Hier erfährst du, welche personenbezogenen Daten Wingo UI verarbeitet, warum, wie lange und welche Rechte du hast. Wir erheben so wenig wie möglich: Analyse- und Werbecookies laden nur, wenn du sie im Cookie-Banner erlaubst.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Unternehmen
- FREEVOX S.R.L.
- Anschrift
- Str. Crăițelor nr. 2B, camera 2, 075100 Otopeni, jud. Ilfov, Romania
- support@wingo-ui.com
Für alle Fragen und Anfragen zum Datenschutz schreib an support@wingo-ui.com.
2. Welche Daten wir verarbeiten und warum
Besuch der Website. Unsere Server verarbeiten deine IP-Adresse, den Browsertyp, die aufgerufene Seite und die Uhrzeit, um die Seite auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 30 Tagen.
Dein Konto. E-Mail-Adresse, optional dein Name, Sprache, E-Mail-Einstellungen und das Registrierungsdatum. Wir brauchen sie, um dir dein Konto bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung und Sicherheit. Einmalcodes und -links zur Anmeldung (wenige Minuten gültig), öffentliche Passkey-Schlüssel (deinen privaten Schlüssel und biometrische Daten erhalten wir nie), das Zwei-Faktor-Geheimnis und gehashte Backup-Codes, falls du die Zwei-Faktor-Authentifizierung aktivierst, sowie aktive Sitzungen mit IP-Adresse und Gerätetyp, damit du sie prüfen und beenden kannst. Wichtige Kontoereignisse, etwa ein neuer Passkey oder API-Schlüssel, halten wir in einem Sicherheitsprotokoll fest (Vertrag und berechtigtes Interesse an Sicherheit).
API-Schlüssel und Nutzung. API-Schlüssel speichern wir nur als Hash. Ruft die CLI oder der MCP-Server eine Komponente ab, erfassen wir Komponente, Version und Kanal mit Bezug zu deinem Konto, um Lizenz und Ratenbegrenzung durchzusetzen und zu verstehen, welche Komponenten gefragt sind (berechtigtes Interesse). Die Inhalte deiner Projekte erhalten wir nicht.
Käufe. Plan, Preise, Zahlungen, Rechnungen, Rechnungsname, E-Mail, Anschrift und USt-IdNr. Karten- und Zahlungsdaten verarbeitet Stripe, sie erreichen uns nie. Mit den Rechnungsangaben stellen wir deine Rechnung selbst aus und schicken sie dir per E-Mail. Diese Daten brauchen wir für den Vertrag, und Rechnungen müssen wir für die steuerrechtlich vorgeschriebene Dauer aufbewahren (Art. 6 Abs. 1 lit. b und c DSGVO).
Zahlungsbenachrichtigungen. Wenn ein Checkout beginnt, eine Zahlung gelingt, fehlschlägt, bestätigt werden muss oder erstattet wird oder ein Abo gekündigt wird, schicken wir uns selbst eine Push-Benachrichtigung mit Plan, Betrag, einer gekürzten E-Mail-Adresse, ungefährem Standort und Herkunft des Besuchs (berechtigtes Interesse am Betrieb des Shops).
E-Mails. Wir schicken dir Anmeldecodes, Belege und wichtige Kontonachrichten (Vertrag). Release Notes bekommst du nur, solange du Produkt-Updates aktiviert lässt, und du kannst sie mit einem Klick abbestellen. Tipps für den Einstieg, Produktneuheiten und Angebote beschreibt Abschnitt 3. Wir protokollieren, welche E-Mails verschickt und zugestellt wurden.
