Datenschutzerklärung
Stand: 19. Oktober 2026 (Fassung 2.3)
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website www.worldviews.ai besuchst oder die Plattform WorldViews nutzt: die Web-App unter app.worldviews.ai und die Apps für iOS/iPadOS und Android (zusammen „Plattform“).
Weichen die Sprachfassungen voneinander ab, gilt die deutsche Fassung.
Das Wichtigste in Kürze
- WorldViews ist für Gespräche über strittige und persönliche Themen gemacht. Was du dort schreibst, kann viel über deine Überzeugungen verraten. Wir verarbeiten diese Inhalte nur mit deiner ausdrücklichen Einwilligung und nur für die Funktionen der Plattform.
- Eine KI arbeitet mit: als Vermittler im Gespräch, als Gegenüber in Übungsgesprächen, für Vorschläge und für die automatische Sicherheitsprüfung von Nachrichten. Dafür verarbeitet Google (Gemini über Google Cloud) Inhalte in unserem Auftrag. Google nutzt sie nicht zum Training seiner Modelle.
- Deine Gespräche sind nicht öffentlich. Dein Gegenüber sieht deinen Anzeigenamen, dein Foto, deinen Titel, deine Kurzbeschreibung und das, was du im Gespräch schreibst. Deine Vorbereitung und „Meine Sicht“ sieht nur du.
- Wir verkaufen keine Daten, zeigen keine Werbung und erstellen in der App keine Nutzungsstatistik über dich.
- Du kannst dein Konto jederzeit in der App löschen. Was dabei gelöscht wird und was bleibt, steht in Abschnitt 9.
- Fragen zum Datenschutz: privacy@worldviews.ai.
Hinweis für Testversionen: Diese Fassung beschreibt die Version der Plattform, die wir in den App Stores veröffentlichen. Testversionen vor der Veröffentlichung können davon noch abweichen. In ihnen sind zum Beispiel noch eine Nutzungsstatistik (Google Analytics for Firebase), das Laden von Schriften bei Google und ein direkter Abruf bei Wikipedia aktiv. Mit der Veröffentlichung entfällt dieser Hinweis.
1. Verantwortlicher
WorldViews UG (haftungsbeschränkt), Am Forstgarten 10, 09526 Olbernhau, Deutschland
Vertreten durch den Geschäftsführer Franz Zedler
E-Mail Datenschutz: privacy@worldviews.ai · Support: support@worldviews.ai
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Grundsätze
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO): auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a), zur Erfüllung des Vertrags mit dir (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) und auf Grundlage berechtigter Interessen (lit. f). Für Angaben zu Meinungen, Überzeugungen und anderen besonders geschützten Themen gilt zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt § 25 TDDDG.
Dienstleister und Drittländer. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Einige verarbeiten Daten auch in den USA. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, wenn der Anbieter dort zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Abschnitt 7 nennt alle Empfänger.
Keine Werbung, kein Verkauf. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Die Plattform ist werbefrei.
Sicherheit. Daten werden verschlüsselt übertragen (TLS) und bei unseren Hosting-Dienstleistern verschlüsselt gespeichert. Gespräche sind nicht Ende-zu-Ende-verschlüsselt, weil die KI-Vermittlung sie verarbeiten muss. Menschen bei WorldViews lesen Gespräche nicht mit. Wir sehen Inhalte nur aus konkretem Anlass ein: wenn eine Nachricht gemeldet wurde, wenn du uns im Support darum bittest, um Missbrauch abzuwehren oder wenn das Gesetz es verlangt.
Keine automatisierten Entscheidungen mit rechtlicher Wirkung. Es gibt bei uns keine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Was unsere automatische Sicherheitsprüfung tut, steht in Abschnitt 5.3.
Mindestalter. Die Plattform richtet sich an Erwachsene. Die Nutzung ist erst ab 18 Jahren erlaubt.
3. Website www.worldviews.ai
3.1 Hosting und Server-Protokolle
Unsere Website läuft auf der Plattform von HubSpot (HubSpot Germany GmbH, Berlin; Muttergesellschaft HubSpot, Inc., USA) und wird über deren Rechenzentren in der EU sowie ein Auslieferungsnetz (Cloudflare) bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Die Schriften der Website liegen auf unserer eigenen Domain; es findet kein Abruf bei Google Fonts statt.
