Deine Übungsdaten, verständlich erklärt.

Kurzfassung.

• Öffentliche Lern- und Übungsseiten kannst du ohne Konto aufrufen.
• Die Tonhöhenanalyse des Mikrofons läuft im Browser. Live-Audio wird dafür nicht hochgeladen.
• Challenge-Aufnahmen werden in IndexedDB im Browser gespeichert, verfallen nach 30 Tagen und können von dir gelöscht oder heruntergeladen werden.
• Konten benötigen eine E-Mail-Adresse. Zahlungen verarbeitet Stripe, nicht Whisflo selbst.
• Whisflo nutzt interne Produktanalyse und gegebenenfalls Microsoft Clarity, wenn das Analyseprojekt aktiviert ist.

Von Whisflo verarbeitete Daten.

Kontodaten

E-Mail-Adresse, Bestätigungsstatus, interne Benutzer-ID, Sitzungen, Mitgliedsrechte sowie Stripe-Kunden- oder Transaktionsreferenzen.

Kontaktdaten

Betreff, Nachricht, optionale E-Mail, Kontostatus und Anfragedaten wie ungefährer Cloudflare-Standort, Browsersprache, User-Agent, Referrer, Netzorganisation und Rechenzentrumscode.

Produktanalyse

Seitenpfad, Ereigniszeit, Bereich, Sprache, Übungsereignisse, anonyme Browser-ID in localStorage und Sitzungs-ID in sessionStorage.

Anmeldedaten

Sichere Sitzungscookies, gehashte Netzwerkinformationen, User-Agent, Einmal-Anmeldedaten und bei Nutzung ein temporärer Google-OAuth-Status.

Mikrofonzugriff und lokale Aufnahmen.

Whisflo fragt nur beim Start einer Funktion mit Live-Tonhöhe oder Aufnahme nach Mikrofonzugriff. Tonhöhenwerkzeuge analysieren den Stream im Browser; er wird für diese Analyse nicht an Whisflo übertragen.

Bei einer bewusst gestarteten Challenge mit Aufnahme werden Audio sowie Tonhöhen- oder Ergebnisdaten in IndexedDB dieses Browsers gespeichert und nach 30 Tagen als abgelaufen markiert. Löschen der Websitedaten oder die Löschfunktion entfernt sie.

Browser und Gerät steuern Berechtigungen und lokalen Speicher. Nach dem Löschen kann Whisflo eine lokale Aufnahme nicht wiederherstellen.

Dienstanbieter.

Cloudflare

Hostet die Anwendung und stellt Edge-, Datenbank-, KV-, Anfrage- und Sicherheitsinfrastruktur bereit.

Stripe

Verarbeitet Checkout, Zahlung, Kunden, Rechnungen und Abrechnungsportal.

Microsoft Clarity

Kann Sitzungs- und Interaktionsanalysen liefern, wenn eine öffentliche Projekt-ID aktiviert ist.

Google und Resend

Google kann OAuth-Anmeldung anbieten; Resend versendet Einmal-Login-E-Mails bei Anmeldung per E-Mail-Link.

Deine Möglichkeiten und Anfragen.

• Mikrofonzugriff im Browser ablehnen oder widerrufen.
• Aufnahmen über die Steuerelemente löschen oder herunterladen oder Whisflo-Websitedaten löschen.
• Abmelden, um das aktive Sitzungscookie zu entfernen.
• Browser-Datenschutzkontrollen für Cookies, lokalen Speicher und Drittanbieteranalyse nutzen.
• Vorbehaltlich rechtlicher und betrieblicher Anforderungen Zugriff, Berichtigung oder Löschung von Konto- oder Nachrichtendaten bei Whisflo anfragen.

Aufbewahrung, Sicherheit und Änderungen.

Whisflo nutzt sichere HTTP-only-Sitzungscookies und begrenzt häufigkeitssensible Endpunkte. Serverdaten zu Konto, Abrechnung, Analyse und Kontakt werden so lange aufbewahrt, wie Betrieb, Sicherheit, Support und Abrechnung es erfordern. Nicht jeder Datensatz hat derzeit eine öffentliche Selbstlöschung.

Diese Erklärung kann sich mit Produktverhalten, Anbietern oder rechtlichen Anforderungen ändern. Wesentliche Änderungen werden durch das Aktualisierungsdatum kenntlich gemacht.

Fragen zu einem Datensatz oder zur Löschung bitte an hello@whisflo.com senden. Keine Passwörter, Kartendaten oder sensiblen Gesundheitsdaten mitsenden.