Datenschutzerklärung
Diese Richtlinie erklärt, welche personenbezogenen Daten Learnery erhebt, warum wir sie erheben, wie wir sie verwenden und schützen und welche Rechte Sie haben. Learnery („wir“, „uns“) bietet unter learnery.io einen Online Dienst für KI-Schulungen am Arbeitsplatz an. Learnery wird betrieben von mit Sitz in Athen, Griechenland; unsere vollständige Rechtsidentität, die Anschrift und die Steuernummer finden Sie in unserem Impressum. Wenn Ihr Arbeitgeber Ihren Platz gekauft hat, gilt zusätzlich unser Auftragsverarbeitung mit ihm. Bei Fragen zum Datenschutz schreiben Sie an [email protected].
1. Daten, die wir erheben
- Kontodaten. Wenn sich ein Unternehmen oder eine Mitarbeiterin oder ein Mitarbeiter registriert, speichern wir Name, geschäftliche E-Mail-Adresse, Unternehmen, gewählte Branche und Rolle, Sprache sowie Anmeldedaten oder die Google-Kontokennung, die für die Anmeldung verwendet wird.
- Schulungsdaten. Lernfortschritt, Quizantworten, Prompt-Übungen, Chat-Übungen und im Seminar erworbene Zertifikate. Die Texte, die Sie in die Übungen eingeben, sowie die Fragen, die Sie dem KI-Tutor stellen, werden an unseren KI-Anbieter übermittelt, um Feedback und Beispiele zu erzeugen, wie in Abschnitt 5 beschrieben.
- Daten aus der Bereitschaftsanalyse. Wenn Sie unsere kostenlose KI-Bereitschaftsanalyse absolvieren, speichern wir Ihre Antworten, die daraus resultierende Punktzahl und Bereitschaftsstufe sowie, wenn Sie uns um Zusendung des Berichts per E-Mail bitten, Ihre geschäftliche E-Mail-Adresse und einen etwaigen Unternehmensnamen und die Teamgröße, die Sie uns angeben.
- Zahlungsdaten. Wenn ein Unternehmen Plätze kauft, wird die Zahlung von Stripe abgewickelt. Wir erhalten einen Bestelldatensatz und eine Zahlungsreferenz. Wir sehen oder speichern niemals vollständige Kartennummern.
- Kontakt- und Vertriebsdaten. Wenn Sie unser Kontaktformular nutzen oder uns bitten, Ihnen das Ergebnis unseres ROI-Rechners zu senden, speichern wir den Namen, das Unternehmen, die Telefonnummer, die geschäftliche E-Mail-Adresse, die Position, die Teamgröße und die Nachricht, die Sie uns geben, damit wir antworten können.
- Woher die Daten von Beschäftigten stammen. Wenn Ihr Arbeitgeber Ihren Platz gekauft hat, haben wir Ihren Namen und Ihre geschäftliche E-Mail-Adresse von Ihrem Arbeitgeber erhalten und nicht von Ihnen, und Ihr Arbeitgeber entscheidet, wer eingeladen wird.
- Nutzungs- und Gerätedaten. Seitenaufrufe, verweisende Website, Kampagnenparameter (UTM-Werte), ungefährer Gerätetyp, Browser, Betriebssystem und eine gehashte Kennung. Wir speichern keine IP-Adressen im Klartext.
2. Wie wir Ihre Daten verwenden
- Um den Schulungsdienst bereitzustellen und Fortschritt und Zertifikate nachzuhalten.
- Um Platzkäufe abzuwickeln und Bestellbestätigungen zu versenden.
- Um Kontaktanfragen zu beantworten und zu einer Einführung im Unternehmen nachzufassen.
- Um mithilfe unserer eigenen First-Party-Analyse zu verstehen, über welche Kanäle und Kampagnen Besucherinnen und Besucher zu uns kommen, damit wir das Produkt und unser Marketing verbessern können.
- Um den Dienst sicher zu halten und Missbrauch zu verhindern.
