Datenschutzerklärung
1. Verantwortlicher
wedigo it solutions, Inhaber Nicolas Ginzel, Lünnewelle 30, 38446 Wolfsburg, E-Mail: its@wedigo.it.
2. Diese Website
Diese Website ist bewusst sparsam gebaut: Sie lädt keine externen Skripte, Schriften, Videos oder Tracker, setzt keine Cookies (einzige Ausnahme ist der Kundenbereich nach der Anmeldung, siehe Abschnitt 8), speichert nichts in Ihrem Browser und bindet keine Dienste Dritter ein. Beim Aufruf verarbeitet unser Webserver die technisch notwendigen Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Logdateien auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logdateien werden nach spätestens 14 Tagen gelöscht. Aus ihnen erstellt der Server außerdem eine monatliche Zugriffsstatistik (Webalizer), die nur wir einsehen können. Sie enthält zusammengefasste Zahlen zu Seitenaufrufen, Herkunftsländern und Browsern sowie eine Liste der häufigsten zugreifenden IP-Adressen. Zweck ist, Fehler, Last und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Statistik bis zu 12 Monate auf.
Hosting: Die Website, unser Lizenzdienst und der Kundenbereich laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland).
Sprache: Die Sprache ergibt sich aus der Adresse (/de/ für Deutsch). Rufen Sie die Website von außen auf, etwa über eine Suchmaschine oder einen Link, leitet sie anhand der Spracheinstellung Ihres Browsers (Feld „Accept-Language“) auf die deutsche oder englische Fassung um: Deutsch bei deutscher Einstellung, sonst Englisch. Dafür wird nichts gespeichert; eine über den Umschalter gewählte Sprache bleibt erhalten, weil die Website beim Wechsel zwischen ihren eigenen Seiten nicht umleitet.
3. Kontakt per E-Mail und Kontaktformular
Das Kontaktformular schickt Ihre Angaben (E-Mail-Adresse, optional Name oder Firma, Produkt, Betreff, Nachricht) per E-Mail an unser Postfach; auf dem Webserver wird die Anfrage nicht gespeichert. Gegen Missbrauch zählt der Server Absendeversuche je IP-Adresse: Gespeichert wird dafür nur ein nicht umkehrbarer Schlüssel aus der IP-Adresse mit den Zeitpunkten, höchstens eine Stunde lang (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Das Formular setzt keine Cookies. Für die weitere Verarbeitung gilt dasselbe wie bei einer E-Mail:
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Kauf von Lizenzen und Zahlung
Der Verkauf von Acmefyer und Spherifyer wird über unseren Vertriebspartner Stripe als Wiederverkäufer abgewickelt; der Kauf läuft über „Link“, einen Dienst der Stripe-Gruppe. Beim Klick auf „Zur Kasse“ werden Sie auf dessen Checkout-Seite weitergeleitet; eine optional eingegebene E-Mail-Adresse wird dabei zur Vorbelegung übergeben. Stripe verarbeitet Zahlungs-, Rechnungs- und Kontaktdaten in eigener Verantwortung, stellt die Rechnung mit Umsatzsteuer aus, führt die Umsatzsteuer ab und wickelt Widerruf und Rückerstattungen ab. Datenschutzhinweise: stripe.com/de/privacy und link.com/privacy.
Wir erhalten von Stripe Name, E-Mail-Adresse, Bestellnummer und Produkt, um den Lizenzschlüssel auszustellen, Support zu leisten und Lizenzen zu verwalten (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Karten- oder Kontodaten erhalten wir nicht. Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB) zehn Jahre auf.
Fordern Sie Ihre Lizenzschlüssel auf der Seite Lizenzschlüssel erneut zusenden noch einmal an, verwenden wir die eingegebene E-Mail-Adresse nur, um die damit gekauften Lizenzen nachzuschlagen und ihre Schlüssel an genau diese Adresse zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse selbst speichern wir nicht. Gegen Missbrauch zählt der Server Anfragen je Adresse höchstens 24 Stunden lang über einen nicht umkehrbaren Prüfwert (Hash) der Adresse, und wie beim Kontaktformular Anfragen je IP-Adresse höchstens eine Stunde lang (Art. 6 Abs. 1 lit. f DSGVO). Die Seite zeigt dieselbe Antwort, ob es zur Adresse Lizenzen gibt oder nicht. Das Formular setzt keine Cookies.
5. Externe Links
Links zu Websites Dritter (z. B. DB-IP, MaxMind, Stripe, Link) unterliegen den Datenschutzbestimmungen der jeweiligen Anbieter.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
7. Unsere Software
Acmefyer, Spherifyer, GoDesk und i-Tracker laufen vollständig auf Ihren eigenen Systemen und senden keine Telemetrie an uns. Acmefyer und Spherifyer prüfen eine eingegebene Lizenz online bei www.wedigo.net: bei der Aktivierung und danach alle 30 Tage; scheitert eine Prüfung, wiederholt die Anwendung sie einmal täglich, bis sie gelingt. Übertragen werden die Seriennummer des Lizenzschlüssels, ein daraus berechneter Prüfwert (er belegt, dass der Schlüssel vorliegt, ohne ihn selbst zu senden), eine zufällige Installations-ID, Produkt und Version sowie technisch bedingt die IP-Adresse; die E-Mail-Adresse wird nicht übertragen. Zweck ist die Prüfung, ob die Lizenz gültig ist und nur auf einer Installation genutzt wird (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Lizenzvertrags). Seriennummer, Installations-ID, Produkt, Version und Zeitpunkt der letzten Prüfung speichern wir, solange die Lizenz besteht; endet sie (z. B. durch Rückerstattung), werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die IP-Adresse wird nicht in der Lizenzverwaltung gespeichert, sondern nur in den Server-Logdateien und dort nach spätestens 14 Tagen gelöscht. Ohne Lizenzschlüssel findet keine Lizenzprüfung statt. Außerdem verbinden sich die Anwendungen mit wedigo its, um nach Updates zu sehen: standardmäßig alle sechs Stunden ein Abruf von www.wedigo.net/update und, falls es eine neue Version gibt, deren Download. Dabei wird die IP-Adresse technisch bedingt übertragen; Daten über Ihre Installation oder Umgebung werden nicht gesendet. Der Abruf lässt sich in der Konfiguration abschalten (update.mode: off).
