Canonical: https://thehedgeling.com/de/privacy Language: de-DE Rechtl. # Datenschutz Was wir erfassen, warum, mit wem wir es teilen und wie lange wir es speichern. Gültig ab: 2026-11-12Version 2026-11-12 **Entwurf zur Prüfung durch die Rechtsabteilung.** Dieser Text wurde noch nicht von einem Anwalt geprüft und kann sich bis zur Endfassung ändern. ## 1. Wer wir sind und Geltungsbereich Diese Datenschutzrichtlinie erläutert, wie Hedgeling LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht von Utah („Hedgeling“, „wir“, „uns“), personenbezogene Daten erhebt, nutzt und weitergibt, wenn Sie diese Website besuchen, das Paket `@hedgeling/i18n` installieren oder die gehostete Konsole nutzen (zusammen der „Dienst“). Sie gilt für Kontoinhaber, in einen Arbeitsbereich eingeladene Teammitglieder und Besucher. When you use the Service on behalf of an organization, that organization controls the content it submits and we process that content on its instructions. This policy describes what we do with it. ## 2. Was wir erfassen **Kontodaten.** E-Mail-Adresse, Anzeigename, Passwort-Hash (wird von Amazon Cognito gespeichert, nicht von uns), Organisationsname, Rolle und Teammitgliedschaft, E-Mail-Domain des Arbeitsbereichsinhabers sowie Ihre Zustimmung zu den aktuellen Versionen der Bedingungen und Datenschutzrichtlinie. **Quellstrings und Übersetzungen.** Die aus Ihrem Code extrahierten benutzerseitigen Strings, der umgebende Code-Kontext zur präzisen Übersetzung, Übersetzungen und deren Revisionsverlauf, Glossare, Personas, Styleguides, importierte Dokumente (nur normalisierter Text; ursprüngliche Binärdateien werden nach dem Parsen verworfen), Prüfkommentare und Konsolen-Chat-Nachrichten. **Nutzungs- und Abrechnungsdaten.** Welche Funktionen Sie nutzen, wie viele Strings, Locales, Plätze und KI-Credits Sie verbrauchen, Provider-Token-Zahlen, Tarif- und Abostatus, Rechnungen und Zahlungsstatus sowie Budget-Benachrichtigungen. Kartendaten werden von Stripe erfasst und gespeichert, niemals von uns. **Zugangsdaten.** Für Ihre Projekte ausgestellte Dienst-Zugangsdaten und Berechtigungs-Leases (wir speichern nur einen Hash der Zugangsdaten) sowie alle von Ihnen verknüpften KI-Anbieterschlüssel (verschlüsselt gespeichert). **Protokolle und Sicherheitsaufzeichnungen.** IP-Adresse, Browser- oder Client-Version, Anfragepfade, Zeitstempel, Anmeldeereignisse, Rate-Limit-Zähler und Audit-Protokolle darüber, wer was in einem Arbeitsbereich geändert hat. **Diese Website.** Mit Ihrer Zustimmung verwenden wir Google Analytics über den Google Tag Manager, um Seitenaufrufe, Verweisquellen, Interaktionen und Geräteinformationen zu messen. Analyse-Cookies sind optional; Google erhält diese Nutzungsdaten erst, nachdem Sie der Analyse zustimmen. Wir aktivieren keine Personalisierung von Werbung. Google Fonts erhält Ihre IP-Adresse beim Laden von Schriftarten, und unser Host zeichnet standardmäßige Zugriffsprotokolle auf. **Das Befehlszeilen-Paket.** Das Paket sendet keine Telemetriedaten an uns. Wenn Sie eine Übersetzung mit Ihrem eigenen Anbieterschlüssel ausführen, werden die Quellstrings direkt von Ihrem Gerät an den von Ihnen konfigurierten Anbieter gesendet. Wenn Sie gehostete Funktionen nutzen, kommuniziert es über Ihre Dienst-Zugangsdaten mit der Konsole. ## 3. Wie wir es nutzen - to provide the Service: extracting, storing, translating, reviewing, and delivering your strings; - to authenticate you and enforce permissions, plan limits, and entitlements; - to bill you, detect and prevent abuse (including checking that a person claims only one free workspace), and reconcile usage; - to secure the Service, investigate incidents, and keep audit history; - to support you and respond to your requests; - to send service notices such as credential expiry, limit warnings, and changes to these documents; and - to comply with legal obligations. We do not use your source strings, translations, or other customer content to train AI models, and we do not sell personal data. We do not send marketing email without your consent. ## 4. Dienstleister, mit denen wir Daten teilen We use these providers to run the Service. Each processes data only as needed for its role. - **Amazon Web Services (AWS):** Hosting, Datenbanken, Speicher und Backups für die Konsole. - **Amazon Cognito:** Kontorerstellung, Anmeldung, Passwortspeicherung und Bestätigungs-E-Mails. - **Stripe:** Checkout, Zahlungsmethoden, Rechnungen und das Kunden-Abrechnungsportal. - **Google (Gemini) und Meta (Llama):** Wenn Sie verwaltete KI mit unserem Plattform-Schlüssel nutzen, werden die zu übersetzenden Texte und Kontexte zur Inferenz an die API des gewählten Anbieters gesendet. - **GitHub:** Wenn Sie ein Repository verknüpfen, lesen wir die von Ihnen gewählten Quelldateien und erstellen auf Ihre Anfrage Pull-Requests mit Übersetzungen unter Nutzung der gewährten Rechte. - **Google Workspace:** E-Mails, die