3. Rechtsgrundlagen
Soweit die GDPR Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen. Erfüllung eines Vertrags, um den Dienst zu betreiben, für den Sie oder Ihr Arbeitgeber sich angemeldet haben, und um die Zahlung abzuwickeln. Einwilligung, für das in Abschnitt 4 beschriebene Attributions-Cookie, das wir nur setzen, wenn Sie es im Cookie-Hinweis annehmen. Berechtigte Interessen, um den Dienst abzusichern, Missbrauch zu verhindern, eine geschäftliche Anfrage zu beantworten, die Sie uns senden, und um unsere eigene Reichweite mit einer Analyse zu messen, die auf unseren eigenen Servern läuft, kein Cookie setzt und kein Profil von Ihnen bildet. Rechtliche Verpflichtung, zum Beispiel die Aufbewahrung von Rechnungen für Steuerzwecke. Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, und wo wir uns auf berechtigte Interessen stützen, können Sie widersprechen.
4. Cookies und Analyse
Wir setzen Cookies auf ein Minimum beschränkt ein. Wir verwenden ein Sitzungscookie, um Sie angemeldet zu halten, ein Cookie, um Ihre Sprache zu speichern, und ein First-Party-Attributionscookie, das festhält, welche Kampagne oder welche verweisende Website Sie zu uns gebracht hat, damit wir wissen, woher unsere Kundinnen und Kunden kommen. Dieses Attributionscookie wird nur gesetzt, wenn Sie im Cookie-Hinweis Annehmen wählen, es hat eine Laufzeit von 90 Tagen, und wenn Sie Nur notwendige wählen, wird es überhaupt nicht gesetzt. Außerdem speichern wir ein Cookie, das Ihre Cookie-Entscheidung festhält, damit wir nicht erneut fragen.
Solange wir Werbung schalten, laden wir ein Mess-Tag, das Google-Tag, auf jeder Seite. Es zeigt uns, welche Anzeigen Menschen hierher bringen, und setzt nach Ihrer Zustimmung Cookies von Googles eigener Domain. Wir laden außerdem das Meta-Pixel, und nur wenn Sie zustimmen: lehnen Sie ab, wird es nie abgerufen und Meta erfährt nichts über Ihren Besuch. Es erlaubt uns, unsere Anzeigen erneut an Personen auszuspielen, die die Website besucht haben, und setzt Cookies von Metas eigener Domain.
Solange wir Werbung schalten, und nur wenn Sie im Cookie-Hinweis zugestimmt haben, kommt eine Sache hinzu, und zwar ausschließlich beim Kauf: Unser Server meldet Google und Meta, dass ein Kauf stattgefunden hat, dessen Wert und den Klick-Code, der in dem Link enthalten war, über den Sie gekommen sind. An diesem Code erkennen sie, welche Anzeige Sie angeklickt haben. Wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Telefonnummer noch eine verschlüsselte Form davon, und über Besucher, die nichts kaufen, übermitteln wir überhaupt nichts. Das geschieht von unserem Server aus, daher gibt es weiterhin kein Werbe-Pixel auf irgendeiner Seite dieser Website und weiterhin kein Werbe-Cookie in Ihrem Browser. Der Klick-Code ist nicht anonym, denn genau das Erkennen Ihres Klicks ist sein Zweck, und deshalb behandeln wir ihn als personenbezogenes Datum. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a, die Sie jederzeit über den Cookie-Hinweis widerrufen können, woraufhin nichts weiter übermittelt wird.
