Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen

FREEVOX S.R.L.

Anschrift

Str. Crăițelor nr. 2B, camera 2, 075100 Otopeni, jud. Ilfov, Romania

E-Mail

support@wingo-ui.com

Für alle Fragen und Anfragen zum Datenschutz schreib an support@wingo-ui.com.

2. Welche Daten wir verarbeiten und warum

Besuch der Website. Unsere Server verarbeiten deine IP-Adresse, den Browsertyp, die aufgerufene Seite und die Uhrzeit, um die Seite auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 30 Tagen.

Dein Konto. E-Mail-Adresse, optional dein Name, Sprache, E-Mail-Einstellungen und das Registrierungsdatum. Wir brauchen sie, um dir dein Konto bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Sicherheit. Einmalcodes und -links zur Anmeldung (wenige Minuten gültig), öffentliche Passkey-Schlüssel (deinen privaten Schlüssel und biometrische Daten erhalten wir nie), das Zwei-Faktor-Geheimnis und gehashte Backup-Codes, falls du die Zwei-Faktor-Authentifizierung aktivierst, sowie aktive Sitzungen mit IP-Adresse und Gerätetyp, damit du sie prüfen und beenden kannst. Wichtige Kontoereignisse, etwa ein neuer Passkey oder API-Schlüssel, halten wir in einem Sicherheitsprotokoll fest (Vertrag und berechtigtes Interesse an Sicherheit).

API-Schlüssel und Nutzung. API-Schlüssel speichern wir nur als Hash. Ruft die CLI oder der MCP-Server eine Komponente ab, erfassen wir Komponente, Version und Kanal mit Bezug zu deinem Konto, um Lizenz und Ratenbegrenzung durchzusetzen und zu verstehen, welche Komponenten gefragt sind (berechtigtes Interesse). Die Inhalte deiner Projekte erhalten wir nicht.

Käufe. Plan, Preise, Zahlungen, Rechnungen, Rechnungsname, E-Mail, Anschrift und USt-IdNr. Karten- und Zahlungsdaten verarbeitet Stripe, sie erreichen uns nie. Mit den Rechnungsangaben stellen wir deine Rechnung selbst aus und schicken sie dir per E-Mail. Diese Daten brauchen wir für den Vertrag, und Rechnungen müssen wir für die steuerrechtlich vorgeschriebene Dauer aufbewahren (Art. 6 Abs. 1 lit. b und c DSGVO).

E-Mails. Wir schicken dir Anmeldecodes, Belege und wichtige Kontonachrichten (Vertrag). Release Notes bekommst du nur, solange du Produkt-Updates aktiviert lässt, und du kannst sie mit einem Klick abbestellen. Werbe-E-Mails schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren, welche E-Mails verschickt und zugestellt wurden.

Support. Wenn du uns schreibst, nutzen wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten.

3. Cookies und lokaler Speicher

Wir nutzen nur, was für den Betrieb der Seite unbedingt nötig ist, deshalb brauchen wir kein Einwilligungsbanner:

• ein Sitzungscookie, das dich angemeldet hält, und kurzlebige Cookies für Anmelde- und Zwei-Faktor-Schritte;
• ein Sprachcookie (NEXT_LOCALE), das sich deine gewählte Sprache für ein Jahr merkt;
• deine Wahl zwischen hellem und dunklem Design, gespeichert im lokalen Speicher deines Browsers.

Schriftarten liefern wir von unseren eigenen Servern aus. Analyse- oder Werbecookies setzen wir nicht ein.

4. Dienstleister

Wir arbeiten mit wenigen, sorgfältig ausgewählten Dienstleistern, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

Stripe

Zahlungsabwicklung (Rechnungen stellt nicht Stripe aus, sondern wir). Stripe Payments Europe, Ltd., Dublin, Irland. Stripe kann Daten auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln in die USA übermitteln. Mehr unter stripe.com/de/privacy.

SmartBill

Rechnungsstellung. Deine Rechnung erstellen wir im Rechnungsprogramm SmartBill (Rumänien, EU) aus Rechnungsname, Anschrift, USt-IdNr. und E-Mail.

PowerMail

Versand unserer E-Mails (Anmeldecodes, Belege, Kontonachrichten). Operated by FREEVOX S.R.L. itself; emails are delivered through Amazon Web Services EMEA SARL (Amazon SES), 38 Avenue John F. Kennedy, L-1855 Luxembourg

Hosting

Server für Website, API und Datenbank. OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (servers in France)

Wir verkaufen keine personenbezogenen Daten und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

• Kontodaten: solange dein Konto besteht. Löschst du dein Konto, löschen oder anonymisieren wir sie innerhalb von 30 Tagen.
• Rechnungen und Zahlungsunterlagen: für die steuer- und handelsrechtlich vorgeschriebene Dauer, in der Regel bis zu 10 Jahre.
• Sitzungen: bis sie ablaufen oder du dich abmeldest. Sicherheitsprotokoll: 24 Monate. E-Mail-Versandprotokoll: 12 Monate. Server-Logs: 30 Tage.
• Nutzungsdaten zu Komponenten: 24 Monate, danach nur noch in zusammengefasster Form.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In deinen Kontoeinstellungen kannst du deine Daten selbst exportieren und dein Konto löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest, oder in dem wir unseren Sitz haben.

7. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Die Anmeldung funktioniert ohne Passwort, API-Schlüssel und Backup-Codes speichern wir als Hash, und der Zugang zu Produktivsystemen ist beschränkt und durch Mehr-Faktor-Authentifizierung geschützt.

8. Kinder

Wingo UI ist ein Werkzeug für Entwicklerinnen und Entwickler und richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail.