In jeder Einladung steckt Vertrauen.

Nein. Jede Abfrage erfolgt gegen den Workspace, dem der Datensatz gehört, sodass sich ein Datensatz einer anderen Organisation verhält, als existiere er nicht. Agenturen können zudem die Daten jedes Kunden getrennt halten, serverseitig durchgesetzt, und diese Grenzen werden vor jedem Release durch automatisierte Tests verifiziert.

Gästedaten werden bei der Übertragung und im Ruhezustand verschlüsselt und in der EU gespeichert. Kontaktdaten werden für Teammitglieder ohne entsprechende Berechtigung maskiert, sensible Angaben sind auf die Rollen beschränkt, die sie benötigen, und Exporte mit personenbezogenen Daten erfordern eine Begründung und werden protokolliert. Einladungslinks und Einlasscodes enthalten keine personenbezogenen Informationen.

Anmeldung mit Google (OAuth 2.0 mit PKCE) oder mit einer E-Mail-Adresse und einem Passwort, das mit Argon2id gehasht wird. Mehr-Faktor-Authentifizierung und Enterprise Single Sign-on wie SAML werden derzeit nicht angeboten.

Jedes Mitglied hat eine Rolle mit einem festgelegten Satz an Berechtigungen — vom Inhaber bis zu Berichtslesern und Einlasspersonal. Kontaktdaten und sensible Angaben folgen diesen Berechtigungen, und das Einlasspersonal sieht immer nur den Einlass-Bildschirm.

Einladungslinks enthalten einen nicht erratbaren Wert von 256 Bit, und QR-Karten werden mit einem serverseitigen geheimen Schlüssel erzeugt. Beide werden nur als schlüsselbasierte Hashes gespeichert und auf unseren Servern geprüft, und eine Karte gewährt ihrem Gast einmal Einlass.

In der Europäischen Union: Die Anwendung läuft in Frankfurt, und die Produktionsdatenbank wird in der EU betrieben. Einige Unterauftragsverarbeiter, etwa der E-Mail-Versand und der Anbieter von AI Studio, verarbeiten Daten möglicherweise außerhalb der EU; die Seite zu den Unterauftragsverarbeitern führt jeden einzelnen auf.

Winglark ist auf die Datenschutz-Grundverordnung der EU als Grundlage ausgelegt, und dieselben Schutzmaßnahmen gelten für Menschen, wo immer sie leben, auch unter der UK GDPR, dem türkischen KVKK, dem Schweizer DSG und dem kalifornischen CCPA: Speicherung in der EU, Zugriff nach Rolle, Export in jedem Tarif und Löschung einer Veranstaltung, ihrer Gästeliste oder eines ganzen Kontos. Der Veranstalter entscheidet, wozu Gästedaten erhoben werden; Winglark verarbeitet sie in seinem Auftrag. Maßgeblich ist die Datenschutzerklärung; Fragen zu einem bestimmten Gesetz können Sie über die Kontaktseite stellen.

Nein. AI Studio sendet nur Veranstaltungsdetails und Ihre eigenen Anweisungen an seinen Anbieter, und nur, wenn Sie es nutzen.

Die Menschen, die Winglark gebaut haben, untersuchen direkt: das Problem eindämmen, den Dienst wiederherstellen und betroffene Kunden über die Kontaktdaten in ihrem Workspace informieren. Wir veröffentlichen keine vertraglich zugesicherten Reaktions- oder Wiederherstellungszeiten.

Ja. Unser Datenbankanbieter führt eine fortlaufende Historie der Produktionsdatenbank, und Winglark pflegt ein dokumentiertes Verfahren für die Wiederherstellung daraus.

Derzeit nicht, und ein unabhängiger Penetrationstest wurde noch nicht beauftragt. Unsere Sicherheitskontrollen sind Kontrolle für Kontrolle anhand des Codes und der Tests dokumentiert, die sie umsetzen, und wir gehen sie im Rahmen einer Bewertung mit Sicherheitsteams durch.

Ja. Wir beantworten Sicherheitsfragebögen und bieten einen Architektur-Walkthrough mit den Menschen an, die das System gebaut haben. Nutzen Sie die Kontaktseite und erwähnen Sie Ihre Bewertung.