentscheidungen. Bei der freigeschalteten Selbstanmeldung wird nach ausdrücklicher Annahme der aktuellen Bedingungen ein persönlicher Code erstellt. Diese Verarbeitung dient den von dir angeforderten vorvertraglichen Schritten und einem späteren Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bei einem zugeordneten Partnercode speichern wir Code, Zuordnung, Einlösungen und deren Zeitpunkte. Für einen tatsächlich bezahlten Kauf erfassen wir die für die Provisionsprüfung nötigen Kauf-, Steuer-, Vertragsbeleg-, Erstattungs- und Streitfalldaten sowie Betrag und Status eines Provisionsentwurfs. Der Partnerbereich zeigt nur eigene Codes und zusammengefasste Einlösungs- und Kaufzahlen, Provisionsbeträge sowie deren Zeitpunkte und Status, keine Namen oder E-Mail-Adressen vermittelter Käufer. Ein ausdrücklich eingelöster Gutscheincode dient der Rabattberechnung und notwendigen Partnerzuordnung; optionale Browser- und Plattformmessung erfolgt weiterhin nur nach der jeweiligen Einwilligung. Die private Betreiberprüfung dient der Abrechnung und der Vermeidung doppelter oder unberechtigter Prämien (Art. 6 Abs. 1 lit. b, c und f DSGVO, soweit jeweils einschlägig).

Bei einer Löschanfrage mit noch zu prüfendem Provisionsdatensatz halten wir die automatische Löschung an, erfassen einen privaten Prüffall und pausieren bei Partnern den Code. Wir prüfen zeitnah, welche Mindestangaben für Abrechnung, Steuerpflichten oder konkrete Ansprüche weiter benötigt werden und welche Konto- und Marketingdaten entfernt werden können. Finanzielle Prüfeinträge sind vom öffentlichen Profil getrennt. Die Löschanfrage wird nicht als pauschaler Verzicht auf Rechte oder als unbegrenzte Aufbewahrung des gesamten Kontos behandelt. Fragen und Auskunftsanträge kannst du an info@wito.ai richten.

Speicherdauer, Export und Löschung

Kontodaten und gespeicherter Lernfortschritt werden für die Dauer des Kontos vorgehalten. Im Kontobereich kannst du deine Daten exportieren und die Löschung anfordern. Nach erfolgreicher Abwicklung der Abo-Beendigung löscht Lichtwerk das Konto und zugehörige Lernstände, Identitätszuordnungen, Sitzungen und Abodatensätze aus der Anwendungsdatenbank.

Wenn ein Partnerkonto oder das Konto eines vermittelten Käufers mit einem Provisionsdatensatz verbunden ist, stoppt die automatische Löschung zunächst. Wir erfassen die Anfrage für eine private Abrechnungsprüfung; bei einer Partner-Löschanfrage pausieren wir den zugehörigen Code. Bei Fragen wende dich an info@wito.ai. Wir prüfen, welche Daten für die Löschung oder eine begrenzte Aufbewahrung erforderlich sind. Dieser Stopp löst keine Auszahlung aus.

Abgelaufene Anmeldesitzungen, E-Mail-Bestätigungs- und Passwort-Links, Wito-Anmeldeversuche, Anmeldesperrfristen sowie abgelaufene Mess- und Werbeeinwilligungskennungen werden regelmäßig aus der aktiven Datenbank gelöscht. Die mitgelieferte Bereinigung arbeitet in begrenzten Paketen und startet eine Stunde nach Ende des vorherigen Durchlaufs erneut. Bei Ausfällen, noch bearbeiteten Daten oder Rückständen kann sich die Entfernung verzögern; abgelaufene Anmeldedaten werden dadurch nicht wieder gültig. Für die Lichtwerk-Datenbank erstellen wir täglich eine lokale Datenbanksicherung auf demselben Host. Wir bewahren höchstens 35 lokale Archive auf. Nach einer erfolgreich validierten neuen Sicherung wird das älteste Archiv entfernt, wenn die Höchstzahl überschritten ist. Lokale Sicherungen können Daten enthalten, die bereits aus der aktiven Datenbank gelöscht wurden.

Die Kontolöschung entfernt nicht automatisch lokale Browserdaten, E-Mail-Kopien oder Daten bei Stripe. Technische Kennungen verarbeiteter Stripe-Ereignisse und Abo-Sperrvermerke werden getrennt gespeichert, solange sie zur Abwehr wiederholter Zahlungsereignisse oder zur Bearbeitung von Zahlungsstreitfällen erforderlich sind. Gesetzlich aufzubewahrende Abrechnungsunterlagen werden nur für die jeweils geltende Pflichtdauer vorgehalten; weitere Aufbewahrung zur Rechtsverteidigung kommt bei konkretem Bedarf in Betracht.

Kontakt und deine Rechte

Über das freiwillige Feedback-Formular speichern wir deine Nachricht, die gewählte Kategorie und Sprache, optional Kameramodell und Bewertung sowie eine zufällige Referenz und den Eingangszeitpunkt in unserer Datenbank. Du benötigst kein Konto und gibst keine E-Mail-Adresse an. Die Rückmeldungen sind nicht öffentlich. Nenne uns deine Referenz unter info@wito.ai, wenn du Rückfragen hast oder deine Rückmeldung löschen lassen möchtest. Bitte trage keine vertraulichen Angaben ein.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und Nachricht zur Beantwortung. Grundlage ist bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung nach lit. f. Wir speichern die Korrespondenz, solange sie für die Bearbeitung oder bestehende Nachweis- und Aufbewahrungspflichten erforderlich ist.

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@wito.ai.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar. Lichtwerk trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.