Letzte Aktualisierung: 1. November 2026
Diese Datenschutzrichtlinie (nachfolgend „Richtlinie“ genannt) regelt die Art und Weise der Erhebung, Verwendung, Speicherung, des Schutzes und der Offenlegung personenbezogener Daten von Nutzern des Dienstes FitmentApi (nachfolgend „Dienst“, „wir“, „uns“ oder „unser“ genannt), der unter der Website fitment-api.com verfügbar ist.
Wir respektieren Ihre Privatsphäre und halten uns an die geltenden Gesetze der Ukraine, insbesondere an das Gesetz der Ukraine „Über den Schutz personenbezogener Daten“, sowie an die Allgemeine Datenschutzverordnung der EU (DSGVO — General Data Protection Regulation 2016/679).
1. Allgemeine Bestimmungen
1.1. Durch die Nutzung unserer Website, die Registrierung eines Kontos, die Bestellung des Zugangs zu Fahrzeugdatenbanken oder die Erstellung von API-Schlüsseln für den Zugriff auf die REST-API bestätigen Sie, dass Sie diese Richtlinie gelesen haben, mit ihren Bedingungen einverstanden sind und Ihre freiwillige Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilen.
1.2. Wenn Sie mit den Bedingungen dieser Richtlinie nicht einverstanden sind, stellen Sie bitte die Nutzung der Website und unserer API ein.
1.3. Der Dienst ist für volljährige Nutzer (ab 18 Jahren) bestimmt. Wir erheben und verarbeiten wissentlich keine Daten von Minderjährigen.
2. Welche personenbezogenen Daten wir erheben
Wir erheben und verarbeiten Daten, die für die Bereitstellung unserer Dienste erforderlich sind. Diese lassen sich in folgende Kategorien einteilen:
- Kontodaten: E-Mail-Adresse, Vor- und Nachname, Benutzername, Kontakttelefonnummer, Firmenname (für Unternehmenskunden).
- Autorisierungsdaten über Google (Google OAuth): Wenn Sie sich über ein Google-Konto registrieren oder anmelden, erhalten wir Ihre öffentliche Google-ID (UID), Ihren Namen und Ihre verifizierte E-Mail-Adresse. Wir erhalten und speichern Ihr Passwort für das Google-Konto nicht.
- Zahlungs- und Abrechnungsdaten: Land, Stadt, Straße, Postleitzahl, Steuernummer (Identifikationsnummer, USREOU oder USt-IdNr. für juristische Personen).
Wichtig: Wir speichern keine Bankkartennummern, Gültigkeitsdaten oder CVV/CVC-Codes auf unseren Servern. Alle Finanztransaktionen werden von dem lizenzierten Zahlungsanbieter WayForPay gemäß den höchsten Datensicherheitsstandards der Zahlungskartenindustrie (PCI DSS Level 1) verarbeitet. - Technische Informationen und API-Nutzungsprotokolle: Persönliche API-Schlüssel (API-Tokens), IP-Adresse des Clients, angeforderte Endpunkte (Endpoints), Datum und Uhrzeit der Zugriffe, Datenvolumen, Serverantwortcodes und User-Agent des Clients.
- Navigationsdaten und Cookies: Cookies, Browsertyp und -version, Betriebssystem, Spracheinstellungen, Referrer (die Seite, von der Sie gewechselt sind).
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:
- Bereitstellung von Diensten: Registrierung und Verwaltung des Kontos, Generierung und Validierung von API-Schlüsseln, Bereitstellung des Zugangs zur Dokumentation und zum Download von Datenbanken;
- Bearbeitung von Bestellungen und Zahlungen: Freischaltung kostenpflichtiger Tarife, Aktivierung von Abonnements, Rechnungsstellung und Ausstellung von Nachweisen;
- Technischer Support und Kommunikation: Versenden von Systembenachrichtigungen (Registrierungsbestätigung, Zurücksetzen des Passworts, Ablauf des Abonnements), Beantwortung Ihrer Anfragen;
- Sicherheit und Überwachung: Betrugsprävention, Schutz vor DDoS-Angriffen, Kontrolle von Abfragelimits (Rate Limiting), Aufrechterhaltung der Systemintegrität;
- Erfüllung gesetzlicher Verpflichtungen: Führung der Buchhaltung und Steuererfassung.
4. Verwendung von Cookies
Cookies — sind kleine Textdateien, die beim Besuch der Website auf Ihrem Gerät gespeichert werden. Wir verwenden:
- Zwingend erforderliche (technische) Cookies: Notwendig für die Aufrechterhaltung Ihrer autorisierten Sitzung, die Sicherheit und die Speicherung der Sprachauswahl;
- Analytische Cookies: Werden zur Analyse des Website-Traffics über die Dienste Google Analytics 4 und Google Tag Manager verwendet, um die Arbeitsgeschwindigkeit und die Benutzeroberfläche zu optimieren.
Sie können Ihre Cookie-Einstellungen jederzeit in den Einstellungen Ihres Webbrowsers ändern oder Cookies vollständig deaktivieren, dies kann jedoch die korrekte Funktion des persönlichen Kundenbereichs beeinträchtigen.
5. Weitergabe von Daten an Dritte
Wir verkaufen, vermieten oder übergeben Ihre personenbezogenen Daten nicht an Dritte für kommerzielle oder Werbezwecke. Eine Weitergabe ist nur an geprüfte Dienstleister möglich, um den Betrieb der Website zu gewährleisten:
- Zahlungssystem WayForPay — für die sichere Zahlungsabwicklung von Bestellungen;
- Google LLC (Google OAuth / Analytics) — für eine komfortable Autorisierung und anonymisierte Statistiken;
- E-Mail-Dienste (SMTP-Anbieter) — ausschließlich für die Zustellung von Service-Benachrichtigungen an Sie;
- Staatliche Behörden — ausschließlich auf offizielle Anfrage und aus gesetzlichen Gründen gemäß der Gesetzgebung der Ukraine.
6. Datenschutz und Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten haben wir umfassende technische und organisatorische Maßnahmen umgesetzt:
- Verschlüsselung des gesamten Datenverkehrs mittels moderner kryptografischer SSL/TLS (HTTPS)-Protokolle unter Anwendung der HSTS-Richtlinie;
- Hashing von Passwörtern mittels des kryptografisch sicheren bcrypt-Algorithmus unter Verwendung von Salt;
- Beschränkung des Zugriffs von Mitarbeitern und Administratoren auf vertrauliche Daten;
- Regelmäßige Datensicherungen (Backups) der Datenbanken und systematische Überwachung auf verdächtige Aktivitäten.