Auftragsverarbeitungsvertrag

Du bist Verantwortlicher: Du entscheidest, welche personenbezogenen Daten zu welchem Zweck an die API übermittelt werden. OCCULTLAB CODE PRIVATE LIMITED, B-40-a, Prabhu Marg, Tilak Nagar, Jawahar Nagar, Jaipur, Rajasthan 302004, India, ist Auftragsverarbeiter: Wir handeln ausschließlich auf deine Weisung und verfolgen keine eigenen Zwecke.

Mit jeder Anfrage an die API erteilst du die Weisung, die darin enthaltenen Daten zu verarbeiten. Wir verwenden diese Daten nicht zum Training von Modellen, verkaufen sie nicht und erstellen damit keine Profile von Personen.

Gegenstand. Durchführung astrologischer und kalendarischer Berechnungen mit den von dir übermittelten Daten sowie Führung deines Kontos.

Dauer. Bei Berechnungsdaten die Dauer der jeweiligen Anfrage. Bei Konto- und Nutzungsdaten für die Dauer des Bestehens deines Kontos und den anschließenden Zeitraum, der in unserer Datenschutzerklärung festgelegt ist.

Art und Zweck. Berechnung und Rückgabe eines Ergebnisses; Authentifizierung; Verbrauchserfassung und Abrechnung; Support.

Daten deiner Endnutzer, die in einer Anfrage enthalten sind: Geburtsdatum, Geburtszeit, Geburtsort oder Koordinaten und optional ein Name. Je nach deiner Nutzung der API kann es sich dabei um deine Kunden, deine Beschäftigten oder um Personen aus der Allgemeinheit handeln.

Deine Daten als unser Kunde: Name, E-Mail-Adresse, Land sowie die in der Datenschutzerklärung beschriebenen Nutzungs- und Zahlungsdaten.

Besondere Kategorien personenbezogener Daten. Die API ist nicht für den Empfang von Gesundheitsdaten, biometrischen Daten, Angaben zur Religion oder vergleichbaren Daten ausgelegt; solche Daten solltest du nicht übermitteln. Bitte beachte, dass Geburtsdatum und Geburtsort je nach Kontext und Rechtsordnung als sensibel gelten können. Die Rechtsgrundlage für ihre Übermittlung festzustellen, liegt in deiner Verantwortung.

Nach dieser Klausel wird bei den meisten Prüfungen tatsächlich gesucht. Den Inhalt von Berechnungsanfragen speichern wir nicht. Geburtsdatum, Geburtszeit und Geburtsort werden zur Berechnung der Antwort verwendet und anschließend nicht in eine Datenbank geschrieben. Pro Aufruf speichern wir den Endpoint, den Zeitstempel, den HTTP-Status und die verbrauchten Credits. Daraus entstehen deine Nutzungsübersicht und dein Buchungsverlauf, und anhand dieser Daten beantworten wir Fragen zur Abrechnung.

Unsere Endpoints für PDF-Berichte liefern das Dokument direkt in der Antwort und speichern keine Kopie. Wir legen Berichte weder in einem Bucket ab noch geben wir eine URL zurück – gerade damit das Geburtshoroskop einer fremden Person nicht unter einer öffentlichen Adresse abrufbar bleibt.

Alle Personen mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet. Wir treffen dem Risiko angemessene Maßnahmen. Dazu gehören: Verschlüsselung bei der Übertragung (TLS); Speicherung von API-Schlüsseln ausschließlich als Hash, sodass weder ein Administrator noch ein Datenbank-Dump einen Schlüssel wiederherstellen kann; beschränkte Zugriffsrechte; Rate-Limits pro Schlüssel; sowie Widerruf über das Schlüsselpräfix, sodass ein kompromittierter Schlüssel gesperrt werden kann, ohne dass sein geheimer Teil bekannt sein muss.

Du erteilst uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzusetzen. Die aktuelle Liste ist unter /de/subprocessors veröffentlicht. Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung deiner Daten beginnt. Du kannst dem widersprechen; können wir deinen Widerspruch nicht ausräumen, kannst du kündigen und erhältst ungenutzte Credits erstattet.

Für das Handeln eines Unterauftragsverarbeiters haften wir dir gegenüber wie für eigenes Handeln.

Wir haben unseren Sitz in Indien. Befindest du dich im EWR oder im Vereinigten Königreich, ist die Übermittlung von Daten an uns eine Übermittlung in ein Drittland. Wir stützen uns hierfür auf die Standardvertragsklauseln der Europäischen Kommission (und, soweit anwendbar, auf das UK Addendum), die durch Verweis Bestandteil dieser Vereinbarung sind. Hat ein Unterauftragsverarbeiter seinen Sitz außerhalb deiner Region, gelten für diese Weiterübermittlung gleichwertige Garantien.

Soweit uns dies zumutbar ist, unterstützen wir dich bei der Beantwortung von Anträgen betroffener Personen, die ihre Rechte geltend machen, bei Datenschutz-Folgenabschätzungen und bei der Konsultation einer Aufsichtsbehörde. Da wir keine Anfrageinhalte speichern, lässt sich ein Antrag zu einer Person, deren Geburtsdaten du an uns übermittelt hast, in der Regel vollständig anhand deiner eigenen Unterlagen beantworten – bei uns gibt es nichts zu durchsuchen.

Werden wir auf eine Verletzung des Schutzes personenbezogener Daten aufmerksam, die deine Daten betrifft, benachrichtigen wir dich unverzüglich. Wir stellen dir die Informationen zur Verfügung, die du für deine eigenen Meldepflichten benötigst, und halten dich auf dem Laufenden, sobald uns weitere Erkenntnisse vorliegen.

Bei Vertragsende löschen wir nach deiner Wahl die personenbezogenen Daten, die wir für dich vorhalten, oder geben sie dir zurück und löschen vorhandene Kopien – es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet, was in der Regel Steuer- und Buchhaltungsunterlagen betrifft. Du kannst dein Konto jederzeit in deinen Einstellungen löschen.

Wir stellen dir die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind, und wirken an Überprüfungen mit: nach angemessener Vorankündigung, höchstens einmal jährlich – sofern nicht eine Aufsichtsbehörde oder eine Datenschutzverletzung etwas anderes erfordert – und unter Wahrung der Vertraulichkeit.

Steht diese Vereinbarung im Widerspruch zu unseren Nutzungsbedingungen, hat sie in Fragen des Datenschutzes Vorrang. Sie unterliegt demselben Recht und denselben Gerichten wie die Nutzungsbedingungen – Jaipur, Rajasthan –, ohne dein Recht einzuschränken, an deinem Wohnort Klage zu erheben oder Beschwerde bei einer Aufsichtsbehörde einzulegen.

Benötigst du diese Vereinbarung als eigenständiges, unterzeichnetes Dokument oder in einer individuell verhandelten Fassung, schreib an mridul.kabra23@gmail.com.

Dies ist unser Standardvertrag und wird dir zur Prüfung bereitgestellt. Er stellt keine Rechtsberatung dar; keine der Parteien sollte sich darauf verlassen, ohne eigenen Rechtsrat einzuholen.