Was wir behalten, was wir nicht behalten, und warum.
Sie teilen Proben von Gesprächen, die Ihnen wichtig sind. Wir behandeln das mit dem Respekt, den es verdient.
Aktualisiert
Wer wir sind
Quippy App, Inc. („Quippy“, „wir“, „uns“) betreibt die mobile Quippy-App, die Website unter quippyapp.comund zugehörige Funktionen (zusammen der „Dienst“). In dieser Richtlinie wird erläutert, welche Daten wir erfassen, wenn Sie den Dienst nutzen, was wir damit tun und welche Wahlmöglichkeiten Sie haben. Sie ist Teil unserer Nutzungsbedingungen.
Was wir sammeln
Wir erfassen nur das, was wir zum Betrieb des Dienstes benötigen:
Informationen, die Sie uns geben. Ihre E-Mail-Adresse, wenn Sie ein Konto erstellen, Kontodaten wie Anzeigename, Alter, Geschlecht, Profilfoto und Authentifizierungstoken, die Szenarien, die Sie durchspielen, die Sätze, die Sie beim Üben schreiben oder sprechen, das Feedback, das Quippy Ihnen zurückgibt, und alle Nachrichten, die Sie uns beim Kontakt mit dem Support senden.
Spracheingabe (wenn Sie sie verwenden). Wenn Sie mit Ihrer Stimme üben, senden wir das Audio an einen Speech-to-Text-Anbieter, damit wir es in ein Transkript umwandeln können. Das Transkript wird Teil des Sitzungsprotokolls; das rohe Audio wird nicht langfristig gespeichert, sofern wir Ihnen nichts anderes mitteilen.
Geräte- und Nutzungsdaten. Gerätetyp, Betriebssystemversion, App-Version, Sprache, Zeitzone, IP-Adresse, Absturzberichte und Ereignisse, die beschreiben, wie Sie sich durch die App bewegen. Die vollständigen Details, die wir für die Analyse erfassen, einschließlich der Sitzungswiedergabe, werden im nächsten Abschnitt beschrieben. Dies hilft uns, die App funktionsfähig zu halten und verwirrende Abläufe zu verbessern.
Website-Analysen. Wenn Sie diese Website nutzen, erfassen wir die vollständigen URLs der von Ihnen besuchten Seiten einschließlich ihrer Query-Strings, die verweisende URL, die Sie hierher geführt hat, Ihren Browser-User-Agent, grobe Angaben zu Browser, Gerät, Viewport und Sprache, Kampagnenparameter sowie Interaktionsereignisse wie Klicks auf Links zu den App-Stores. Wir fragen auf dieser Website nicht nach Ihrer E-Mail-Adresse und erfassen sie auch nicht. Die Warteliste wurde mit dem Start der App geschlossen, und ihr Anmeldeformular wurde entfernt. Website-Analysen sind anonym: Unser Analyseanbieter zeichnet Ihre Aktivität unter einer zufälligen Browser-Kennung auf und erstellt kein identifiziertes Profil von Ihnen. Er leitet außerdem Ihren ungefähren Standort aus Ihrer IP-Adresse ab. Der nächste Abschnitt beschreibt dies vollständig.
Kaufdaten. Wenn Sie ein Abonnement abschließen, wickelt der Apple App Store die Zahlung ab und gibt einen Kaufbeleg an uns weiter, und ein Anbieter für Abonnementverwaltung (RevenueCat) validiert diesen Beleg, damit wir Ihren Zugang gewähren und verwalten können. Ihre vollständigen Zahlungskartendaten erhalten wir nicht.
Installations-Attribution und Werbemessung. Wir verwenden Adjust, um zu messen, welche Marketingmaßnahmen zu App-Installationen und Abonnements führen. Unter iOS fragt das App Tracking Transparency (ATT)-Framework von Apple, ob Sie Tracking zulassen. Wenn Sie es zulassen, kann Adjust die Werbekennung (IDFA) Ihres Geräts verwenden, um App-Aktivitäten und Abonnementereignisse mit einer Werbeinteraktion zu verknüpfen. Wenn Sie kein Tracking zulassen oder keine Kennungen verfügbar sind, erhält Adjust keinen nutzbaren IDFA. Adjust sendet App-Ereignisse möglicherweise an Meta, wobei der Parameter „Advertiser Tracking Enabled“ auf „false“ oder „no“ gesetzt ist. Meta nutzt dieses Signal für die datenschutzfreundliche aggregierte Ereignismessung (Aggregated Event Measurement) und begrenzt, wie es diese Ereignisse verwendet. Adjust kann, wo zulässig, auch probabilistische Messung einsetzen. Auch die Systeme SKAdNetwork und AdAttributionKit von Apple liefern aggregierte Attribution. Unter Android kann Adjust, wo zulässig, den Google Play Install Referrer und die Android Advertising ID (GAID) verwenden. Adjust kann Attributions- und Conversion-Daten mit Werbepartnern wie Meta und TikTok teilen, um die Kampagnenleistung zu messen und zu optimieren. Sie können die Tracking-Berechtigung von Quippy jederzeit in den iOS-Einstellungen (unter Datenschutz & Sicherheit > Tracking) verwalten oder widerrufen oder personalisierte Werbung in den Android-Einstellungen deaktivieren. Rohe Gesprächsinhalte, einschließlich Ihrer Übungstranskripte, Sprachaufnahmen und Sitzungsfeedbacks, werden niemals für die Werbeattribution gesendet.
Kommunikation. Wenn Sie uns eine E-Mail senden oder auf eine Quippy-E-Mail antworten, bewahren wir diese Korrespondenz auf, damit wir den Support nachverfolgen und verbessern können.
Analyse und Sitzungswiedergabe
Wir nutzen PostHog, Inc. (PostHog US Cloud, gehostet in den Vereinigten Staaten) als unseren Analyseanbieter sowohl für die App als auch für diese Website, einschließlich Sitzungswiedergabe. Wir haben uns dafür entschieden, detaillierte Aufzeichnungen über die Nutzung des Dienstes zu sammeln, damit wir ihn verstehen und verbessern können. In diesem Abschnitt wird erklärt, was dieser Datensatz enthält.
In der App. Wir senden PostHog eine detaillierte Aufzeichnung darüber, wie Sie die App nutzen. Dazu gehören die von Ihnen verwendeten Bildschirme und Funktionen, die von Ihnen eingegebenen Profildetails wie Alter, Geschlecht, Ziele und Fortschrittszahlen sowie interne Kennungen für die Inhalte, mit denen Sie interagieren. Ihre E-Mail-Adresse, Ihr Name und Ihre Konto-ID sind an Ihr Analyseprofil angehängt. Der Datensatz umfasst auch den Text der Übungsnachrichten, die Sie während einer Sitzung senden, die von Ihnen eingegebenen Suchbegriffe und die Antworten, die Sie während des Onboardings geben. Unser Analyseanbieter leitet Ihren ungefähren Standort, z. B. Ihr Land, Ihre Region und Ihre Stadt, aus Ihrer IP-Adresse ab.
Sitzungswiedergabe. Sowohl in der App als auch auf dieser Website zeichnet unser Analyseanbieter auf, wie Sie sich auf den Bildschirmen bewegen, einschließlich Ihrer Eingaben und der auf dem Bildschirm angezeigten Bilder, sodass wir erkennen können, wo das Erlebnis verwirrend ist. In der App werden einige Ansichten, die vertrauliche Kontoinformationen enthalten, in diesen Aufzeichnungen maskiert.
Auf dieser Website. Wir erfassen die vollständigen URLs der von Ihnen besuchten Seiten einschließlich ihrer Query-Strings, die verweisende URL, die Sie hierher geführt hat, Ihren Browser-User-Agent und die Kampagnenparameter, die Sie auf eine Seite gebracht haben. Website-Analysen sind anonym. Unser Analyseanbieter zeichnet diese Aktivität unter einer zufälligen Browser-Kennung auf, und wir verknüpfen sie nicht mit einem Namen, einer E-Mail-Adresse oder einem Konto. Wenn Sie der Warteliste vor dem Start der App beigetreten sind, kann die von Ihnen übermittelte E-Mail-Adresse im lokalen Speicher Ihres eigenen Browsers verbleiben. Wir verwenden sie nur, um Besuche aus unserem eigenen Team zu markieren, damit sie unsere Statistiken nicht verzerren, und die Adresse selbst wird nicht an unseren Analyseanbieter gesendet.
Website-Diagnose. Wir verwenden OnePatch auch, um das Laden von Seiten, Klicks, Netzwerkanfragen und Website-Fehler zu messen. Es empfängt Browser- und Gerätedetails unter einer zufälligen Sitzungskennung, ohne Namen, E-Mail-Adresse oder Konto. Bei Seiten- und Referrer-URL-Attributen werden die Abfragezeichenfolgen und Fragmente entfernt, bevor sie gesendet werden. OnePatch erstellt keine Sitzungswiedergabeaufzeichnungen und sammelt keine Formularinhalte oder Konsolenausgaben.
