Datenschutzerklärung

Digital Design UG (haftungsbeschränkt)
Stadtgarten 1
29525 Uelzen
Deutschland

E-Mail: kontakt@digitaldesignug.de
Telefon: 0581 / 20839228

Vertreten durch den Geschäftsführer: Dawid Fleszewski

Die Verarbeitung erfolgt insbesondere zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen sowie zur Bereitstellung und Absicherung unserer Vehicle Data API.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Angebots).

Beim Aufruf unserer Website und API verarbeitet der Server automatisch technische Zugriffsdaten in Server-Logfiles.

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL bzw. Endpoint
• HTTP-Methode
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots und unserer API.

Server-Logdaten werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern keine längere Speicherung zu Beweis- oder Sicherheitszwecken erforderlich ist.

Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und sonstige von Ihnen freiwillig angegebene Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen.

• API-Key bzw. Authentifizierungsinformationen
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Endpoints und Parameter
• Statuscodes
• technische Fehler- und Diagnosedaten
• plan- oder abonnementsbezogene Zuordnungsinformationen

Die Verarbeitung erfolgt zur Vertragsdurchführung, zur Authentifizierung, zur Missbrauchsprävention, zur Durchsetzung von Zugriffsbeschränkungen und Rate-Limits sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

In diesem Zusammenhang können wir technische und abonnementsbezogene Informationen erhalten, die für die Bereitstellung, Zuordnung und Absicherung des API-Zugangs erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Für die Datenverarbeitung durch RapidAPI gelten ergänzend die Datenschutzinformationen des jeweiligen Plattformanbieters.

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich zur Bereitstellung und sicheren Nutzung der Website.

Falls künftig Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, informieren wir hierüber gesondert und holen – soweit erforderlich – vorab Ihre Einwilligung ein.

• Hosting- und Infrastruktur-Dienstleister, insbesondere Hetzner
• technische Dienstleister für Betrieb, Sicherheit und Wartung
• RapidAPI, soweit der API-Zugang darüber erfolgt
• Behörden oder Gerichte, soweit wir hierzu rechtlich verpflichtet sind

Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt. API-bezogene Protokolldaten speichern wir nur so lange, wie dies für Sicherheit, Support, Fehleranalyse und Nachvollziehbarkeit erforderlich ist.

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dazu gehören insbesondere Maßnahmen gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung.

Dies erfolgt, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in ihr umzusetzen.