1. Wer wir sind
GeoIPHub („wir“, „uns“, „unser“) betreibt die Website geoiphub.com, die API unter api.geoiphub.com und das Kunden-Dashboard unter app.geoiphub.com (zusammen der „Dienst“). Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen.
Bei Fragen zum Datenschutz erreichen Sie uns unter app@geoiphub.com.
2. Welche Daten wir erheben
Kontoinformationen. Bei der Registrierung erheben wir Ihren Namen und Ihre E-Mail-Adresse (über Google- oder GitHub-OAuth oder direkt). Wir speichern keine Passwörter; die Authentifizierung übernimmt Ihr OAuth-Anbieter.
Zahlungsinformationen. Zahlungen werden von einem externen Zahlungsdienstleister abgewickelt. Wir speichern keine Kreditkartennummern; der Dienstleister übermittelt uns nur Ihre Kunden-ID, den Abonnementstatus, das Rechnungsland und die letzten vier Ziffern Ihrer Karte für die Anzeige auf Rechnungen.
Nutzungsdaten. Wir protokollieren jede API-Anfrage, die Sie stellen: Zeitstempel, abgefragte IP-Adresse, Ihre Konto-ID, den verwendeten API-Schlüssel, den Antwortstatus und den Ländercode des Ergebnisses. Protokolle werden entsprechend der Aufbewahrungsdauer Ihres Tarifs gespeichert (7 bis 365 Tage).
Technische Daten. Wenn Sie unsere Website nutzen, zeichnen wir übliche Serverprotokolle auf (Ihre IP-Adresse, User-Agent, Referrer, aufgerufene URL), um Sicherheit zu gewährleisten und Missbrauch zu verhindern.
3. Wie wir Daten verwenden
- Um den Dienst bereitzustellen, zu betreiben und zu verbessern.
- Um Rate-Limits durchzusetzen, Missbrauch zu verhindern und Betrug zu erkennen.
- Um Ihnen Leistungen in Rechnung zu stellen, Rechnungen zu versenden und Supportanfragen zu beantworten.
- Um Transaktions-E-Mails zu senden (Kontobestätigungen, Zahlungsbelege, Sicherheitswarnungen). Wir senden niemals Marketing-E-Mails ohne Ihre Einwilligung.
- Um gesetzliche, steuerliche und buchhalterische Pflichten zu erfüllen (typischerweise eine 7-jährige Aufbewahrungspflicht für Finanzunterlagen).
4. Rechtsgrundlagen der Verarbeitung
Wo Datenschutzrecht wie die DSGVO oder die UK GDPR gilt, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung: um den von Ihnen gebuchten Dienst bereitzustellen, Ihre Anfragen zu authentifizieren und Ihnen Rechnungen zu stellen.
- Berechtigte Interessen: um den Dienst abzusichern, Missbrauch und Betrug zu verhindern und das Produkt zu verbessern, abgewogen gegen Ihre Rechte und Freiheiten.
- Rechtliche Verpflichtung: zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen.
- Einwilligung: wenn wir darum bitten, etwa für optionale Mitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen.
5. Von Ihnen abgefragte IP-Adressen
Wenn Sie eine API-Anfrage stellen, erhalten wir die IP-Adresse, die Sie klassifizieren lassen möchten. Diese IP wird ausschließlich verarbeitet, um Klassifizierungsdaten zurückzugeben. Wir protokollieren die abgefragte IP zur Nutzungserfassung und Missbrauchsabwehr, verknüpft mit Ihrem Konto.
Wir verknüpfen abgefragte IPs nicht mit der Identität bestimmter Endnutzer, und wir verkaufen oder teilen abgefragte IPs nicht mit Dritten.
