Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist Samuele Cumani, Via Le Povere 22, 60044 Fabriano (AN), Italien. Für alle Anfragen zu deinen Daten schreib an info@heku.dev.

• Konto: E-Mail-Adresse, Name oder Anzeigename, gegebenenfalls Profilbild, Registrierungsdatum, Passwort (das wir nie sehen: Es wird vom Authentifizierungsdienst in verschlüsselter Form verwahrt).
• Projekte und Chats: die Nachrichten, die du dem Assistenten schreibst, die Dateien, die du anhängst (Bilder, Logos, Screenshots), der Code und die Inhalte der generierten Websites, die gespeicherten Versionen und die veröffentlichten Websites.
• Technische Logs: IP-Adresse, Browser- und Gerätetyp, Zugriffszeiten, genutzte Seiten und Funktionen, Fehler der Anwendung und Verbrauchsmessungen der KI-Modelle (Tokens und Kosten pro Durchlauf). Sie dienen dazu, den Dienst zu betreiben und zu schützen; wir bewahren sie 90 Tage auf.
• Zahlungen (sobald die kostenpflichtigen Tarife aktiv sind): Die Zahlungen laufen über Stripe, das die Kartendaten als eigenständiger Verantwortlicher verarbeitet. Wir erhalten nur das Ergebnis, den Betrag, den gewählten Tarif und die für die Rechnung nötigen Daten. Kartennummern speichern wir nicht.
• Enterprise-Anfragen: Wenn du das Formular auf der Enterprise-Seite ausfüllst, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen, Teamgröße, ungefähres Budget und Nachricht, ausschließlich um dir zu antworten.

• Um den Dienst zu erbringen (Konto anlegen, Websites bauen und veröffentlichen, Projekte speichern, Credits abrechnen): Rechtsgrundlage ist die Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Für Sicherheit und Missbrauchsprävention (Logs, Nutzungslimits, Sperrung betrügerischer Aktivitäten): berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
• Für gesetzliche Pflichten (Buchhaltung und Steuern bei Zahlungen): Art. 6 Abs. 1 lit. c.
• Für Mitteilungen zum Dienst (Bestätigungen, Hinweise zu Konto, Credits, Änderungen der Bedingungen): Erfüllung des Vertrags. Wir verschicken keine Werbe-E-Mails; sollten wir das eines Tages tun, fragen wir dich vorher (Einwilligung, Art. 6 Abs. 1 lit. a), und du kannst jederzeit Nein sagen.

Die Inhalte deiner Projekte und Chats werden an die unter Punkt 5 aufgeführten Anbieter von KI-Modellen nur gesendet, um das zu generieren, was du anforderst. Wir verwenden sie nicht, um Modelle zu trainieren.

• Konto, Projekte und Chats: solange dein Konto besteht.
• Löschung des Kontos: Auf deine Anfrage an info@heku.dev löschen wir Konto, Projekte, Chats und Dateien innerhalb von 30 Tagen. Veröffentlichte Websites werden offline genommen.
• Technische Logs: 90 Tage, danach gelöscht oder anonymisiert.
• Abrechnungsdaten: für die vom italienischen Recht vorgeschriebene Dauer (in der Regel 10 Jahre).
• Enterprise-Anfragen: bis zu 24 Monate ab dem letzten Kontakt.

Wir betreiben keine physischen Server. Wir stützen uns auf folgende Anbieter, die jeweils für ihren Teil als Auftragsverarbeiter (Art. 28 DSGVO) bestellt sind:

• Vercel (Vereinigte Staaten): Hosting der Anwendung und der veröffentlichten Websites.
• Supabase, über Lovable Cloud (Server in der Europäischen Union): Datenbank, Authentifizierung, Dateien und Backups.
• Anthropic und OpenAI (Vereinigte Staaten): KI-Modelle, die aus deinen Anfragen Code, Texte und Bilder generieren.
• E2B (Vereinigte Staaten): isolierte Umgebungen, in denen die Vorschau der Website läuft, während du sie baust.
• Resend (Vereinigte Staaten): Versand der Service-E-Mails.
• Hostinger (Europäische Union): Registrierung und Verwaltung der Domain heku.dev.
• Stripe (sobald die Zahlungen aktiv sind): Einzug der Zahlungen, als eigenständiger Verantwortlicher.

Bei Anbietern mit Sitz in den Vereinigten Staaten erfolgt die Datenübermittlung mit den von der DSGVO vorgesehenen Garantien: von der Europäischen Kommission genehmigte Standardvertragsklauseln und, soweit der Anbieter ihm beigetreten ist, das EU-US Data Privacy Framework. Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter.

Auf Anfrage bei uns kannst du jederzeit:

• erfahren, welche Daten wir über dich haben, und eine Kopie davon erhalten (Auskunft und Datenübertragbarkeit);
• sie berichtigen lassen, wenn sie falsch sind (Berichtigung);
• sie löschen lassen, indem das Konto geschlossen wird (Löschung);
• ihre Verarbeitung einschränken lassen oder ihr widersprechen, in den gesetzlich vorgesehenen Fällen;
• eine erteilte Einwilligung widerrufen, ohne dass dies das zuvor Geschehene berührt.

Es genügt eine E-Mail an info@heku.dev von der Adresse, mit der du registriert bist: Wir antworten innerhalb von 30 Tagen. Wenn du der Ansicht bist, dass die Verarbeitung gegen das Gesetz verstößt, kannst du dich an die italienische Datenschutzbehörde wenden (Garante per la protezione dei dati personali, garanteprivacy.it).

Heku ist nicht für Personen unter 16 Jahren gedacht. Wenn wir feststellen, dass ein Konto von einer Person unter 16 Jahren ohne die Einwilligung des Trägers der elterlichen Verantwortung eröffnet wurde, schließen wir es und löschen die Daten.

Wie wir die Daten schützen, steht auf der Seite Sicherheit. Wir verwenden nur technische Cookies und Speicher, ohne Tracking: Die Einzelheiten stehen auf der Cookie-Seite.

Wenn wir etwas Wesentliches ändern, teilen wir es dir per E-Mail oder mit einem Hinweis im Dienst mit. Version und Datum am Ende geben immer an, welcher Text gilt.