Solange das Google-Tag läuft, geschieht eine Sache auch dann, wenn Sie ablehnen. Das Tag lädt für jeden Besucher und meldet Google, dass eine Seite geöffnet wurde: die Adresse der Seite, woher Sie kamen, Ihren Browsertyp, die Uhrzeit und die Tatsache, dass Sie abgelehnt haben. Es setzt kein Cookie, übermittelt keinen Namen und keine Kennung, und Google nutzt das, um die Besuche und Käufe zu schätzen, die es nicht direkt messen darf. Ihre IP-Adresse erreicht Google als Teil dieser Anfrage, wie bei jeder Anfrage, die ein Browser an einen Server stellt, und deshalb bezeichnen wir das nicht als anonym. Wenn Sie zustimmen, misst dasselbe Tag den Besuch vollständig und erfasst den Kauf. Sie können Ihre Antwort jederzeit über den Cookie-Hinweis ändern.
| Cookie | Wofür | Wie lange | Benötigt Ihre Einwilligung |
|---|---|---|---|
ATSID |
Hält Sie angemeldet | Bis Sie den Browser schließen | Nein |
lang |
Merkt sich die von Ihnen gewählte Sprache | 365 Tage | Nein |
lrn_cookie_ack |
Merkt sich Ihre Cookie-Entscheidung, damit wir nicht erneut fragen | 365 Tage | Nein |
lrn_attr |
Hält fest, welche Kampagne oder Website Sie hergebracht hat | 90 Tage | Ja |
5. An wen wir Daten weitergeben
Wir geben personenbezogene Daten ausschließlich an Dienstleister weiter, die uns beim Betrieb von Learnery unterstützen, und zwar auf Grundlage von Verträgen, die Ihre Daten schützen:
- OpenAI als unser einziger KI-Anbieter und für die Sicherheitsprüfung. Der Text, den Lernende in die Übungen, den Chat, das Prompt-Labor und die Fragen an den KI-Tutor eingeben, wird an OpenAI gesendet, damit Feedback und Beispiele erzeugt werden können. Die den Lernenden angezeigte KI-Ausgabe wird ebenfalls an OpenAI gesendet, um sie auf schädliche Inhalte zu prüfen. Unser Vertrag für Daten aus dem Europäischen Wirtschaftsraum besteht mit OpenAI Ireland Limited, und soweit OpenAI diese Inhalte in die Vereinigten Staaten überträgt, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Nach seinen API-Bedingungen werden diese Inhalte nicht zum Training seiner Modelle verwendet.
- Cloudflare vor unserer Website. Jede Anfrage an learnery.io läuft über Cloudflare, das Ihre IP-Adresse und die aufgerufene Seite sieht und Angriffe abwehrt, bevor sie uns erreichen. Cloudflare hat seinen Sitz in den Vereinigten Staaten, und die Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.
- Stripe für die Zahlungsabwicklung.
- Google nur dann, wenn Sie sich mit einem Google-Konto anmelden. Sie authentifizieren sich direkt bei Google, und Google teilt uns Ihre E-Mail-Adresse und die Konto-Kennung mit. Google verarbeitet diese Anmeldung nach seiner eigenen Datenschutzrichtlinie, als eigener Verantwortlicher und nicht in unserem Auftrag.
- DATAHOST und unser E-Mail-Anbieter (Griechenland), um den Dienst und Transaktionsnachrichten bereitzustellen. Unsere Server stehen in Griechenland.
- Google zur Werbemessung, nur solange wir Werbung schalten und nur mit Ihrer Einwilligung. Unser Vertragspartner ist die Google Ireland Limited. Beim Kauf übermittelt unser Server den Klick-Code Ihrer Google-Anzeige, den Kaufwert und den Zeitpunkt. Übermittlungen in die Vereinigten Staaten stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung von Google im Datenschutzrahmen EU und USA.
- Meta zur Werbemessung, zu denselben Bedingungen und unter derselben Einwilligung. Unser Vertragspartner ist die Meta Platforms Ireland Limited. Beim Kauf übermittelt unser Server den Klick-Code Ihrer Anzeige auf Facebook oder Instagram, den Kaufwert und den Zeitpunkt. Übermittlungen in die Vereinigten Staaten stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung von Meta im Datenschutzrahmen EU und USA.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter.
