Datenschutzerklärung

Zuletzt aktualisiert: 2026-08-04

1. Einleitung

Wibigo ist ein Website-Builder und Business-Plattform für kleine Unternehmen. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erfassen, warum wir sie erfassen, wie lange wir sie speichern, mit wem wir sie teilen und wie Sie auf sie zugreifen oder sie löschen können. Sie gilt für wibigo.com, die Wibigo-Anwendung und für die Websites, die Sie mit Wibigo veröffentlichen.

2. Informationen, die wir erfassen

Wir erfassen Informationen, die Sie uns direkt zur Verfügung stellen, einschließlich:

• Kontoinformationen: Name, E-Mail-Adresse, Benutzername und Passwort
• Profilinformationen: Unternehmensname, Telefonnummer, Adresse und andere geschäftliche Details
• Website-Inhalte: die Inhalte, die Sie mit unserem Website-Builder erstellen
• Zahlungsinformationen: Abrechnungsdetails, die über unsere Zahlungsdienstleister verarbeitet werden; wir speichern niemals vollständige Kartennummern

Wir erfassen auch Daten von Drittanbieter-Plattformen, aber nur für Plattformen, die Sie ausdrücklich verbinden möchten. Google-Verbindungen werden ausführlich in Abschnitt 9 beschrieben.

3. Wie wir Ihre Informationen nutzen

• Um die Dienste bereitzustellen, zu warten und zu verbessern, für die Sie sich angemeldet haben
• Um Ihre Transaktionen zu verarbeiten und Ihnen zugehörige Informationen zu senden
• Um technische Hinweise, Sicherheitswarnungen und Support-Nachrichten zu senden
• Um auf Ihre Fragen und Support-Anfragen zu antworten
• Um Missbrauch und technische Probleme zu erkennen, zu verhindern und zu beheben

4. Weitergabe und Offenlegung von Informationen

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben sie nur in diesen Situationen weiter:

• Mit Ihrer Zustimmung
• Um eine gesetzliche Verpflichtung zu erfüllen
• Um unsere Rechte, die Rechte unserer Benutzer oder die Sicherheit einer Person zu schützen
• Mit den Dienstleistern, die Teile unserer Plattform in unserem Auftrag betreiben (Hosting, E-Mail-Versand, Zahlungsabwicklung, AI-Texterstellung), von denen jeder verpflichtet ist, die Daten nur nach unseren Anweisungen zu verarbeiten

5. Datensicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen. Zugriffstokens von Drittanbietern sind verschlüsselt im Ruhezustand, und der Zugriff auf Produktionsdaten ist eingeschränkt auf das Personal, das ihn benötigt. Keine Übertragungsmethode über das Internet ist vollständig sicher, daher können wir absolute Sicherheit nicht garantieren.

5.1 Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen. Diese Fristen werden durch einen täglich automatisch laufenden Prozess durchgesetzt, nicht erst auf Anfrage:

• Daten verbundener Shops oder Konten — gelöscht, sobald Sie die Integration trennen, in jedem Fall innerhalb von 48 Stunden nach Deinstallation der App.
• Zugriffs- und Auditprotokolle — 12 Monate, danach gelöscht.
• Aufzeichnungen zu Löschanfragen — der Nachweis, dass eine Anfrage einging und bearbeitet wurde, bleibt als Compliance-Beleg erhalten; der Freitext wird nach 90 Tagen entfernt.
• Geschlossene Konten — 30 Tage, damit ein versehentlich gelöschtes Konto wiederhergestellt werden kann, danach endgültige Löschung.
• Rechnungen und Zahlungsbelege — 7 Jahre, wie es das estnische Buchführungsgesetz von einem estnischen Unternehmen verlangt. Wenn Sie die Löschung Ihrer Daten verlangen, werden diese Belege anonymisiert statt gelöscht: die personenbezogenen Angaben entfallen, es bleibt nur der Buchungssatz.

6. Ihre Rechte

Nach der GDPR und vergleichbaren Gesetzen haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern
• Ungenaue Informationen zu korrigieren
• Die Löschung Ihrer Daten anzufordern
• Der Verarbeitung zu widersprechen oder uns aufzufordern, die Verarbeitung einzuschränken
• Ihre Daten in einem tragbaren Format zu erhalten
• Eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen (in Estland: das Estländische Datenschutzinspektorat)

Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@wibigo.com.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihre Präferenzen zu merken und zu messen, wie der Dienst genutzt wird. Sie können nicht erforderliche Cookies über den Datenschutz-Einstellungslink in unserer Fußzeile verwalten oder Ihren Browser so konfigurieren, dass Cookies abgelehnt werden.