i-Tracker lädt seine Standortdatenbank für die Karte selbst herunter und prüft einmal täglich auf eine neue Version: standardmäßig bei DB-IP (db-ip.com), mit hinterlegtem MaxMind-Zugang bei MaxMind (maxmind.com). Dabei wird die IP-Adresse des i-Tracker-Servers technisch bedingt an den jeweiligen Anbieter übertragen. Wir erhalten davon nichts. Die automatische Aktualisierung lässt sich in der Konfiguration abschalten (geoip.auto_update: false).
8. Kundenbereich
Im Kundenbereich unter www.wedigo.net/customer/ sehen Kunden ihre Käufe, Lizenzschlüssel und die Installation, auf der eine Lizenz aktiv ist, lassen den Schlüssel erneut an die Kauf-E-Mail-Adresse senden und geben eine Installation frei. Die Zuordnung erfolgt über die E-Mail-Adresse, mit der Sie gekauft haben.
Verarbeitete Daten: Ihre E-Mail-Adresse (sie ist das Konto), ein Prüfwert Ihres Passworts (Argon2id, das Passwort selbst speichern wir nicht), die gewählte Sprache und Zeitpunkte von Anlage, letzter Anmeldung und Passwortänderung. Für die Anmeldung ein Einmal-Code per E-Mail bzw. ein Einmal-Link zum Setzen des Passworts, beide nur als Prüfwert und nur bis zum Ablauf (10 bzw. 30 Minuten). Richten Sie eine Authenticator-App ein, deren geheimen Schlüssel (verschlüsselt) und Prüfwerte Ihrer Notfallcodes. Je Anmeldung eine Sitzung mit Zeitpunkten und der Browser-Kennung; für „Letzte Anmeldungen“ und vertraute Geräte eine grobe Bezeichnung daraus (z. B. „Firefox · Windows“), die letzten 20 Anmeldungen. IP-Adressen speichert der Kundenbereich nicht. Die Kauf- und Lizenzdaten stammen aus unserer Lizenzverwaltung (Abschnitte 4 und 7); der Kundenbereich zeigt sie nur an. Wir senden Ihnen Service-Mails (Anmeldelink, Anmeldecode, Hinweis auf eine Anmeldung von einem neuen Gerät, auf eine Passwortänderung und auf das Einrichten oder Entfernen der Authenticator-App) über unseren eigenen Mailserver.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenbereich als Teil der Vertragsbeziehung, auf Ihren Wunsch) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten, z. B. Anmeldecode, Drosselung von Fehlversuchen, Hinweis bei neuem Gerät).
Cookies: Der Kundenbereich setzt nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), gültig nur für den Pfad /customer, nur über HTTPS, für Skripte nicht lesbar und nicht an andere Websites gesendet: __Secure-portal hält Sie angemeldet und wird erst nach erfolgreicher Anmeldung gesetzt (bis zum Schließen des Browsers bzw. Abmelden, serverseitig höchstens 24 Stunden, nach 2 Stunden ohne Nutzung ungültig). __Secure-trust wird nur gesetzt, wenn Sie „Diesem Gerät 30 Tage vertrauen“ wählen, und erspart auf diesem Gerät den Anmeldecode; es gilt fest 30 Tage und endet vorher bei Passwortänderung, „Passwort vergessen“, „Überall abmelden“ oder Entfernen in den Kontoeinstellungen. __Secure-gflow entsteht nur beim Klick auf „Mit Google anmelden“ und hält höchstens 10 Minuten den Zustand dieser einen Anmeldung.
Anmeldung mit Google: Sie ist nur für unsere eigene Administration freigeschaltet, nicht für Kunden. Wer auf „Mit Google anmelden“ klickt, wird zu Google weitergeleitet; Google verarbeitet die Anmeldung nach seinen eigenen Bedingungen (policies.google.com/privacy). Wir speichern von Google nur bei freigegebenen Admin-Konten die Google-Kennung und die bestätigte E-Mail-Adresse.
Speicherdauer und Empfänger: Das Konto besteht, bis Sie die Löschung verlangen (per E-Mail an its@wedigo.it oder über das Kontaktformular); dann löschen wir Konto, Sitzungen, Geräte und Anmeldeverlauf. Für Kauf- und Lizenzdaten gelten die Fristen aus Abschnitt 4. Protokolle unserer Verwaltungsaktionen zu einer Lizenz (z. B. „gesperrt“) bewahren wir 2 Jahre auf. Der Kundenbereich läuft auf demselben Server wie die Website (Abschnitt 2); eine Weitergabe an Dritte findet nicht statt. Rechnungen und Zahlungsdetails stellt Link (Stripe) bereit, der Kundenbereich verlinkt nur darauf.
Stand: Oktober 2026