Datenschutzhinweise für die API

Stand: 12. Juli 2026

1. Verantwortlicher

Verantwortlich für den API-Dienst ist die im Impressum genannte Person. Datenschutzanfragen können an StrompreisVorhersage@proton.me gesendet werden.

2. Zahlungs- und Vertragsdaten

Paddle wickelt den Kauf als Merchant of Record ab. Zahlungsdaten werden unmittelbar von Paddle verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten die für Bereitstellung und Verwaltung erforderlichen Angaben, insbesondere technische Kunden-, Transaktions- und Abonnementkennungen, Produkt, Status und Laufzeit. Für die Verarbeitung durch Paddle gelten zusätzlich dessen beim Checkout verlinkte Datenschutzhinweise.

3. API-Zugangsdaten

Der Klartext-API-Key wird nur einmal bereitgestellt. Dauerhaft gespeichert werden ein kryptografischer Hash des Keys, Account- und Tarifzuordnung, Status, Laufzeit sowie notwendige Berechtigungen. Ein kurzfristig zur Ausgabe hinterlegter Key wird verschlüsselt gespeichert und nach dem Abruf gelöscht.

4. Nutzungs- und Sicherheitsdaten

Zur Bereitstellung, Limitprüfung, Fehleranalyse und Missbrauchsabwehr verarbeiten wir Datum, API-Key-Hash, aufgerufenen Endpunkt, Integration, Land beziehungsweise Preiszone, Anzahl der Abrufe und Zeitpunkte. Je nach technischer Infrastruktur können außerdem IP-Adresse, User-Agent und Serverprotokolle vorübergehend verarbeitet werden.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung des API-Zugangs, zur Erfüllung rechtlicher Pflichten sowie auf Grundlage berechtigter Interessen an IT-Sicherheit, Fehleranalyse, Kapazitätsplanung und Missbrauchsvermeidung. Freiwillige Kontaktanfragen werden zur Bearbeitung der jeweiligen Anfrage verarbeitet.

6. Empfänger und Infrastruktur

Empfänger können Paddle für Zahlung und Abonnementverwaltung sowie Google Firebase beziehungsweise Google Cloud für Hosting, Funktionen und Datenhaltung sein. Daten können im Rahmen dieser Dienste nach deren Vertrags- und Datenschutzregelungen verarbeitet werden.

7. Speicherdauer

Vertrags- und Abrechnungsbezüge werden entsprechend gesetzlicher Aufbewahrungspflichten und berechtigter Nachweisinteressen gespeichert. API-Nutzungsdaten werden nur so lange aufbewahrt, wie sie für Betrieb, Abrechnung, Statistik und Sicherheit erforderlich sind. Widerrufene Key-Hashes können zur dauerhaften Missbrauchsvermeidung gesperrt bleiben.

8. Rechte

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

9. Allgemeine Datenschutzerklärung

Ergänzend gilt die allgemeine Datenschutzerklärung für Website und App.