6. Öffentliche IP-Intelligence-Daten
Die Klassifizierungsdaten, die der Dienst liefert (Geolokalisierung, ASN, VPN-/Proxy-Erkennung, Blocklisten-Zugehörigkeit, WHOIS, PTR-Einträge), werden aus öffentlichen Quellen zusammengeführt, darunter RIR-Delegationsdateien, RFC-8805-Geofeeds, öffentliches DNS, öffentliches WHOIS und offen veröffentlichte Threat-Intelligence-Blocklisten. Wir führen keine personenbezogenen Daten über Einzelpersonen zusammen.
7. Unterauftragsverarbeiter
Wir geben Daten nur an die Drittanbieterdienste weiter, die für den Betrieb der Plattform unbedingt erforderlich sind:
- Zahlungsdienstleister: Abonnementabrechnung, Rechnungsstellung und Steuerabwicklung.
- DigitalOcean (USA): Hosting der verwalteten PostgreSQL-Datenbank.
- Cloudflare (USA): CDN, DDoS-Schutz, DNS.
Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der gleichwertige Schutzmaßnahmen vorschreibt.
8. Datenaufbewahrung
Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Nach der Löschung des Kontos werden die Kontodaten innerhalb von 30 Tagen entfernt, ausgenommen Unterlagen, die aus steuerlichen oder rechtlichen Gründen aufbewahrt werden müssen (in der Regel 7 Jahre).
Request-Logs werden gemäß der Log-Aufbewahrungseinstellung Ihres Tarifs aufbewahrt und automatisch gelöscht.
9. Ihre Datenschutzrechte
Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit vergleichbaren Datenschutzgesetzen ansässig sind, haben Sie das Recht:
- Auskunft über die personenbezogenen Daten erhalten, die wir über Sie speichern.
- Berichtigung oder Löschung verlangen.
- Der Verarbeitung widersprechen oder sie einschränken lassen.
- Eine portable Kopie Ihrer Daten erhalten.
- Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einlegen.
Um diese Rechte auszuüben, schreiben Sie an app@geoiphub.com. Wir antworten innerhalb von 30 Tagen.
10. Datenschutzrechte für Einwohner Kaliforniens
Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen CCPA und CPRA das Recht zu erfahren, welche personenbezogenen Daten wir erheben, deren Löschung oder Berichtigung zu verlangen und ihrem Verkauf oder ihrer Weitergabe zu widersprechen. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht und verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir benachteiligen Sie nicht, wenn Sie diese Rechte ausüben. Um eine Anfrage zu stellen, schreiben Sie an app@geoiphub.com.
11. Sicherheit
Wir setzen branchenübliche Schutzmaßnahmen ein: TLS 1.2+ für jede Übertragung, bcrypt für das Hashing von API-Schlüsseln, verschlüsselte Datenbanken im Ruhezustand, OAuth für die Authentifizierung und Zugriffskontrollen nach dem Least-Privilege-Prinzip. Wir speichern keine Zahlungskartendaten auf unserer Infrastruktur.
Keine Übertragungs- oder Speichermethode ist 100 % sicher. Wenn Sie ein Sicherheitsproblem vermuten, schreiben Sie an app@geoiphub.com.
12. Cookies und Tracking
Die Marketing-Website verwendet nur wenige Cookies für die Sitzungsverwaltung und anonyme Analysen (Seitenaufrufe, Referrer). Wir verwenden keine Werbe- oder Verhaltens-Tracking-Cookies von Drittanbietern.
13. Internationale Datenübermittlungen
Unsere Unterauftragsverarbeiter betreiben Infrastruktur in mehreren Regionen, darunter die Vereinigten Staaten und die Europäische Union. Durch die Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Daten in diesen Regionen verarbeitet werden können. Soweit für Übermittlungen aus dem EWR oder dem Vereinigten Königreich erforderlich, stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und deren britisches Äquivalent.
14. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns, und wir löschen die Daten umgehend.
15. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum „Zuletzt aktualisiert“ gibt die jüngste Überarbeitung an. Wesentliche Änderungen teilen wir mindestens 30 Tage vor Inkrafttreten per E-Mail mit.
16. Kontakt
GeoIPHub
E-Mail: app@geoiphub.com
Support: app@geoiphub.com