Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang zur Bereitstellung unseres Dienstes und zum Betrieb Ihres Kontos. Insbesondere:

• Kontodaten: die zur Anmeldung genutzte E-Mail-Adresse, Ihr Plan und Credit-Saldo sowie Konto-Metadaten.

• API-Nutzungsdaten: die aufgerufenen Endpunkte, Zeitstempel, Request-Anzahl und Credit-Verbrauch, verknüpft mit Ihren API-Keys.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Daten, unmittelbar durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten werden nicht bei uns gespeichert.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Support-Anfragen.

• Server-Logdaten: technische Zugriffsdaten wie IP-Adresse, Zugriffszeit, angeforderte Ressource sowie Browser-/Systeminformationen.

3. Zwecke und Rechtsgrundlagen

• Zur Vertragserfüllung und Bereitstellung der API (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Wahrung berechtigter Interessen an sicherem, stabilem und missbrauchsfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Auf Grundlage Ihrer Einwilligung, soweit erteilt (Art. 6 Abs. 1 lit. a DSGVO).

4. Authentifizierung (Auth0)

Die Anmeldung erfolgt über Auth0 (Okta, Inc.). Bei der Anmeldung werden Ihre E-Mail-Adresse und Authentifizierungs-Metadaten verarbeitet, um Ihre Sitzung herzustellen und abzusichern. Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an sicherer Authentifizierung (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Hosting (AWS)

Unsere Dienste werden bei Amazon Web Services (AWS) betrieben. Technisch notwendige Daten werden in Server-Logfiles verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd. und verbundene Unternehmen). Die erforderlichen Daten, insbesondere Name, E-Mail sowie Zahlungs-/Rechnungsdaten, werden an Stripe übermittelt und dort in eigener Verantwortung verarbeitet. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an sicherer Zahlung (Art. 6 Abs. 1 lit. b und f DSGVO).

7. E-Mail-Versand (Amazon SES / Resend)

Für transaktionale E-Mails (Konto, Kaufbestätigungen, Benachrichtigungen) nutzen wir einen E-Mail-Versanddienstleister (Amazon SES oder Resend). Verarbeitet werden Ihre E-Mail-Adresse und die zugehörigen Nachrichtendaten. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Webanalyse (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er verwendet Cookies (zum Beispiel _ga, _ga_TWB068MPCG und _gid), um die Nutzung der Website aggregiert und pseudonym auszuwerten; IP-Adressen werden zuvor innerhalb der EU gekürzt. Der Dienst wird erst geladen, nachdem Sie die Kategorie Statistik im Cookie-Banner akzeptiert haben, davor wird kein Analyse-Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungen-Link im Footer widerrufen können. Eine Übermittlung an Google LLC in den USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

9. Spam-Schutz im Kontaktformular (Google reCAPTCHA)

Unser Kontaktformular ist durch Google reCAPTCHA v3 geschützt, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und der Google LLC. Bei Nutzung des Formulars verarbeitet reCAPTCHA Ihre IP-Adresse sowie Interaktions- und Gerätedaten (zum Beispiel Mausbewegungen, Zeitverläufe und Browser-Merkmale), um zu bewerten, ob die Anfrage von einem Menschen stammt, und so Spam und automatisierten Missbrauch zu verhindern. Die Prüfung läuft im Hintergrund und erfordert keine Aufgabenlösung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Google-Datenschutzerklärung und die Google-Nutzungsbedingungen, eine Übermittlung an die Google LLC in den USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

10. Betrugsprävention bei der Registrierung (IPQualityScore)

Bei der Erstellung eines neuen Kontos gleichen wir die zur Registrierung genutzte IP-Adresse mit dem IP-Reputations- und Betrugserkennungsdienst der IPQualityScore LLC (USA) ab. Diese Prüfung erfolgt im Rahmen einer Auth0-Pre-Registration-Action und dient dazu, Betrug, VPN-/Proxy-Missbrauch und automatisierte Bot-Registrierungen zu unterbinden. Verarbeitet werden Ihre IP-Adresse und die daraus abgeleiteten Risikosignale; eine darüber hinausgehende Profilbildung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch sowie an der Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich, siehe Abschnitt zur Übermittlung in Drittländer.

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung erfolgt nur, soweit zur Vertragserfüllung erforderlich, gesetzlich geboten oder mit Ihrer Einwilligung. Auftragsverarbeiter sind insbesondere: Hosting (AWS), Authentifizierung (Auth0), Zahlung (Stripe), E-Mail (Amazon SES oder Resend), Google reCAPTCHA im Kontaktformular zum Schutz vor Spam und Missbrauch (Google verarbeitet dafür Nutzungs- und Gerätedaten wie die IP-Adresse; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, es gelten die Google-Datenschutzerklärung und -Nutzungsbedingungen), IPQualityScore zur Betrugs- und Missbrauchsprävention bei der Registrierung (Verarbeitung der IP-Adresse auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO) und, vorbehaltlich Ihrer Einwilligung, Webanalyse (Google). Wir schließen Verträge nach Art. 28 DSGVO.

12. Übermittlung in Drittländer

Der Verantwortliche (B A Media Group FZE LLC) hat seinen Sitz in den Vereinigten Arabischen Emiraten (Drittland). Einzelne Dienstleister können Daten in Drittländern, insbesondere den USA, verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

13. Speicherdauer

Wir speichern Daten nur so lange, wie für die genannten Zwecke erforderlich. Konto- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und im Rahmen gesetzlicher Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre) aufbewahrt. Server-Logdaten werden nur kurzfristig gespeichert und dann gelöscht oder anonymisiert.

14. Ihre Rechte

Nach der DSGVO haben Sie die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).