DATENSCHUTZ & DATENSICHERHEIT

Datenschutzrichtlinie

Ihre Privatsphäre ist grundlegend für unsere Mission. Diese Richtlinie erklärt, wie TruthScan Ihre persönlichen Daten über unsere Enterprise-KI-Erkennungsdienste hinweg sammelt, verwendet und schützt.

Zuletzt aktualisiert: 19. September 2025

Informationen, die wir sammeln

TruthScan sammelt Informationen, um unsere KI-Erkennungsdienste bereitzustellen, zu warten und zu verbessern. Wir sammeln Informationen auf folgende Weise:


Informationen, die Sie direkt bereitstellen


  • Kontoinformationen: Name, E-Mail-Adresse, Organisationsname, Berufsbezeichnung und Kontaktdetails
  • Zahlungsinformationen: Rechnungsadresse und Zahlungsmethodendetails (sicher von unseren Zahlungsabwicklern verarbeitet)
  • Inhalte zur Analyse: Text, Bilder, Audio, Video und andere Inhalte, die Sie zur KI-Erkennungsanalyse einreichen
  • Kommunikation: Nachrichten, die Sie uns senden, einschließlich Supportanfragen und Feedback
  • Umfrageantworten: Informationen aus Umfragen, Forschung und Feedbackformularen

  • Informationen, die wir automatisch sammeln


  • Nutzungsdaten: Wie Sie mit unseren Diensten interagieren, genutzte Funktionen und verbrachte Zeit
  • Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem und Geräteeigenschaften
  • Protokollinformationen: Serverprotokolle, Fehlerberichte und Leistungsdaten
  • Analysedaten: Nutzungsmuster, Benutzerinteraktion und Dienstleistungsmetriken

  • Informationen von Dritten


  • Integrationspartner: Daten von integrierten Plattformen und Diensten
  • Öffentliche Quellen: Öffentlich verfügbare Informationen für Dienstleistungsverbesserung und Forschung
  • Geschäftspartner: Informationen von autorisierten Geschäftspartnern und Wiederverkäufern
  • Wie wir Ihre Informationen verwenden

    Wir verwenden die gesammelten Informationen für legitime Geschäftszwecke, einschließlich:


    Dienstbereitstellung und Betrieb


  • Bereitstellung von KI-Erkennungs- und Analysediensten für Text, Bilder, Audio und Video
  • Verarbeitung und Analyse von über unsere Plattform eingereichten Inhalten
  • Generierung von Erkennungsberichten und Konfidenzbewertungen
  • Aufrechterhaltung und Verbesserung der Zuverlässigkeit und Leistung der Dienste
  • Bereitstellung von Kundensupport und technischer Unterstützung

  • Dienstleistungsverbesserung und Entwicklung


  • Verbesserung von KI-Erkennungsalgorithmen und Modellgenauigkeit
  • Entwicklung neuer Funktionen und Erkennungsmöglichkeiten
  • Durchführung von Forschung und Analyse zur Verbesserung unserer Dienste
  • Training von maschinellen Lernmodellen (unter Verwendung aggregierter, anonymisierter Daten)

  • Kommunikation und Verwaltung


  • Senden von dienstbezogenen Benachrichtigungen und Updates
  • Verarbeitung von Abrechnungen und Kontoverwaltung
  • Beantwortung von Anfragen und Bereitstellung von Kundensupport
  • Senden wichtiger Sicherheits- und Richtlinienupdates

  • Rechtliche und Sicherheitszwecke


  • Schutz vor Betrug, Missbrauch und Sicherheitsbedrohungen
  • Einhaltung rechtlicher Verpflichtungen und regulatorischer Anforderungen
  • Durchsetzung unserer Nutzungsbedingungen und anderer Vereinbarungen
  • Schutz der Rechte und Sicherheit unserer Benutzer und anderer
  • Informationsweitergabe und Offenlegung

    Wir verkaufen Ihre persönlichen Daten nicht. Wir können Ihre Informationen unter folgenden begrenzten Umständen weitergeben:


    Dienstleister


    Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb unserer Dienste unterstützen. Diese Anbieter haben nur Zugang zu Ihren Informationen, um spezifische Aufgaben in unserem Auftrag zu erfüllen, und sind vertraglich verpflichtet, Ihre Informationen zu schützen.