3.2 Cookies und Einwilligung
Beim ersten Besuch fragt ein Banner, ob wir Cookies für Statistik und für den Chat setzen dürfen. Ohne deine Einwilligung setzen wir nur notwendige Cookies. Rechtsgrundlage für Statistik- und Chat-Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für notwendige Cookies § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Das Signal „Global Privacy Control“ deines Browsers beachten wir.
| Cookie | Zweck | Kategorie |
|---|---|---|
| __hs_opt_out, __hs_cookie_cat_pref | merkt sich deine Cookie-Auswahl | notwendig |
| __cf_bm, _cfuvid | Schutz vor automatisierten Zugriffen (Cloudflare) | notwendig |
| hubspotutk, __hstc, __hssc, __hssrc | Besucherstatistik (HubSpot) | Statistik, nur mit Einwilligung |
| messagesUtk | erkennt deine Chat-Sitzung wieder | Funktion, nur mit Einwilligung |
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen der Website oder indem du die Cookies im Browser löschst und beim nächsten Besuch ablehnst.
3.3 Besucherstatistik (HubSpot)
Nur mit deiner Einwilligung erfasst HubSpot pseudonyme Nutzungsdaten der Website: aufgerufene Seiten, Verweildauer, ungefährer Standort. Sendest du später ein Formular ab, kann HubSpot frühere Besuche deinem Kontakt zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf: siehe 3.2.
3.4 Chat und Hilfezentrum
Auf der Website und im Hilfezentrum kannst du uns über ein Chat-Fenster schreiben (HubSpot). Dort kann zunächst ein KI-Assistent von HubSpot auf Grundlage unserer Hilfetexte antworten; das ist im Chat gekennzeichnet. Auf Wunsch oder wenn der Assistent nicht weiterkommt, übernimmt ein Mensch. Wir verarbeiten deine Nachrichten und, wenn du sie angibst, deinen Namen und deine E-Mail-Adresse und speichern den Verlauf in unserem Kundensystem (HubSpot), um deine Anfrage zu beantworten. HubSpot setzt für den Assistenten weitere Dienstleister ein, die Inhalte nicht zum Training eigener Modelle verwenden dürfen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO; das zugehörige Cookie nur mit Einwilligung (3.2). Bitte schreib im Chat keine sensiblen Inhalte aus deinen Gesprächen, wenn es für die Anfrage nicht nötig ist.
3.5 Warteliste und Neuigkeiten
Wenn du dich über unser Formular einträgst, verarbeiten wir deine E-Mail-Adresse und, wenn angegeben, deinen Namen, um dich über den Start und Neuigkeiten von WorldViews zu informieren. Du bestätigst die Anmeldung über einen Link (Double-Opt-in). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.
3.6 E-Mail und Kundensystem
Schreibst du uns per E-Mail oder Chat, speichern wir die Korrespondenz und deine Kontaktdaten in unserem Kundensystem (HubSpot) und in unserem E-Mail-System (Microsoft 365, Microsoft Ireland Operations Limited), um Anfragen zu bearbeiten und den Verlauf nachvollziehen zu können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen die Korrespondenz, wenn sie nicht mehr gebraucht wird, in der Regel drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
3.7 Kündigung und Widerruf über die Website
Über die Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ kannst du uns eine Kündigung oder einen Widerruf senden. Wir verarbeiten die Angaben aus dem Formular (Name, E-Mail-Adresse, Angaben zum Vertrag, Zeitpunkt) und bestätigen dir den Eingang per E-Mail. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO (§§ 312k, 356a BGB). Die Formulare laufen über HubSpot.
4. Plattform: Konto, Profil und Inhalte
Wir betreiben die Plattform auf Google Firebase und Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Muttergesellschaft Google LLC, USA). Unsere Datenbank liegt in der EU (Cloud Firestore, Multi-Region Europa), unsere eigenen Server-Funktionen laufen in der EU. Mit Google bestehen Verträge zur Auftragsverarbeitung (Cloud Data Processing Addendum, Firebase Data Processing and Security Terms). Einzelne Google-Dienste arbeiten weltweit, auch in den USA: die Anmeldung (Firebase Authentication), die Zustellung von Mitteilungen, die Geräteprüfung (App Check), die Fernkonfiguration und Absturzberichte. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
4.1 Registrierung und Anmeldung
Für die Nutzung brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort registrieren, mit deinem Google-Konto (Google Ireland Limited) oder auf Apple-Geräten mit „Mit Apple anmelden“ (Apple Distribution International Limited, Irland). Wir verarbeiten deine E-Mail-Adresse, eine Konto-ID, Zeitpunkte der Registrierung und Anmeldung und, bei Google oder Apple, die Angaben, die du dort freigibst (Name, E-Mail-Adresse oder Weiterleitungsadresse, Profilbild). Für die Anmeldung über Google oder Apple gelten zusätzlich deren Datenschutzhinweise; beide sind dafür eigene Verantwortliche. Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist, und akzeptierst die Nutzungsbedingungen und Community-Regeln; wir speichern Zeitpunkt und Fassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
System-E-Mails (Passwort zurücksetzen, E-Mail-Adresse ändern) versendet Firebase Authentication in unserem Namen.
4.2 Profil – was andere sehen
Dein Profil besteht aus Anzeigename, Foto, Titel und Kurzbeschreibung; alle Angaben außer dem Anzeigenamen sind freiwillig. Diese vier Angaben sieht dein Gegenüber in einem Gespräch und beim Zusammenbringen über die Themen-Galerie. Deine E-Mail-Adresse, deine Telefonnummer, deine Vorbereitung und „Meine Sicht“ sieht niemand außer dir. Profilfotos speichern wir in unserem Dateispeicher bei Google; sie sind nur für angemeldete Nutzer abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.3 Deine Inhalte
Wir speichern, was du auf der Plattform anlegst:
- Themen und Haltungen: Themen, die du wählst oder anlegst, mit Hintergrundtext, Lebensbereich und deiner Haltung dazu.
- Gespräche: Nachrichten, Sprachnachrichten, geteilte Quellen, Modus, Beginn und Ende.
- Vorbereitung und Reflexion: Ziele, Argumente, Quellen, Stimmung vorher und nachher. Nur für dich.
- „Meine Sicht“: deine Positionen und wie sie sich entwickeln. Nur für dich.
- Ergebnisse: Vereinbarungen, Erkenntnisse und Notizen zur Beziehung. Eigene Karten siehst nur du, gemeinsame Karten sehen beide Beteiligten.
- Übungsgespräche: Verlauf und Feedback. Nur für dich.
- Einladungen und Anfragen: Thema, Haltung oder Rolle, Beitrittscode, Status.
- Nutzung des Kontingents: wie viele Gespräche und Übungsgespräche du begonnen hast, dein Guthaben und dein Tarif.
Ein Gespräch sehen nur die zwei Beteiligten. Dein Gegenüber sieht vor dem Gespräch deinen Anzeigenamen, dein Foto, das Thema und deine Haltung oder Rolle dazu, im Gespräch außerdem deine Nachrichten, deinen Titel und deine Kurzbeschreibung. In der Themen-Galerie bringen wir dich mit einer Person zusammen, die zum selben Thema wartet. Kennt das Thema Haltungen, bevorzugen wir dabei, wenn möglich, jemanden, dessen Haltung auf der anderen Seite der Skala liegt als deine; sonst die Person, die am längsten wartet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für besonders geschützte Angaben deine Einwilligung (4.4).
Bitte geh sparsam mit Angaben über andere Menschen um. Was du über Dritte schreibst, verarbeiten wir ebenfalls nur für die Funktionen der Plattform.
4.4 Besonders geschützte Angaben und deine Einwilligung
In Gesprächen über Politik, Glauben, Werte, Familie oder Partnerschaft können deine Themen, Haltungen und Nachrichten politische Meinungen, religiöse oder weltanschauliche Überzeugungen und, wenn du sie selbst einbringst, weitere besonders geschützte Angaben offenbaren, zum Beispiel zu Gesundheit oder Sexualleben (Art. 9 Abs. 1 DSGVO).
Wir verarbeiten diese Angaben nur auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung oder beim Beitritt als Gast gibst (Art. 9 Abs. 2 lit. a DSGVO), und nur für die Funktionen der Plattform: Zusammenbringen, Gespräche, KI-Vermittlung, Sicherheitsprüfung, Vorbereitung, Reflexion, Ergebnisse und Üben. Die Einwilligung umfasst ausdrücklich, dass Google als KI-Dienstleister diese Inhalte in unserem Auftrag verarbeitet (Abschnitt 5). Wir speichern, wann und in welcher Fassung du eingewilligt hast.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen. Weil die Plattform ohne diese Verarbeitung nicht funktioniert, wird mit dem Widerruf dein Konto gelöscht.
4.5 Teilnahme als Gast
Wenn wir den Beitritt als Gast anbieten, kannst du einer Einladung ohne eigenes Konto folgen. Du bestätigst dabei dein Alter, die Regeln und die Einwilligung nach 4.4. Wir legen einen Gastzugang ohne E-Mail-Adresse an. Der Gastzugang und seine Inhalte werden nach 30 Tagen gelöscht, wenn du kein Konto anlegst. Im Übrigen gilt diese Erklärung auch für Gäste.
5. Künstliche Intelligenz
5.1 Wo KI arbeitet
- Vermittler im Gespräch: Die KI liest das Gespräch mit und meldet sich mit Fragen, Zusammenfassungen und Vorschlägen – auf Knopfdruck oder von selbst, wenn ihr das eingeschaltet habt. Sie eröffnet jedes Gespräch.
- Vorschläge: für Themen und Hintergrundtexte aus deiner Beschreibung der Situation und für Ergebnisse am Ende eines Gesprächs.
- Übungsgespräche: Du übst mit einem KI-Gegenüber und bekommst Feedback.
- Faktencheck: Auf deinen Wunsch prüft die KI eine Aussage mit Hilfe der Google-Suche.
- Sprachnachrichten: Die KI wandelt Sprachnachrichten in Text um.
- Sicherheitsprüfung: Neue Nachrichten werden automatisch auf Regelverstöße und Notlagen geprüft (5.3).
Alles, was von der KI stammt, ist in der App als „KI“ gekennzeichnet. Die KI kann sich irren. Sie trifft keine Entscheidungen mit rechtlicher Wirkung für dich.
5.2 Wie die KI-Verarbeitung abläuft
Alle KI-Anfragen laufen über unsere eigenen Server in der EU an Google Cloud Vertex AI mit Modellen der Gemini-Reihe (Google Cloud EMEA Limited, siehe Abschnitt 4). Deine App spricht nie direkt mit dem KI-Dienst.
Was die KI erhält:
- Vermittler: Thema und Hintergrundtext, Modus, die Anzeigenamen beider Beteiligten, eure Haltungen oder Ausgangswerte zum Thema und den Gesprächsverlauf. Deine Vorbereitung erhält der Vermittler nicht.
- Ergebnisvorschlag: zusätzlich deine eigene Vorbereitung. Die Vorbereitung deines Gegenübers geht nie in deinen Vorschlag ein und deine nie in seinen.
- Themen-Helfer: den Text, mit dem du deine Situation beschreibst.
- Sicherheitsprüfung: jeweils nur den Text der einzelnen Nachricht, ohne Namen und ohne Verlauf.
- Übungsgespräch: das Szenario und was du im Übungsgespräch schreibst.
- Faktencheck: nur die Aussage, die du prüfen lässt; sie geht dafür zusätzlich an die Google-Suche.
- Sprachnachricht: die Aufnahme.
Nach den für uns geltenden Bedingungen von Google Cloud nutzt Google diese Inhalte nicht zum Training seiner Modelle. Wir haben die Verarbeitung nach Möglichkeit auf Rechenzentren in der EU eingestellt. Solange Google das für ein von uns genutztes Modell nicht zusichert, kann die Verarbeitung auch in anderen Regionen stattfinden, auch in den USA. Google kann Anfragen bis zu 24 Stunden zwischenspeichern, um Antworten zu beschleunigen. Zur Abwehr von Missbrauch kann Google Anfragen, die automatisch als möglicher Verstoß gegen seine Nutzungsrichtlinien erkannt werden, bis zu 90 Tage speichern und durch eigene Mitarbeiter prüfen lassen. Beim Faktencheck speichert Google die Suchanfrage und ihren Kontext für kurze Zeit (nach Angaben von Google bis zu 30 Tage) zur Fehlerbehebung, ohne Zuordnung zu dir oder zu uns.