8. Drittanbieter-Dienste und verbundene Konten

Wibigo wird mit Drittanbieter-Plattformen nur dann integriert, wenn Sie sich dafür entscheiden, sie zu verbinden. Wenn Sie ein Konto verbinden, fordern wir nur die Berechtigungen an, die die Funktion benötigt, und wir speichern die resultierenden Zugriffstokens verschlüsselt im Ruhezustand:

8.1 Meta — Facebook, Instagram und WhatsApp

Wenn Sie eine Facebook-Seite verbinden, speichern wir Ihre Facebook-Benutzer- und Geschäftskennungen, die verbundene Seiten-ID und Name, die Produkt-Katalog-ID und Name, die verknüpfte Instagram-Konto-ID, die Pixel-ID und ein langlebiges Zugriffstokens mit Ablaufdatum und den Berechtigungen, die Sie gewährt haben. Für Instagram speichern wir die Instagram-Benutzer-ID und den Benutzernamen mit den gleichen Token-Details. Für WhatsApp Business speichern wir die WhatsApp Business Account und Telefonnummernkennungen, die angezeigte Telefonnummer und den verifizierten Namen, das Zugriffstokens und die Webhook-Verifizierungsgeheimnisse. Wir erfassen auch, wann jede Synchronisierung durchgeführt wurde und ob sie fehlgeschlagen ist.

Wir nutzen dies, um Ihren Katalog in Ihrer Storefront zu veröffentlichen, um Nachrichten in Ihrem Wibigo-Posteingang zu empfangen und zu beantworten, und um Leads von Ihrer Seite zu erfassen. Jedes Zugriffstokens ist im Ruhezustand verschlüsselt. Nachrichts- und Katalogdaten werden beibehalten, während die Verbindung aktiv ist. Wenn Sie Wibigo aus Ihren Facebook-Einstellungen entfernen, ruft Meta unseren Löschendpunkt auf und die Verbindung und ihre Daten werden automatisch gelöscht; Sie können die Verbindung auch jederzeit von Wibigo aus trennen.

8.2 Microsoft — Outlook Calendar

Wenn Sie Outlook verbinden, speichern wir die E-Mail des verbundenen Kontos, ein verschlüsseltes Zugriffs- und Aktualisierungstoken mit Ablaufdatum und gewährten Bereichen, die Kalenderkennung und Ihre Synchronisierungseinstellungen und Zeitstempel. Wir nutzen es nur, um die Kalenderereignisse zu erstellen, zu aktualisieren und zu lesen, die Ihren Wibigo-Terminen entsprechen. Das Trennen der Verbindung löscht die gespeicherte Verbindung und ihre Tokens. Die Google Calendar-Verbindung funktioniert identisch und wird in Abschnitt 9 beschrieben.

8.3 Handel und Zahlungen

Stripe und Paddle verarbeiten Zahlungen für Sie. Wir speichern die Kennung des verbundenen Kontos und ob es Gebühren akzeptieren kann — wir erhalten oder speichern niemals vollständige Kartennummern, die beim Zahlungsdienstleister bleiben. Shopify liefert Produkt- und Bestelldaten für die Storefront-Funktionen, die Sie aktivieren. Etsy liefert nur Ihre Angebote — Wibigo liest Ihre Etsy-Verkäufe nicht. OpenProvider verwaltet die Domänenregistrierung und geschäftliche E-Mail.

Jeder Anbieter verarbeitet Daten unter seiner eigenen Datenschutzrichtlinie; wir empfehlen Ihnen, diese zu überprüfen.

9. Google-Benutzerdaten und Google Business Profile-Integration

In diesem Abschnitt wird genau beschrieben, wie Wibigo mit Google-APIs erhaltene Daten verwaltet. Die Verbindung eines Google-Kontos ist immer optional, und Wibigo ist vollständig verwendbar ohne sie.

9.1 Was wir von Google erfassen

Nur das, was die von Ihnen gewährte Berechtigung abdeckt. Für die Google Business Profile-Verbindung fordern wir die Bereiche openid, email und https://www.googleapis.com/auth/business.manage an, und wir speichern:

• Die E-Mail-Adresse des verbundenen Google-Kontos, plus die Google-Konto- und Standortkennungen und den Standortnamen
• Ein Zugriffstokens und ein Aktualisierungstoken, beide verschlüsselt im Ruhezustand, zusammen mit ihrem Ablaufdatum und der Liste der von Ihnen gewährten Bereiche
• Google Business Profile-Details, um Ihre Website auszufüllen: Unternehmensname, Adresse, Telefonnummer, Öffnungszeiten und Standortfotos
• Bewertungen Ihres Unternehmens: der Anzeigename und die Profilfotos-URL des Rezensenten, die Sternebewertung, der Bewertungstext, sein Zeitstempel und alle bereits veröffentlichten Antworten
• Gesamtstandortleistungsmetriken (z. B. wie oft Ihr Eintrag angesehen wurde)

Für die Google Calendar-Verbindung fordern wir openid, email, profile und https://www.googleapis.com/auth/calendar an, und nutzen sie nur, um die Kalenderereignisse zu lesen und zu schreiben, die Ihren Wibigo-Terminen entsprechen.

9.2 Warum wir es erfassen

Um die spezifischen Funktionen bereitzustellen, die Sie aktiviert haben: um Ihre Website mit Ihren verifizierten geschäftlichen Details vorauszufüllen, anstatt Sie zum Neueintippen zu zwingen, Ihre Google-Bewertungen in Wibigo anzuzeigen, Ihnen zu helfen, auf diese Bewertungen zu antworten, die von Ihnen genehmigten Antworten zurück an Google zu veröffentlichen und Ihre Termine mit Ihrem Kalender synchron zu halten.

9.3 Wo wir es nutzen

Nur in Ihrem Wibigo-Konto. Geschäftliche Details werden verwendet, um Ihre eigene Website auszufüllen; Bewertungen und Metriken werden in Ihrem Wibigo-Kontrollpanel angezeigt; Kalenderdaten werden verwendet, um Ihre Terminereignisse zu erstellen und zu aktualisieren. Wenn Sie Wibigo bitten, einen Antwortsentwurf zu einer Bewertung zu erstellen, wird der Bewertungstext an unseren AI-Text-Anbieter (derzeit Google Gemini, mit einem Fallback-Anbieter, falls dieser nicht verfügbar ist) gesendet, um diesen Entwurf zu erstellen. Jeder Entwurf wird Ihnen angezeigt und nur nach Ihrer Genehmigung an Google veröffentlicht.

9.4 Wie lange wir es speichern

Solange die Verbindung aktiv ist. Tokens werden aktualisiert, während die Verbindung besteht, und zwischengespeicherte Bewertungen und geschäftliche Details werden beibehalten, damit das Panel zwischen Synchronisierungen funktioniert. Wenn Sie die Verbindung trennen oder Ihr Konto löschen, werden die Verbindung und die dagegen zwischengespeicherten Google-Daten — einschließlich Tokens und zwischengespeicherte Bewertungen — gelöscht. Backups werden automatisch rotiert und ablaufen innerhalb von 30 Tagen.

9.5 Mit wem wir es teilen

Mit niemandem, über die zur Ausführung der Funktion erforderlichen Prozessoren hinaus. Die Nutzung von Informationen, die von Google-APIs erhalten wurden, durch Wibigo entspricht der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen. Insbesondere verkaufen wir nicht Google-Benutzerdaten, verwenden wir sie nicht für Werbung, verwenden wir sie nicht, um verallgemeinerte KI- oder Machine-Learning-Modelle zu trainieren, und geben wir sie nicht an andere weiter, außer soweit erforderlich, um die von Ihnen aktivierte Funktion bereitzustellen, anwendbare Gesetze einzuhalten, oder als Teil einer Fusionierung oder Übernahme, von der Sie benachrichtigt würden.

9.6 Wie man die Verbindung trennt

Öffnen Sie in Wibigo das Kontrollpanel Ihrer Website, gehen Sie zur Google Business Profile- (oder Calendar-) Verbindung und wählen Sie Trennen. Wibigo widerruft das Token bei Google und löscht die gespeicherte Verbindung und die dagegen zwischengespeicherten Google-Daten. Sie können auch Wibigos Zugriff jederzeit direkt von Ihrer Google Account-Berechtigungsseite widerrufen; der Widerruf dort stoppt den weiteren Zugriff sofort.

9.7 Wie man die Löschung seiner Google-Daten anfordert

Das Trennen der Verbindung löscht sie bereits. Wenn Sie eine schriftliche Bestätigung möchten oder Daten ohne Anmeldung entfernen möchten, senden Sie eine E-Mail an privacy@wibigo.com von der Adresse in Ihrem Wibigo-Konto, oder nutzen Sie unsere Datenlöschungsseite. Wir bearbeiten diese Anfragen innerhalb von 30 Tagen und bestätigen per E-Mail, wenn sie abgeschlossen sind.

10. Datenlöschung

Sie können Ihre Daten jederzeit löschen. Das Entfernen der Wibigo-App aus Ihren Facebook- oder Instagram- Einstellungen löscht automatisch die mit dieser Verbindung verknüpften Daten. Um Ihr Konto und alle zugehörigen Daten zu löschen, besuchen Sie unsere Datenlöschungsseite oder senden Sie eine E-Mail an privacy@wibigo.com. Anfragen werden innerhalb von 30 Tagen bearbeitet.

11. Datenschutz für Kinder

Unser Dienst ist nicht für Kinder unter 16 Jahren (oder das Mindestalter der digitalen Zustimmung in Ihrer Gerichtsbarkeit) bestimmt. Wir erfassen nicht wissentlich personenbezogene Informationen von Kindern.

12. Internationale Übertragungen

Wir sind in Estland ansässig und verarbeiten Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums. Wo ein Anbieter Daten außerhalb des EWR verarbeitet, ist die Übertragung durch die Standardvertragsklauseln der Europäischen Kommission oder einen anderen genehmigten Schutz abgedeckt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das obige Datum "Zuletzt aktualisiert" aktualisieren.

14. Kontaktieren Sie uns

Datenschutz und Datenanfragen: privacy@wibigo.com
Allgemein & Support: support@wibigo.com
Rechtlich: legal@wibigo.com
Website: https://wibigo.com

Zusätzliche Hinweise für Benutzer in Türkiye (KVKK): Aydınlatma Metni · Açık Rıza Metni

Wibigo is operated by Wibigo OÜ, a private limited company registered in Estonia under registry code 17567662. Registered address: Narva mnt 5, 10117 Tallinn, Estonia.