Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang zur Bereitstellung unseres Dienstes und zum Betrieb Ihres Kontos. Insbesondere:

• Kontodaten: die zur Anmeldung genutzte E-Mail-Adresse, Ihr Plan und Credit-Saldo sowie Konto-Metadaten.

• API-Nutzungsdaten: die aufgerufenen Endpunkte, Zeitstempel, Request-Anzahl und Credit-Verbrauch, verknüpft mit Ihren API-Keys.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Daten, unmittelbar durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten werden nicht bei uns gespeichert.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Support-Anfragen.

• Server-Logdaten: technische Zugriffsdaten wie IP-Adresse, Zugriffszeit, angeforderte Ressource sowie Browser-/Systeminformationen.

3. Zwecke und Rechtsgrundlagen

• Zur Vertragserfüllung und Bereitstellung der API (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Wahrung berechtigter Interessen an sicherem, stabilem und missbrauchsfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Auf Grundlage Ihrer Einwilligung, soweit erteilt (Art. 6 Abs. 1 lit. a DSGVO).

4. Authentifizierung (Auth0)

Die Anmeldung erfolgt über Auth0 (Okta, Inc.). Bei der Anmeldung werden Ihre E-Mail-Adresse und Authentifizierungs-Metadaten verarbeitet, um Ihre Sitzung herzustellen und abzusichern. Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an sicherer Authentifizierung (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Hosting (AWS)

Unsere Dienste werden bei Amazon Web Services (AWS) betrieben. Technisch notwendige Daten werden in Server-Logfiles verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd. und verbundene Unternehmen). Die erforderlichen Daten, insbesondere Name, E-Mail sowie Zahlungs-/Rechnungsdaten, werden an Stripe übermittelt und dort in eigener Verantwortung verarbeitet. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an sicherer Zahlung (Art. 6 Abs. 1 lit. b und f DSGVO).

7. E-Mail-Versand (Amazon SES / Resend)

Für transaktionale E-Mails (Konto, Kaufbestätigungen, Benachrichtigungen) nutzen wir einen E-Mail-Versanddienstleister (Amazon SES oder Resend). Verarbeitet werden Ihre E-Mail-Adresse und die zugehörigen Nachrichtendaten. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Webanalyse (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er verwendet Cookies (zum Beispiel _ga, _ga_TWB068MPCG und _gid), um die Nutzung der Website aggregiert und pseudonym auszuwerten; IP-Adressen werden zuvor innerhalb der EU gekürzt. Der Dienst wird erst geladen, nachdem Sie die Kategorie Statistik im Cookie-Banner akzeptiert haben, davor wird kein Analyse-Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungen-Link im Footer widerrufen können. Eine Übermittlung an Google LLC in den USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

9. Spam-Schutz im Kontaktformular (Google reCAPTCHA)

Unser Kontaktformular ist durch Google reCAPTCHA v3 geschützt, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und der Google LLC. Bei Nutzung des Formulars verarbeitet reCAPTCHA Ihre IP-Adresse sowie Interaktions- und Gerätedaten (zum Beispiel Mausbewegungen, Zeitverläufe und Browser-Merkmale), um zu bewerten, ob die Anfrage von einem Menschen stammt, und so Spam und automatisierten Missbrauch zu verhindern. Die Prüfung läuft im Hintergrund und erfordert keine Aufgabenlösung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Google-Datenschutzerklärung und die Google-Nutzungsbedingungen, eine Übermittlung an die Google LLC in den USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

10. Betrugsprävention bei der Registrierung (IPQualityScore)

Bei der Erstellung eines neuen Kontos gleichen wir die zur Registrierung genutzte IP-Adresse mit dem IP-Reputations- und Betrugserkennungsdienst der IPQualityScore LLC (USA) ab. Diese Prüfung erfolgt im Rahmen einer Auth0-Pre-Registration-Action und dient dazu, Betrug, VPN-/Proxy-Missbrauch und automatisierte Bot-Registrierungen zu unterbinden. Verarbeitet werden Ihre IP-Adresse und die daraus abgeleiteten Risikosignale; eine darüber hinausgehende Profilbildung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch sowie an der Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

11. Bewertungsportal (Trustportal)

In der Fußzeile zeigen wir eine Zusammenfassung der Bewertungen über scraper-api.com aus dem Bewertungsportal Trustportal (trustportal.biz). Trustportal ist ein Bewertungsportal der B A Media Group FZE LLC, die auch diese Website betreibt. Dazu lädt Ihr Browser ein Skript und die Bewertungszusammenfassung von trustportal.biz, wobei technisch bedingt Ihre IP-Adresse übermittelt wird. Trustportal setzt keine Cookies und greift nicht auf den lokalen Speicher Ihres Browsers zu. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).

12. Live-Chat (fonella)

Auf unserer Website bieten wir einen Live-Chat an, in dem ein KI-Assistent Fragen zu unserer API, ihren Endpunkten und den Preisen beantwortet. Der Chat läuft mit fonella, einem Dienst der WBA Systems GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, die ihn als Auftragsverarbeiterin in unserem Auftrag betreibt (Art. 28 DSGVO). Damit die Seite schnell lädt, ruft Ihr Browser das Chatfenster von fonella.ai erst nach Ihrer ersten Eingabe auf der Seite oder einige Sekunden nach dem Laden ab; fonella erhält dabei Ihre IP-Adresse und die Angaben, die Ihr Browser bei jedem Abruf mitsendet. Cookies setzt der Chat nicht. Im Speicher Ihres Browsers legt er eine zufällige Kennung ab (fonella-chat-session), die Ihre Chats auch über mehrere Tabs und spätere Besuche verknüpft und dort bleibt, bis Sie sie löschen; Kennung und Verlauf des laufenden Gesprächs und ob Sie das Chatfenster schon geöffnet haben, behält er nur, bis Sie den Tab schließen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen direkt auf der Seite und ohne Wartezeit zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO); die Einträge können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

Wenn Sie schreiben, verarbeiten wir Ihre Nachrichten mit allem, was Sie darin angeben, etwa Name, E-Mail-Adresse oder Angaben zu Ihrem Vorhaben, dazu die Kennung, die Sprache, die Adresse und den Titel der Seite, auf der Sie schreiben, Ihre IP-Adresse, Angaben zu Ihrem Browser und den Zeitpunkt, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Für Fragen zu Endpunkten schlägt der Chat in unserer öffentlichen API-Referenz auf unserem eigenen Server nach; dabei erhält unser Server nur die Suchbegriffe und eine Kennung des Gesprächs, nicht Ihre Nachrichten. Die Antworten erzeugt ein Sprachmodell automatisch, ebenso die kurze Zusammenfassung, die wir nach dem Chat mit den darin genannten Kontaktdaten per E-Mail und als Push-Mitteilung erhalten. Dafür gehen Ihre Nachrichten mit dem bisherigen Verlauf an die OpenRouter, Inc. in den USA, die sie je nach Verfügbarkeit an ein Sprachmodell von OpenAI, Anthropic, Google oder Meta weiterleitet. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). fonella speichert den Chat auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt; er wird gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Zum Schutz vor Missbrauch werden die Nachrichten je IP-Adresse und Minute gezählt und diese Zählung nach etwa einem Tag gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine API-Schlüssel, Passwörter oder Zahlungsdaten ein. Datenschutzhinweise von OpenRouter: openrouter.ai/privacy.

13. Telefonische Anfragen

Unter der auf dieser Website angegebenen Telefonnummer nimmt ein KI-gestützter Telefonassistent Ihren Anruf entgegen. Zu Beginn des Gesprächs wird angesagt, dass Sie mit einem KI-gestützten Telefonassistenten sprechen.

Verantwortlich für die Verarbeitung ist die B A Media Group FZE LLC, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Vereinigte Arabische Emirate (siehe Impressum). Die Telefonplattform betreibt als technischer Dienstleister die WBA Systems GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, mit ihrem Dienst fonella.

Verarbeitet werden Ihre Rufnummer, sofern sie übermittelt wird, die angerufene Nummer, Datum, Uhrzeit und Dauer des Anrufs, der Gesprächsinhalt als Sprache und als Text (Transkript), eine automatisch erstellte Zusammenfassung sowie Angaben, die Sie im Gespräch nennen, zum Beispiel Name, E-Mail-Adresse oder Rückrufnummer.

