Datenschutzrichtlinie

1. Einführung

Diese Datenschutzrichtlinie beschreibt, wie Smart Money API („wir“, „uns“ oder „unser“), betrieben von Ardit Tashi, Informationen über Sie erhebt, verwendet und weitergibt, wenn Sie unsere Website (smartmoneyapi.com), API-Dienste, Dashboard und verwandte Produkte (zusammenfassend der „Dienst“) nutzen.

Wir sind verpflichtet, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO), der UK DSGVO und anderen anwendbaren Datenschutzgesetzen zu verarbeiten.

Durch die Nutzung unseres Dienstes erklären Sie sich mit der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie einverstanden. Wenn Sie mit einem Teil dieser Richtlinie nicht einverstanden sind, beenden Sie bitte die Nutzung unseres Dienstes.

2. Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

Für Fragen oder Anfragen bezüglich Ihrer personenbezogenen Daten kontaktieren Sie uns bitte über unser Kontaktformular.

3. Von uns erhobene Daten

3.1 Informationen, die Sie direkt bereitstellen

• Kontoanmeldung: E-Mail-Adresse, Anzeigename und Passwort (gehasht), wenn Sie sich per E-Mail anmelden. Wenn Sie die Google-Anmeldung über Firebase Authentication verwenden, erhalten wir Ihre E-Mail-Adresse und Ihren Google-Profilnamen.
• Abrechnungsinformationen: Zahlungsmethodendaten werden von Stripe, unserem Zahlungsabwickler, verarbeitet und gespeichert. Wir erhalten nur nicht-sensitive Abrechnungszusammenfassungsdaten (letzte 4 Ziffern der Karte, Abrechnungsland, Abonnementstatus). Wir speichern niemals vollständige Kartennummern.
• Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachrichteninhalt, wenn Sie uns kontaktieren.
• API-Nutzungseinstellungen: Watchlist-Symbole, Alarmregeln, Webhook-URLs und andere Konfigurationseinstellungen, die Sie im Dashboard speichern.

3.2 Automatisch erhobene Informationen

• API-Anfrageprotokolle: Zeitstempel, aufgerufene Endpunkte, HTTP-Statuscodes, Antwortzeiten und Ihr API-Schlüssel-Identifier (nicht der Schlüssel selbst) für jede Anfrage. Wird für Ratenbegrenzung, Missbrauchsverhütung und Nutzungsanalysen verwendet.
• IP-Adresse: Wird für Sicherheit, Betrugsprävention und Ratenbegrenzung erhoben. IP-Adressen werden nach 30 Tagen anonymisiert.
• Browser- und Geräteinformationen: Browsertyp, Betriebssystem und Viewport-Größe, die über Serverprotokolle und Cookies erhoben werden. Wird zur Verbesserung der Kompatibilität verwendet. Der bei der Anmeldung aufgezeichnete User-Agent-String wird auch für die Überprüfung verwendet, die den kostenlosen Plan auf eine Person beschränkt, wie in Abschnitt 4 beschrieben.
• Sitzungsdaten: Authentifizierungstokens und Sitzungs-IDs, die über sichere Cookies von Firebase Authentication verwaltet werden.
• Nutzungsanalysen: Wenn Sie Analyse-Cookies in unserem Cookie-Einwilligungsbanner akzeptieren, zeichnen wir die von Ihnen angesehenen Seiten, Nutzungsmuster von Funktionen und Navigationspfade auf, um zu verstehen, wie Nutzer mit dem Dienst interagieren. Wir zeichnen auch die Kampagne oder den Werbelink auf, der Sie gebracht hat (zum Beispiel UTM-Tags oder Google/Microsoft-Klick-IDs), und wenn Sie eingeloggt sind oder einen API-Schlüssel in diesem Browser gespeichert haben, speichern wir ihn mit Ihrem Konto. Wenn Sie ablehnen oder noch keine Wahl getroffen haben, sammeln wir dies nicht von Ihrem Browser, mit zwei Ausnahmen. Die erste: Jede von Ihnen geöffnete Seite sendet ein kurzes Präsenzsignal, damit Sie auf der Besucherkarte erscheinen. Es enthält Ihr Land (entnommen aus dem Cloudflare-Länderheader), Ihre Plattform und einen kurzen Code, der aus Ihrer IP-Adresse und dem Datum berechnet wird und nur für die Zählung verwendet wird; nichts wird auf Ihrem Gerät gespeichert (siehe Abschnitt 7.6). Die zweite ist ein Partnerverweislink. Wenn Sie über einen Partnerverweislink ankommen, zeichnen wir diesen Klick auf (die Seite, auf der Sie gelandet sind, Ihren Browsertyp, Ihren ungefähren Standort und eine gehashte Form Ihrer IP-Adresse), damit der Partner gutgeschrieben werden kann.
• Ungefährer Standort und mit dem Konto verknüpfte Seitenaufrufe: Der ungefähre Standort (Ihr Land und die Stadt, aus der Sie sich registriert haben) wird über Cloudflare aus Ihrer IP-Adresse abgeleitet und zusammen mit Ihrem Konto gespeichert, um zu verstehen, woher unsere Kunden kommen. Wenn wir Ihr Land bei der Registrierung nicht erfasst haben, erfassen wir das Land, das wir zuerst sehen, wenn Sie sich einloggen oder im eingeloggten Zustand surfen. Wenn Sie eingeloggt sind oder einen API-Schlüssel in diesem Browser gespeichert haben, werden die von Ihnen besuchten Seiten mit Ihrem Konto verknüpft. Wir behalten diese Daten, solange Ihr Konto aktiv ist.