    Bot-Schutz


    Wir verwenden Cloudflare Turnstile, um die Anmeldung und unsere kostenlosen Erkennungstools vor automatisiertem Missbrauch zu schützen. Turnstile läuft in Ihrem Browser und prüft Geräte- und Browsersignale wie Ihre IP-Adresse und Browsermerkmale, um Menschen von Bots zu unterscheiden. Cloudflare verarbeitet diese Informationen wie im Cloudflare Turnstile Privacy Addendum beschrieben.


    Rechtliche Anforderungen


    Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Verfahren wie Vorladungen, Gerichtsbeschlüsse oder Regierungsanfragen.


    Geschäftsübertragungen


    Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen als Teil der Transaktion übertragen werden, vorbehaltlich gleichwertiger Datenschutzmaßnahmen.


    Zustimmung


    Wir können Ihre Informationen mit Ihrer ausdrücklichen Zustimmung oder auf Ihre Anweisung hin weitergeben.

    Datenaufbewahrung

    Wir bewahren Ihre Informationen so lange auf, wie es notwendig ist, um unsere Dienste bereitzustellen und die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erfüllen:


  • Kontoinformationen: Aufbewahrt, solange Ihr Konto aktiv ist und für einen angemessenen Zeitraum danach
  • Zur Analyse eingereichte Inhalte: Standardmäßig 30 Tage aufbewahrt und anschließend gelöscht, es sei denn, die Aufbewahrung ist zur Dienstverbesserung erforderlich oder anderweitig im Servicevertrag des Kunden vereinbart.
  • Nutzungs- und Analysedaten: In aggregierter, anonymisierter Form zur Dienstverbesserung aufbewahrt
  • Rechtliche und Compliance-Daten: Aufbewahrt wie von geltenden Gesetzen und Vorschriften gefordert

  • Sie können jederzeit die Löschung Ihrer persönlichen Daten beantragen, vorbehaltlich rechtlicher und vertraglicher Verpflichtungen. Enterprise-Kunden können benutzerdefinierte Aufbewahrungsfristen haben, wie in ihren Servicevereinbarungen festgelegt.

    Datensicherheit

    Wir implementieren umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Informationen:


    Technische Schutzmaßnahmen


  • Ende-zu-Ende-Verschlüsselung für Datenübertragung und -speicherung
  • Multi-Faktor-Authentifizierung und Zugriffskontrollen
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • Sichere Cloud-Infrastruktur mit Enterprise-Schutzmaßnahmen
  • Echtzeit-Überwachung und Bedrohungserkennungssysteme

  • Organisatorische Schutzmaßnahmen


  • Hintergrundüberprüfungen von Mitarbeitern und Sicherheitsschulungen
  • Zugriffskontrollen nach dem Prinzip der geringsten Rechte
  • Regelmäßige Schulungen zum Sicherheitsbewusstsein und Updates
  • Verfahren zur Reaktion auf Vorfälle und Benachrichtigung bei Verstößen

  • Compliance-Standards


  • SOC 2 Typ II Konformität
  • ISO 27001 Informationssicherheitsmanagement
  • DSGVO und CCPA Compliance-Rahmenwerke
  • Industriestandard-Sicherheitszertifizierungen
  • Regelmäßige Compliance-Audits und Bewertungen
  • Ihre Rechte und Wahlmöglichkeiten

    Sie haben mehrere Rechte bezüglich Ihrer persönlichen Informationen:


  • Zugriff: Zugriff auf die persönlichen Informationen anfordern, die wir über Sie gespeichert haben
  • Korrektur: Korrektur ungenauer oder unvollständiger Informationen anfordern
  • Löschung: Löschung Ihrer persönlichen Informationen anfordern (vorbehaltlich rechtlicher Verpflichtungen)
  • Übertragbarkeit: Eine Kopie Ihrer Informationen in einem übertragbaren Format anfordern
  • Widerspruch: Bestimmten Arten der Datenverarbeitung widersprechen
  • Einschränkung: Einschränkung der Verarbeitung unter bestimmten Umständen anfordern

  • Um Zugriff auf Ihre Daten zu beantragen, Ihre Daten löschen zu lassen oder Ihre Informationen zu aktualisieren oder zu korrigieren, wenden Sie sich bitte an uns unter contact@truthscan.com. Geben Sie genügend Details an, damit wir Ihre Daten identifizieren können, und wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten.

