Datenschutzerklärung

Stand: 10. August 2026

Diese Erklärung beschreibt, wie Wirepilot personenbezogene Daten verarbeitet, wenn Sie wirepilot.io besuchen oder die Wirepilot-Anwendung unter app.wirepilot.io nutzen („der Dienst"). Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Dienst ist:

Matthias Wolf
Tölzer Str. 5a
81379 München, Deutschland
E-Mail: [email protected]

Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

2.1 Kontodaten

Wenn Sie ein Konto anlegen, verarbeitet unser Authentifizierungsanbieter Clerk in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), Anmeldedaten bzw. Kennungen von Drittanbieter-Logins sowie Sitzungsdaten. Wir nutzen diese Daten, um Ihr Konto anzulegen, abzusichern und den Dienst bereitzustellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Abrechnungsdaten

Bezahlte Abonnements werden über Polar, unseren Merchant of Record, verkauft. Polar verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten und stellt die Rechnung aus (einschließlich Umsatzsteuer). Wirepilot erhält oder speichert niemals Ihre vollständige Kartennummer — Zahlungsdaten werden direkt auf den von Polar gehosteten Checkout- und Kundenportal-Seiten eingegeben. Wir erhalten den Abonnementstatus und gekürzte Zahlungs-Metadaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten, etwa aus dem Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

2.3 Projekt- und Schaltplaninhalte

Die Schaltpläne, Projekte und zugehörigen Inhalte, die Sie im Dienst erstellen, werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Wir greifen auf diese Inhalte nur zu, um den Dienst zu betreiben (Speicherung, Synchronisation, Export) — siehe auch die Eigentumsregelungen in unseren Nutzungsbedingungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 KI-Funktionen

Wirepilot enthält KI-gestützte Zeichen- und Prüffunktionen. Diese laufen nur, wenn Sie sie aufrufen — zum Beispiel, indem Sie dem Assistenten einen Auftrag senden. In diesem Fall werden die betreffenden Schaltplaninhalte und Ihr Auftrag an den konfigurierten KI-Anbieter übermittelt (Anthropic, OpenAI oder Google Gemini, je nach Konfiguration), um die Antwort zu erzeugen. Wir senden Ihre Projektinhalte nicht im Hintergrund oder ohne eine Aktion Ihrerseits an KI-Anbieter. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die von Ihnen aufgerufene Funktion.

2.5 Fehler- und Diagnosedaten

Um Fehler zu erkennen und zu beheben, meldet der Dienst Fehler- und Performance-Telemetrie an Sentry. Wir nutzen Sentrys EU-Datenregion, sodass diese Daten in der Europäischen Union erfasst und gespeichert werden. Meldungen können technischen Kontext enthalten, etwa Browsertyp, URL und den Zustand der Anwendung zum Fehlerzeitpunkt. Rechtsgrundlage: unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Server-Logs

Unsere Server protokollieren automatisch technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent), soweit dies zur Bereitstellung des Dienstes und zur Abwehr von Missbrauch erforderlich ist. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Freigabe-Links für Kunden und Kommentare

Unsere Kundinnen und Kunden können eine schreibgeschützte Ansicht eines Projekts alsFreigabe-Link veröffentlichen — eine geheime URL, die die Zeichnung ohne Konto öffnet. Sind Kommentare für den Link aktiviert, kann jede Person, die den Link besitzt, einen Kommentar hinterlassen und optional einen Anzeigenamen angeben. Wir speichern den Kommentartext, den Anzeigenamen (sofern angegeben), die Position der Markierung auf der Zeichnung sowie den Zeitpunkt und zeigen all dies der Projektinhaberin bzw. dem Projektinhaber und allen weiteren Personen mit demselben Link. Die Angabe eines Namens ist freiwillig — ohne Eingabe wird der Kommentar ohne Namen gespeichert. Geben Sie keine personenbezogenen Daten ein, die die Projektinhaberin bzw. der Projektinhaber und andere Link-Besitzer nicht sehen sollen.

Für Besucherinnen und Besucher eines Freigabe-Links sind wir Verantwortliche der Kommentardaten; Rechtsgrundlage: unser berechtigtes Interesse an der Ermöglichung von Prüfung und Rückmeldung zu einer geteilten Zeichnung (Art. 6 Abs. 1 lit. f DSGVO). Für die hinter dem Link gezeigten Projektinhalte entscheidet unsere Kundschaft, was veröffentlicht wird; insoweit sind wir Auftragsverarbeiter. Kommentare werden gelöscht, wenn die Projektinhaberin bzw. der Projektinhaber sie oder das Projekt löscht; ein Freigabe-Link kann jederzeit widerrufen werden, wodurch Zeichnung und Kommentare über diese URL sofort nicht mehr erreichbar sind.

3. Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO ein:

• Clerk, Inc. (USA) — Authentifizierung und Kontoverwaltung
• Polar Software Inc. (USA) — Zahlungsabwicklung und Abo-Abrechnung als Merchant of Record (für den Zahlungsvorgang selbst handelt Polar als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter)
• Functional Software, Inc. (Sentry) (USA, Erfassung in der EU-Datenregion) — Fehler-Monitoring und Performance-Telemetrie
• Hetzner Online GmbH (Deutschland) — Anwendungs-Hosting und Datenbank (Projektinhalte)
• Cloudflare, Inc. (USA) — Hosting dieser Marketing-Website (Pages)
• KI-Anbieter, nur wenn Sie KI-Funktionen aufrufen: Anthropic PBC (USA), OpenAI, L.L.C. (USA) oder Google (Gemini), je nach Konfiguration

4. Drittlandübermittlungen

Ihre Projektinhalte werden in Deutschland gespeichert. Einige der oben genannten Auftragsverarbeiter (Anthropic, OpenAI, Google, Clerk, Polar, Cloudflare, Sentry) sind US-Unternehmen; die Verarbeitung personenbezogener Daten kann daher Übermittlungen in die USA umfassen. Solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder einen Angemessenheitsbeschluss nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist.

5. Speicherdauer

Speicherfristen im Überblick:

• Kontodaten — für die Dauer Ihres Kontos; Löschung nach Kontoauflösung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Abrechnungsunterlagen — Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (bis zu 10 Jahre).
• Projektinhalte — bis Sie sie löschen oder Ihr Konto gelöscht wird.
• Fehler- und Diagnosedaten — verfallen automatisch nach Sentrys Aufbewahrungsfenster (typischerweise 90 Tage).
• Server-Logs — kurzlebig, automatische Rotation.

6. Cookies und Local Storage

Diese Website (wirepilot.io) setzt keine Cookies. Sie speichert Ihre Theme- und Spracheinstellung im Local Storage Ihres Browsers — rein funktional, nur von dieser Website lesbar und an niemanden übermittelt.

Die Anwendung (app.wirepilot.io) verwendet ausschließlich technisch notwendige Cookies — die von Clerk gesetzten Sitzungs-Cookies, die Sie angemeldet halten. Wir verwenden auf beiden Websites keine Werbe-, Analyse- oder sonstigen Tracking-Cookies. Da technisch notwendige Cookies keiner Einwilligung bedürfen (§ 25 Abs. 2 TDDDG), zeigen wir keinen Cookie-Banner.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung („Recht auf Vergessenwerden", Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie den jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

8. Kontakt für Datenschutzanfragen

Um diese Rechte auszuüben oder Fragen zu dieser Erklärung zu stellen, erreichen Sie uns unter [email protected].

9. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert — etwa wenn ein Auftragsverarbeiter hinzukommt oder ersetzt wird. Das Datum oben nennt die letzte Fassung; wesentliche Änderungen an der Verarbeitung von Kontodaten kündigen wir im Dienst an.