3.3 Informationen von Dritten

• Google / Firebase: Wenn Sie sich mit Google anmelden, erhalten wir Ihre Google-Konto-E-Mail-Adresse und den Anzeigenamen von Firebase Authentication.
• Stripe: Abonnementstatus, Tarif und Zusammenfassung der Abrechnungsinformationen von Stripe-Webhooks, wenn Sie ein Abonnement abschließen oder verwalten.

4. Wie wir Ihre Daten verwenden

Wir verwenden die gesammelten Informationen für folgende Zwecke:

• Servicebereitstellung: Zur Bereitstellung, Betrieb und Wartung der API, des Dashboards und der zugehörigen Dienste, einschließlich der Authentifizierung Ihrer Identität und der Durchsetzung von Abonnementstufen und Ratenbegrenzungen.
• Kontoverwaltung: Zur Erstellung und Verwaltung Ihres Kontos, zur Abwicklung von Zahlungen über Stripe, zum Versand von Zahlungsbelegen und zur Benachrichtigung über kontobezogene Probleme.
• Serviceverbesserung: Um zu verstehen, wie Nutzer mit unserer Plattform interagieren und wo sich unsere Kunden befinden, Fehler zu identifizieren und neue Funktionen basierend auf Nutzungsmustern zu entwickeln.
• Sicherheit und Betrugsprävention: Zur Erkennung und Verhinderung von unbefugtem Zugriff, API-Missbrauch und betrügerischen Aktivitäten. Um den kostenlosen Plan auf eine Person zu beschränken, vergleichen wir bei der Erstellung eines kostenlosen Kontos die IP-Adresse und den Browser-User-Agent-String, die bei der Anmeldung aufgezeichnet wurden, sowie die Ähnlichkeit der E-Mail-Adresse mit anderen kostenlosen Konten. Zwei kostenlose Konten werden als eine Person behandelt und teilen sich ein kostenloses Guthaben nur bei einer starken Übereinstimmung: dieselbe IP-Adresse und derselbe User-Agent innerhalb von 48 Stunden (innerhalb von 60 Minuten, wenn dieser User-Agent ein sehr häufiger Browser-String ist) oder dieselbe IP-Adresse innerhalb von 30 Tagen mit nahezu identischen E-Mail-Adressen vor dem @-Zeichen. Eine schwächere Übereinstimmung, wie dieselbe IP-Adresse allein, wird nur zur Überprüfung markiert und verknüpft niemanden. Ein neues kostenloses Konto, das stark mit zwei oder mehr älteren kostenlosen Konten übereinstimmt, erhält keinen kostenlosen API-Schlüssel, bis wir es überprüft haben. Wir zeichnen auf, welche Regel übereinstimmt, damit wir eine Verknüpfung überprüfen oder rückgängig machen können; E-Mail an [email protected], um eine Überprüfung anzufordern.
• Kommunikation: Zur Beantwortung Ihrer Supportanfragen und Kontaktformularübermittlungen. Wir können Ihnen auch gelegentliche Produktupdates senden, wenn Sie ein aktives Konto haben; Sie können sich jederzeit abmelden.
• Rechtliche Compliance: Zur Erfüllung geltender gesetzlicher Verpflichtungen, zur Beantwortung rechtmäßiger Anfragen von Behörden und zur Durchsetzung unserer Nutzungsbedingungen.

5. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich ansässig sind, verarbeiten wir Ihre persönlichen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Artikel 6 Abs. 1 lit. b)): Verarbeitung, die erforderlich ist, um Ihnen den Service bereitzustellen, einschließlich Kontoerstellung, API-Zugriff und Zahlungsabwicklung.
• Berechtigte Interessen (Artikel 6 Abs. 1 lit. f)): Verarbeitung für Sicherheit, Betrugsprävention, Dienstverbesserung und Analysen, sofern unsere Interessen nicht durch Ihre Rechte überwogen werden.
• Gesetzliche Verpflichtung (Artikel 6 Abs. 1 lit. c)): Verarbeitung, die erforderlich ist, um geltende Gesetze und Vorschriften einzuhalten.
• Einwilligung (Artikel 6 Abs. 1 lit. a)): Für nicht wesentliche Cookies und optionale Marketingkommunikation, für die Sie eine ausdrückliche Einwilligung gegeben haben. Sie können die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen.

6. Datenweitergabe und Offenlegung

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• Dienstleister: Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die uns beim Betrieb des Services unterstützen (siehe Abschnitt 7). Diese Anbieter sind durch Datenverarbeitungsvereinbarungen gebunden und dürfen Ihre Daten nur nach unseren Anweisungen verwenden.
• Rechtliche Anforderungen: Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder Behördenanordnung, oder wenn wir der Ansicht sind, dass die Offenlegung notwendig ist, um die Rechte, das Eigentum oder die Sicherheit von Smart Money API, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Unternehmensübertragungen: Wenn Smart Money API übernommen, fusioniert oder Vermögenswerte übertragen werden, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie per E-Mail oder durch einen prominenten Hinweis auf unserer Website benachrichtigen, bevor eine Übertragung erfolgt.
• Mit Ihrer Zustimmung: Wir können Ihre Daten für jeden anderen Zweck mit Ihrer ausdrücklichen Zustimmung weitergeben.

Wir geben keine individuellen Nutzerdaten an andere Nutzer des Services weiter.

7. Drittanbieter-Dienste

Wir verwenden die folgenden Drittanbieter-Dienste, jeweils mit eigenen Datenschutzrichtlinien:

7.1 Firebase / Google (Authentifizierung & Speicher)

Wir verwenden Firebase Authentication (bereitgestellt von Google LLC) zur Verwaltung von Benutzerkonten und Authentifizierung. Firebase kann Geräte-IDs, IP-Adressen und Authentifizierungsereignisdaten sammeln. Firebase unterliegt der Datenschutzrichtlinie von Google: policies.google.com/privacy. Über Firebase verarbeitete Daten können in den USA gespeichert werden. Für EWR-Nutzer gelten Standardvertragsklauseln (SCCs).

7.2 Stripe (Zahlungsabwicklung)

Die gesamte Zahlungsabwicklung wird von Stripe, Inc. (oder Stripe Payments Europe Ltd. für EWR-Nutzer) durchgeführt. Stripe verarbeitet Ihre Zahlungskarteninformationen gemäß PCI DSS Level 1. Smart Money API speichert niemals Zahlungskartennummern. Stripe's Datenschutzrichtlinie: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS-Schutz)

Unsere Website wird über das Content Delivery Network von Cloudflare bereitgestellt. Cloudflare verarbeitet IP-Adressen, Browser-Merkmale und Anfrage-Header für Sicherheits- und Leistungszwecke. Cloudflare's Datenschutzrichtlinie: cloudflare.com/privacypolicy.