Das sind mehr Analysedaten, als viele Produkte erfassen. Wir behandeln sie als personenbezogene Daten, wir verkaufen sie nicht, und wir nutzen sie nicht, um Ihnen Werbung zu zeigen. Sie können uns bitten, sie zu löschen, über die Möglichkeiten unter Ihre Rechte.
Wie wir Ihre Daten verwenden
Wir verwenden, was wir erfassen, um:
- Ihre Übungssitzungen durchzuführen, einschließlich der Erzeugung der Antworten Ihrer Szenenpartner und des Feedbacks nach jeder Sitzung.
- die nächsten Szenarien zu gestalten, die Quippy vorschlägt, auf Basis der Muster, die uns in Ihrer Arbeit auffallen.
- einen privaten Verlauf Ihrer Sitzungen zu führen, damit Sie Ihren eigenen Fortschritt nachvollziehen können.
- durch detaillierte Analysen und Sitzungswiedergabe zu verstehen, wie der Dienst genutzt wird, damit wir ihn verbessern können.
- Sie zu authentifizieren, Ihre Daten zwischen Ihren Geräten zu synchronisieren und Ihr Konto wiederherzustellen.
- Abonnements und Berechtigungen zu verarbeiten.
- mithilfe eines Attributionsanbieters zu messen, woher Installationen kommen, damit wir wissen, welche unserer Bemühungen wirken.
- Transaktionsnachrichten zu senden (Belege, Kontobenachrichtigungen, Sicherheitswarnungen) und, wenn Sie zustimmen, gelegentliche Produktneuigkeiten.
- die Zuverlässigkeit zu überwachen, Abstürze zu beheben und Missbrauch des Dienstes zu verhindern.
- gesetzliche Verpflichtungen zu erfüllen und für die Durchsetzung unserer Nutzungsbedingungen.
Anbieter von Sprachmodellen
Die Szenenpartner und das Feedback von Quippy werden mit Hilfe von Drittanbietern von Sprachmodellen erstellt. Um eine Antwort zu generieren, senden wir die relevanten Teile Ihrer Sitzung (z. B. den Szenarioaufbau und die letzten Dialogrunden) über eine verschlüsselte Verbindung an diese Anbieter.
Wir wählen Anbieter aus, die sich vertraglich verpflichten, ihre Allzweckmodelle nicht auf den Inhalten zu trainieren, die wir ihnen senden. Anbieter können Eingaben und Ausgaben für einen kurzen Zeitraum zur Missbrauchsüberwachung und Vertrauens- und Sicherheitsüberprüfung aufbewahren und sie dann löschen. Wir verwenden Ihre Sitzungsinhalte nicht zum Trainieren von Modellen, die von Benutzern gemeinsam genutzt werden, und wir geben Ihre Sitzungsinhalte nicht für andere Zwecke als die Generierung Ihrer eigenen Szenenpartnerantworten an Modellanbieter weiter.
Die Konversationsinhalte, die wir an diese Anbieter senden und von ihnen empfangen, zu denen Ihre Übungsnachrichten, die generierten Antworten und der Freitext, den Sie beim Onboarding eingeben, gehören können, werden auch bei unserem Analyseanbieter (PostHog) protokolliert, damit wir die Qualität der Ergebnisse des Dienstes überprüfen können. Siehe Analyse und Sitzungswiedergabe für mehr.
Was wir nicht tun
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Transkripte nicht an Werbetreibende, Forschende oder andere Unternehmen für deren eigene Zwecke weiter. Wir nutzen Ihre Gespräche nicht, um Modelle zu trainieren, die anderen Nutzern oder anderen Unternehmen zugutekommen. Quippy ist kein soziales Netzwerk: Sie folgen anderen Nutzern nicht, und andere Nutzer können Ihre Aktivität oder Ihre Inhalte nicht sehen.
Rechtsgrundlagen (EWR und UK)
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, stützen wir uns auf diese Rechtsgrundlagen gemäß der DSGVO:
- Vertrag. Zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben, einschließlich der Verarbeitung von Sitzungen, der Synchronisierung von Geräten und der Verwaltung Ihres Abonnements.
- Berechtigte Interessen. Um den Dienst zu sichern, Missbrauch zu verhindern, Probleme zu beheben, Marketing zu messen und im Detail zu verstehen, wie das Produkt genutzt wird, damit wir es verbessern können, unter anderem durch die oben beschriebene Analyse und Sitzungswiedergabe, abgewogen gegen Ihre Interessen. Sie können dieser Verarbeitung jederzeit widersprechen, wie beschrieben unter Ihre Rechte.