Support und Kontaktformular. Wenn du uns über das Kontaktformular, dein Konto oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema, deine Nachricht, angehängte Dateien (Bilder und PDFs), den weiteren Verlauf und, falls du unsere Antwort bewertest, deine Bewertung. Bist du angemeldet, wird das Ticket mit deinem Konto verknüpft. Unser Support-Team sieht das Konto, den Tarif und die Zahlungen des Kontos, das die Adresse nutzt, von der du geschrieben hast, auch wenn du nicht angemeldet warst, damit es Fragen dazu beantworten kann. Wir nutzen diese Daten, um dir zu antworten, den Verlauf zu speichern und unseren Support zu verbessern (Vertrag oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Um das Formular vor Spam und Missbrauch zu schützen, verarbeiten wir deine IP-Adresse und deinen Browsertyp (30 Tage gespeichert) und lassen von unserem E-Mail-Anbieter prüfen, ob deine Adresse E-Mails empfangen kann (unser berechtigtes Interesse am Schutz des Formulars, Art. 6 Abs. 1 lit. f DSGVO). Geht eine Nachricht ein, schicken wir uns selbst eine Push-Benachrichtigung und, wenn diese nicht ankommt, eine E-Mail mit dem Betreff und dem Anfang der Nachricht (berechtigtes Interesse an einer schnellen Antwort). Hat unsere eigene Statistik den Besuch erfasst, von dem aus du geschrieben hast, sieht unser Support-Team diesen Besuch neben deinem Ticket (aufgerufene Seiten, wie du uns gefunden hast, ungefährer Standort und Gerät), um deine Frage zu verstehen; nach einem Widerspruch gegen unsere Statistik geschieht das nicht. Private Links zu einem Ticket gelten 180 Tage und können widerrufen werden. Hast du ohne Konto geschrieben, schreib uns von der Adresse, die du benutzt hast, um eine Kopie deiner Tickets zu bekommen oder sie löschen zu lassen.
Unsere eigene Statistik (ohne Cookies). Auf jeder Seite erfassen unsere Server und ein kleines eigenes Skript, welche Seiten aufgerufen werden, wie lange und wie weit sie gelesen werden, Klicks und andere Interaktionen auf der Seite (welcher Button oder Link, wo auf der Seite, Mauspositionen in Stichproben am Computer, kopierte Befehle und Code, Suchen auf der Website, Formularschritte ohne das, was du eingibst, Fehler und Ladezeit), die verweisende Website und Kampagne, Browser- und Gerätetyp, die Größe des Browserfensters und das helle oder dunkle Design. Deine Sprache ergibt sich aus der Spracheinstellung, die dein Browser sendet, Zeitzone und ungefährer Standort (Land, Region, Stadt, Netzanbieter) aus der IP-Adresse, über unseren eigenen Geolokalisierungsdienst Wingo IP. Dafür setzen wir kein Cookie und speichern nichts auf deinem Gerät; Besuche am selben Tag fassen wir mit einem Schlüssel zusammen, der aus IP-Adresse, Browser und Sprache mit einem Geheimnis berechnet wird, das sich täglich ändert und nach einem Tag gelöscht wird. Bist du angemeldet, sendet dein Browser unser Anmeldecookie ohnehin mit jeder Anfrage mit, und wir nutzen es, um den Besuch deinem Konto zuzuordnen; nach einem Widerspruch geschieht das nicht mehr (siehe unten). Besuche aus IP-Netzen, aus denen sich die Betreiber dieser Website als Administratoren angemeldet haben, und von Geräten mit einem für sie gesetzten Cookie (wui.internal) lassen wir aus dieser Statistik heraus. Zweck: die Website verstehen und verbessern, messen, welche Kanäle Kundinnen und Kunden bringen, Bots und Missbrauch erkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nie verkauft oder für Werbung weitergegeben. Du kannst jederzeit widersprechen: "Alle ablehnen" (oder "Analyse" ausschalten) in den Cookie-Einstellungen oder ein Global-Privacy-Control-Signal deines Browsers beschränkt unsere Statistik darauf, Seitenaufrufe, ihre Dauer und Seitenfehler zu zählen, ohne Bezug zu deinem Konto.
Mit deiner Einwilligung ("Analyse" in den Cookie-Einstellungen) setzen wir zusätzlich das eigene Cookie wui.vid (13 Monate, bei späteren Besuchen nicht verlängert), um deinen Browser über mehrere Tage wiederzuerkennen, lesen weitere Geräteangaben (Bildschirmgröße und Pixeldichte, im Browser eingestellte Zeitzone und Sprachen, Touch-Unterstützung, Einstellungen für reduzierte Bewegung und Farbschema, Prozessorkerne, Arbeitsspeicher und Verbindungsart) und zeichnen unter Umständen deinen Besuch auf (Seitenstruktur, Mausbewegungen, Klicks und Scrollen; alles, was du eingibst, sowie Namen und E-Mail-Adressen auf der Seite werden unkenntlich gemacht; Konto-, Anmelde- und Checkout-Seiten werden nie aufgezeichnet). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG); ein Widerruf entfernt das Cookie und beendet die Aufzeichnung. Ein Global-Privacy-Control-Signal deines Browsers behandeln wir als fehlende Einwilligung und als Widerspruch.
Google Analytics und Meta-Pixel (nur mit deiner Einwilligung). Erlaubst du Analyse, erfasst Google Analytics, welche Seiten du besuchst, wie du uns gefunden hast, deinen ungefähren Standort und dein Gerät sowie Ereignisse wie Registrierung oder Kauf. Erlaubst du Marketing, erfasst das Meta-Pixel Seitenaufrufe und dieselben Ereignisse, damit wir sehen, welche unserer Anzeigen wirken. Kaufst du mit erlaubtem Marketing, meldet auch unser Server den Kauf an Meta (Plan, Betrag sowie eine gehashte E-Mail-Adresse und Konto-ID, die Meta nur abgleichen, nicht lesen kann). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), die du jederzeit unter "Cookie-Einstellungen" unten auf jeder Seite widerrufen kannst.
3. E-Mail-Marketing, Tipps und Angebote
Neben den Konto- und Kauf-E-Mails oben schicken wir Tipps für den Einstieg, Produktneuheiten und Angebote, und wir zeigen kurze Hinweise in deinem Konto. So wählen wir sie aus:
- Was wir nutzen. Deine Aktivität in deinem Konto: Installationen und ihren Kanal (CLI, MCP-Server, shadcn, Website), deine API-Schlüssel und deine Nutzung von MCP und CLI, die Seiten, die du angemeldet ansiehst, und die Pro-Komponenten, die du zu installieren versucht hast; begonnene und abgebrochene Checkouts und die Gründe, die du bei einer Kündigung angibst; deine Support-Tickets und Bewertungen; dein Land, deine Zeitzone und dein Gerät; die Domain deiner E-Mail-Adresse; und Klicks in unseren E-Mails. Klicks messen wir über unsere eigene Weiterleitung auf wingo-ui.com. Ob du unsere E-Mails öffnest, erfassen wir nicht.
- Profiling. Aus diesen Angaben berechnen wir einen Lead-Score, eine Phase im Kundenlebenszyklus und, für Kunden, einen Health-Score, und entscheiden damit, welche E-Mails und Angebote du wann bekommst (unser berechtigtes Interesse an Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO). Du kannst diesem Profiling jederzeit widersprechen (Art. 21 DSGVO), und wenn du dich von Angeboten abmeldest, endet es: Ab dann nutzen wir deine Aktivität nicht mehr für Angebote.
- Benachrichtigungen an den Inhaber. Wenn dein Score oder ein Checkout zeigt, dass du dich für Pro interessierst, bekommt der Inhaber von Wingo UI, Serban, eine Benachrichtigung und schreibt dir vielleicht persönlich.
- Persönliche Rabattcodes. Manche Angebote sind persönliche Stripe-Rabattcodes, die auf dieser Verarbeitung beruhen und nur für dein Konto gelten. Die E-Mail und die Preisseite kennzeichnen sie als dir persönlich angeboten.
- Hinweise auf der Website. In deinem Konto und auf den Seiten zu Preisen, Komponenten und Vorlagen zeigen wir dir vielleicht einen kurzen Hinweis auf einmal, etwa "Installiere deine erste Komponente" oder "Dein Pro-Checkout wartet". Dafür brauchen wir keine E-Mail-Einwilligung, und du kannst sie ausblenden.
- Rechtsgrundlagen. Neuigkeiten und Angebote: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Tipps für den Einstieg bei neuen Konten: deine Einwilligung oder, außerhalb des EWR, der Schweiz und des Vereinigten Königreichs, unser berechtigtes Interesse, dir beim Nutzen deines Kontos zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Kunden: gelegentliche E-Mails zu ähnlichen Wingo-UI-Produkten nach der Bestandskundenregel (§ 7 Abs. 3 UWG, Art. 12 Abs. 2 Gesetz 506/2004), mit dem Recht, jederzeit kostenlos zu widersprechen. Erinnerungen an eine fehlgeschlagene Zahlung deines Abos gehören zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
- Nachweis und Speicherdauer. Zu jeder Einwilligung speichern wir einen Nachweis (den Text, den du gesehen hast, wann und wie du sie gegeben hast), bis 3 Jahre nach dem Widerruf oder nach der letzten E-Mail, die darauf beruht. Versendete E-Mails und ihre Zustellereignisse speichern wir 24 Monate, Klickprotokolle 13 Monate. Wenn du dich abmeldest oder dein Konto löschst, behalten wir nur einen mit einem geheimen Schlüssel gebildeten Hashwert deiner Adresse, damit du nie wieder E-Mails von uns bekommst; PowerMail, das unsere E-Mails versendet, speichert die Abmeldung zum selben Zweck.
