Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang zur Bereitstellung unseres Dienstes und zum Betrieb Ihres Kontos. Insbesondere:

• Kontodaten: die zur Anmeldung genutzte E-Mail-Adresse, Ihr Plan und Credit-Saldo sowie Konto-Metadaten.

• API-Nutzungsdaten: die aufgerufenen Endpunkte, Zeitstempel, Request-Anzahl und Credit-Verbrauch, verknüpft mit Ihren API-Keys.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Daten, unmittelbar durch unseren Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten werden nicht bei uns gespeichert.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Support-Anfragen.

• Server-Logdaten: technische Zugriffsdaten wie IP-Adresse, Zugriffszeit, angeforderte Ressource sowie Browser-/Systeminformationen.

3. Zwecke und Rechtsgrundlagen

• Zur Vertragserfüllung und Bereitstellung der API (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Wahrung berechtigter Interessen an sicherem, stabilem und missbrauchsfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Auf Grundlage Ihrer Einwilligung, soweit erteilt (Art. 6 Abs. 1 lit. a DSGVO).

4. Authentifizierung (Auth0)

Die Anmeldung erfolgt über Auth0 (Okta, Inc.). Bei der Anmeldung werden Ihre E-Mail-Adresse und Authentifizierungs-Metadaten verarbeitet, um Ihre Sitzung herzustellen und abzusichern. Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an sicherer Authentifizierung (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Hosting (AWS)

Unsere Dienste werden bei Amazon Web Services (AWS) betrieben. Technisch notwendige Daten werden in Server-Logfiles verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd. und verbundene Unternehmen). Die erforderlichen Daten – insbesondere Name, E-Mail sowie Zahlungs-/Rechnungsdaten – werden an Stripe übermittelt und dort in eigener Verantwortung verarbeitet. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an sicherer Zahlung (Art. 6 Abs. 1 lit. b und f DSGVO).

7. E-Mail-Versand (Amazon SES / Resend)

Für transaktionale E-Mails (Konto, Kaufbestätigungen, Benachrichtigungen) nutzen wir einen E-Mail-Versanddienstleister (Amazon SES oder Resend). Verarbeitet werden Ihre E-Mail-Adresse und die zugehörigen Nachrichtendaten. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Empfänger und Auftragsverarbeiter

Eine Übermittlung erfolgt nur, soweit zur Vertragserfüllung erforderlich, gesetzlich geboten oder mit Ihrer Einwilligung. Auftragsverarbeiter sind insbesondere: Hosting (AWS), Authentifizierung (Auth0), Zahlung (Stripe) und E-Mail (Amazon SES oder Resend). Wir schließen Verträge nach Art. 28 DSGVO.

9. Übermittlung in Drittländer

Der Verantwortliche (B A Media Group FZE LLC) hat seinen Sitz in den Vereinigten Arabischen Emiraten (Drittland). Einzelne Dienstleister können Daten in Drittländern, insbesondere den USA, verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

10. Speicherdauer

Wir speichern Daten nur so lange, wie für die genannten Zwecke erforderlich. Konto- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und im Rahmen gesetzlicher Aufbewahrungspflichten (i. d. R. bis zu 10 Jahre) aufbewahrt. Server-Logdaten werden nur kurzfristig gespeichert und dann gelöscht oder anonymisiert.

11. Ihre Rechte

Nach der DSGVO haben Sie die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).