Datenschutz

Wofür diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in Lichtwerk auf lichtwerk.cam. Verantwortlich ist Wito AI Inh. Simon Lechner; die Kontaktdaten stehen oben. Sie gilt für das Bildlabor, Lernpfade, Kamerahandbücher und die angebotenen Kontofunktionen.

Das Bildlabor berechnet die Vorschau auf deinem Gerät. Es lädt vorgefertigte Lehrbilder und 3D-Modelle. Deine Übungen werden nicht an einen KI-Bilddienst gesendet. Aufnahmen im Simulator werden während der Nutzung im Arbeitsspeicher gehalten. Ein Upload eigener Fotos ist derzeit nicht vorgesehen.

Website und Sicherheit

Beim Abruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an die Server übertragen. Sie dienen der Auslieferung und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger, gegen Missbrauch geschützter Betrieb.

Zur Begrenzung von Anmeldeversuchen verarbeitet die Anwendung gehashte Kennungen, Versuchszähler und Ablaufzeitpunkte. Bei ausdrücklich aktivierter, vertrauenswürdiger Proxy-Konfiguration kann dafür auch die IP-Adresse in gehashter Form verwendet werden. Die Sperrfenster betragen je nach Vorgang eine oder 15 Minuten. Ein Ablauf beendet die Sperrwirkung und bedeutet nicht automatisch die Löschung des Datenbankeintrags.

Cookies und Speicher auf deinem Gerät

Wenn du ein Lifetime-Preisangebot anforderst, speichern wir eine zufällige Angebotskennung für 30 Tage im Cookie __Host-lichtwerk-offer (lokal: lichtwerk-offer). Sie hält dein angefordertes Angebot stabil. Auf dem Server speichern wir dazu eine gehashte Kennung, Preis, Angebotsversion, Ablaufzeit und gegebenenfalls die zufällige Preis-Testgruppe. Nach Anmeldung kann die Zuordnung mit deinem Konto verbunden werden, damit dein Angebot auch auf einem anderen Gerät erhalten bleibt. Die Kameraauswahl im Angebot bleibt im Browser und verändert den Preis nicht. Einkommen, Zahlungsfähigkeit und Surfverhalten werden für die Preiszuordnung nicht erhoben. Ein aktiver Preisvergleich wird unmittelbar am Angebot kenntlich gemacht.

Lichtwerk speichert Sprache, gewählte Szene und Kameraeinstellungen unter lichtwerk:v1 sowie abgeschlossene Lektionen unter lichtwerk:progress:… im lokalen Browserspeicher. Dieser Speicher hat kein automatisches Ablaufdatum. Du kannst ihn über die Website-Daten deines Browsers löschen. Dabei gehen lokal gespeicherte Einstellungen und Lernstände verloren; eine Kopie im Konto wird dadurch nicht gelöscht.

Für eine Anmeldung wird das Cookie __Host-lichtwerk-session verwendet (in der lokalen HTTP-Entwicklung: lichtwerk-session). Es gilt bis zu 30 Tage; beim Abmelden wird die Sitzung beendet. Das Cookie __Host-lichtwerk-oidc sichert eine angeforderte Wito-Anmeldung für höchstens zehn Minuten ab und wird beim Rücksprung entfernt. Beide Cookies sind vor JavaScript-Zugriff geschützt.

Diese Speicherungen dienen den von dir angeforderten Lern-, Einstellungs- und Anmeldefunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt zur Leistungserbringung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur Absicherung nach lit. f. In Lichtwerk sind derzeit keine Werbetracker, Analysewerkzeuge oder externen Chat-Widgets eingebunden. Schriften, Lehrbilder und Kameramodelle werden mit der Anwendung ausgeliefert.

Konto, Lernfortschritt und E-Mails

Bei einer Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse, Sprache und einen Passwort-Hash. Hinzu kommen Bestätigungs-, Sitzungs- und Erstellungszeitpunkte. Abgeschlossene Lektionen und deren Aktualisierungszeitpunkt werden mit Konto auch auf dem Server gespeichert. Das dient der Bereitstellung deines Kontos und Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO).

Für E-Mail-Bestätigung und Passwortwiederherstellung werden deine E-Mail-Adresse und der jeweilige Link über den eingerichteten Maildienst versendet. Bestätigungslinks sind 24 Stunden, Reset-Links 30 Minuten gültig. Neue Links ersetzen vorherige desselben Typs; benutzte Links werden ungültig. Lichtwerk versendet darüber keine Werbe-E-Mails.

Wenn die Wito-Anmeldung angeboten wird und du sie auswählst, wirst du zum Wito-Identitätsdienst weitergeleitet. Lichtwerk erhält die bestätigte E-Mail-Adresse, den Namen und eine Anbieter-/Nutzerkennung zur Kontozuordnung. Dein Passwort beim Identitätsdienst wird nicht an Lichtwerk übermittelt. Grundlage ist die von dir angeforderte Anmeldung nach Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen mit Stripe

Für einen angebotenen kostenpflichtigen Kauf öffnest du Stripe Checkout. Beim Lifetime-Angebot erfolgt eine Einmalzahlung; Zugang und Kaufbeleg werden nach bestätigter Zahlung in Lichtwerk gespeichert. Rückerstattungen und Zahlungsstreitfälle können den Zugangsstatus verändern. Bestehende Abos können weiterhin im Stripe-Kundenportal verwaltet werden. Lichtwerk übermittelt dafür Namen, E-Mail-Adresse, interne Nutzerkennung sowie Tarifinformationen und erhält Kunden-, Checkout- und Abokennungen sowie Zahlungs- und Abostatus zurück. Zahlungsdaten und Rechnungsadresse gibst du bei Stripe ein. Vollständige Kartennummern werden nicht in der Lichtwerk-Datenbank gespeichert.

Die Verarbeitung dient dem Vertrag und der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls gesetzlichen Aufbewahrungspflichten (lit. c) sowie der Betrugsprävention (lit. f). Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher. Stripe kann Daten auch außerhalb des EWR verarbeiten; Informationen zu beteiligten Gesellschaften, Empfängern, Aufbewahrung und Übermittlungsgrundlagen findest du in der unten verlinkten Stripe-Datenschutzerklärung.

Speicherdauer, Export und Löschung

Kontodaten und gespeicherter Lernfortschritt werden für die Dauer des Kontos vorgehalten. Im Kontobereich kannst du deine Daten exportieren und die Löschung anfordern. Nach erfolgreicher Abwicklung der Abo-Beendigung löscht Lichtwerk das Konto und zugehörige Lernstände, Identitätszuordnungen, Sitzungen und Abodatensätze aus der Anwendungsdatenbank.

Die Kontolöschung entfernt nicht automatisch lokale Browserdaten, E-Mail-Kopien oder Daten bei Stripe. Technische Kennungen verarbeiteter Stripe-Ereignisse und Abo-Sperrvermerke bleiben derzeit getrennt erhalten, damit wiederholte Zahlungsereignisse keine Rechte erneut freischalten. Für diese Einträge sowie abgelaufene Sicherheitsdatensätze ist die betriebliche Löschroutine noch festzulegen. Gesetzlich aufzubewahrende Abrechnungsunterlagen werden nur für die jeweils geltende Pflichtdauer vorgehalten; weitere Aufbewahrung zur Rechtsverteidigung kommt bei konkretem Bedarf in Betracht.

Kontakt und deine Rechte

Über das freiwillige Feedback-Formular speichern wir deine Nachricht, die gewählte Kategorie und Sprache, optional Kameramodell und Bewertung sowie eine zufällige Referenz und den Eingangszeitpunkt in unserer Datenbank. Du benötigst kein Konto und gibst keine E-Mail-Adresse an. Die Rückmeldungen sind nicht öffentlich. Nenne uns deine Referenz unter info@wito.ai, wenn du Rückfragen hast oder deine Rückmeldung löschen lassen möchtest. Bitte trage keine vertraulichen Angaben ein.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und Nachricht zur Beantwortung. Grundlage ist bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung nach lit. f. Wir speichern die Korrespondenz, solange sie für die Bearbeitung oder bestehende Nachweis- und Aufbewahrungspflichten erforderlich ist.

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@wito.ai.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar. Lichtwerk trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.