- Entwürfe mit KI. Anthropic (USA) hilft uns als Auftragsverarbeiter, E-Mails zu entwerfen, auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln oder des EU-U.S. Data Privacy Framework. Für eine persönliche Nachricht bekommt Anthropic die Gründe zu einem Kontakt ohne Namen, Adresse und E-Mail-Domain. Diese Texte speichern wir 90 Tage.
- Notizen des Inhabers. Notizen, die der Inhaber über dich schreibt, geben wir dir auf Anfrage heraus, außer wenn Art. 15 Abs. 4 DSGVO entgegensteht.
- Widersprechen oder abmelden. Über den Link in jeder E-Mail, den Abmelden-Button deines E-Mail-Programms (er stoppt nur diese Art von E-Mails), die Seite für E-Mail-Einstellungen oder deine Kontoeinstellungen. Das ist kostenlos und geht mit einem Klick; E-Mails zu deinem Konto und deinen Käufen bekommst du weiterhin.
5. Dienstleister
Wir arbeiten mit wenigen, sorgfältig ausgewählten Dienstleistern, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
- Stripe
- Zahlungsabwicklung (Rechnungen stellt nicht Stripe aus, sondern wir). Stripe Payments Europe, Ltd., Dublin, Irland. Stripe kann Daten auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln in die USA übermitteln. Mehr unter stripe.com/de/privacy.
- SmartBill
- Rechnungsstellung. Deine Rechnung erstellen wir im Rechnungsprogramm SmartBill (Rumänien, EU) aus Rechnungsname, Anschrift, USt-IdNr. und E-Mail.
- PowerMail
- Versand unserer E-Mails (Anmeldecodes, Belege, Kontonachrichten, Support-E-Mails) und Prüfung, ob eine Adresse E-Mails empfangen kann; PowerMail verschickt auch unsere Tipps, Neuigkeiten und Angebote (Abschnitt 3) und speichert, wer sich von welcher Art von E-Mails abgemeldet hat. Operated by FREEVOX S.R.L. itself; emails are delivered through Amazon Web Services EMEA SARL (Amazon SES), 38 Avenue John F. Kennedy, L-1855 Luxembourg
- Google Analytics, nur mit deiner Einwilligung. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auf Grundlage des EU-U.S. Data Privacy Framework in die USA übermittelt werden. Siehe policies.google.com/privacy.
- Meta
- Meta-Pixel und Conversions API, nur mit deiner Einwilligung. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam mit uns verantwortlich für die Erhebung und Übermittlung der Daten (Art. 26 DSGVO). Daten können auf Grundlage des EU-U.S. Data Privacy Framework in die USA übermittelt werden. Siehe facebook.com/privacy/policy.
- Anthropic
- Entwürfe unserer E-Mails mit den KI-Modellen Claude (Abschnitt 3). Anthropic, PBC, San Francisco, USA, auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln oder des EU-U.S. Data Privacy Framework. Anthropic bekommt unsere Vorgaben und zusammengefasste Zahlen und, für eine persönliche Nachricht, die Gründe zu einem Kontakt ohne Namen, Adresse und E-Mail-Domain. Siehe anthropic.com/legal/privacy.
- Wingo IP
- IP-Geolokalisierung, betrieben von FREEVOX S.R.L. auf unseren Servern. Für Adressen, die der Dienst in den letzten 30 Tagen nicht gesehen hat, fragt er bei apiip.net, ipgeolocation.io oder ip-api.com an und übermittelt dabei nur die IP-Adresse.
- Wingo Notifications
- Push-Benachrichtigungen zu Zahlungen und Support-Nachrichten sowie zu interessierten Kontakten (Abschnitt 3) an unsere eigenen Geräte, betrieben von FREEVOX S.R.L., zugestellt über Google Firebase Cloud Messaging.
- KI-Analyse
- Von uns ausgewählte KI-Analysedienste. Wir können ihnen pseudonyme Statistiken ohne IP-Adressen, E-Mail-Adressen oder Konto-IDs geben, um Verbesserungen für die Website zu finden.
- Hosting
- Server für Website, API und Datenbank. Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Germany (servers in Finland)
Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.
6. Speicherdauer
- Kontodaten: solange dein Konto besteht. Löschst du dein Konto, löschen oder anonymisieren wir sie innerhalb von 30 Tagen.
- Rechnungen und Zahlungsunterlagen: für die steuer- und handelsrechtlich vorgeschriebene Dauer, in der Regel bis zu 10 Jahre.
- Sitzungen: bis sie ablaufen oder du dich abmeldest. Sicherheitsprotokoll: 24 Monate. E-Mail-Versandprotokoll: 12 Monate. Server-Logs: 30 Tage.
- Unsere eigene Statistik: 13 Monate. Vollständige IP-Adressen: 30 Tage (plus bis zu 14 Tage in unseren Datenbank-Backups), danach bleiben nur ein gekürztes Präfix und ein monatlicher Schlüssel, der sich nicht mehr zurückrechnen lässt. Bei Besuchen aus diesen Netzen speichern wir so lange wie die Statistik (13 Monate), aus welchem Netz sie kamen, damit wir sie wieder mitzählen können, wenn wir ein Netz entfernen. Mausdaten und Aufzeichnungen: 30 Tage. Verknüpfungen zwischen Zahlungen und Besuchen: 3 Jahre. Der Tagesschlüssel: ein Tag.
- Wie du uns zuerst gefunden hast (Quelle, Kampagne und Einstiegsseite deines Registrierungsbesuchs, mit Land und Gerät): solange dein Konto besteht.
- Analyse und Marketing: Google Analytics speichert Ereignisdaten höchstens 14 Monate; Meta nach seinen eigenen Richtlinien.
- Nutzungsdaten zu Komponenten: 24 Monate, danach nur noch in zusammengefasster Form.
- E-Mail-Marketing: Einwilligungsnachweise 3 Jahre nach dem Widerruf oder nach der letzten E-Mail, die darauf beruht; versendete E-Mails und ihre Ereignisse 24 Monate; Klickprotokolle 13 Monate; ein mit einem geheimen Schlüssel gebildeter Hashwert einer abgemeldeten oder gelöschten Adresse, solange wir E-Mails verschicken; KI-Entwürfe für eine persönliche Nachricht 90 Tage.
- Support-Tickets: 24 Monate nach dem Schließen oder der letzten Änderung des Tickets gelöscht; als Spam markierte Nachrichten nach 30 Tagen; IP-Adresse und Browsertyp des Formulars nach 30 Tagen; Dateien, deren Upload du begonnen, aber nie abgeschickt hast, nach 2 Stunden; jeweils plus bis zu 14 Tage in unseren Datenbank-Backups. Wenn du dein Konto löschst, löschen wir deine Tickets. Unsere internen Notizen zu einem Ticket sind nicht im Selbst-Export enthalten; frag uns, dann schicken wir sie dir.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In deinen Kontoeinstellungen kannst du deine Daten selbst exportieren und dein Konto löschen.
Der Direktwerbung und dem Profiling dafür kannst du jederzeit kostenlos widersprechen, wie in Abschnitt 3 beschrieben. Unserer eigenen Statistik kannst du jederzeit widersprechen, wie unter "Welche Daten wir verarbeiten und warum" beschrieben. Anonyme Statistikdaten können wir keiner Person zuordnen, deshalb können wir Auskunfts- oder Löschanfragen dazu nicht beantworten; Statistikdaten mit Bezug zu deinem Konto sind Teil des Datenexports und werden anonymisiert, wenn du dein Konto löschst.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest, oder in dem wir unseren Sitz haben.
8. Sicherheit
Alle Verbindungen sind per TLS verschlüsselt. Die Anmeldung funktioniert ohne Passwort, API-Schlüssel und Backup-Codes speichern wir als Hash, und der Zugang zu Produktivsystemen ist beschränkt und durch Mehr-Faktor-Authentifizierung geschützt.
9. Kinder
Wingo UI ist ein Werkzeug für Entwicklerinnen und Entwickler und richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail.
Fragen zu dieser Seite? Schreib an support@wingo-ui.com.