In unseren eigenen Server-Protokollen stehen keine Nachrichten- oder Anfragetexte, nur technische Angaben wie Zeitpunkt, Länge und Zähler.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und, für besonders geschützte Angaben, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4.4).
5.3 Automatische Sicherheitsprüfung
Jede neue Nachricht einer Person ab einer kurzen Mindestlänge wird automatisch von der KI darauf geprüft, ob sie schwer gegen unsere Community-Regeln verstößt (Drohung, Hass, sexualisierte Inhalte, Inhalte zu Minderjährigen, Veröffentlichen privater Daten anderer) oder auf eine Notlage hindeutet.
- Schwerer Regelverstoß in einem Gespräch mit einer fremden Person (aus der Themen-Galerie): Die Nachricht wird für dein Gegenüber ausgeblendet, wir erhalten eine automatische Meldung mit dem Text der Nachricht (bis 500 Zeichen), und du bekommst einen Hinweis mit Begründung und Einspruchsweg. Dein Konto bleibt davon unberührt. In Gesprächen, zu denen ihr euch gegenseitig eingeladen habt, blenden wir nichts automatisch aus.
- Anzeichen für eine Krise oder Gefahr (in jedem Gespräch): Die betroffene Person erhält eine private Nachricht mit Hilfsangeboten, die nur sie sieht. Der Vermittler arbeitet in diesem Gespräch nicht mehr auf eine Einigung hin.
Konten sperrt nie die KI, sondern immer ein Mensch. Jede automatische Maßnahme kannst du von einem Menschen prüfen lassen: support@worldviews.ai. Das Prüfergebnis speichern wir an der Nachricht (Stufe und Kategorie).
Rechtsgrundlagen: unser berechtigtes Interesse und das deines Gegenübers am Schutz vor Übergriffen (Art. 6 Abs. 1 lit. f DSGVO), der Vertrag mit dir (lit. b, Community-Regeln) und deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
5.4 Quellen aus Wikipedia
Wenn du im Gespräch eine Quelle suchst, fragt unser Server deinen Suchbegriff bei Wikipedia ab (Wikimedia Foundation, USA). Wikipedia erhält dabei den Suchbegriff, aber nicht deine IP-Adresse. Die gewählte Quelle wird als Nachricht mit Titel und Link im Gespräch gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.5 Sprachnachrichten
Wenn die Plattform Sprachnachrichten anbietet und du eine aufnimmst, speichern wir die Aufnahme in unserem Dateispeicher (nur für die Beteiligten des Gesprächs abrufbar) und lassen sie von der KI in Text umwandeln. Der Text wird wie jede Nachricht behandelt. Die Aufnahme löschen wir 30 Tage nach dem Ende des Gesprächs. Der Zugriff auf das Mikrofon erfolgt nur, während du aufnimmst, und nur mit deiner Erlaubnis im Betriebssystem.
5.6 Übungsgespräche
Übungsgespräche speichern wir auf unseren Servern, damit die KI antworten kann und du dein Feedback behältst. Den Verlauf löschen wir 30 Tage nach dem Ende, das Feedback bleibt bis zur Löschung deines Kontos. Das KI-Gegenüber merkt sich nichts von einem Übungsgespräch zum nächsten.
6. Weitere Funktionen und Dienste
6.1 Technischer Betrieb und Schutz vor Missbrauch
Beim Betrieb der Apps und der Web-App fallen technisch notwendige Daten an: IP-Adresse, Geräte- und Versionsangaben, Zeitpunkte von Server-Anfragen. Zum Schutz vor Missbrauch prüfen wir mit Firebase App Check, ob Anfragen von einer echten, unveränderten App kommen. Dafür werden Gerätesignale an den jeweiligen Prüfdienst übermittelt: unter Android an Google Play Integrity, unter iOS an Apple App Attest, im Web an Google reCAPTCHA (setzt im Browser ein notwendiges Cookie). Apple und Google verarbeiten diese Signale teils als eigene Verantwortliche. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme und unserer Nutzer), § 25 Abs. 2 Nr. 2 TDDDG.
Die Web-App speichert im Browser, was sie zum Funktionieren braucht: deine Anmeldung, Sprache und Darstellung, Entwürfe (zum Beispiel den Text zu einem Thema, das du gerade anlegst) und einen Zwischenspeicher deiner Daten. Diese Speicherung ist für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Web-App wird über die Infrastruktur von Google Cloud ausgeliefert. Sie ist mit Flutter gebaut und lädt beim Start technische Bestandteile von Google-Servern (gstatic.com): die Grafikbibliothek CanvasKit und Ersatzschriften für Zeichen, die unsere eigenen Schriften nicht enthalten (zum Beispiel chinesische Schriftzeichen und Emojis). Dabei erhält Google deine IP-Adresse und die üblichen Browserangaben, aber keine Konto- oder Gesprächsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die Web-App läuft ohne diese Bestandteile nicht). Die Apps für iOS und Android laden keine Schriften nach.
Die Seite go.worldviews.ai, über die Einladungslinks laufen, setzt keine Cookies und enthält keine Statistik.
Länderprüfung im Web: Die Web-App ist derzeit nur in Deutschland, Österreich, der Schweiz und den USA verfügbar. Dafür leiten wir aus deiner IP-Adresse das Land ab. Wir speichern das Ergebnis nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.2 Absturzberichte
In den mobilen Apps nutzen wir Firebase Crashlytics, um Abstürze und Fehler zu finden. Verarbeitet werden Fehlerprotokolle, Geräte- und Versionsangaben und eine Installations-ID. Die Berichte enthalten keine Gesprächsinhalte und keine Konto-ID. Google speichert sie 90 Tage. Du kannst die Berichte in den Einstellungen der App abschalten. Rechtsgrundlagen: unser berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO), § 25 Abs. 2 Nr. 2 TDDDG.
6.3 Keine Nutzungsstatistik in der App
Wir setzen in den Apps und in der Web-App kein Analyse-Werkzeug ein, das dein Nutzungsverhalten auswertet, und keine Werbe-Kennungen. Sollten wir das später ändern, fragen wir vorher nach deiner Einwilligung.
6.4 Mitteilungen
Mit deiner Erlaubnis im Betriebssystem senden wir in den mobilen Apps Mitteilungen, zum Beispiel wenn jemand deiner Einladung folgt oder ein Ergebnis vorschlägt. Versandt werden sie über Firebase Cloud Messaging und, auf Apple-Geräten, den Mitteilungsdienst von Apple. Dafür speichern wir eine Gerätekennung (Token). Mitteilungen können den Anzeigenamen deines Gegenübers und den Titel des Themas enthalten, nie den Text von Nachrichten. Du kannst sie in den Einstellungen des Geräts und teils in der App abschalten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und b DSGVO.
6.5 Käufe und Abos
- App Store und Google Play: Käufe in den mobilen Apps wickelt der jeweilige Store ab (Apple Distribution International Limited bzw. Google Commerce Limited). Der Store verarbeitet deine Zahlungsdaten als eigener Verantwortlicher; wir erhalten keine Kartendaten.
- Web: Käufe in der Web-App laufen über einen Bezahlvorgang von Stripe. Verkauf, Zahlung, Rechnung und Steuern wickelt dabei Sold through Link, LLC (USA, ein Unternehmen der Stripe-Gruppe, „Link“) als eigener Verantwortlicher ab; es gelten dessen Datenschutzhinweise (link.com/privacy). Wir erhalten die Bestelldaten (Produkt, Zeitpunkt, Status, Land), keine Kartendaten. Vor der Weiterleitung zur Kasse speichern wir an deinem Konto, dass und wann du dem sofortigen Leistungsbeginn zugestimmt hast.
- Verwaltung der Berechtigungen: Auf allen Plattformen nutzen wir RevenueCat (RevenueCat, Inc., USA), um Käufe einem Konto zuzuordnen. RevenueCat verarbeitet in unserem Auftrag deine Konto-ID, Kaufbelege (Produkt, Zeitpunkt, Status, Store), Land und Währung sowie technische Gerätedaten. Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuer- und handelsrechtliche Aufbewahrung).