7.4 Telegram (Optionale Benachrichtigungen)

Wenn Sie Telegram-Bot-Benachrichtigungen (Pro-Plan) konfigurieren, wird Ihre Telegram-Chat-ID sicher gespeichert und nur zur Übermittlung der von Ihnen konfigurierten Benachrichtigungen verwendet. Wir greifen nicht auf Ihren Telegram-Nachrichtenverlauf zu.

7.5 Google Analytics 4 und Google Tag Manager (Google)

Google Tag Manager lädt auf den meisten Seiten dieser Website, bevor Sie eine Cookie-Auswahl treffen. Das Laden ist eine Anfrage an Google, die daher Ihre IP-Adresse und Browserdaten erhält. Google Analytics 4 läuft nur dann darüber, nachdem Sie Analyse-Cookies akzeptiert haben, und erhält dann Daten über Ihren Besuch: die Adresse und den Titel der Seite, die Sie ansehen, eine zufällige Kennung, die in einem Cookie gespeichert ist, Ihre Sprache und Bildschirmgröße sowie Ihre IP-Adresse. Siehe unsere Cookie-Richtlinie und die Datenschutzrichtlinie von Google (policies.google.com/privacy).

7.6 Besucherkarte (Standort von Cloudflare)

Sie erscheinen auf der Besucherkarte als Punkt, unabhängig davon, ob Sie Analyse-Cookies akzeptieren oder nicht. Jede Seite, die Sie auf dieser Seite öffnen, teilt unserem Server mit, dass Sie online sind, und die Seite tut dies weiterhin einmal pro Minute, solange sie auf Ihrem Bildschirm geöffnet bleibt. Wir senden Ihre IP-Adresse nicht an einen Ortungsdienst dafür. Wenn Sie keine Analyse-Cookies akzeptiert haben, zeigt die Karte nur Ihr Land: Unser Server liest es aus dem Land, das Cloudflare, das bereits jede Anfrage an unsere Seite bearbeitet (Abschnitt 7.3), der Anfrage anhängt, und die Karte platziert Sie in der Mitte dieses Landes. Wir verwenden keine Stadt und keine Koordinaten für Sie, es wird nichts auf Ihrem Gerät dafür gespeichert, und Ihr Browser sendet keine Kennung und keinen Standort. Wenn Sie Analyse-Cookies akzeptieren, kommt Ihr ungefährer Standort ebenfalls von Cloudflare: Ihr Land und, falls von Cloudflare bereitgestellt, ein ungefährer Breiten- und Längengrad, den wir auf 0,1 Grad (etwa 11 km) runden. Wir speichern den gerundeten Ort oder nur das Land für 5 Minuten zusammen mit Ihrem Land, ob Sie die Website, iOS oder Android nutzen, und einem Einweg-Code, der aus Ihrer IP-Adresse, einem Servergeheimnis und dem Datum erstellt wird, das sich täglich ändert. Wir speichern niemals Ihre IP-Adresse selbst oder den Namen Ihrer Stadt. Während dieser 5 Minuten zeigt die Karte Sie nur als Teil einer Zählung für Ihr Gebiet, nie als individuellen Eintrag, und Besucher, die eine Netzwerkadresse teilen, werden einmal gezählt. Um einen Besuch nicht doppelt zu zählen, speichern wir auch einen ähnlichen Einweg-Code, der aus Ihrer IP-Adresse und Browser-Details erstellt wird, für 2 Tage. Wir fügen auch einen zu einer einfachen Zählung für Ihr Gebiet und Stunde hinzu (siehe Abschnitt 9). Wenn Sie Ihre Zustimmung widerrufen, zeigt die Karte ab dann nur noch Ihr Land; Ihr 5-Minuten-Datensatz läuft innerhalb von 5 Minuten ab und der 2-Tage-Code innerhalb von 2 Tagen. Bereits hinzugefügte Zählungen bleiben, da nichts in ihnen auf Sie zurückverweist. Die Karte zeigt auch die ungefähre Stadt aktiver Verbindungen zu unserer API. Für eine Anfrage, die einen API-Schlüssel trägt, liest unser Server den ungefähren Breiten- und Längengrad, den Cloudflare der Anfrage anhängt, rundet ihn auf 0,1 Grad (etwa 11 km) und behandelt ihn wie einen Besuch auf der Website: dieselbe Art von Einweg-Code und derselbe 5-Minuten-Datensatz, sodass auf der Live-Karte eine Adresse, die sowohl die Seite besucht als auch die API aufruft, ein Eintrag ist. Die stündlichen Zählungen werden separat geführt, sodass eine Adresse, die beides tut, innerhalb derselben Stunde einmal für jedes gezählt werden kann. Dies hängt nicht vom Cookie-Banner ab, das nur für die Website gilt. Ein solcher Punkt hat keine Beschriftung, die besagt, dass er von einer API-Verbindung stammt, und es wird kein Konto, API-Schlüssel oder andere Identität dafür gespeichert. Unsere eigenen Dienste erscheinen zusammen als ein einzelner Punkt. Wenn Sie auf einen Punkt klicken, nennt die Karte die nächstgelegene große Stadt aus einer in die Seite eingebauten Liste; dafür wird nichts an irgendjemanden gesendet.

8. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um den Service zu betreiben und Ihr Erlebnis zu verbessern. Für vollständige Details zu den verwendeten Cookies und deren Verwaltung lesen Sie bitte unsere Cookie-Richtlinie.

Zusammenfassend:

• Notwendige Cookies: Erforderlich für Authentifizierung, Sitzungsverwaltung und Sicherheit. Können nicht deaktiviert werden, ohne die Kernfunktionalität zu beeinträchtigen.
• Analyse-Cookies: Wird verwendet, um Nutzungsmuster zu verstehen. Kann über den Cookie-Banner abgelehnt werden.
• Cookies von Drittanbietern: Werden von Stripe und Firebase für Zahlungs- und Authentifizierungsprozesse gesetzt.

Sie können Ihre Cookie-Auswahl jederzeit ändern, indem Sie auf "Cookie-Einstellungen" in der Fußzeile der Website klicken oder indem Sie Ihre Browser-Einstellungen anpassen.

9. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Aktive Konten: Kontodaten und Präferenzen, einschließlich des mit Ihrem Konto gespeicherten ungefähren Standorts und der damit verknüpften Seitenaufrufe, werden solange aufbewahrt, wie Ihr Konto aktiv ist.
• Besucherkarte: Der Online-jetzt-Datensatz (Ihr Land und, nur wenn Sie Analyse-Cookies akzeptiert haben, Ihr gerundeter Standort; außerdem die Plattform und ein täglich wechselnder Einweg-Code) wird für 5 Minuten gespeichert. Der Duplikatprüf-Code wird für 2 Tage gespeichert. Besucherzählungen werden pro Gebiet von etwa 11 km und pro Stunde für 30 Tage gespeichert, dann zu Gebieten von etwa 110 km pro Tag zusammengeführt und unbegrenzt aufbewahrt. Sie enthalten keinen Code oder andere Verbindung zu einem Besucher. Der ungefähre Standort einer aktiven API-Verbindung wird auf die gleiche Weise gespeichert.
• API-Anfrageprotokolle: Detaillierte Protokolle werden 90 Tage lang zur Fehlerbehebung und Sicherheit aufbewahrt. Aggregierte anonymisierte Statistiken werden unbegrenzt gespeichert.
• IP-Adressen: Vollständige IP-Adressen werden nach 30 Tagen anonymisiert. Anonymisierte Aufzeichnungen können für Sicherheitsanalysen aufbewahrt werden.
• Abrechnungsunterlagen: Zahlungs- und Abonnementunterlagen von Stripe werden 7 Jahre lang aufbewahrt, um den finanziellen Aufbewahrungspflichten zu entsprechen.
• Gelöschte Konten: Bei Kontolöschung werden Ihre personenbezogenen Daten (E-Mail, Einstellungen, API-Schlüssel) innerhalb von 30 Tagen gelöscht. Anonymisierte aggregierte Analysedaten können erhalten bleiben. Aufzeichnungen über verknüpfte kostenlose Konten werden mit dem Konto gelöscht. Die IP-Adressen darin werden nur als verschlüsselte Hash-Werte (Einweg-Codes, die mit einem Servergeheimnis erstellt wurden) gespeichert, niemals als die Adresse selbst.
• Kontaktformular-Einsendungen: Werden bis zu 2 Jahre lang zur Nachverfolgung des Supportverlaufs aufbewahrt und dann gelöscht.