    DSGVO-Konformität

    Für Nutzer im Europäischen Wirtschaftsraum (EWR) halten wir uns an die Datenschutz-Grundverordnung (DSGVO):


    Rechtsgrundlage für die Verarbeitung


  • Vertragserfüllung: Verarbeitung notwendig zur Bereitstellung unserer Dienste
  • Berechtigte Interessen: Dienstverbesserung, Sicherheit und Geschäftsbetrieb
  • Rechtliche Compliance: Erfüllung rechtlicher und regulatorischer Verpflichtungen
  • Zustimmung: Spezifische Zustimmung für bestimmte Verarbeitungsaktivitäten

  • Rechte der betroffenen Personen


    EWR-Einwohner haben umfassende Rechte nach der DSGVO, einschließlich Zugriff, Berichtigung, Löschung, Übertragbarkeit und das Recht, Beschwerde bei Aufsichtsbehörden einzureichen.

    Kalifornische Datenschutzrechte (CCPA)

    Einwohner Kaliforniens haben zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA):


  • Recht auf Auskunft: Informationen über die Sammlung und Nutzung persönlicher Daten anfordern
  • Recht auf Löschung: Löschung persönlicher Daten anfordern
  • Recht auf Opt-Out: Dem Verkauf persönlicher Daten widersprechen (wir verkaufen keine persönlichen Daten)
  • Recht auf Nichtdiskriminierung: Keine diskriminierende Behandlung für die Ausübung von Datenschutzrechten erhalten

  • Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der im Abschnitt "Kontakt" beschriebenen Methoden.

    Änderungen an dieser Datenschutzrichtlinie

    Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:


  • E-Mail-Benachrichtigung an registrierte Benutzer
  • Prominenter Hinweis auf unserer Website
  • In-App-Benachrichtigungen für bedeutende Änderungen
  • Direkte Benachrichtigung an Enterprise-Kunden wie vertraglich erforderlich

  • Die fortgesetzte Nutzung unserer Dienste nach dem Wirksamwerden von Änderungen stellt die Annahme der aktualisierten Datenschutzrichtlinie dar.

    Kontakt

    Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter Verwendung der unten stehenden Informationen.

    Unternehmensdatenverarbeitung

    Für Unternehmenskunden bieten wir zusätzliche Datenschutzmaßnahmen, einschließlich:

    • Datenverarbeitungsvereinbarungen (DPAs) mit erweiterten Sicherheitsbedingungen

    • Maßgeschneiderte Pläne zur Datenspeicherung und -löschung

    • Dedizierte Sicherheitskontrollen und Audit-Funktionen

    • Single Sign-On (SSO) und erweiterte Authentifizierungsoptionen

    Datenschutzkontakt

    Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben oder Zugriff auf Ihre personenbezogenen Daten beantragen, deren Löschung oder Aktualisierung wünschen, kontaktieren Sie uns bitte:

    E-Mail: contact@truthscan.com

    Adresse:

    TruthScan Datenschutzbüro
    1309 Coffeen Ave
    Sheridan, WY 82801

    Wir werden Ihre datenschutzbezogenen Anfragen innerhalb von 30 Tagen beantworten. Für dringende Datenschutzangelegenheiten fügen Sie bitte "DRINGENDE DATENSCHUTZANFRAGE" in die Betreffzeile ein.

    Datenschutzhinweis: Ihre Privatsphäre ist grundlegend für unsere Mission. Wir verpflichten uns, Ihre persönlichen Informationen zu schützen und Transparenz über unsere Datenverarbeitungspraktiken zu wahren.

    DSGVO-Kontakt - