Datenschutzerklärung

Loopiva ist ein Online-Dienst für Interviewtraining, Feedback und Auswertung. Diese Datenschutzerklärung beschreibt, welche Daten wir bei der Nutzung verarbeiten und wie wir damit umgehen.

Loopiva ist kein Arbeitgeber- oder Recruiting-System. Die Auswertungen dienen deinem persönlichen Training und treffen keine verbindliche Entscheidung über Einstellung, Eignung, Gesundheit, Persönlichkeit, Herkunft oder vergleichbare Merkmale.

Welche Daten anfallen, hängt davon ab, welche Funktionen du nutzt.

• Account- und Kontaktdaten, zum Beispiel Name, E-Mail-Adresse, Login-, Sprach- und Sessiondaten.
• Kauf- und Zahlungsdaten, zum Beispiel Paket, Credits, Preis, Währung, Bestellstatus sowie interne Checkout-, Wallet- und Buchungsreferenzen.
• Interview- und Coachingdaten, zum Beispiel Antworten, Audioaufnahmen, Transkripte, Feedback, Auswertungen und technische Session-Metadaten.
• Supportdaten, zum Beispiel Kontaktanfragen, Nachrichten, Bearbeitungsstatus und zugehörige Referenzen.
• Technische Betriebs-, Sicherheits- und nicht-inhaltliche Qualitätsdaten, zum Beispiel Zeitstempel, Request-IDs, Wiedergabephasen, Latenzen, Nachrichtenlängen, Fehlercodes, Provider- oder Voice-IDs sowie Rate-Limit- und Missbrauchsschutzsignale. Diese Qualitätstelemetrie enthält keine rohen Antworten, Transkripte, Prompts, rohen Modellausgaben oder rohen Audiodaten.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht.

• Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO: für Account, Login, Interviewtraining, Feedback, Auswertung, Credits und Zahlungen.
• Gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO: insbesondere für Steuer-, Buchhaltungs- und erforderliche Nachweise.
• Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: insbesondere für Sicherheit, Missbrauchsschutz, Fehleranalyse, Support-Nachvollziehbarkeit, Zahlungswiederherstellung und Rechtsverteidigung.
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG: für optionale Analytics und nicht notwendige Speicherung auf deinem Endgerät.

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten dies verlangen.

• Rohe Interviewnachrichten werden 48 Stunden nach Abschluss oder Abbruch einer Session gelöscht.
• Rohe Coachingnachrichten werden 15 Minuten nach Ende eines Coaching-Blocks gelöscht.
• Aufgezeichnete Eingabe-Audiodaten und vorübergehende Transkriptionsdateien werden nach der Transkription gelöscht. Verbliebene Dateien werden durch ein technisches Sicherheitsnetz spätestens nach einem Tag entfernt.
• Nicht-inhaltliche Interaktionsdaten und abgeleitete Audio-Zusammenfassungen von Evaluationen werden nach 90 Tagen gelöscht.
• Die Diagnose kostenloser Mini-Interviews erfasst technische Stufen von Aufnahme, Absenden, Transkription, Nachrichtenspeicherung, Wiedergabe, Abschluss und Auswertungsversuchen mit Zeitstempeln, Kennungen, Längen, Dauern, festen Fehlercodes und verfügbaren Verbrauchsmessungen. Aufgrund unserer berechtigten Interessen an Zuverlässigkeit und Support speichern wir diese Daten bis zu 90 Tage, ohne Inhalte aus Antworten, Transkripten, Audio, Prompts oder Modellausgaben. Fehlende Messungen bleiben unbekannt. Interviewinhalte werden auch im Fehlerfall weiterhin nach 48 Stunden gelöscht.
• Finanz-, Steuer-, Kauf-, Zahlungs- und Buchhaltungsnachweise speichern wir für die geltenden gesetzlichen Fristen, regelmäßig bis zum Ende des achten und bei bestimmten Unterlagen bis zum Ende des zehnten Kalenderjahres.

Zur Ausübung deiner Rechte kannst du dich an datenschutz@langvis.ai wenden.

• Auskunft über deine personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin; mailbox@datenschutz-berlin.de.

Loopiva nutzt AWS in der Region eu-central-1 für Hosting, Datenbanken, Objektspeicher, Logs und E-Mail-Versand. Soweit die jeweilige Funktion genutzt wird, verarbeitet AWS außerdem Daten über Bedrock für Sprachmodelle, Transcribe für Sprache-zu-Text und Polly für Sprachausgabe.

OpenAI kann Text erhalten, um eine Sprachausgabe zu erzeugen, wenn du eine OpenAI-Stimme verwendest.

Stripe verarbeitet Checkout-, Zahlungs-, Steuer- und Zahlungsmethodendaten. PayPal kann als Zahlungsmethode innerhalb von Stripe Checkout angeboten werden. Die Zahlungsabwicklung läuft in diesem Fall weiterhin über Stripe; PayPal erhält die für die gewählte Zahlungsart erforderlichen Daten.

Loopiva verwendet Kundeninhalte aus Interviews nicht für Modelltraining, Fine-Tuning oder allgemeine Produktverbesserung. Wir führen keine Emotionserkennung, biometrische Identifikation oder Auswertung von Gesundheit, Herkunft, Akzent, Persönlichkeit oder beruflicher Eignung durch.

Notwendige Cookies und Speichertechniken sichern deine Anmeldung, speichern Sprache und Datenschutzentscheidung und unterstützen Checkout, Produktstatus, Fehlerbehandlung sowie die Vermeidung doppelter Telemetrie-Ereignisse.

Optionale Produkt- und Webanalyse bleibt deaktiviert, bis du ausdrücklich zustimmst. Nach deiner Zustimmung lädt Loopiva Cloudflare Web Analytics von static.cloudflareinsights.com, um Seitenaufrufe, Referrer, ungefähre Länder- und Browserinformationen sowie die Seiten-Performance zu messen. Beacon-Daten werden an cloudflareinsights.com gesendet.

Cloudflare gibt an, dass Web Analytics keine Cookies verwendet, keine personenbezogenen Besucherdaten erhebt oder nutzt, einzelne Nutzer nicht über Kunden-Websites hinweg verfolgt und keine Query-Strings protokolliert. Ungesampelte Beacon-Daten werden sieben Tage gespeichert; über das Dashboard sind die vergangenen sechs Monate verfügbar, nach dem Anfangszeitraum mit aggregierten und gesampelten Daten. Loopiva verwendet keine Werkzeuge zur Aufzeichnung kompletter Sitzungen.

Daten können außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden, wenn Anbieter, deren Unterauftragnehmer, Supportzugriffe oder die Verarbeitung über Cloudflare, Stripe, PayPal oder OpenAI dies erfordern.

Loopiva stützt solche Übermittlungen auf die jeweils anwendbaren Verträge, Datenschutzbedingungen, Transferklauseln und ergänzenden Schutzmaßnahmen.

Ohne E-Mail-Adresse und Authentifizierungsdaten können wir kein Nutzerkonto bereitstellen. Für einen Kauf benötigen Stripe und gegebenenfalls die gewählte Zahlungsmethode die erforderlichen Zahlungsdaten.

Interviewantworten, Audio und Transkripte benötigen wir nur, wenn du die entsprechenden Interview-, Spracheingabe-, Feedback- oder Coachingfunktionen nutzt. Bitte gib keine unnötigen personenbezogenen Daten Dritter und keine besonders sensiblen Daten ein.

Loopiva richtet sich ausschließlich an Personen ab 18 Jahren. Die Nutzung durch Minderjährige ist nicht gestattet.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch und unberechtigter Veränderung zu schützen.

Loopiva erstellt automatisierte Trainingsauswertungen und Feedback. Diese Ergebnisse dienen deiner persönlichen Vorbereitung und haben keine rechtliche Wirkung. Loopiva trifft keine automatisierte Entscheidung über Einstellung, Ablehnung, Bonität, Gesundheit oder vergleichbar erhebliche Folgen.

Für die spätere Kampagnenzuordnung können zunächst unbekannte, normalisierte UTM-Namen und -Werte mit ihrem Erfassungszeitpunkt und den zugehörigen Messbeiträgen bis zu 90 Tage gespeichert werden. Eine kürzere bestehende Frist gilt weiter; Registrierung und Wiederholungen verlängern die Frist nicht. Neue Taxonomiewerte können die Zuordnung bereits gemessener Schritte korrigieren. Die ursprüngliche Messung bleibt erhalten; vollständige URLs und Formularwerte werden dafür nicht gespeichert.

Nur mit deiner Analytics-Einwilligung ordnen wir Kampagnenparameter und gemessene Schritte mithilfe einer zufälligen First-Party-Cookie-Kennung zu. Dazu gehören Landingpage, Registrierungslink, Aufruf und Beginn des Formulars, Social-Einstieg sowie Kontoanlage, Aktivierung, erster Interviewstart und -abschluss und Kauf. Bei der Registrierung wird die Folge mit dem neuen Konto verbunden. Formularwerte und Interviewinhalte werden dafür nicht erfasst; Geräte werden nicht zusammengeführt.

Die Folge umfasst höchstens 30 Tage ab Einstieg. Ihre Detaildaten und Kontoverknüpfung werden höchstens 90 Tage aufbewahrt, zusammengefasste Zahlen höchstens 13 Monate. Die bestehende kontobezogene Kampagnenzuordnung kann bis zu 180 Tage bestehen. Verarbeitung erfolgt über unser AWS-Hosting; diese interne Auswertung sendet keine zusätzlichen Daten an Google.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit in den Datenschutzeinstellungen im Seitenfuß widerrufen. Dann endet die zusätzliche Messung und erreichbare optionale Zuordnungen werden gelöscht; bereits zusammengefasste Zahlen bleiben innerhalb ihrer Frist bestehen. Die Nutzung des Produkts ist auch ohne diese Einwilligung möglich.

