Datenschutzhinweise der APIs

Maßgeblich ist die englische Fassung; diese deutsche Übersetzung dient dem besseren Verständnis. Für die Website xmoo.app selbst gilt die Datenschutzerklärung der Website.

1. Verantwortlich

Haag Automation, Julian Haag, Mühlstraße 35, 74360 Ilsfeld, julian@haag-automation.com. Diese Hinweise gelten für die xmoo E-Invoice API und die xmoo Cable Sizing API unter api.xmoo.app.

2. Inhalt deiner Anfragen

Rechnungen, die du an die E-Invoice API schickst, enthalten meist personenbezogene Daten, etwa Namen, Anschriften, E-Mail-Adressen, Telefonnummern und Bankverbindungen der darin genannten Personen. Diesen Inhalt verarbeiten wir nur in deinem Auftrag und nur, um die Anfrage zu beantworten: im Arbeitsspeicher des Servers, für die Dauer der Anfrage. Er wird nicht gespeichert, in kein Protokoll geschrieben, nicht weitergegeben und für keinen anderen Zweck genutzt, auch nicht zum Training von KI-Modellen. Für diese Verarbeitung bist du Verantwortlicher und wir sind dein Auftragsverarbeiter; es gilt der Auftragsverarbeitungsvertrag.

Anfragen an die Cable Sizing API enthalten technische Werte (Leistung, Länge, Verlegeart) und in der Regel keine personenbezogenen Daten. Sie werden genauso verarbeitet.

3. Technische Daten

Jede Anfrage erreicht uns über das Gateway von RapidAPI. Neben dem Inhalt trägt sie technische Daten: die IP-Adresse des Gateways, deinen Benutzernamen und Tarif bei RapidAPI und meist deine eigene IP-Adresse in einem Weiterleitungskopf. Wir nutzen sie nur, um die Antwort zu liefern; unsere Server führen kein Zugriffsprotokoll, gespeichert wird davon also nichts.

Protokolliert werden nur technische Fehlermeldungen der Server-Software (Container-Protokolle, auf wenige Megabyte begrenzt und laufend überschrieben). Tritt bei einer Anfrage ein Fehler auf, kann der Eintrag die IP-Adresse des verbindenden Systems enthalten; Rechnungsinhalte werden nie protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der APIs.

4. RapidAPI

Du erreichst die APIs über RapidAPI, betrieben von der Nokia of America Corporation, dba Rapid, USA. Konto, Abonnement und Zahlung wickelt Rapid nach deinem eigenen Vertrag mit Rapid und dessen Datenschutzhinweisen ab; Rapid verarbeitet die Anfragen auf seinem Gateway, auch auf Servern außerhalb der EU, insbesondere in den USA. Für Daten, die Rapid in deinem Auftrag verarbeitet, verweisen die Bedingungen von Rapid auf dessen eigenen Auftragsverarbeitungszusatz. Prüfe bitte, ob das zu deinen Anforderungen passt, bevor du Rechnungen mit personenbezogenen Daten schickst.

Von Rapid erhalten wir Nutzungszahlen und Auszahlungen. Deine E-Mail-Adresse oder andere Kontaktdaten gibt Rapid nicht an uns weiter.

5. Hosting

Die APIs laufen auf einem virtuellen Server (Hetzner Cloud) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Helsinki, Finnland (EU). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Sicherungskopien der Server-Festplatte bei Hetzner enthalten nur die Programme, keine Anfragedaten.

6. Kontakt und Vertrag

Schreibst du uns, verarbeiten wir deine Nachricht und Kontaktdaten, um sie zu beantworten und gegebenenfalls den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, wenn sie nicht mehr gebraucht werden, soweit keine steuer- oder handelsrechtlichen Aufbewahrungsfristen gelten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dich auch bei einer Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Zu Rechnungsinhalten, die wir für unsere Kunden verarbeiten, wende dich bitte an den Kunden, der die Rechnung geschickt hat; wir unterstützen ihn bei der Antwort.

Alle APIs · Nutzungsbedingungen · Auftragsverarbeitungsvertrag