Sie an unsere Support- und Vertriebsadressen senden. - **Google Fonts:** Web-Schriften auf der Marketing-Website, wie in Abschnitt 2 beschrieben. We may also disclose data when required by law, to protect the rights and safety of Hedgeling, our customers, or others, or as part of a merger, acquisition, or sale of assets (in which case this policy continues to apply to the transferred data). ## 5. Datenfluss bei Bring Your Own Key (BYOK) If you connect your own AI provider key, inference requests for your workspace go to that provider under your key, and the provider's privacy policy and data-handling terms govern that processing. We store the key encrypted with keys held in our server-side secret store, reveal only its last four characters in the console, record masked audit events when it changes, and never return it in plain text. Removing the key in the console does not revoke it with the provider. When you run the package locally with your own key, nothing about that translation passes through Hedgeling. ## 6. Aufbewahrung und Löschung We keep customer content for as long as your workspace exists. Ending a subscription does not delete your data; you keep read and verified-export access for a grace period of at least 30 days. Deletion starts only when an authorized user requests deletion of a project or organization in the console, which opens a 30-day export-only window. After that window we purge translation content: source strings, translations, context, glossaries, prompts, personas, imported documents, chat and AI payloads, and content snapshots in audit records. Organization deletion also removes memberships, credentials, invitations, and billing contact data. We retain a minimal set of records after deletion for accounting, security, and legal purposes: billing, invoice, tax, and payment facts; aggregate usage measurements with content removed; legal acceptance evidence; the record that a free workspace was claimed, with its email removed; and audit action, actor, and time records without content. Purged content may remain in encrypted database backups for a short period (currently up to seven days) before those backups expire. Signed payment-provider event payloads are redacted after 90 days. Deleting a workspace does not delete your individual account if you belong to other organizations. To delete your account entirely, contact us (section 10). ## 7. Sicherheit We protect data with encryption in transit (HTTPS) and at rest, role-based access control, tenant isolation, encrypted storage of provider keys, hashed storage of service credentials, signed short-lived entitlement leases, rate limiting, and audit logging. No system is perfectly secure; if you discover a vulnerability, please report it privately to [support@thehedgeling.com](mailto:support@thehedgeling.com) rather than in a public issue. ## 8. Internationale Übertragungen The console is hosted on AWS in the United States, and our providers may process data in the United States and other countries. If you use the Service from elsewhere, your data will be transferred to and processed in those locations. Where required, we rely on the providers' standard contractual safeguards for such transfers. ## 9. Ihre Rechte Depending on where you live, you may have the right to access, correct, export, restrict, or delete your personal data, to object to certain processing, and to complain to a supervisory authority. You can update account details and export your catalogs in the console at any time. For other requests, contact us at[support@thehedgeling.com](mailto:support@thehedgeling.com). We will verify your identity before acting on a request and respond within the time required by law. If you are a team member of a customer's workspace, we may direct your request to that customer. ## 10. Kontakt und Anfragen Privacy questions and requests: [support@thehedgeling.com](mailto:support@thehedgeling.com). ## 11. Kinder The Service is for businesses and developers and is not directed at children. We do not knowingly collect personal data from anyone under 16 (or a higher age where local law requires). If you believe a child has provided us data, contact us and we will delete it. ## 12. Cookies und lokaler Speicher The console uses strictly necessary cookies and browser storage to keep you signed in and protect against cross-site request forgery. The marketing site stores your analytics choice in local storage for up to 180 days. Analytics cookies are used only after you accept. You can change your choice or withdraw consent using Analytics settings on any marketing page. ## 13. Änderungen dieser Richtlinie We may update this policy from time to time. Each version carries a version date at the top of this page. For material changes we will notify account holders by email or in the console before the new version takes effect, and the console may ask you to re-accept it.