6.6 Support und Feedback
- Support: Schreibst du uns an support@worldviews.ai oder über das Hilfezentrum in der App, gilt 3.4 und 3.6. Das Hilfezentrum öffnet sich in einem Browserfenster. Nur wenn du den Schalter „Mein Konto für den Support freigeben“ einschaltest, übergeben wir HubSpot deinen Vornamen und deine E-Mail-Adresse, damit unser Support dich zuordnen kann. Gesprächsinhalte übermitteln wir nie von uns aus.
- Feedback (Canny): Für Fehlermeldungen und Wünsche nutzen wir ein Feedback-Board von Canny (Canny Inc., USA). Wenn du es in der App öffnest und dem Hinweis zustimmst, übergeben wir deinen Namen, deine E-Mail-Adresse, dein Profilbild und deine Konto-ID, damit deine Beiträge dir zugeordnet werden. Was du dort schreibst oder bewertest, liegt bei Canny und kann für andere Nutzer des Boards sichtbar sein. Canny verarbeitet die Daten in den USA in unserem Auftrag; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und f DSGVO.
6.7 Melden, Moderation und Sicherheit
Wenn du eine Nachricht oder eine Person meldest, speichern wir: wer gemeldet hat, wen oder was, den Grund, deine Anmerkung, den Text der gemeldeten Nachricht (bis 500 Zeichen), Zeitpunkte und das Ergebnis. Meldungen liest nur unser Moderations-Konto. Wenn es zur Prüfung nötig ist, sehen wir uns den Zusammenhang im Gespräch an. Du erhältst eine Eingangsbestätigung und das Ergebnis. Die betroffene Person erhält bei einer Maßnahme eine Begründung, aber nicht deinen Namen, außer wenn das ausnahmsweise rechtlich erforderlich ist.
Blockierst du eine Person, speichern wir das, damit ihr nicht mehr zusammengebracht werdet. Sperren wir ein Konto, speichern wir Zeitpunkt und Grund.
Bei Verdacht auf eine Straftat, die das Leben oder die Sicherheit einer Person bedroht, und bei Darstellungen sexuellen Missbrauchs von Kindern informieren wir die zuständigen Behörden und sichern dafür die nötigen Daten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act (Art. 16 bis 18), lit. b (Community-Regeln) und lit. f (Schutz der Nutzer).
7. Empfänger
Innerhalb von WorldViews hat nur die Geschäftsführung Zugriff auf personenbezogene Daten. Außerhalb erhalten Daten:
| Empfänger | Wofür | Ort der Verarbeitung | Rolle und Garantie |
|---|---|---|---|
| Google Cloud EMEA Limited (Firebase, Google Cloud, Vertex AI) | Betrieb der Plattform, Datenbank, Dateispeicher, KI | EU; einzelne Dienste weltweit, auch USA | Auftragsverarbeiter; Data Privacy Framework, Standardvertragsklauseln |
| HubSpot Germany GmbH / HubSpot, Inc. | Website, Formulare, Support-Chat, Hilfezentrum, Kundensystem | EU (Deutschland); Unterauftragnehmer teils USA | Auftragsverarbeiter; Data Privacy Framework, Standardvertragsklauseln |
| RevenueCat, Inc. | Zuordnung von Käufen | USA | Auftragsverarbeiter; Standardvertragsklauseln |
| Canny Inc. | Feedback-Board | USA | Auftragsverarbeiter; Standardvertragsklauseln |
| Microsoft Ireland Operations Limited (Microsoft 365) | EU | Auftragsverarbeiter; Standardvertragsklauseln | |
| Sold through Link, LLC / Stripe | Web-Kauf: Zahlung, Rechnung, Steuern | USA, EU | eigener Verantwortlicher |
| Apple Distribution International Limited | App Store, Anmeldung mit Apple, Mitteilungen, Geräteprüfung | EU, USA | eigener Verantwortlicher; Standardvertragsklauseln |
| Google Ireland Limited / Google Commerce Limited | Google Play, Anmeldung mit Google, Geräteprüfung | EU, USA | eigener Verantwortlicher; Data Privacy Framework |
| Wikimedia Foundation | Quellensuche (nur Suchbegriff) | USA | eigener Verantwortlicher; keine personenbezogenen Daten von dir |
