Datenschutzerklärung
Was sich gegenüber der Fassung vom 5. September 2026 geändert hat
Abschnitt 3 nennt neu Arbeitsbereichsdateien (hochgeladene Dokumente und daraus gewonnener Text) und die Anrufanalyse (hochgeladene reale Gespräche), Abschnitt 7 ihre Speicherdauer. Abschnitt 6 enthält einen Hinweis zu realen Gesprächen in der Anrufanalyse.
Produktanalyse und Fehlerverfolgung betreibt versa jetzt selbst auf Servern in Deutschland, statt über PostHog. Abschnitt 4 beschreibt neu die Fehlerverfolgung und nennt IP-Adresse und Browserkennung. Abschnitt 14 nennt alle Speicherungen auf Ihrem Gerät.
Abschnitt 5 beschreibt vollständig, welche bewerteten Inhalte versa zur KI-Qualitätsverbesserung nutzt und wofür; Inhalte, die Sie nicht bewertet haben, nutzt versa dafür nicht. Bei Widerspruch oder Löschbegehren entfernt versa die Daten aus dem Trainingsbestand; sie fließen in kein weiteres Training ein. Organisationen können im Auftragsformular kürzere Speicherfristen vereinbaren.
Abschnitt 19: Änderungen kündigt versa mit einem Hinweis in der App an. Eine Bestätigung beim Anmelden entfällt.
Weitere Punkte: Die Sprechverhaltensanalyse leitet keine Gesundheits-, Herkunfts- oder Stimmungsmerkmale ab (Abschnitt 10). Das Mindestalter richtet sich nach dem Recht Ihres Mitgliedstaats (Abschnitt 13). Beschwerden sind bei jeder Aufsichtsbehörde im EWR möglich (Abschnitt 9).
Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer der Plattform. Abschnitte, die mit „Nur bei direkter Nutzung" gekennzeichnet sind, gelten nur für Nutzerinnen und Nutzer, die sich direkt bei versa angemeldet haben (Szenario A). Wenn Ihre Organisation die Plattform bereitstellt (Szenario B), informiert diese Sie über die Datenverarbeitung im Rahmen des Vertragsverhältnisses.
Soweit personenbezogene Bezeichnungen nur in einer Geschlechtsform verwendet werden, beziehen sie sich auf alle Geschlechter.
1. Wer wir sind
versa Training GmbH („versa", „wir", „uns") betreibt die versa-Sprachtrainingsplattform (die „Plattform").
versa Training GmbH Steinberg 204, 8151 Hitzendorf, Österreich FN 669696 (Firmenbuchnummer) E-Mail: privacy@versa.training
Datenschutzbeauftragter: Derzeit nicht erforderlich (Art. 37 DSGVO). Für alle Datenschutzanfragen: privacy@versa.training. Intern verantwortlich für Datenschutzfragen (keine Bestellung nach Art. 37 DSGVO): Elija Dentler.
2. Geltungsbereich
Wenn Sie sich direkt angemeldet haben (Szenario A): versa ist der Verantwortliche für alle Ihre Daten. Diese Datenschutzerklärung ist Ihre vollständige Datenschutzinformation.
Wenn Ihre Organisation die Plattform bereitstellt (Szenario B): Ihre Organisation informiert Sie über die Datenverarbeitung im Rahmen des Vertragsverhältnisses. Diese Datenschutzerklärung gilt darüber hinaus für versas eigenständige Tätigkeiten und für Ihre Rechte gegenüber versa. Alle Abschnitte ohne den Hinweis „Nur bei direkter Nutzung" sind für Sie relevant. Rechte gegenüber versa können Sie direkt ausüben: privacy@versa.training. Für die Verarbeitung im Auftrag Ihrer Organisation gilt zusätzlich der zwischen versa und Ihrer Organisation abgeschlossene Auftragsverarbeitungsvertrag (AVV). Die datenschutzrechtlichen Pflichten für diese Verarbeitung liegen bei Ihrer Organisation als Verantwortlicher; versa unterstützt sie dabei nach Art. 28 Abs. 3 DSGVO.
Setzt Ihr Arbeitgeber die Plattform ein, gelten zusätzlich die Regeln zum Beschäftigtendatenschutz (Art. 88 DSGVO und nationales Recht). Dafür und für die Beteiligung eines Betriebsrats ist Ihr Arbeitgeber verantwortlich. versa selbst beurteilt Ihre Leistung nicht.
3. Welche Daten versa erhebt
Nur bei direkter Nutzung (Szenario A). Wenn Ihre Organisation die Plattform bereitstellt, informiert diese Sie.
| Kategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Kontodaten | Name, E-Mail, Rolle | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Trainingsdaten | Audioaufnahmen (optional), Transkripte, KI-Bewertungen, Szenariokonfigurationen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kameradaten (Selbstansicht) | Webcam-Stream, sofern Sie die Selbstansicht aktivieren — verbleibt lokal im Browser; keine Übermittlung an versa, keine Aufzeichnung (siehe Abschnitt 11) | Nicht zutreffend: keine Verarbeitung durch versa |
| Leistungsdaten | Abschlussstatus, Ergebnisse, Sitzungsmetadaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Nutzungs- und technische Daten | Funktionsnutzung (Produktanalyse, siehe Abschnitt 4), IP-Adresse, Gerätetyp, Fehlerprotokolle | Berechtigtes Interesse: Plattformbetrieb und Fehlerbehebung (Art. 6 Abs. 1 lit. f) |
| Arbeitsbereichsdateien | Hochgeladene Dokumente und Bilder, daraus gelesener Text, Bildbeschreibungen und Einbettungen (Vektoren) für die Suche durch den KI-Assistenten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Anrufanalyse | Hochgeladene Aufnahmen oder Transkripte realer Gespräche, einschließlich Stimmen und Äußerungen weiterer Gesprächsbeteiligter, daraus erzeugte Transkripte und KI-Bewertungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Vi-Assistent-Verlauf | Nachrichten und von Ihnen erteilte Anweisungen im Chat mit dem KI-Assistenten „Vi", einschließlich der von Vi daraufhin ausgeführten Aktionen (z. B. Erstellen oder Ändern von Szenarien) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
4. versas eigenständige Tätigkeiten
Gilt für alle Nutzerinnen und Nutzer.
versa handelt als eigenständiger Verantwortlicher für die folgenden Tätigkeiten. Diese Verarbeitungen dienen der Bereitstellung und der Verbesserung der Plattform — genauere Bewertungen, realistischere Gespräche, schnelleres Coaching-Feedback für alle.
| Tätigkeit | Was passiert | Rechtsgrundlage |
|---|---|---|
| Kontoverwaltung | Kontodaten, Abrechnung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Plattformsicherheit | Missbrauchserkennung; pseudonymisierte Daten bis zu 90 Tage | Berechtigtes Interesse: Schutz der Plattform und ihrer Nutzer (Art. 6 Abs. 1 lit. f) |
| Anonymisierte Analysen | Aggregierte Nutzungsstatistiken | — (anonymisierte Daten sind keine personenbezogenen Daten) |
| Produktanalyse | Pseudonyme Nutzungsereignisse in der App — welche Funktionen genutzt werden, nie Gesprächsinhalte (Details unten) | Berechtigtes Interesse: Produktverbesserung (Art. 6 Abs. 1 lit. f) |
| Kundenübergreifende Analysen | Pseudonymisierte Leistungsstatistiken, Bewertungsgenauigkeit | Berechtigtes Interesse: Verbesserung der Bewertungsqualität für alle Nutzer (Art. 6 Abs. 1 lit. f) |
| KI-Qualitätsverbesserung | Von Ihnen bewertete Inhalte werden nach Pseudonymisierung für Qualitätsanalyse, Modelltraining und synthetische Trainingsdaten genutzt (Details siehe Abschnitt 5) | Berechtigtes Interesse: genauere KI-Bewertungen und Coaching (Art. 6 Abs. 1 lit. f) |
| Moderation und Sicherheit | Gekennzeichnete Inhalte für Sicherheitssysteme nach Pseudonymisierung | Berechtigtes Interesse: Schutz vor Missbrauch und schädlichen Inhalten (Art. 6 Abs. 1 lit. f) |
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bedeutet: versa hat einen nachvollziehbaren Grund für diese Verarbeitung und hat in einer dokumentierten Abwägung geprüft, dass die Interessen, Rechte und Freiheiten der betroffenen Personen nicht überwiegen. Diese Dokumentation steht auf Anfrage zur Verfügung.
versa nutzt Ihre Daten ausschließlich zur Erbringung der Dienste und zur Verbesserung und Weiterentwicklung der Dienste. versa nutzt Ihre Daten nicht für Marketing, Profiling, Verkauf oder die Weitergabe an Dritte für deren Zwecke.
Produktanalyse
Wir erfassen pseudonyme Nutzungsereignisse in der App (z. B. „Szenario geöffnet", „Gespräch gestartet"), damit wir sehen, welche Funktionen genutzt werden und wo Nutzerinnen und Nutzer nicht weiterkommen. Unser Analyse-Server erhält dabei auch Ihre IP-Adresse und Browserkennung. Die Produktanalyse betreibt versa selbst, auf Servern der Hetzner Online GmbH in Deutschland (siehe Liste der Unterauftragsverarbeiter). Hetzner stellt nur die Server bereit; die Daten gehen an keinen externen Analyseanbieter. Das bedeutet:
- Pseudonym: Ereignisse sind mit einer internen Nutzer-ID verknüpft — nie mit Ihrem Namen oder Ihrer E-Mail-Adresse.
- Keine Inhalte: Ereignisse enthalten nie, was Sie oder die KI gesagt haben, Ihre Bewertungen, Feedback-Texte, Notizen, Dateinamen oder Webadressen — nur, welche Funktionen genutzt werden.
- Keine Einzelbewertung: versa nutzt diese Daten nicht, um einzelne Trainees zu beurteilen.
- Keine Cookies: Die Produktanalyse arbeitet vollständig ohne Cookies und ohne sonstige Speicherung auf Ihrem Gerät.
- Speicherdauer: Ereignisse werden nach 12 Monaten gelöscht.
- Ihr Widerspruch (Art. 21 DSGVO): Sie können die Produktanalyse jederzeit unter Profil → Einstellungen abschalten. Die Einstellung wird in Ihrem Konto gespeichert und gilt auf allen Ihren Geräten. Sie können auch an privacy@versa.training schreiben.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dokumentiert in einer Interessenabwägung (Legitimate Interest Assessment), auf Anfrage verfügbar.
Fehlerverfolgung
Tritt in der Plattform ein technischer Fehler auf, erfassen wir einen Fehlerbericht, damit wir den Fehler beheben können. Er enthält Fehlermeldung, Programmstelle, Seitenpfad, technische Metadaten und bei Fehlern im Browser Ihre IP-Adresse. Auch die Fehlerverfolgung betreibt versa selbst auf Servern der Hetzner Online GmbH in Deutschland; die Daten gehen an keinen externen Fehlerverfolgungsanbieter. Zugangsdaten (Passwörter, Tokens, Cookies) entfernen wir vor dem Versand aus den Berichten. Die Berichte sind nicht mit Ihrem Konto verknüpft. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
5. KI-Qualitätsverbesserung
Gilt für alle Nutzerinnen und Nutzer.
versa verbessert die KI-Funktionen der Plattform nur mit Inhalten, die Sie ausdrücklich bewertet haben. Wir verwenden dafür nur Texte, nachdem personenbezogene Angaben ersetzt wurden (siehe unten).
Welche Daten wir nutzen
Wir nutzen nur Inhalte, die Sie ausdrücklich bewertet haben (Feedbackdaten): Ihre Bewertung (zum Beispiel Daumen hoch oder runter), den bewerteten Inhalt und den Verlauf, der zu ihm geführt hat. Beispiele:
- eine Nachricht der KI mit den Gesprächsnachrichten davor
- ein ganzes Gespräch mit Transkript und KI-Bewertung
Inhalte, die Sie nicht bewertet haben, nutzen wir nicht. Ebenfalls nicht genutzt werden Audio- und Videoaufnahmen sowie Kontodaten.
Wofür wir die Daten nutzen
- Qualitätsanalyse: Wir werten aus, wo die KI-Funktionen treffen und wo nicht. Dafür setzen wir KI ein, und Mitarbeitende von versa sichten Gespräche.
- Training eigener Modelle: Wir trainieren und verfeinern eigene Modelle, zum Beispiel Gesprächs- und Klassifikationsmodelle.
- Synthetische Gespräche: Wir erzeugen mit KI neue, erfundene Gespräche als Trainingsdaten.
