Datenschutzrichtlinie

Datum des Inkrafttretens: 8. Oktober 2026

pseudonymize.io wird von Paolo Mazza (ma2za) betrieben. Kontaktieren Sie [email protected] für Datenschutzfragen und Datenanfragen oder [email protected] für Sicherheitsberichte.

Konto- und Betriebsdaten

Wir speichern Kontonamen, E-Mail-Adressen, Profilinformationen, Passwort-Hashes oder Authentifizierungsanbieter-Datensätze, Sitzungen und Verifizierungsdatensätze. Sitzungsaufzeichnungen können IP-Adressen und Browser-Benutzeragenten enthalten. Organisationsmitgliedschaften, Einladungen, API-Schlüsselnamen, SHA-256-Schlüssel-Hashes, nicht geheime Präfixe und Webhook-Konfiguration werden ebenfalls gespeichert. Rohe API-Schlüsselgeheimnisse werden bei der Erstellung angezeigt und nicht in der API-Schlüsseltabelle gespeichert.

Zu den Abrechnungs- und Nutzungsdatensätzen gehören Konto- und Organisationskennungen, Guthaben, Zahlungsereigniskennungen, Endpunktnamen, Anforderungskennungen, Idempotenzschlüssel, Zeitstempel und bereinigte Reservierungsfehlercodes. Zu den Gateway-Metrikprotokollen gehören Betriebskennungen, Statuscodes, Credits und Latenz. Fügen Sie keine persönlichen Daten oder Geheimnisse in Anforderungskennungen, Idempotenzschlüssel, API-Schlüsselnamen oder Webhook-URLs ein.

API-Payloads und Wiederholungsantworten

Das Gateway liest übermittelten Text und JSON im Anwendungsspeicher und leitet ihn an die konfigurierte Python-Engine weiter. Die Abrechnungsdatenbankdatensätze des Gateways enthalten keine API-Anforderungs- oder Antworttexte, und die strukturierten Anforderungsmetriken enthalten diese Textteile nicht.

Wenn ein Idempotency-Key bereitgestellt wird, wird eine erfolgreiche Antwort für ein fünfminütiges Wiedergabefenster im Gateway-Prozessspeicher zwischengespeichert. Die zwischengespeicherte Antwort umfasst die Entitätsdetails der Engine, die Originalkennungen enthalten können. Abgelaufene Einträge können nicht erneut abgespielt werden und werden beim Zugriff oder durch einen Bereinigungsvorgang, der jede Minute ausgeführt wird, entfernt. Das Entfernen von Referenzen garantiert nicht die sofortige physische Löschung des Speichers.

Wir versprechen keine Null-Retention über die gesamte Verarbeitungskette. Engine-Protokollierung, Reverse-Proxys, Betriebssystem-Swap, Crash-Dumps und Infrastruktur-Backups erfordern separate Betriebskontrollen. Derzeit ist kein verifizierter Zeitplan für die End-to-End-Aufbewahrung oder Backup-Löschung veröffentlicht. Verlassen Sie sich bei einer vertraglichen Null-Aufbewahrungspflicht nicht auf diesen Service ohne vereinbarte Verarbeitungsvereinbarung.

Dienstleister

Das Gateway und die Kontodatenbank laufen auf Hetzner Cloud in Nürnberg, Deutschland. Cloudflare stellt den öffentlichen Rand bereit und empfängt den darüber fließenden Datenverkehr, einschließlich API-Anfragen. Die Python-Engine ist ein separat konfigurierter Dienst; Der aktuelle Anbieter, die Verarbeitungsregion und die Aufbewahrungskontrollen müssen für jede bereitstellungsspezifische Verpflichtung bestätigt werden.

Stripe verarbeitet Zahlungen; Resend liefert Transaktions-E-Mails, einschließlich Verifizierung, Passwort-Resets, Einladungen und konfigurierte Registrierungsbenachrichtigungen; Google bietet optionale Anmeldung. Zahlungs-, E-Mail- und Anmeldeanbieter erhalten die für diese Vorgänge erforderlichen Daten. Die Erfassung von Browseranalysen durch PostHog ist deaktiviert. Diese Richtlinie stellt nicht sicher, dass alle Anbieter ausschließlich in der EU verarbeiten oder dass bestimmte Übertragungsvereinbarungen überprüft wurden.

Aufbewahrungs- und Löschanträge

Konto- und Betriebsmetadaten bleiben gespeichert, solange sie für den Betrieb des Dienstes benötigt werden. Die aktuelle Implementierung verfügt über keinen allgemeinen automatischen Ablauf für Nutzungs-, Reservierungs- oder Zahlungsereignisdatensätze.

Durch das Löschen des Dashboard-Kontos werden der Benutzer und zugehörige Sitzungen, Authentifizierungsdatensätze, API-Schlüssel, Nutzungsdatensätze, Mitgliedschaften, von diesem Benutzer gesendete Einladungen und Webhook-Endpunkte entfernt. Reservierungs- und Zahlungsereignisdatensätze können erhalten bleiben, ebenso wie gemeinsame Organisationsdatensätze, an die E-Mail-Adresse des Kontos gerichtete Einladungen, Anbieterdatensätze, Betriebsprotokolle und Backups. Bei der Kontolöschung handelt es sich nicht um eine sofortige Löschung aller Kopien, die sich bei jedem Anbieter befinden.

Wenden Sie sich an [email protected], um den Zugriff, die Korrektur, den Export oder die Löschung personenbezogener Daten anzufordern. Anfragen werden nach geltendem Datenschutzrecht, einschließlich etwaiger Aufbewahrungspflichten, beurteilt. Kontaktieren Sie uns für sensible oder regulierte Arbeitslasten, um vor der Verwendung den Verarbeitungsumfang, die Unterauftragsverarbeiter, den Aufbewahrungsplan und eine geeignete DPA zu vereinbaren.