Datenschutzerklärung
Informationen nach Art. 13/14 DSGVO zur Verarbeitung personenbezogener Daten bei Nutzung der Website und der Neptun-API.
1. Verantwortlicher
rubberduck software · Christian Möllerherm
41747 Viersen, Deutschland
E-Mail: ahoi@rubberduck-software.com
2. Hosting
Diese Website und die API werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern innerhalb der EU gehostet. IONOS verarbeitet dabei Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Bereitstellen unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf der Website und der API werden automatisch Informationen erfasst, die Ihr Browser bzw. Client übermittelt: IP-Adresse, Datum und Uhrzeit, angefragte URL/Endpunkt, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten dienen dem sicheren Betrieb, der Missbrauchs-/Fehlerabwehr und der Kapazitätsplanung (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert, soweit nicht zur Aufklärung eines konkreten Vorfalls länger erforderlich.
4. API-Nutzung, API-Schlüssel & Kontingente
Für die Nutzung der Neptun-API wird ein API-Schlüssel ausgegeben. Zur Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir: die dem Schlüssel zugeordnete Kontakt-/Kunden-E-Mail, den gebuchten Plan/Umfang sowie Nutzungszähler (Anzahl und Art der aufgerufenen Endpunkte, Zeitpunkt) zur Durchsetzung von Kontingenten/Rate-Limits. Es findet kein Tracking und keine Profilbildung zu Werbezwecken statt.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zahlungsabwicklung (Stripe)
Kostenpflichtige Pläne werden über Stripe (Stripe Payments Europe, Ltd., Irland; bei Zahlungen ggf. Stripe, Inc., USA) als Zahlungsdienstleister/Merchant of Record abgewickelt. Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. E-Mail, Zahlungsmittel, Rechnungsdaten) direkt an Stripe übermittelt und dort eigenverantwortlich verarbeitet; Stripe übernimmt auch die steuerliche Abwicklung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Details: stripe.com/de/privacy.
7. Cookies
Die Website setzt keine Tracking- oder Marketing-Cookies. Für Grundfunktionen (z. B. Sprachwahl) kann technisch notwendiger lokaler Speicher (localStorage) im Browser verwendet werden; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.
10. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern.
Stand: August 2026