Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken diese verwendet werden und welche Rechte Sie haben.

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

3. Datenerfassung auf dieser Website

3.1 Registrierung und Account

Bei der Registrierung für einen Account erfassen wir folgende Daten:

• Name: Zur Personalisierung und Kontaktaufnahme
• E-Mail-Adresse: Zur Account-Verifizierung und Kommunikation
• Passwort: Verschlüsselt gespeichert für die Authentifizierung
• Registrierungsdatum: Zur Verwaltung Ihres Accounts

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Accounts bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

3.2 API-Nutzung und Logs

Bei jeder Nutzung der API werden folgende Daten automatisch erfasst:

• User-ID: Zur Zuordnung der API-Aufrufe
• API-Key-ID: Zur Identifikation des verwendeten Schlüssels
• Endpoint: Welcher API-Endpunkt aufgerufen wurde
• Zeitstempel: Zeitpunkt des API-Aufrufs
• Response-Zeit: Zur Performance-Analyse
• Status-Code: Erfolg oder Fehler des Aufrufs
• IP-Adresse: Zu Sicherheitszwecken und Missbrauchserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit)

Speicherdauer: API-Logs werden für 90 Tage gespeichert, danach automatisch gelöscht.

3.3 Zahlungsdaten

Beim Kauf von Credits werden Zahlungsdaten über unseren Zahlungsdienstleister verarbeitet. Wir speichern selbst keine vollständigen Kreditkartendaten. Es werden lediglich folgende Informationen gespeichert:

• Transaktions-ID
• Rechnungsbetrag
• Zeitpunkt der Transaktion
• Status der Zahlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Gemäß gesetzlicher Aufbewahrungspflichten (7 Jahre)

4. Cookies und Tracking

Unsere Website verwendet Cookies zur Verbesserung der Funktionalität und Benutzererfahrung:

4.1 Notwendige Cookies

Diese Cookies sind für die grundlegende Funktionalität der Website erforderlich:

• Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldung
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.2 Analytische Cookies (optional)

Mit Ihrer Einwilligung verwenden wir Analyse-Tools zur Verbesserung unseres Angebots. Sie können der Verwendung jederzeit widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Zahlungsdienstleister: Zur Abwicklung von Zahlungen
• Hosting-Provider: Für den Betrieb unserer Server (innerhalb der EU)
• E-Mail-Dienst: Für den Versand transaktionaler E-Mails
• Gesetzliche Verpflichtung: Bei behördlicher Anordnung

Alle Dienstleister wurden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der DSGVO verpflichtet. Eine Datenübermittlung in Drittländer außerhalb der EU erfolgt nicht.

6. OAuth-Anmeldung (Google)

Bei der Anmeldung über Google OAuth werden folgende Daten von Google an uns übermittelt:

• Name
• E-Mail-Adresse
• Profilbild (optional)
• Google User-ID

Die Datenübermittlung erfolgt direkt zwischen Ihnen und Google. Wir erhalten nur die für die Registrierung notwendigen Informationen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: [email protected]

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Regelmäßige Sicherheits-Updates und Backups
• Zugriffsbeschränkungen auf personenbezogene Daten
• Hosting in zertifizierten Rechenzentren in Österreich/EU

9. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Alle Server und Dienstleister befinden sich innerhalb der EU (primär Österreich und Deutschland).

10. Datenlöschung

Ihre Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Ausnahmen gelten für Daten, die gesetzlichen Aufbewahrungsfristen unterliegen (z.B. Rechnungsdaten: 7 Jahre).

Sie können Ihren Account jederzeit im Dashboard löschen. Nach der Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Beschwerdrecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

13. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:
E-Mail: [email protected]
Support: [email protected]