Rechtliches

Datenschutzerklärung

Stand: 5. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen (insbesondere Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden in der Regel nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten (lokal gehostet)

Wir binden die verwendete Schriftart („Inter“) lokal von unserem eigenen Server ein. Es werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

5. Cookies und lokale Speicherung

Technisch notwendige Speicherungen in deinem Browser (localStorage) nehmen wir ohne Einwilligung vor (§ 25 Abs. 2 TDDDG): deine gewählte Anzeige-Einstellung (heller oder dunkler Modus) sowie deine Cookie-Entscheidung selbst, damit der Einwilligungsbanner dich nicht bei jedem Besuch erneut fragt. Diese Angaben werden nicht an uns oder Dritte übermittelt.

Alle Analyse-Dienste laden wir erst, wenn du im Cookie-Banner ausdrücklich zustimmst (siehe Abschnitt 6). Ohne deine Zustimmung findet keine Reichweitenmessung statt und es werden keine Analyse-Cookies (Google Analytics) gesetzt. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

6. Reichweitenmessung (eigenes Analyse-Tool)

Zur anonymen Reichweitenmessung setzen wir ein selbst gehostetes, eigenes Analyse-Tool ein (vault-ai.de, Server in Deutschland/EU). Es erfasst beim Seitenaufruf u. a. die aufgerufene Seite, den Referrer, einen groben Gerätetyp sowie ein zufällig erzeugtes, nicht auf dich persönlich rückführbares Kennzeichen (Geräte-Hash), um z. B. wiederkehrende Besuche zu zählen.

Dasselbe anonyme Analyse-Tool nutzen wir auch in der VaultAI-App: Erfasst werden lediglich technische Ereignisse ohne Personenbezug (z. B. App-Start und dass eine Prüfung durchgeführt wurde, nebst App-Version und Plattform) sowie das oben genannte zufällige, nicht rückführbare Geräte-Kennzeichen. Die zu prüfenden Inhalte selbst werden dabei nicht übertragen – deren Verarbeitung ist gesondert in Abschnitt 8 beschrieben.

Keine Cookies, keine dauerhafte IP-Speicherung: Deine IP-Adresse wird nur flüchtig zur Ableitung eines groben Länder-Codes verwendet und nicht gespeichert. Es findet keine Übermittlung an Dritte oder in Drittländer statt – die Daten verbleiben auf unserem eigenen Server.

Rechtsgrundlage: Auf der Website laden wir dieses Analyse-Tool nur nach deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung findet keine Messung statt, und du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. In der VaultAI-App erfolgt die anonyme Messung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung zur Verbesserung unseres Angebots.

Google Analytics (nur mit Einwilligung)

Zusätzlich und ausschließlich mit deiner Einwilligung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (u. a. _ga, _ga_<ID>) und wertet aus, wie du unsere Website nutzt (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). Die IP-Anonymisierung ist aktiviert.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Ohne bzw. nach Widerruf der Einwilligung wird Google Analytics nicht geladen.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy.

7. Kontaktformular (Business-Anfrage)

Wenn du uns über das Kontaktformular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Die Übermittlung erfolgt verschlüsselt per E-Mail über unseren E-Mail-Anbieter (STRATO GmbH).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Verarbeitung bei Nutzung der VaultAI-App

Die VaultAI-App schützt nicht automatisch im Hintergrund. Du entscheidest selbst, welche Inhalte geprüft werden. Erst wenn du einen Link, eine E-Mail, eine SMS, eine Telefonnummer oder einen QR-Code zur Analyse einreichst, werden die jeweiligen Inhalte zur Auswertung verarbeitet. Die Anfrage läuft dabei ausschließlich über unseren eigenen, in Deutschland (EU) gehosteten Server-Proxy; deine App hat keine direkte Verbindung zu den unten genannten externen Anbietern, und diese erhalten keinen Einblick in weitere Nutzerdaten als den zu prüfenden Inhalt.

Für die Analyse setzen wir zwei spezialisierte externe Dienste ein:

• KI-Analyse: Der zu prüfende Inhalt (Text bzw. bei Screenshots ein Bild) wird zur Auswertung an Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA) übermittelt, das daraus Status, Risiko-Score, Begründung und Tipps ableitet. Bei der Prüfung einer Telefonnummer wird zusätzlich eine rein lokale, auf dem Gerät stattfindende Vorklassifizierung (z. B. Erkennung von Sonderrufnummern) an die KI-Anfrage angehängt. Die Verarbeitung erfolgt im Auftrag auf Grundlage der Datenverarbeitungsbedingungen von Google (Auftragsverarbeitung gem. Art. 28 DSGVO). Die übermittelten Inhalte werden ausschließlich zur Erbringung der Analyse verarbeitet und nicht zum Training der Google-Modelle verwendet; es findet kein menschliches Review zur Produktverbesserung statt. Die Übermittlung in ein Drittland (USA) stützt sich auf geeignete Garantien in Form der EU-Standardvertragsklauseln gem. Art. 46 DSGVO.
• Bedrohungsabgleich bei Links und QR-Codes: Eingereichte URLs werden zusätzlich gegen bekannte Phishing-/Malware-Listen geprüft, und zwar über Google Safe Browsing (Google Ireland Limited bzw. Google LLC, USA). Dabei kann eine Übermittlung an den Anbieter in ein Drittland (USA) erfolgen; diese erfolgt auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln gem. Art. 46 DSGVO).

Wir selbst verwenden die eingereichten Inhalte ausschließlich zur Sicherheitsanalyse, speichern sie nicht dauerhaft und verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter; der Scan-Verlauf wird nur lokal auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Dienstleistung).

Automatisierte Bewertung, keine automatisierte Entscheidung (Art. 22 DSGVO): Die Einschätzung wird automatisiert durch ein KI-System erzeugt und dir als unverbindliche Hilfestellung angezeigt. Es findet keine automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt – die Bewertung dient allein deiner eigenen Information; jede Entscheidung (z. B. einen Link zu öffnen oder eine Zahlung zu tätigen) triffst du selbst.

9. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in deiner Browserzeile.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.