- Zustimmung. Wo wir danach fragen, zum Beispiel für optionale Produktmarketing-E-Mails, Spracheingabe oder die App-Tracking-Erlaubnis von Apple. Sie können Ihre Einwilligung jederzeit widerrufen.
- Gesetzliche Verpflichtung. Um steuerliche, buchhalterische und andere gesetzliche Anforderungen zu erfüllen.
Mit wem wir Daten teilen
Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen, und nur in dem Umfang, in dem sie dies benötigen. Zu den von uns genutzten Anbieterkategorien gehören:
- Cloud-Infrastruktur und -Speicher (zum Hosten des Dienstes und zum Speichern Ihrer Daten).
- Authentifizierungsanbieter (zur Anmeldung und Kontowiederherstellung).
- Anbieter von Sprachmodellen (zur Generierung von Antworten und Feedback der Szenenpartner).
- Langfuse (quality evaluation of model outputs).
- Cekura (automated voice testing).
- Speech-to-Text-Anbieter (wenn Sie die Spracheingabe verwenden).
- E-Mail-Zustellungsanbieter (für Quittungen, Kontobenachrichtigungen und Produktaktualisierungen).
- Unser Analyseanbieter PostHog, Inc. (PostHog US Cloud, gehostet in den Vereinigten Staaten) für die oben beschriebene Analyse und Sitzungswiedergabe sowie für Feature-Flags.
- Unser Attributionsanbieter Adjust, der misst, welche Marketingmaßnahmen zu App-Installationen und Abonnements führen. Abhängig von Ihrem Gerät und Ihren Berechtigungsentscheidungen erhält Adjust möglicherweise Werbe- oder Gerätekennungen, App-Interaktionsereignisse und Ereignisse aus dem Abonnementlebenszyklus (über RevenueCat) und kann Attributions- und Conversion-Daten mit Werbepartnern wie Meta und TikTok teilen, um die Marketingleistung zu messen. Rohe Gesprächsinhalte werden niemals für die Werbeattribution weitergegeben.
- OnePatch für die oben beschriebene Website-Performance und Fehlerdiagnose.
- Anbieter von Absturz- und Fehlerberichten (zur Diagnose von App-Problemen).
- Zahlungsabwickler über den Apple App Store (für die Abonnementabrechnung).
- Ein Abonnementverwaltungsanbieter (RevenueCat), der App Store-Belege validiert und Abonnementberechtigungen verfolgt.
Jeder Anbieter ist an einen Vertrag gebunden, der ihn verpflichtet, Ihre Daten nur zur Erbringung seiner Dienste für uns zu verarbeiten und angemessene Sicherheitspraktiken einzuhalten.
Wir können Daten auch weitergeben, wenn das Gesetz es verlangt, zur Durchsetzung unserer Nutzungsbedingungen, zum Schutz der Sicherheit der Benutzer oder der Öffentlichkeit oder im Rahmen einer Unternehmenstransaktion wie einer Fusion oder Übernahme. Wenn das Unternehmen, das Quippy betreibt, den Besitzer wechselt, werden wir die Benutzer darüber informieren und Ihre Daten werden weiterhin durch eine Datenschutzrichtlinie geschützt, die mindestens so schützend ist wie diese.
Wie lange wir Daten aufbewahren
Wir bewahren Ihre Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen:
- Konto- und Sitzungsdaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden diese Daten innerhalb von dreißig Tagen aus dem Live-Dienst und innerhalb von neunzig Tagen aus Backups entfernt.
- Sprachaudio: werden während der Übertragung verarbeitet und nach der Erstellung des Transkripts nicht langfristig gespeichert, es sei denn, Sie entscheiden sich für eine Funktion, die eine Aufbewahrung erfordert.
- Analyseereignisse, Sitzungswiedergabeaufzeichnungen und Absturzprotokolle: werden von unserem Analyseanbieter in identifizierbarer Form für einen begrenzten Zeitraum gespeichert, der durch unsere dortigen Aufbewahrungseinstellungen festgelegt wird, und dann gelöscht oder aggregiert. Sitzungswiedergabeaufzeichnungen werden für einen kürzeren Zeitraum gespeichert als Ereignisdaten. Wenn Sie uns bitten, Ihre Daten zu löschen, entfernen wir Ihr Analyseprofil und die damit verbundenen Daten.
- Abonnement- und Rechnungsunterlagen: werden so lange aufbewahrt, wie es aus steuerlichen und buchhalterischen Gründen gesetzlich vorgeschrieben ist.
- Support-Korrespondenz: werden bis zu zwei Jahre aufbewahrt, damit wir auf frühere Anfragen zurückgreifen können.
Speicherung, Sicherheit und Übertragungen
Ihre Daten werden bei unserem Cloud-Infrastrukturanbieter gespeichert und sind bei der Übertragung (per TLS) und im Ruhezustand verschlüsselt. Wir folgen den üblichen Sicherheitspraktiken für ein kleines Produktteam: Zugriff nach dem Least-Privilege-Prinzip, Audit-Protokollierung, Secrets-Verwaltung, regelmäßige Aktualisierung von Abhängigkeiten und schnelle Reaktion auf gemeldete Probleme. Kein System ist vollkommen sicher, deshalb können wir keine absolute Sicherheit garantieren. Wir behandeln Ihre Daten jedoch mit der Sorgfalt, die sie verdienen, und benachrichtigen Sie über eine Verletzung, die Ihre Daten betrifft, wie es das Gesetz verlangt.
Quippy wird von den Vereinigten Staaten aus betrieben. Wenn Sie den Dienst von einem anderen Land aus nutzen, werden Ihre Daten in die Vereinigten Staaten und in jedes andere Land, in dem unsere Dienstleister tätig sind, übertragen und dort verarbeitet. Bei Bedarf nutzen wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln für internationale Übermittlungen.
Ihre Rechte
Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen, sie zu korrigieren, wenn sie falsch sind, sie zu löschen, eine tragbare Kopie zu erhalten, einer bestimmten Verarbeitung zu widersprechen oder diese einzuschränken und die von Ihnen erteilte Einwilligung zu widerrufen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
Sie können Ihr Konto in der App löschen. Unter So löschen Sie Ihr Konto finden Sie die Schritte und genau das, was entfernt wird. Sie können auch eine E-Mail schreiben an hello@quippyapp.com, um eine dieser Anfragen zu stellen. Wir antworten innerhalb von dreißig Tagen oder früher, wenn das Gesetz es verlangt. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir eine Anfrage ausführen.
Datenschutzrechte in Kalifornien
Wenn Sie in Kalifornien leben, haben Sie die oben beschriebenen Rechte gemäß dem California Consumer Privacy Act, einschließlich des Rechts zu erfahren, welche Kategorien personenbezogener Daten wir erfassen und offenlegen, des Rechts auf Löschung personenbezogener Daten, des Rechts auf Berichtigung unrichtiger Informationen und des Rechts, bei der Ausübung dieser Rechte nicht diskriminiert zu werden.
Wir verkaufen keine personenbezogenen Daten, und wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe im CCPA definiert sind. Anfragen stellen Sie per E-Mail an hello@quippyapp.com.
Datenschutz für Kinder
Quippy richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns seine Daten gegeben hat, schreiben Sie uns bitte an hello@quippyapp.com und wir löschen sie.
Marketing und Push-Benachrichtigungen
Wir versenden eine kleine Anzahl optionaler Produktaktualisierungs-E-Mails. Jede Marketing-E-Mail verfügt über einen Link zum Abbestellen. Die Abmeldung wirkt sich nicht auf Transaktionsnachrichten wie Quittungen und Sicherheitswarnungen aus.
Die Quippy-App kann Push-Benachrichtigungen senden (z. B. tägliche Übungs-Nudges). Sie steuern diese in den App-Einstellungen oder in den Benachrichtigungseinstellungen Ihres Geräts.
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und lokalen Speicher für zwei Zwecke: einen kleinen Satz, der nötig ist, damit die Website funktioniert und sich Ihre Einstellungen merkt, und Analysespeicher, den PostHog nutzt, um die Nutzung der Website zu messen und aufzuzeichnen, wie Sie sich durch die Seiten bewegen, wie beschrieben unter Analyse und Sitzungswiedergabe. Wir verwenden keine Werbecookies von Drittanbietern. Die Quippy-App verwendet keine Web-Cookies, sondern Gerätekennungen und lokalen Speicher, um Sie angemeldet zu halten, Ihre Daten zu synchronisieren und für die oben beschriebenen Analysen.
Änderungen an dieser Richtlinie
Wir können diese Richtlinie aktualisieren, wenn sich das Produkt oder das Gesetz ändert. Sollte eine Aktualisierung wesentliche Auswirkungen auf den Umgang mit Ihren Daten haben, werden wir Sie vor Inkrafttreten in der App oder per E-Mail darüber informieren. Das Datum der „letzten Aktualisierung“ oben auf dieser Seite gibt immer die aktuellste Überarbeitung an.
So erreichen Sie uns
Fragen zu irgendetwas auf dieser Seite, oder möchten Sie ein Datenschutzrecht ausüben? Schreiben Sie uns an hello@quippyapp.com und wir werden innerhalb weniger Tage antworten.