Wie wir Ihre Daten schützen
- Pseudonymisierung: Vor jeder Nutzung ersetzt ein Werkzeug Namen, Kontaktdaten, Organisationen, Orte und Kennungen im Text durch Platzhalter und entfernt Ihre Nutzer- und Sitzungskennungen. Die Zuordnung zu Ihrem Konto wird getrennt gespeichert.
- Keine biometrische Identifizierung: Wir extrahieren oder speichern keine Stimmabdrücke oder Sprechererkennungsdaten.
- Keine Zusammenführung: Ihre Daten werden vor der Pseudonymisierung nicht mit Daten anderer Nutzerinnen und Nutzer zusammengeführt.
- Keine Rückgabe: Ihre Organisation erhält aus dieser Verarbeitung keine Daten über Sie.
- Keine Weitergabe: Wir geben Ihre Daten nicht an Dritte für deren eigenes KI-Training weiter. Auch Unterauftragsverarbeitern untersagen wir das. Wo das nicht möglich ist, nennt die Liste der Unterauftragsverarbeiter die Ausnahme (Abschnitt 12).
Ihre Wahlmöglichkeiten
Sie können der Nutzung Ihrer Daten für die KI-Qualitätsverbesserung widersprechen. Dies ist Ihr Widerspruchsrecht nach Art. 21 DSGVO. Sie können den Widerspruch unter Profil → Einstellungen einstellen oder uns eine Anfrage per E-Mail an privacy@versa.training schicken. Ihr Coaching-Feedback (die KI-Bewertungen Ihrer Übungen) wird weiterhin in der Plattform angezeigt. Das ist normaler Dienstbetrieb und bleibt unberührt.
Trainierte Modelle speichern keine einzelnen Beiträge und geben sie nicht wieder; sie enthalten daher keine personenbezogenen Daten. Bei Widerspruch oder Löschbegehren entfernt versa Ihre Daten aus dem Trainingsbestand; sie fließen in kein weiteres Training ein. Bereits trainierte Modelle werden nicht zurückgesetzt.
6. Sensible Daten
Wir erheben oder verarbeiten besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) nicht absichtlich. Geben Sie deshalb keine echten Gesundheitsinformationen oder andere sensible Daten ein. Ist das versehentlich passiert, schreiben Sie uns an privacy@versa.training.
In der Anrufanalyse werten wir reale Gespräche aus, die Sie hochladen. Laden Sie dort nur Gespräche hoch, für deren Analyse Sie eine Rechtsgrundlage haben, einschließlich der Aufnahme beteiligter Personen. Für Gesundheitsdaten oder andere besondere Kategorien braucht es zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.
7. Datenspeicherung
Bei direkter Nutzung (Szenario A)
| Daten | Aufbewahrungsfrist |
|---|---|
| Transkripte und KI-Bewertungen | Vertragsdauer; vorzeitige Löschung möglich |
| Audioaufnahmen | Vertragsdauer; vorzeitige Löschung möglich |
| Kamera-Selbstansicht | Keine Speicherung (lokaler Stream, keine Aufzeichnung) |
| Sitzungsmetadaten | Vertragsdauer + 30 Tage |
| Arbeitsbereichsdateien | Bis zur Löschung der Datei, längstens Vertragsdauer |
| Anrufanalysen (Aufnahme, Transkript, Bewertung) | Bis zur Löschung der Analyse, längstens Vertragsdauer |
| Vi-Assistent-Verlauf | Vertragsdauer; vorzeitige Löschung möglich |
| Nutzungsmetadaten | 12 Monate, dann anonymisiert |
| Rechnungsdaten | Vertragsdauer + 7 Jahre (gesetzliche Aufbewahrungsfrist) |
Bei Bereitstellung durch eine Organisation (Szenario B)
Für die Verarbeitung im Auftrag Ihrer Organisation gelten grundsätzlich die im Auftragsverarbeitungsvertrag festgelegten Fristen. Ihre Organisation kann im Auftragsformular pro Datenart (Aufnahmen, Transkripte, Bewertungsergebnisse) eine kürzere Aufbewahrungsfrist als die Standardfrist vereinbaren; versa wendet die vereinbarte Frist an.