Erlaubt Google, Anzeigenklicks mit Kontoanlage, Aktivierung und erster Interviewnutzung zu verbinden. Verarbeitet werden technische Browser- und Klickdaten sowie pseudonyme Erfolgssignale, keine Interviewinhalte oder E-Mail-Adressen; keine personalisierte Werbung. Auch technische Seitenaufruf- und Einwilligungssignale mit festen Seitenpfaden (einschließlich Login und Dashboard) sowie erlaubten Anzeigen- und Kampagnenparametern gehen an Google. Google-Cookies können bis 30 Tage ab jeder zulässigen Neuschreibung genutzt werden. Eine kurzlebige Kennung gilt jeweils fünf Minuten, ein technischer Zähler anfangs bis 30 Tage und nach conversionbezogenen Aktualisierungen bis 90 Tage. Diese Fristen können erneut beginnen; dadurch ist eine längere Gesamtdauer möglich. Ohne Wiederbesuch können lokale Daten länger auf deinem Gerät bleiben. Unabhängig von Produktanalyse und jederzeit hier widerrufbar.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als eigenständig Verantwortlicher. Rechtsgrundlagen für unsere Werbemessung sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern/Auslesen auf deinem Gerät § 25 Abs. 1 TDDDG. Die Nutzung von Loopiva ist auch ohne diese Einwilligung möglich.

Google verarbeitet technische Verbindungsdaten, etwa die IP-Adresse; Übermittlungen starten erst nach deiner separaten Einwilligung. Verarbeitung außerhalb der EU/des EWR ist möglich. Unsere ausstehenden Messbelege verfallen nach 24 Stunden, unsere Duplikatdaten nach spätestens 30 Tagen ohne Verlängerung. Für Googles lokalen Speicher (_gcl_ls) gelten getrennte Grenzen: gsid_dc jeweils fünf Minuten, gcl_ctr initial höchstens 30 Tage und nach zulässigen conversionbezogenen Aktualisierungen höchstens 90 Tage. Erneuerung derselben noch gültigen Hilfsdaten und Google-Cookie-Neuschreibungen bis jeweils 30 Tage sind erlaubt; dies sind keine Höchstfristen seit allererster Anlage. Andere Google-Speichereinträge erhalten keine pauschale Verlängerungsausnahme. Abgelaufene oder ungültige Daten werden vor erneuter Nutzung entfernt; ohne Wiederbesuch können LocalStorage-Daten länger physisch verbleiben. Widerruf oder Ablauf deiner höchstens 365 Tage geltenden Einwilligung beendet die Nutzung und entfernt erreichbare optionale Werbedaten. Eine neue Einwilligungsperiode übernimmt keine alten Kennungen oder Messbelege. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht und unterliegen Googles Datenschutzregeln.

Deine Werbeeinwilligung gilt höchstens 365 Tage. Loopiva speichert dafür eine zufällige Referenz, Zeitpunkt, Auswahl, Sprache und Hinweisversion; bei Widerruf auch dessen Eingang. Der Nachweis enthält keine Konto-ID, E-Mail, IP-Adresse oder Interviewinhalte. Er dient der Rechenschaft und der Verteidigung von Rechtsansprüchen (Art. 7 Abs. 1 und Art. 5 Abs. 2 sowie für den Nachlauf Art. 6 Abs. 1 lit. f DSGVO). Drei Jahre nach Widerruf oder Ablauf wird er zur Löschung vorgesehen. Die technische Löschung erfolgt zeitversetzt, normalerweise innerhalb weniger Tage; Sicherungskopien laufen anschließend innerhalb von 35 Tagen aus. Bei einem nicht übermittelbaren Widerruf bleibt der ursprüngliche Ablauf maßgeblich; die Messung stoppt auf deinem Gerät sofort. Eine Widerrufswiederholung enthält die Referenz höchstens 24 Stunden.

Google kann Daten auch in den USA verarbeiten. Für Übermittlungen an zertifizierte US-Gesellschaften nennt Google das EU-US Data Privacy Framework; soweit dieses nicht greift, sehen Googles anwendbare Datenschutzbedingungen Standardvertragsklauseln vor. Informationen zu diesen Schutzmaßnahmen findest du bei Google.

Du kannst die Schließung und Löschung deines Accounts verlangen. Nach der bestätigten Anfrage wird der Produktzugang sofort gesperrt; eine selbst veranlasste Schließung kann innerhalb von 30 Tagen nach erneuter Authentifizierung widerrufen werden.

Nach der Finalisierung werden direkte Account-Daten und gewöhnliche Produktdaten gelöscht oder anonymisiert. Gesetzlich erforderliche Finanz- und Nachweisdaten können nach Art. 17 Abs. 3 DSGVO sowie insbesondere § 257 HGB zweckgebunden, zugriffsbeschränkt und pseudonymisiert bis zum Fristablauf erhalten bleiben. Ohne Zugang zum Account kannst du dich an datenschutz@langvis.ai wenden.