10. Ihre Rechte

Abhängig von Ihrem Standort können Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten haben:

• Recht auf Auskunft (Artikel 15 DSGVO): Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Artikel 16 DSGVO): Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Artikel 17 DSGVO): Fordern Sie die Löschung Ihrer personenbezogenen Daten an, wenn kein überwiegender rechtlicher Grund für deren weitere Verarbeitung besteht.
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Fordern Sie an, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format und lassen Sie sie an einen anderen Verantwortlichen übertragen.
• Recht auf Widerspruch (Artikel 21 DSGVO): Widersprechen Sie der Verarbeitung aufgrund unserer berechtigten Interessen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne dass die vorherige rechtmäßige Verarbeitung davon betroffen ist.
• Recht auf Beschwerde: Erheben Sie Beschwerde bei Ihrer nationalen Datenschutzbehörde (z.B. der ICO im UK oder Ihrer lokalen EU-Aufsichtsbehörde).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über unser Kontaktformular. Wir werden innerhalb von 30 Tagen antworten. Bei bestimmten Anfragen müssen wir möglicherweise Ihre Identität überprüfen.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• HTTPS/TLS-Verschlüsselung für alle Daten während der Übertragung
• API-Schlüssel werden vor der Speicherung mit bcrypt gehasht
• Firebase Authentication mit branchenüblichem Session-Management
• SQLite-Datenbanken mit eingeschränkten Dateisystemberechtigungen
• Cloudflare DDoS-Schutz und WAF
• Zugriffskontrollen, die den Datenzugriff auf das erforderliche Minimum beschränken

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist 100% sicher. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer Daten einzusetzen, können wir keine absolute Sicherheit garantieren. Im Falle eines Datenlecks, das eine Gefahr für Ihre Rechte und Freiheiten darstellt, werden wir betroffene Nutzer und relevante Aufsichtsbehörden gemäß den gesetzlichen Vorgaben benachrichtigen.

12. Internationale Datenübermittlungen

Smart Money API wird innerhalb des Europäischen Wirtschaftsraums betrieben. Einige unserer Drittanbieter (einschließlich Google/Firebase und Stripe) verarbeiten jedoch Daten in den USA. Wenn wir personenbezogene Daten außerhalb des EWR oder UK übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, darunter:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse, falls zutreffend
• Verbindliche Unternehmensregeln, falls zutreffend

Sie können Informationen über die spezifischen Übermittlungsmechanismen, auf die wir uns stützen, anfordern, indem Sie unser Kontaktformular.

13. Datenschutz für Kinder

Unser Service richtet sich nicht an Personen unter 18 Jahren. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte über unser Kontaktformular und wir werden die Daten umgehend löschen.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder geltendem Recht Rechnung zu tragen. Bei wesentlichen Änderungen werden wir:

• Das Datum der „Letzten Aktualisierung“ oben auf dieser Seite aktualisieren
• Registrierte Nutzer per E-Mail benachrichtigen, wenn die Änderungen Ihre Rechte erheblich betreffen
• Eine auffällige Mitteilung auf unserer Website anzeigen

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die weitere Nutzung des Services nach Inkrafttreten von Änderungen stellt Ihre Zustimmung zur überarbeiteten Richtlinie dar.

15. Kontakt

Bei Fragen, Bedenken oder Anfragen im Zusammenhang mit dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen. Da wir in Italien ansässig sind, ist die federführende Behörde der Garante per la protezione dei dati personali (garanteprivacy.it); Nutzer aus dem EU/EWR können sich auch an ihre lokale Aufsichtsbehörde wenden.