Ihre Sprache wird während des Gesprächs in Text umgewandelt. Ein KI-Sprachmodell erzeugt daraus eine Antwort, die per Sprachsynthese vorgelesen wird. Nach dem Gespräch werden eine Zusammenfassung erstellt, Transkript und Zusammenfassung übersetzt und genannte Kontaktangaben erkannt. Über den Anruf werden wir per E-Mail und gegebenenfalls per Push-Nachricht benachrichtigt. Das Gespräch wird nicht als Audio aufgezeichnet.

Dabei werden folgende Dienstleister eingesetzt:

sipgate GmbH, Düsseldorf, Deutschland: Rufnummer und Vermittlung des Anrufs.

Vapi Inc., 150 Spear Street, Suite 1000, San Francisco, CA 94105, USA: Führung des Gesprächs und Zusammenfassung. Vapi bindet dafür Deepgram, Inc., San Francisco, USA (Spracherkennung), Google LLC, Mountain View, USA (Sprachmodell Gemini) und ElevenLabs, Inc., New York, USA (Sprachsynthese) ein.

OpenRouter, Inc., USA: Übersetzung von Transkript und Zusammenfassung und Erkennung genannter Kontaktangaben, mit Modellen von Google, ersatzweise OpenAI oder Meta.

Amazon Web Services EMEA SARL, Luxemburg: Speicherung in Rechenzentren in Frankfurt am Main.

Mailgun Technologies, Inc. (Sinch), USA: Versand der Benachrichtigungs-E-Mail über die EU-Region.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen jederzeit, auch außerhalb der Geschäftszeiten, entgegenzunehmen und zu beantworten.

Dabei werden Daten in die USA übermittelt. Vapi stützt Übermittlungen aus der EU auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen die Daten, sobald sie für den genannten Zweck nicht mehr erforderlich sind, oder auf Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vapi speichert Transkript, Gesprächsverlauf, Zusammenfassung und technische Protokolle ebenfalls und löscht sie auf Anforderung. Die WBA Systems GmbH verwendet die Gesprächsdaten nach eigenen Angaben nicht zum Training von KI-Modellen. Vapi gibt sie nach seinen Nutzungsbedingungen nicht an Dritte zu deren Modelltraining weiter, darf sie aber ohne Bezug zu uns oder zu Ihnen zur Verbesserung des eigenen Dienstes nutzen, etwa der Spracherkennung.

Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, erreichen Sie uns auch per E-Mail an die im Impressum genannte Adresse. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie Ihr Beschwerderecht bei einer Aufsichtsbehörde (Art. 15 bis 21 und 77 DSGVO) gelten auch für diese Daten.

14. Empfänger und Auftragsverarbeiter

Eine Übermittlung erfolgt nur, soweit zur Vertragserfüllung erforderlich, gesetzlich geboten oder mit Ihrer Einwilligung. Auftragsverarbeiter sind insbesondere: Hosting (AWS), Authentifizierung (Auth0), Zahlung (Stripe), E-Mail (Amazon SES oder Resend), Google reCAPTCHA im Kontaktformular zum Schutz vor Spam und Missbrauch (Google verarbeitet dafür Nutzungs- und Gerätedaten wie die IP-Adresse; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, es gelten die Google-Datenschutzerklärung und -Nutzungsbedingungen), IPQualityScore zur Betrugs- und Missbrauchsprävention bei der Registrierung (Verarbeitung der IP-Adresse auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO), das Bewertungsportal Trustportal der B A Media Group FZE LLC, der Live-Chat fonella der WBA Systems GmbH mit OpenRouter und den Anbietern der Sprachmodelle für seine Antworten und, vorbehaltlich Ihrer Einwilligung, Webanalyse (Google). Wir schließen Verträge nach Art. 28 DSGVO.

15. Übermittlung in Drittländer

Der Verantwortliche (B A Media Group FZE LLC) hat seinen Sitz in den Vereinigten Arabischen Emiraten (Drittland). Einzelne Dienstleister können Daten in Drittländern, insbesondere den USA, verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

16. Speicherdauer

Wir speichern Daten nur so lange, wie für die genannten Zwecke erforderlich. Konto- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und im Rahmen gesetzlicher Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre) aufbewahrt. Server-Logdaten werden nur kurzfristig gespeichert und dann gelöscht oder anonymisiert.

17. Ihre Rechte

Nach der DSGVO haben Sie die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).