Für versas eigenständige Tätigkeiten (alle)
| Daten | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Vertragsdauer + 30 Tage |
| Sicherheits- und Systemprotokolle | 90 Tage |
| Pseudonymisierte Leistungsstatistiken | 12 Monate, dann anonymisiert |
| Produktanalyse-Ereignisse (pseudonym) | 12 Monate, dann gelöscht |
| Moderationsdaten (pseudonymisiert) | 90 Tage |
| Anonymisierte Daten | Unbefristet (keine personenbezogenen Daten) |
| Feedbackdaten (pseudonymisiert) | Vertragsende + 12 Monate |
| Daten im Trainingsbestand | Entfernung bei Widerspruch oder Löschbegehren; trainierte Modelle enthalten keine personenbezogenen Daten |
Zur Löschung von Gesprächsverläufen, Aufnahmen oder Bewertungen: privacy@versa.training.
8. Empfänger Ihrer Daten
Empfänger Ihrer Daten können sein:
- Ihre Organisation: wenn Sie versa über eine Hochschule oder ein Unternehmen nutzen. Die Verarbeitung in deren Arbeitsbereich erfolgt im Auftrag der Organisation; sie ist dafür Verantwortliche und informiert Sie darüber.
- Unterauftragsverarbeiter: Dienstleister, die Daten in unserem Auftrag verarbeiten, auf Grundlage schriftlicher Auftragsverarbeitungsverträge
- Behörden: nur auf gesetzliche Anordnung; versa gibt Daten nicht freiwillig an Behörden weiter
- Externe Berater: Rechts-, Steuer- und Prüfungsberater im Rahmen ihrer beruflichen Tätigkeit, gebunden an gesetzliche Verschwiegenheitspflichten
Wir verkaufen keine personenbezogenen Daten. Unterauftragsverarbeiter dürfen Ihre Daten nicht für eigene Zwecke verwenden.
Unterauftragsverarbeiter-Liste: app.versa.training/legal/subprocessors. Änderungen werden mindestens 7 Tage im Voraus mitgeteilt.
9. Ihre Rechte
Sie können jederzeit folgende Rechte ausüben:
| Recht | Kontakt |
|---|---|
| Auskunft (Art. 15) | privacy@versa.training |
| Berichtigung (Art. 16) | privacy@versa.training |
| Löschung (Art. 17) | privacy@versa.training |
| Einschränkung (Art. 18) | privacy@versa.training |
| Datenübertragbarkeit (Art. 20) | privacy@versa.training |
| Widerspruch (Art. 21) | privacy@versa.training oder Profil → Einstellungen |
Antwortfrist: Innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden — wir informieren Sie dann vorab (Art. 12 Abs. 3 DSGVO).
Kostenfrei: Die Ausübung Ihrer Datenschutzrechte ist für Sie kostenfrei (Art. 12 Abs. 5 DSGVO).
Beschwerden
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde in der EU oder im EWR beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß geschah (Art. 77 DSGVO). Eine Liste aller Aufsichtsbehörden finden Sie unter edpb.europa.eu/about-edpb/about-edpb/members.
versa hat seinen Sitz in Österreich. Federführende Aufsichtsbehörde für versa (Art. 56 DSGVO) ist deshalb:
Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien dsb@dsb.gv.at — https://www.dsb.gv.at
10. Sprechverhaltensanalyse
Nur bei direkter Nutzung (Szenario A). Wenn Ihre Organisation die Plattform bereitstellt, informiert diese Sie.
Die Plattform analysiert Aspekte Ihres Sprechverhaltens (Tempo, Klarheit, Kommunikationsmuster), um Ihnen Coaching-Feedback zu geben. Diese Analyse dient ausschließlich dem Coaching.
Die Sprechverhaltensanalyse beschränkt sich auf kommunikative Merkmale wie Sprechtempo, Füllwörter, Sprechanteil, Prägnanz und Sprachregister. versa leitet daraus keine Gesundheits-, ethnischen Herkunfts- oder Stimmungsmerkmale ab - auch nicht als Zwischenergebnis.
versa trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
versa extrahiert oder speichert keine Stimmabdrücke oder Sprechererkennungsdaten.
11. Webcam und Selbstansicht
Gilt für alle Nutzerinnen und Nutzer.
Die Plattform bietet eine optionale Selbstansicht-Funktion über Ihre Webcam. Sie können diese in den Einstellungen vor und während einer Trainingssitzung selbst aktivieren oder deaktivieren — standardmäßig ist sie ausgeschaltet.
Wenn Sie die Selbstansicht aktivieren:
- Ihr Browser fragt Sie nach der Erlaubnis zum Zugriff auf die Kamera. Ohne Ihre Zustimmung wird die Kamera nicht aktiviert.
- Das Videobild wird ausschließlich lokal in Ihrem Browser angezeigt — als Spiegel für Sie selbst.
- Es wird nichts an versa, an die KI-Gesprächspartner oder an Unterauftragsverarbeiter übertragen.
- Es findet keine Aufzeichnung statt — der Stream existiert nur für die Dauer der Sitzung im Arbeitsspeicher Ihres Geräts.
- Es findet keine KI-Analyse Ihres Videobildes statt (weder Mimik-, Gestik- noch Identitätserkennung).
Sie können die Selbstansicht jederzeit über die Plattformoberfläche wieder ausschalten. Damit wird der Kamerazugriff sofort beendet (die Aufnahmeleuchte Ihrer Kamera erlischt).
Da versa weder das Videobild empfängt noch speichert, findet keine Verarbeitung im Sinne der DSGVO durch versa als Verantwortlichen statt. Die Kontrolle über den Kamerazugriff liegt vollständig bei Ihnen und Ihrem Browser.
12. Internationale Datenübermittlungen
Wir verarbeiten Daten standardmäßig innerhalb des EWR. Nach Vereinbarung können auch Services mit Verarbeitungsorten außerhalb des EWR eingesetzt werden. Die aktuelle Anbieterliste mit Verarbeitungsorten finden Sie unter app.versa.training/legal/subprocessors.
Soweit Übermittlungen außerhalb des EWR erforderlich sind, kommen folgende Garantien gemäß Art. 46 DSGVO zur Anwendung:
- DPF-zertifizierte Anbieter: der Angemessenheitsbeschluss der Europäischen Kommission greift
- Nicht-DPF-zertifizierte Anbieter: Standardvertragsklauseln der EU-Kommission mit Transfer-Folgenabschätzungen
Anbieterspezifische Verarbeitungsorte und Datennutzungspraktiken können sich unterscheiden. Einzelne Anbieter beanspruchen das Recht, de-identifizierte Ableitungen für eigene Zwecke zu verwenden. Details pro Anbieter sind unter app.versa.training/legal/subprocessors einsehbar. Sie wählen über die Plattform, welcher Anbieter für Ihre Trainingssitzungen verwendet wird. Eine Kopie der jeweiligen Standardvertragsklauseln stellen wir auf Anfrage bereit: privacy@versa.training.
13. Kinder und Jugendliche
Nur bei direkter Nutzung (Szenario A). Wenn Ihre Organisation die Plattform bereitstellt, informiert diese Sie.
Mindestalter ist das Alter, ab dem Sie nach dem Recht Ihres Mitgliedstaats selbst in die Verarbeitung Ihrer Daten durch einen Online-Dienst einwilligen können (Art. 8 DSGVO). Legt Ihr Mitgliedstaat kein niedrigeres Alter fest, gilt 16 Jahre. Jüngere Personen dürfen die Plattform nicht nutzen. versa stellt altersgerechte Transparenzmaterialien bereit.
14. Cookies und Speicherung auf Ihrem Gerät
Die Plattform speichert auf Ihrem Gerät nur, was sie für den von Ihnen genutzten Dienst braucht, und nur als Erstanbieter:
- Anmeldung, Sicherheit und Betrieb: Cookies für Anmeldung und Sitzung, für Schutzfunktionen (zum Beispiel den Nachweis, dass Sie die aktuellen Rechtstexte bestätigt haben) und technische Hilfswerte (zum Beispiel ein Zähler, der wiederholtes Neuladen nach einem Fehler verhindert).
- Ihre Einstellungen: Cookies und Browserspeicher für Einstellungen, die Sie selbst wählen, zum Beispiel Sprache, Zeitzone, Seitenleiste, zuletzt geöffneter Arbeitsbereich, Darstellung im Gespräch und der Zustand des KI-Assistenten.
- Keine Analyse- oder Werbe-Cookies: Produktanalyse und Fehlerverfolgung speichern nichts auf Ihrem Gerät (Abschnitt 4). Kein Tracking, kein Profiling, keine Drittanbieter-Cookies.
