Datenschutzerklärung

Was	Wozu	Wie lange
Sitzungs-Cookie (indizio-session)	Hält die Anmeldung über mehrere Seitenaufrufe. Ohne es wäre die Website nicht benutzbar.	Bis zur Abmeldung, spätestens nach 120 Minuten Inaktivität
Formularschutz-Cookie (XSRF-TOKEN)	Enthält eine Zufallszahl, mit der wir prüfen, dass ein abgeschicktes Formular wirklich von unserer Seite stammt — Schutz davor, dass eine fremde Seite in Ihrem Namen etwas auslöst.	Wie das Sitzungs-Cookie
„Angemeldet bleiben"-Cookie (remember_web_…) — nur, wenn Sie das Häkchen bei der Anmeldung setzen	Meldet Sie beim nächsten Besuch wieder an, ohne erneute Passworteingabe.	Bis zur Abmeldung, höchstens 400 Tage
Anmeldedaten — Name, Benutzername, E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext)	Zugang zum Kundenbereich.	Solange das Konto besteht
IP-Adresse und Browserkennung der angemeldeten Sitzung	Technische Zuordnung der Sitzung.	Mit der Sitzung
IP-Adresse bei fehlgeschlagener Anmeldung	Sperre nach mehreren Fehlversuchen — Schutz gegen das Durchprobieren von Passwörtern.	60 Sekunden
Farbmodus (hell/dunkel), im Browser gespeichert	Damit die gewählte Darstellung erhalten bleibt. Verlässt Ihr Gerät nicht — wir sehen den Wert nicht.	Bis Sie ihn löschen
API-Schlüssel in der Testabfrage, im Browser-Tab gespeichert — nur, wenn Sie ihn dort eintragen	Damit Sie ihn beim Wechsel zwischen Testabfrage und Beispielen nicht erneut eingeben müssen. Wir speichern ihn dabei nicht.	Bis Sie den Tab schließen oder auf „Vergessen" klicken

Was	Wozu	Wie lange
Konto — Name, E-Mail-Adresse, Tarif, Guthabenstand	Vertragsverhältnis und Abrechnung.	Solange das Konto besteht
API-Schlüssel — Bezeichnung, sichtbares Präfix, Prüfsumme des Schlüssels, Zeitpunkt der letzten Nutzung	Authentifizierung. Der Schlüssel selbst wird nicht gespeichert, nur seine Prüfsumme.	Solange der Schlüssel gilt
Guthabenbuchungen — Betrag, Kontostand danach, Anlass, Endpoint	Nachweis, wofür Guthaben verbraucht wurde. Ohne ihn ließe sich keine Rechnung prüfen.	Handels- und steuerrechtliche Aufbewahrungsfristen
Anfrageprotokoll — Methode, Pfad, Suchparameter, Antwortstatus, Dauer, berechnete Credits	Abrechnung, Fehlersuche, Erkennen von Missbrauch.	Handels- und steuerrechtliche Aufbewahrungsfristen
Ergebnisse aus „Testen" im Kundenbereich — Anfrage und vollständige Antwort der Schnittstelle	Damit Sie bezahlte Testergebnisse später noch ansehen und herunterladen können. Nur für Abfragen aus „Testen", nicht für Aufrufe aus Ihrem eigenen System.	30 Tage

Nicht protokolliert wird Ihre IP-Adresse. Das Anfrageprotokoll ordnet Zugriffe dem Konto und dem Schlüssel zu, nicht einem Anschluss. Zugangsdaten in den Parametern (api_key, token, password) werden vor dem Speichern entfernt.

• Kein Web-Tracking: keine Analyse-Werkzeuge, kein Tag Manager, keine Zählpixel, keine Werbenetzwerke, keine sozialen Plugins.
• Keine Cookies außer den oben genannten — alle drei dienen allein der Anmeldung und ihrer Absicherung.
• Keine Weitergabe Ihrer Daten zu Werbezwecken und keinen Verkauf an Dritte.
• Keine Profilbildung, keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Betrieb

Indizio läuft auf Servern, die REXAGO Information GmbH selbst betreibt. Die Daten verlassen dieses Haus nicht für den Betrieb der Anwendung.

Cloudflare

Teile unserer Website werden von Cloudflare, Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland, ausgeliefert. Zur Bereitstellung und Auslieferung der Website werden Verbindungsdaten verarbeitet. Diese Daten werden nach dem Aufruf der Website nicht gespeichert, sondern lediglich für die Bereitstellung und Auslieferung verwendet. Unser Auftragsverarbeiter speichert Verbindungsdaten aus Sicherheitsgründen; die Dauer dieser Verarbeitung ist variabel und endet mit dem Ende der Sicherheitsmaßnahmen.

Indizio liefert Firmendaten, keine Personendaten. Ansprechpartner werden nur als Anzahl ausgegeben; aus Handelsregister-Meldungen werden Angaben zu Organen — Namen, Geburtsdaten — vor der Auslieferung entfernt. Jeder Datenpunkt trägt seine Quelle und sein Erfassungsdatum.

Sollte Ihre Anschrift durch uns vermittelt worden sein, können Sie Ihrem Recht auf Widerspruch nach § 35 BDSG jederzeit Geltung verschaffen und sich unmittelbar an uns wenden.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

REXAGO Information GmbH setzt technische und organisatorische Maßnahmen ein, um die überlassenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unberechtigter zu schützen. Die Übertragung erfolgt durchgehend verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert, API-Schlüssel ausschließlich als Prüfsumme. Die Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.