6. Internationale Datenübermittlung
Ihr Konto, Ihre Schulungsnachweise und unsere Datenbank werden in der Europäischen Union auf Servern in Griechenland gehalten. Einige der in Abschnitt 5 genannten Anbieter übermitteln Daten in die Vereinigten Staaten, und wir benennen die Garantie für jeden einzelnen von ihnen, statt sie allgemein zu beschreiben. OpenAI: Unser Vertrag für Daten aus dem Europäischen Wirtschaftsraum besteht mit OpenAI Ireland Limited, und Weiterübermittlungen in die Vereinigten Staaten erfolgen auf Grundlage der von der Europäischen Kommission am 4. Juni 2021 erlassenen Standardvertragsklauseln. Cloudflare: Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage derselben Standardvertragsklauseln. Stripe: Unser Vertrag besteht mit Stripe Payments Europe Limited in Irland, und Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage derselben Klauseln. Google steht bewusst nicht auf dieser Liste: die Anmeldung mit einem Google-Konto erfolgt unmittelbar zwischen Ihnen und Google nach dessen eigener Datenschutzrichtlinie und ist keine Übermittlung durch uns. Wir senden keine personenbezogenen Daten an einen Anbieter in einem Land, für das weder ein Angemessenheitsbeschluss noch diese Klauseln vorliegen. Sie können eine Kopie der Garantien anfordern und wir senden sie Ihnen zu: schreiben Sie an [email protected].
7. Wie lange wir Daten aufbewahren
Wir bewahren Konto- und Schulungsdaten so lange auf, wie das Konto aktiv ist, sowie für einen angemessenen Zeitraum danach, um rechtliche und buchhalterische Pflichten zu erfüllen. Nutzungs- und Analysedatensätze werden auf Ereignisebene gespeichert und nach 400 Tagen automatisch gelöscht. Protokolle über den E-Mail-Versand werden 90 Tage aufbewahrt, Protokolle über KI-Interaktionen 180 Tage. Datensätze zu Kontaktanfragen, Leads und Bereitschaftsanalysen werden bis zu 24 Monate aufbewahrt, damit wir nachfassen und die Anfrage dokumentieren können, und danach automatisch gelöscht. Sie können jederzeit eine frühere Löschung verlangen. Sie können jederzeit die Löschung verlangen, unter Verwendung der Kontaktangaben in Abschnitt 12.
8. Ihre Rechte
Nach Maßgabe des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung sowie auf Erhalt einer Kopie in einem übertragbaren Format. Sie können eine Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Um ein Recht auszuüben, schreiben Sie an [email protected]. Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen kein Profil von Ihnen für Werbezwecke: die Bewertung von Quizfragen und das KI-Feedback laufen automatisiert ab, entscheiden aber nichts über Ihr Arbeitsverhältnis. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, entweder bei der griechischen Datenschutzbehörde in Athen oder bei der Behörde an Ihrem Wohn oder Arbeitsort. Einschränkung bedeutet in der Praxis, dass wir das Konto sperren: es wird nichts mehr verarbeitet, außer dass der Datensatz weiter gespeichert bleibt, und die Sperre wird auf Ihren Wunsch wieder aufgehoben. Soweit wir Daten weitergegeben haben an einen Anbieter aus Abschnitt 5, leiten wir eine Berichtigung oder Löschung an diejenigen weiter, die sie umsetzen können, und sagen Ihnen, wo das nicht möglich ist. Unser KI-Anbieter löscht API-Inhalte nach seinem eigenen festen Zeitplan und bietet uns keine Möglichkeit, früher zu löschen; dort wirkt ein Antrag also mit dem Ablauf dieser Frist.
9. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung, gehashte Anmeldedaten, Zugriffskontrollen und regelmäßige Überprüfung. Ihr Konto und Ihre Schulungsdaten werden in der Europäischen Union auf Servern in Griechenland gespeichert. Kein System ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen.
10. Kinder
Learnery ist ein Werkzeug für den Arbeitsplatz und für Erwachsene bestimmt. Es richtet sich nicht an Kinder.
11. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. In diesem Fall ändern wir das oben genannte Datum und informieren bei wesentlichen Änderungen die Kontoinhaber.
12. Kontakt
Fragen zum Datenschutz? Schreiben Sie an [email protected] oder nutzen Sie unsere Seite Kontakt.