Datenschutzrichtlinie

1. Wer wir sind

RateFlow ("wir", "unser" oder "uns") betreibt eine SaaS-Plattform, die API-Endpunkte für Devisenwechselkursdaten bereitstellt. Diese Datenschutzrichtlinie erläutert, wie wir Informationen über Sie erheben, verwenden und schützen, wenn Sie unseren Dienst nutzen.

Bei Fragen zu dieser Datenschutzrichtlinie können Sie uns über die am Ende dieser Seite angegebenen Kontaktdaten erreichen.

2. Welche Daten wir erheben

Wir erheben folgende Kategorien von Daten:

Kontoinformationen: Name und E-Mail-Adresse bei der Registrierung.
Abrechnungsinformationen: Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern keine vollständigen Zahlungskartendetails. Wir speichern Stripe-Kundenkennungen für die Abonnementverwaltung.
API-Nutzungsdaten: Protokolle von API-Anfragen, einschließlich Zeitstempel, Endpunkt und Antwortstatus. Verwendet für Anfragelimits und Missbrauchsprävention.
Technische Daten: IP-Adressen, Browsertyp und Geräteinformationen aus Serverprotokollen. Verwendet für Sicherheitsüberwachung und Serviceverbesserung.

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten um:

Ihr Konto und Ihre API-Schlüssel zu erstellen und zu verwalten.
Zahlungen zu verarbeiten und Ihr Abonnement zu verwalten.
Anfragekontingente und Anfragelimits durchzusetzen.
Missbräuchliche Aktivitäten zu erkennen und zu verhindern.
Die Qualität und Leistung des Dienstes zu verbessern.
Ihnen Transaktions-E-Mails zu senden (z.B. Kontobestätigung, Passwort-Reset).

4. Drittanbieter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir arbeiten mit folgenden Drittanbietern:

Stripe: Zahlungsabwicklung und Abonnementverwaltung. Stripe verarbeitet Ihre Zahlungsinformationen direkt.
E-Mail-Anbieter: Für den Versand von Transaktions-E-Mails wie Kontobestätigung und Passwort-Reset.

5. Datensicherheit

Wir treffen angemessene technische Maßnahmen zum Schutz Ihrer Daten, darunter:

HTTPS-Verschlüsselung für alle Datenübertragungen.
API-Schlüssel werden als SHA-256-Hashes gespeichert — Klartextschlüssel werden nicht aufbewahrt.
Passwörter werden mit branchenüblichen Verfahren gehasht.

6. Ihre Rechte

Wenn Sie Fragen zu Ihren personenbezogenen Daten haben oder eine Anfrage bezüglich Zugang, Berichtigung, Löschung oder anderer datenbezogener Rechte stellen möchten, kontaktieren Sie uns bitte über die am Ende dieser Seite angegebenen Kontaktdaten. Wir werden jede Anfrage individuell prüfen und im Einklang mit geltendem Recht bearbeiten.

7. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir registrierte Nutzer benachrichtigen und das oben auf dieser Seite angegebene Datum des Inkrafttretens aktualisieren.