Datenschutzhinweise für die Decovius API

Diese Datenschutzhinweise gelten für die Nutzung der API unter:
https://api.decovius.org

1. Verantwortlicher

Marcus Detmer
Johannes-Krämer-Str. 72
70597 Stuttgart
Deutschland
E-Mail: info@email.decovius.org

2. Erhobene Daten

Bei der Nutzung der API werden folgende technische Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene API-Endpunkte
• HTTP-Statuscode
• Request-ID
• Verarbeitungsdauer (Duration)
• User-Agent (Browser / Client)
• Herkunftsland (durch Cloudflare bestimmt)
• Referrer und Origin (sofern übermittelt)
• Authentifizierungsstatus
• technische Nutzungsdaten (z. B. API-Version, Route)

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der API
• Fehleranalyse und Debugging
• Sicherstellung der Systemsicherheit
• Schutz vor Missbrauch und Angriffen
• Optimierung von Performance und Stabilität

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der API.

5. Hosting / Drittanbieter

• Cloudflare Workers & Infrastruktur (USA)
• GitHub (CI/CD, USA)

Weitere Informationen:
https://www.cloudflare.com/privacypolicy/
https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

6. API-Nutzung & Update-Mechanismen

• Beim Zugriff auf die API wird die IP-Adresse technisch übertragen
• Es werden keine zusätzlichen personenbezogenen Daten aktiv erhoben
• Die Kommunikation erfolgt verschlüsselt (HTTPS)

7. Weitergabe von Daten

Eine Weitergabe erfolgt ausschließlich:

• an technische Dienstleister (Cloudflare, GitHub)
• wenn gesetzlich erforderlich

8. Datenübermittlung in Drittländer

Die Datenverarbeitung erfolgt teilweise in den USA.
Es werden geeignete Garantien gemäß DSGVO verwendet (z. B. Standardvertragsklauseln).

9. Speicherdauer

Logdaten werden zur Fehleranalyse und Sicherheit maximal 90 Tage gespeichert und anschließend automatisch gelöscht.

10. Pflicht zur Bereitstellung

Die Bereitstellung der genannten Daten ist technisch erforderlich, um die API nutzen zu können. Ohne diese Daten ist eine Nutzung nicht möglich.

11. Rechte der betroffenen Personen

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

12. Kontakt

Bei Fragen zum Datenschutz:
info@email.decovius.org