Für Entwicklung und Betrieb nutzen wir außerdem Werkzeuge weiterer Anbieter (zum Beispiel für die App-Entwicklung). Sie erhalten keine Inhalte aus deinen Gesprächen. An andere Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden und Gerichte.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Profil, Gespräche, Notizen, „Meine Sicht“, Ergebnisse | bis du dein Konto löschst (Abschnitt 9) |
| Sprachaufnahmen | 30 Tage nach Gesprächsende |
| Verlauf von Übungsgesprächen | 30 Tage nach dem Ende; Feedback bis zur Kontolöschung |
| Offene Einladungen und Anfragen | Einladungen verfallen nach 7 Tagen, Anfragen in der Themen-Galerie nach 14 Tagen |
| Gastzugänge | 30 Tage |
| Meldungen und Moderationsentscheidungen | 12 Monate; länger nur, solange eine Sperre läuft, ein Einspruch offen ist oder Behörden die Daten brauchen |
| Nachweis deiner Einwilligungen und der Altersbestätigung | 3 Jahre nach Löschung des Kontos |
| Absturzberichte | 90 Tage |
| Sicherungskopien der Datenbank | höchstens 98 Tage |
| Protokolle der Anmeldung bei Google | einige Wochen; Kontodaten bei Google bis zu 180 Tage nach der Löschung |
| Support-Korrespondenz | in der Regel 3 Jahre nach dem letzten Kontakt |
| Kauf- und Abrechnungsdaten | bis zu 10 Jahre (gesetzliche Aufbewahrung) |
9. Konto löschen
Du löschst dein Konto in der App unter Einstellungen → Konto → „Konto löschen“. Ohne App kannst du die Löschung über worldviews.ai/de/delete-account oder per E-Mail an privacy@worldviews.ai verlangen.
Sofort gelöscht werden: dein Profil mit Foto, deine eigenen Nachrichten und Sprachaufnahmen, Vorbereitung und Reflexion, „Meine Sicht“, deine eigenen Ergebniskarten, Übungsgespräche, offene Einladungen und Anfragen, Blockierungen, Gerätekennungen für Mitteilungen, dein Guthaben-Konto, dein Kundeneintrag bei RevenueCat und dein Nutzer bei Canny sowie dein Anmeldekonto.
Es bleiben:
- die Nachrichten deines Gegenübers und des Vermittlers; im Gespräch steht ein Hinweis, dass dein Konto gelöscht wurde,
- gemeinsame Ergebniskarten bei deinem Gegenüber, mit „Gelöschtes Konto“ statt deines Namens,
- Meldungen von dir oder über dich für höchstens 12 Monate,
- der Nachweis deiner Einwilligungen ohne Namen und E-Mail-Adresse für 3 Jahre,
- Sicherungskopien, bis sie nach spätestens 98 Tagen überschrieben sind,
- Kauf- und Abrechnungsdaten bei den Stores, bei Link und, soweit gesetzlich vorgeschrieben, bei uns.
Ein laufendes Abo endet durch die Löschung nicht von selbst. Kündige es vorher dort, wo du es abgeschlossen hast.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Eine E-Mail an privacy@worldviews.ai genügt. Eine Auskunft oder Kopie deiner Daten stellen wir von Hand zusammen und antworten innerhalb eines Monats. Damit niemand Fremdes deine Daten erhält, bitten wir dich, von der E-Mail-Adresse deines Kontos zu schreiben oder dich auf anderem Weg auszuweisen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden (www.datenschutz.sachsen.de). Du kannst dich auch an die Behörde deines Wohnorts wenden.
11. Nutzer außerhalb des Europäischen Wirtschaftsraums
Die Plattform ist auch in der Schweiz und in den USA verfügbar. Wir wenden die hier beschriebenen Schutzstandards auf alle Nutzer an. Gibt dir das Recht deines Landes weitere Rechte, kannst du sie über die genannten Kontaktwege ausüben.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter www.worldviews.ai/de/datenschutz. Über wesentliche Änderungen informieren wir dich in der App; wenn eine Änderung deine Einwilligung betrifft, fragen wir neu.