Datenschutzerklärung von Wingman AI

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du Wingman AI nutzt: die Desktop-App, den Cloud-Dienst und die Website wingman-ai.com.

1. Verantwortlicher

ShipBit GmbH
Graf-Haeseler-Str. 3
44135 Dortmund
Deutschland

E-Mail: [email protected]

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 6) erreichst du uns unter dieser Adresse.

2. Das Wichtigste in Kürze

• Gesprächsinhalte speichern wir nicht auf unseren Servern. Was du zu deinen Wingmen sagst, geht zur Beantwortung an KI-Anbieter und wird danach bei uns nicht aufbewahrt. Ausnahme sind Fehlerberichte, wenn du sie erlaubst (Abschnitt 3.7).
• Das Gedächtnis deiner Wingmen liegt auf deinem Gerät.
• Wir nutzen deine Eingaben nicht, um KI-Modelle zu trainieren.
• Die Desktop-App setzt keine Werbe- oder Tracking-Cookies. Die Website auch nicht.
• Dein Konto liegt in der EU (Frankfurt am Main). KI-Anfragen werden auch in den USA und in anderen Ländern verarbeitet (Abschnitt 4).

3. Welche Daten wir wofür verarbeiten

3.1 Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, dein Profilbild (falls vorhanden), deinen Plan, wann du welchen AGB zugestimmt hast, die Geräte, mit denen du Wingman AI verbunden hast, und technische Kennungen deines Kontos.

Du meldest dich per Link an, den wir dir per E-Mail schicken, oder über Google, Discord, GitHub oder Apple. Bei einer Anmeldung über einen dieser Anbieter erhalten wir von ihm deine Konto-ID dort, deinen Namen, dein Profilbild und deine E-Mail-Adresse. Ein Passwort gibt es bei uns nicht.

• Zweck: dein Konto führen, dich anmelden, den Dienst erbringen.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Empfänger: Supabase Inc. (Datenbank und Anmeldung, Verarbeitung in der EU, Frankfurt am Main); je nach gewählter Anmeldung Google Ireland Ltd. bzw. Google LLC, Discord Inc., GitHub Inc., Apple Inc. bzw. Apple Distribution International Ltd.; für die E-Mails mit dem Anmeldelink Resend Inc. (USA).
• Speicherdauer: bis du dein Konto löschst. Danach löschen wir die Daten, soweit wir sie nicht aus gesetzlichen Gründen aufbewahren müssen.

3.2 KI-Funktionen deines Plans

Wenn du die KI-Funktionen deines Plans nutzt, schickt die App deine Anfrage an unseren Cloud-Dienst: den Text, bei Spracheingabe die Audioaufnahme, bei Bildfunktionen das Bild, und den nötigen Gesprächsverlauf. Unser Server leitet die Anfrage weiter und gibt die Antwort an die App zurück.

• Spracherkennung (Sprache zu Text): OpenAI oder Inworld AI.
• Sprachmodelle (die Antworten): über das AI Gateway der Vercel Inc. an einen Anbieter des Modells, das dein Plan für die jeweilige Aufgabe vorsieht, zum Beispiel OpenAI, Anthropic, Google, Alibaba, DeepSeek oder Zhipu (Z.ai), oder an ein Rechenzentrum, das dieses Modell betreibt. Welcher Anbieter antwortet, wählt das Gateway nach Geschwindigkeit.
• Sprachausgabe (Text zu Sprache): Microsoft (Azure Speech), Inworld AI oder OpenAI.
• Gedächtnis: Damit sich deine Wingmen erinnern, werden Gesprächsausschnitte über denselben Weg von einem Sprachmodell zusammengefasst und in Zahlenform (Embeddings) umgewandelt. Gespeichert wird das Ergebnis nur auf deinem Gerät.

Die KI-Anbieter erhalten deine Konto-ID nicht. Sie verarbeiten die Anfrage, um sie zu beantworten, und dürfen sie je nach Anbieter für eine begrenzte Zeit (oft bis zu 30 Tage) speichern, um Missbrauch zu erkennen. Wir speichern die Inhalte nicht. Wir speichern nur, welches Modell du wann in welchem Umfang genutzt hast, um Kontingente und Kosten abzurechnen.

Wingman AI erkennt keine Personen an ihrer Stimme und erstellt keine Stimmprofile.

• Zweck: die KI-Funktionen erbringen, Kontingente einhalten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Ort: USA und andere Länder, je nach Anbieter, darunter möglicherweise China (Abschnitt 4).
• Speicherdauer: Inhalte bei uns keine; Nutzungsdaten (Modell, Zeitpunkt, Umfang) bis zur Löschung des Kontos.

3.3 Eigene API-Schlüssel

Hinterlegst du eigene Schlüssel für KI-Anbieter, zum Beispiel OpenAI oder ElevenLabs, gehen die Anfragen direkt von deinem Gerät an diesen Anbieter, ohne unseren Server. Wir erhalten dabei keine Daten. Für diese Verarbeitung ist der Anbieter verantwortlich; es gelten seine Datenschutzbestimmungen. Die Schlüssel liegen nur auf deinem Gerät.

3.4 Abo und Zahlung

Kostenpflichtige Pläne verkauft PayPro Global Inc. (Kanada) als Händler. PayPro Global erhebt für den Kauf deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten und ist dafür selbst verantwortlich. Wir erhalten von PayPro Global nur, welchen Plan du hast, den Status und die Laufzeit des Abos und eine Kennung der Bestellung, keine Zahlungsdaten.

• Zweck: dein Abo freischalten und verwalten.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Ort: Kanada. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission.
• Speicherdauer: solange das Abo besteht und danach, soweit Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre).

3.5 E-Mails

Wir schicken dir E-Mails, die zum Dienst gehören, zum Beispiel Anmeldelinks, Hinweise zu deinem Abo und Antworten auf deine Feature-Wünsche. Werbung per E-Mail schicken wir nicht; einen Newsletter gibt es nicht.

• Empfänger: Resend Inc. (Versand, USA).
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Versandprotokolle bei Resend für eine begrenzte Zeit, danach werden sie gelöscht.

3.6 Feature-Wünsche

Wenn du in der App einen Feature-Wunsch schreibst, kommentierst oder abstimmst, speichern wir den Text, deine Stimmen und dass er von deinem Konto kommt. Andere Nutzer sehen den Text, aber nicht, von wem er ist.

• Zweck: Wünsche sammeln, beantworten und umsetzen.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du den Beitrag oder dein Konto löschst.

3.7 Fehlerberichte (nur mit deiner Einwilligung)

Nur wenn du Fehlerberichte erlaubst, beim Zustimmen zu den AGB oder in den Einstellungen, sendet Wingman AI bei einem Fehler einen Bericht an Sentry. Er enthält die Fehlermeldung, Angaben zu Gerät, Betriebssystem und Version, deine Konto-ID und die letzten Klicks in der Oberfläche. Berichte aus Core enthalten zusätzlich das Protokoll der laufenden Sitzung. Es kann enthalten, was du zu deinen Wingmen gesagt hast und was sie geantwortet haben.

• Zweck: Fehler finden und beheben.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen.
• Empfänger: Functional Software Inc. (Sentry), Verarbeitung in der EU (Frankfurt am Main).
• Speicherdauer: in der Regel 90 Tage.

3.8 Nutzungsstatistik der App

Die App sendet anonyme Nutzungsstatistiken an Aptabase, zum Beispiel wie oft sie gestartet wird und welche Funktionen genutzt werden. Aptabase setzt keine Cookies und keine Gerätekennungen. Aus IP-Adresse und Browserkennung wird mit einem täglich wechselnden Zufallswert eine Kennung gebildet, die nach 24 Stunden verworfen wird. Du kannst die Statistik in den Einstellungen unter „Allgemein“ abschalten.

• Zweck: verstehen, welche Funktionen genutzt werden, und Wingman AI verbessern.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: Technov Solutions SRL (Aptabase), Verarbeitung in der EU (Deutschland).

3.9 Website

Wenn du wingman-ai.com besuchst, verarbeitet unser Hosting-Anbieter Vercel Inc. technisch nötige Daten wie IP-Adresse, Browser, aufgerufene Seite und Zeitpunkt, um die Seite auszuliefern und vor Angriffen zu schützen. Die Seite nutzt Vercel Web Analytics: eine Reichweitenmessung ohne Cookies, die keine Besucher über mehrere Tage wiedererkennt. Schriften laden wir von unserem eigenen Server.

Kommst du über einen Empfehlungslink auf die Seite, speichern wir den Empfehlungscode 30 Tage in einem Cookie, damit er beim Abschluss eines Plans vorausgefüllt ist. Auf der Kontoseite speichern wir deine Anmeldung in Cookies. Mehr dazu in der Cookie-Richtlinie.

• Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website und an Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); für die Anmeldung der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Empfänger: Vercel Inc. (USA); Cloudflare Inc. (Namensauflösung und Weiterleitung, USA).
• Speicherdauer: Server-Protokolle in der Regel höchstens 30 Tage.

3.10 Hosting des Cloud-Dienstes

Unser Cloud-Dienst läuft bei Vercel Inc. (USA), die Datenbank bei Supabase Inc. in der EU (Frankfurt am Main). Beide verarbeiten Daten in unserem Auftrag.

3.11 Kontakt und Support

Schreibst du uns eine E-Mail oder auf unserem Discord-Server, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Für Discord gelten zusätzlich die Datenschutzbestimmungen von Discord Inc.

4. Übermittlung in Länder außerhalb der EU

Einige Empfänger sitzen außerhalb der EU oder verarbeiten Daten dort, vor allem in den USA. Für die USA übermitteln wir an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bei KI-Modellen chinesischer Anbieter (zum Beispiel Alibaba, DeepSeek, Zhipu) kann nicht ausgeschlossen werden, dass deine Anfrage in China verarbeitet wird. Für China gibt es keinen Angemessenheitsbeschluss, und das Datenschutzniveau ist nicht mit dem der EU vergleichbar. Dort könnten insbesondere Behörden auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen.

5. Musst du uns Daten geben?

Ohne Konto kannst du den Cloud-Dienst nicht nutzen; dafür brauchen wir mindestens deine E-Mail-Adresse oder eine Anmeldung über einen der genannten Anbieter. Fehlerberichte und Nutzungsstatistik sind freiwillig.

Wir treffen keine automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); dein Konto kannst du auch selbst in der App oder auf wingman-ai.com löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Die Nutzungsstatistik der App kannst du außerdem jederzeit selbst in den Einstellungen abschalten.

Schreib uns dazu an [email protected]. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Kinder

Wingman AI ist erst ab 16 Jahren erlaubt. Erfahren wir, dass ein Konto einem Kind unter 16 Jahren gehört, löschen wir es.

8. Sicherheit

Wir übertragen Daten verschlüsselt und schützen unsere Systeme mit technischen und organisatorischen Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Wingman AI oder die Rechtslage ändert. Die aktuelle Fassung steht immer in der App und auf wingman-ai.com/privacy, mit Fassung und Datum am Ende.

Fassung 1 vom 21.10.2026