Rechtliches

Datenschutzerklärung

Stand: 10. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden in der Regel nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten (lokal gehostet)

Wir binden die verwendete Schriftart („Inter“) lokal von unserem eigenen Server ein. Es werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

5. Cookies und lokale Speicherung

Technisch notwendige Speicherungen in deinem Browser (localStorage) nehmen wir ohne Einwilligung vor (§ 25 Abs. 2 TDDDG): deine gewählte Anzeige-Einstellung (heller oder dunkler Modus) sowie deine Cookie-Entscheidung selbst, damit der Einwilligungsbanner dich nicht bei jedem Besuch erneut fragt. Diese Angaben werden nicht an uns oder Dritte übermittelt.

Alle Analyse-Dienste laden wir erst, wenn du im Cookie-Banner ausdrücklich zustimmst (siehe Abschnitt 6). Ohne deine Zustimmung findet keine Reichweitenmessung statt und es werden keine Analyse-Cookies (Google Analytics) gesetzt. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

6. Reichweitenmessung und Google-Dienste

Zur Reichweitenmessung setzen wir Google Analytics 4 ein, eingebunden über den Google Tag Manager. Diese Dienste laden ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner; ohne Zustimmung findet keine Reichweitenmessung statt und es werden keine Analyse-Cookies gesetzt. Die Einzelheiten (einschließlich der Datenübermittlung an Google in die USA und deiner Widerrufsmöglichkeit) findest du in den folgenden Unterabschnitten.

In der VaultAI-App findet keine Reichweiten- oder Nutzungsmessung statt: Es werden keine Analyse-Dienste eingesetzt, keine Geräte-Kennung erzeugt und keine Nutzungsereignisse erfasst. Die Verarbeitung bei der eigentlichen Nutzung der App ist gesondert in Abschnitt 8 beschrieben.

Google Tag Manager (nur mit Einwilligung)

Ausschließlich mit deiner Einwilligung setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug, das andere Dienste („Tags“, z. B. Google Analytics) einbindet und ausspielt. Er selbst setzt keine Analyse-Cookies, stellt beim Laden jedoch eine Verbindung zu Google-Servern her, wobei deine IP-Adresse übertragen werden kann.

Der Tag Manager und alle darüber eingebundenen Dienste werden erst nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Google Analytics (nur mit Einwilligung)

Ausschließlich mit deiner Einwilligung setzen wir Google Analytics 4 ein, eingebunden über den Google Tag Manager, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (u. a. _ga, _ga_<ID>) und wertet aus, wie du unsere Website nutzt (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Die IP-Anonymisierung ist aktiviert.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß. Ohne bzw. nach Widerruf der Einwilligung wird Google Analytics nicht geladen.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

Google Search Console

Zur Auswertung und Verbesserung unserer Sichtbarkeit in der Google-Suche nutzen wir die Google Search Console, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Sie zeigt uns aggregierte, nicht auf einzelne Personen rückführbare Statistiken darüber, über welche Suchanfragen Nutzer auf unsere Website gelangen (z. B. Suchbegriffe, Impressionen, Klicks, durchschnittliche Position).

Die zugrunde liegenden Daten fallen bei Google im Rahmen der Google-Suche an; die Search Console selbst setzt auf unserer Website keine Cookies und erfordert keine Einwilligung. Zum Nachweis, dass uns diese Website gehört, ist lediglich eine Verifizierung hinterlegt (eine von Google bereitgestellte HTML-Datei im Webroot). Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unserer Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen unter policies.google.com/privacy.

7. Kontaktformular (Business-Anfrage)

Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Die Übermittlung erfolgt verschlüsselt per E-Mail über unseren E-Mail-Anbieter (STRATO GmbH).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Verarbeitung bei Nutzung der VaultAI-App

Die VaultAI-App prüft nicht automatisch im Hintergrund. Du entscheidest selbst, welche Inhalte geprüft werden. Erst wenn du einen Link, eine E-Mail, eine SMS, eine Telefonnummer oder einen QR-Code zur Analyse einreichst, werden die jeweiligen Inhalte zur Auswertung verarbeitet. Die Anfrage läuft dabei ausschließlich über unseren eigenen, in Deutschland (EU) gehosteten Server-Proxy; deine App hat keine direkte Verbindung zu den unten genannten externen Anbietern, und diese erhalten keinen Einblick in weitere Nutzerdaten als den zu prüfenden Inhalt.

Für die Analyse setzen wir einen spezialisierten externen Dienst ein:

• KI-Analyse: Der zu prüfende Inhalt (Text bzw. bei Screenshots ein Bild) wird zur automatisierten Auswertung an die von uns eingesetzte KI-Infrastruktur der Scaleway S.A.S. (8 rue de la Ville l'Évêque, 75008 Paris, Frankreich) über deren Dienst „Generative APIs" übermittelt. Dabei wird ein von Mistral AI entwickeltes KI-Modell eingesetzt; die Model-Ersteller selbst erhalten nach Angaben von Scaleway keinen Zugriff auf die übermittelten Inhalte. Das KI-Modell leitet daraus Status, Risiko-Score, Begründung und Tipps ab. Bei der Prüfung einer Telefonnummer wird zusätzlich eine rein lokale, auf dem Gerät stattfindende Vorklassifizierung (z. B. Erkennung von Sonderrufnummern) an die KI-Anfrage angehängt. Die Verarbeitung erfolgt im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO mit Scaleway.
• Speicherung und menschlicher Zugriff: Die übermittelten Inhalte werden von Scaleway grundsätzlich nach dem Prinzip der Zero-Data-Retention nicht gespeichert und nicht zum Training der Modelle verwendet; ein menschliches Review zur Produktverbesserung findet nicht statt. Ausschließlich in eng begrenzten Ausnahmefällen (etwa bei technischen Fehlern, z. B. HTTP-500-Fehlern, oder bei Verdacht auf missbräuchliche bzw. schädliche Nutzung) kann Scaleway den vollständigen Inhalt der jeweiligen Anfrage nach eigenen Angaben vorübergehend für bis zu zwei Wochen speichern und einsehen, allein zur Fehlerbehebung und zur Gewährleistung der Betriebs- und IT-Sicherheit. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebs- und Angebotssicherheit) im Rahmen der Auftragsverarbeitung.
• Verarbeitungsort: Die zur KI-Analyse übermittelten Inhalte werden für die Generative APIs in Rechenzentren in Frankreich verarbeitet. Für diese Verarbeitung ist nach den uns vorliegenden Angaben von Scaleway keine Übermittlung der Analyseinhalte in ein Drittland (z. B. USA) vorgesehen.

Wir selbst verwenden die eingereichten Inhalte ausschließlich zur Sicherheitsanalyse, speichern sie nicht dauerhaft und verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter; der Scan-Verlauf wird nur lokal auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Dienstleistung).

Automatisierte Bewertung, keine automatisierte Entscheidung (Art. 22 DSGVO): Die Einschätzung wird automatisiert durch ein KI-System erzeugt und dir als unverbindliche Hilfestellung angezeigt. Es findet keine automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt: die Bewertung dient allein deiner eigenen Information; jede Entscheidung (z. B. einen Link zu öffnen oder eine Zahlung zu tätigen) triffst du selbst.

9. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in deiner Browserzeile.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.