Für Speicherungen, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, braucht es keine Einwilligung (Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG und die nationalen Umsetzungen). Sie können Cookies und Browserspeicher jederzeit in Ihrem Browser löschen; danach melden Sie sich neu an und wählen Ihre Einstellungen neu.
15. KI-Transparenz
Die Plattform enthält KI-Systeme im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung).
- KI-Interaktion: Wenn KI-Systeme direkt mit Ihnen interagieren (z.B. KI-Gesprächspartner), werden Sie darüber informiert.
- KI-generierte Inhalte: Bewertungen, Feedback und Coaching-Empfehlungen werden als KI-Ausgaben kenntlich gemacht.
16. Sicherheit
Wir schützen Ihre Daten durch:
- Verschlüsselung: TLS 1.3 für Daten bei der Übertragung, AES-256 für Daten bei der Speicherung
- Zugriffskontrollen: Rollenbasierte Zugriffskontrolle (RBAC), Row Level Security (RLS) auf allen Datenbanktabellen, abgestufte Zugriffskontrollen für administrativen Zugang
- Datentrennung: Mandantentrennung auf Datenbankebene
- Vertraulichkeit: Alle Mitarbeiterinnen und Mitarbeiter unterliegen Vertraulichkeitspflichten
- Infrastruktur: EU-gehostete Cloud-Infrastruktur bei ISO-27001-zertifizierten Rechenzentren
Vollständige technische Details: app.versa.training/legal/security-measures.
17. Datenschutz-Folgenabschätzung
versa hat eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt. Sie umfasst auch die Verarbeitungen, für die versa selbst Verantwortliche ist (Stand: April 2026, nächste Überprüfung September 2026).
Für die Verarbeitung im Auftrag einer Organisation liegt die Pflicht nach Art. 35 DSGVO bei der Organisation als Verantwortlicher. versa unterstützt sie dabei nach Art. 28 Abs. 3 Buchst. f DSGVO; die Aufteilung der Rollen regelt Abschnitt 6.6 des Auftragsverarbeitungsvertrags. Eine Kundenfassung stellt versa auf Anfrage bereit.
18. Ist die Bereitstellung Ihrer Daten erforderlich?
Kontodaten (Name, E-Mail) sind zur Nutzung der Plattform erforderlich. Ohne Bereitstellung der Kontodaten kann kein Konto erstellt und die Plattform nicht genutzt werden.
Der Widerspruch gegen die KI-Qualitätsverbesserung hat keine Auswirkungen auf Ihren Plattformzugang.
Nur bei direkter Nutzung (Szenario A).
Trainingssitzungen umfassen die Verarbeitung von Gesprächsdaten als Teil des Dienstes. Wer die Trainingsfunktion nicht nutzen möchte, kann die übrigen Plattformfunktionen weiter verwenden; ohne Verarbeitung von Gesprächsdaten ist jedoch kein Training möglich.
Die Webcam-Selbstansicht ist eine optionale Funktion ohne Auswirkung auf den Trainingsbetrieb; bei deaktivierter Kamera sind alle übrigen Trainingsfunktionen uneingeschränkt nutzbar.
19. Änderungen dieser Datenschutzerklärung
versa aktualisiert diese Datenschutzerklärung, wenn sich die Verarbeitung personenbezogener Daten ändert oder rechtliche Anforderungen dies erfordern.
Für alle Änderungen gilt: versa zeigt Ihnen beim nächsten Aufruf der Plattform einen dauerhaften In-App-Banner an, der Sie darüber informiert, dass die Datenschutzerklärung geändert wurde. Der Banner verlinkt auf die neue Fassung. Sie sind dafür verantwortlich, die Änderungen zur Kenntnis zu nehmen, indem Sie die Plattform öffnen und den Banner lesen.
Es werden keine E-Mails zu Änderungen der Datenschutzerklärung versandt.
Die jeweils aktuelle Fassung ist jederzeit unter app.versa.training/legal/privacy-policy abrufbar. Das Datum „Stand" oben in diesem Dokument zeigt, wann die aktuelle Fassung in Kraft getreten ist.
20. Kontakt
Datenschutz: privacy@versa.training Support: support@versa.training Post: versa Training GmbH, Steinberg 204, 8151 Hitzendorf, Österreich
versa Training GmbH — Österreich