Datenschutzinformationen nach der DSGVO

Geltungsbereich und Verantwortlicher

Onur Öztürk, Einzelunternehmer unter dem Handelsnamen Ozan Soft und Herausgeber von GenderAPI, ist Verantwortlicher für die hier beschriebene Verarbeitung personenbezogener Daten. Die vollständigen Identitäts- und Kontaktangaben finden Sie weiter unten.

Von uns verarbeitete Daten

• Kontodaten: Informationen, die Sie freiwillig für ein Konto, einen Kauf oder eine Support-Anfrage angeben.
• Erfolgreiche API-Anfragen: werden verarbeitet, um ein Ergebnis zurückzugeben, und nach der veröffentlichten Richtlinie nicht als wiederverwendbare Anfragedatensätze gespeichert; für technische und Sicherheitsprotokolle gilt ein gesonderter Zeitplan.
• E-Mail-Anfragen: werden nach der veröffentlichten Richtlinie nicht als wiederverwendbare Anfragedatensätze gespeichert; für technische und Sicherheitsprotokolle gilt ein gesonderter Zeitplan.
• Nicht aufgelöste Anfragen: Nach der veröffentlichten Richtlinie dürfen ausschließlich nicht aufgelöste Anfragen, die keine E-Mail-Anfragen sind, zur Verbesserung der Abdeckung gespeichert werden, vorbehaltlich der nachstehend beschriebenen begrenzten Speicherdauer und Rechte.
• Excel- und CSV-Dateien: Die veröffentlichte Richtlinie sieht die Entfernung aus aktiven Systemen innerhalb von fünf Tagen vor und ermöglicht nach dem Export eine frühere Entfernung aus dem aktiven Arbeitsbereich; das Überschreiben von Sicherungskopien erfolgt gesondert.
• Google-Sheets-Daten: werden in Echtzeit verarbeitet und weder gespeichert noch protokolliert.

Zwecke und Rechtsgrundlagen

Anfrage-, Konto- und Kaufdaten werden verarbeitet, soweit dies zur Erbringung des angeforderten Dienstes und zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist. Abrechnungsunterlagen können zudem zur Erfüllung buchhalterischer und steuerlicher Pflichten verarbeitet werden. Sicherheitsprotokolle werden auf Grundlage unseres berechtigten Interesses am Schutz des Dienstes und seiner Nutzer verarbeitet. Nicht aufgelöste Anfragen, die keine E-Mail-Anfragen sind, können auf Grundlage unseres berechtigten Interesses an einer besseren Ergebnisabdeckung verarbeitet werden; dieses Interesse wird gegen den begrenzten Datenumfang, die Zugriffskontrollen, die Speicherdauer und die auf dieser Seite beschriebenen Rechte abgewogen. Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Konto- und Zahlungsinformationen sind erforderlich, wenn Sie ein Konto erstellen oder einen Tarif kaufen möchten. Werden sie nicht bereitgestellt, können wir das Konto möglicherweise nicht erstellen, den Kauf nicht abschließen oder den zugehörigen Dienst nicht erbringen. Optionale Analysen sind für die Nutzung des Dienstes nicht erforderlich.

Speicherdauer

Eingaben erfolgreicher Anfragen werden nicht als wiederverwendbare Anfragedatensätze gespeichert. Für technische und Sicherheitsprotokolle gelten gesonderte Regeln. Nicht aufgelöste Anfragen, die keine E-Mail-Anfragen sind, können zur Produktverbesserung bis zu 12 Monate gespeichert und anschließend gelöscht oder unumkehrbar anonymisiert werden. Für Excel- und CSV-Dateien sieht die veröffentlichte Richtlinie die Entfernung aus aktiven Systemen innerhalb von fünf Tagen vor und ermöglicht nach dem Export eine frühere Entfernung aus dem Arbeitsbereich; rotierende Sicherungskopien können bis zu 15 weitere Tage bestehen bleiben.

Kontodaten werden gespeichert, solange das Konto aktiv ist, und innerhalb von 30 Tagen nach der Schließung oder nach einem genehmigten Löschantrag gelöscht oder unumkehrbar anonymisiert, sofern keine Ausnahme greift. Support-Kommunikation kann nach der Schließung 24 Monate lang aufbewahrt werden, Sicherheits- oder technische Protokolle 90 Tage lang.

Abrechnungs- und Transaktionsunterlagen können bis zu sieben Jahre aufbewahrt werden, soweit dies für buchhalterische, steuerliche, Rückbuchungs- oder Betrugspräventionspflichten erforderlich ist. Aus aktiven Systemen entfernte Daten können bis zu 15 weitere Tage in zugriffsbeschränkten rotierenden Sicherungskopien verbleiben. Eine längere Frist gilt nur, wenn dies gesetzlich vorgeschrieben oder für einen Rechtsanspruch, eine Betrugsprüfung oder eine Sicherheitsuntersuchung erforderlich ist. Den vollständigen Zeitplan finden Sie in unserer Datenschutzerklärung.

Empfänger und Auftragsverarbeiter

GenderAPI verkauft und vermietet keine personenbezogenen Daten. Anfrageeingaben sowie Daten aus Excel, CSV, Google Sheets oder Microsoft Excel werden weder zu Werbezwecken noch zur eigenständigen Nutzung durch ein anderes Unternehmen offengelegt. Sie können von Cloudflare und auf der Infrastruktur von DigitalOcean verarbeitet werden, soweit dies für die Übertragung, Absicherung, das Hosting und den Betrieb des Dienstes erforderlich ist. Die automatisierte Inferenz läuft auf einem privaten, von GenderAPI betriebenen KI-Server; Anfrageeingaben werden nicht an einen externen KI-Anbieter gesendet, nicht zum Trainieren von Modellen verwendet und nicht in KI-Protokollen gespeichert.

Cloudflare stellt Netzwerkauslieferung und Sicherheit bereit; DigitalOcean stellt Hosting in den Vereinigten Staaten bereit; iyzico verarbeitet Kartenzahlungen; Binance unterstützt die Überprüfung von Kryptowährungstransaktionen; Twilio SendGrid versendet transaktionale Konto-E-Mails; Google Workspace/Gmail und Chatra stellen manuelle Support-Kanäle bereit; und Google Analytics, Google Tag Manager und Google Ads stellen einwilligungsbasierte Mess- und Conversion-Funktionen bereit. Jeder Anbieter erhält nur die Datenkategorien, die für seinen vertraglich festgelegten Zweck erforderlich sind.

Die primäre Hosting-Region liegt in den Vereinigten Staaten. Andere Anbieter können Informationen ebenfalls außerhalb der Türkei, des EWR oder des Landes des Nutzers verarbeiten. Soweit die Vorschriften der DSGVO zu eingeschränkten Übermittlungen in Drittländer gelten, stützt sich GenderAPI auf den für den jeweiligen Anbieter maßgeblichen Angemessenheitsrahmen, einschließlich des EU-U.S. Data Privacy Framework, sofern verfügbar, oder auf vertragliche Garantien wie die Standardvertragsklauseln (SCC) der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Informationen über die für Ihre Daten geltende Garantie erhalten Sie, wenn Sie uns kontaktieren.

Informationen können außerdem offengelegt werden, wenn dies nach geltendem Recht oder aufgrund eines rechtswirksamen rechtlichen Verfahrens erforderlich ist oder wenn es zum Schutz der Nutzer, von GenderAPI oder der Öffentlichkeit notwendig ist. Einzelheiten zu den Kategorien der Verarbeitung finden Sie in der Datenschutzerklärung.

Soweit GenderAPI personenbezogene Daten im Auftrag eines Kunden verarbeitet, enthalten der Auftragsverarbeitungsvertrag (AVV) und das aktuelle Verzeichnis der Unterauftragsverarbeiter die geltenden Bedingungen für die Auftragsverarbeitung und das Verfahren bei einem Anbieterwechsel.

Ihre Rechte nach der DSGVO

Vorbehaltlich der jeweils geltenden Voraussetzungen und Ausnahmen können Sie Information und Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Sie können eine Einwilligung widerrufen und Beschwerde bei der Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes einlegen.

GenderAPI liefert probabilistische Inferenzergebnisse. Anfrageergebnisse werden nicht für Entscheidungen verwendet, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Kunden legen selbst fest, wie sie die Ergebnisse verwenden, und dürfen sich bei folgenreichen Entscheidungen nicht ausschließlich auf sie stützen.

Ausübung Ihrer Rechte

Schreiben Sie eine E-Mail an support@genderapi.io. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind. Anträge nach der DSGVO werden unverzüglich und in der Regel innerhalb eines Monats bearbeitet, vorbehaltlich gesetzlich zulässiger Fristverlängerungen oder Ausnahmen.