Datenschutzerklärung

1. Einleitung

Die InstaSoft Informatikai Zrt. ("wir", "uns", "unser") betreibt den BarGen-API-Dienst. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Diese Übersetzung dient nur zur Information; im Falle von Abweichungen ist die englische Fassung maßgebend.

2. Verantwortlicher

3. Von uns erhobene Daten

3.1 Kontoinformationen

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Name
• Passwort (verschlüsselt gespeichert)

3.2 Nutzungsdaten

Wenn Sie unsere API nutzen, erheben wir automatisch:

• API-Anfrageprotokolle (Endpunkt, Zeitstempel, Antwortstatus)
• IP-Adresse
• Anfrageparameter (Barcode-Typ, kodierte Daten)

3.3 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern Ihre Kreditkartendaten nicht. Wir erhalten lediglich Ihre Stripe-Kunden-ID und den Status Ihres Abonnements.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• den API-Dienst bereitzustellen und zu warten
• Ihre Transaktionen zu verarbeiten
• Ihnen dienstbezogene Mitteilungen zu senden
• Nutzungsmuster zu überwachen und zu analysieren
• Betrug oder Missbrauch zu erkennen und zu verhindern
• gesetzlichen Verpflichtungen nachzukommen

5. Speicherdauer

Wir speichern Ihre Daten für folgende Zeiträume:

• Kontodaten: Bis zur Kontolöschung + 30 Tage
• API-Protokolle: 90 Tage
• Abrechnungsunterlagen: 8 Jahre (gesetzliche Vorgabe)

6. Weitergabe von Daten

Wir geben Ihre Daten nur weiter an:

• Stripe: Zahlungsabwicklung
• Microsoft Azure: E-Mail-Zustellung
• Strafverfolgungsbehörden: Sofern gesetzlich vorgeschrieben

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Ihre Rechte (DSGVO)

Gemäß der EU-Datenschutz-Grundverordnung haben Sie das Recht auf:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Beantragung der Löschung Ihrer Daten
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten
• Einschränkung: Beantragung der Einschränkung der Verarbeitung

Um diese Rechte auszuüben, kontaktieren Sie uns unter info@bargen.pro.

8. Sicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, darunter:

• TLS/SSL-Verschlüsselung für alle übertragenen Daten
• Argon2ID-Passwort-Hashing
• API-Schlüssel-Authentifizierung
• Rate-Limiting und Schutz vor Brute-Force-Angriffen
• Regelmäßige Sicherheitsaudits

9. Cookies

Wir verwenden ausschließlich essenzielle Cookies für:

• Sitzungsverwaltung (Authentifizierung)
• CSRF-Schutz

Wir verwenden keine Tracking- oder Werbe-Cookies.

10. Internationale Datenübermittlungen

Ihre Daten werden innerhalb der Europäischen Union verarbeitet. Sollten Daten außerhalb der EU übermittelt werden, stellen wir angemessene Garantien sicher (Standardvertragsklauseln).

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über etwaige Änderungen, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen.

12. Kontakt

Für datenschutzbezogene Anfragen:

13. Aufsichtsbehörde

Sie haben das Recht, sich bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) zu beschweren: