Datenschutzerklärung

OCCULTLAB CODE PRIVATE LIMITED betreibt die Occult API und ist für die hier beschriebenen Daten verantwortlich. Du erreichst uns unter mridul.kabra23@gmail.com.

Kontodaten. Dein Name und deine E-Mail-Adresse. Meldest du dich über Google oder GitHub an, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und die URL deines Profilbilds – nichts weiter; dein Passwort erhalten wir zu keinem Zeitpunkt. Wir akzeptieren nur E-Mail-Adressen, die der jeweilige Anbieter als verifiziert ausweist.

Nutzungsdaten. Zu jedem API-Aufruf: welcher Endpoint aufgerufen wurde, zu welchem Zeitpunkt, mit welchem HTTP-Status und wie viele Credits dabei verbraucht wurden. Aus diesen Daten entstehen deine Nutzungsübersicht und dein Buchungsverlauf; sie ermöglichen es uns, Fragen zur Abrechnung zu beantworten.

Zahlungsdaten. Welchen Tarif du wann abonniert hast, der Betrag und die Zahlungsreferenz. Kartendaten werden ausschließlich von Razorpay verarbeitet und gelangen nie auf unsere Server.

Freiwillige Angaben beim Onboarding. Deine Rolle und woran du arbeitest, sofern du uns das mitteilen möchtest. Du kannst diese Angaben überspringen; auf den Dienst hat das keinen Einfluss.

Den Inhalt deiner API-Anfragen speichern wir nicht. Die Daten, Uhrzeiten und Koordinaten, die du übermittelst, werden zur Berechnung der Antwort verwendet und anschließend nicht aufbewahrt. Die Geburtsdaten deiner eigenen Nutzer gelangen somit nie in unsere Datenbank. Gespeichert werden ausschließlich die in Abschnitt 2 genannten Metadaten.

Deine API-Schlüssel speichern wir nicht. Sie werden mit SHA-256 gehasht; deshalb kann ein Schlüssel nach seiner Erstellung nicht erneut angezeigt werden.

• Um dir Zugang zur API zu gewähren und dein Konto zu führen.
• Um den Credit-Verbrauch zu erfassen, damit korrekt abgerechnet wird und du die Abrechnung nachprüfen kannst.
• Um Zahlungen abzuwickeln und Belege auszustellen.
• Um dich zu Fragen des Dienstes zu kontaktieren – etwa bei einer fehlgeschlagenen Zahlung, einem niedrigen Guthaben oder einer Änderung dieser Bedingungen.
• Um die Sicherheit des Dienstes zu gewährleisten und Missbrauch oder kompromittierte Schlüssel aufzuklären.

Razorpay zur Abwicklung von Zahlungen. Google Analytics für zusammengefasste Besucherstatistiken zu dieser Website. Unsere Hosting- und E-Mail-Dienstleister, soweit dies für den Betrieb des Dienstes erforderlich ist.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Bei der Anmeldung setzen wir ein Sitzungs-Cookie. Es ist als httpOnly gekennzeichnet, kann also nicht von Skripten ausgelesen werden, und dient ausschließlich dazu, dich angemeldet zu halten.

Google Analytics setzt eigene Cookies, um Besuche zu messen. Möchtest du nicht erfasst werden, kannst du das mit einem Analyse-Blocker in deinem Browser verhindern; die Website funktioniert dann weiterhin uneingeschränkt.

Der API-Playground speichert den eingegebenen API-Schlüssel im sessionStorage deines Browsers, damit du ihn beim Wechsel zwischen Endpoints nicht erneut eingeben musst. Die Speicherung gilt nur für den jeweiligen Tab, wird beim Schließen des Tabs gelöscht, und der Schlüssel wird nie an uns übermittelt – außer als Header der Anfrage, die wir in deinem Auftrag ausführen.

Kontodaten speichern wir, solange das Konto besteht. Nutzungs- und Zahlungsdaten bewahren wir während des Bestehens des Kontos auf und danach so lange, wie steuerliche und buchhalterische Vorschriften dies verlangen, da sie Transaktionen belegen.

Du kannst eine Kopie der über dich gespeicherten Daten anfordern, deren Berichtigung verlangen oder die Löschung deines Kontos beantragen. Schreib dazu an mridul.kabra23@gmail.com. Mit der Löschung eines Kontos wird dein Profil entfernt; Transaktionsdaten bewahren wir auf, soweit wir gesetzlich dazu verpflichtet sind.

Die Datenübertragung erfolgt über HTTPS. Schlüssel werden nur als Hash gespeichert, Sitzungen nutzen httpOnly-Cookies, und Kartendaten gelangen nie in unsere Systeme. Kein System ist vollkommen sicher – bitte melde uns daher alles Auffällige an die oben genannte Adresse.

Ändert sich diese Erklärung wesentlich, aktualisieren wir das Datum oben auf der Seite und informieren alle Kontoinhaber per E-Mail. Siehe auch unsere Nutzungsbedingungen.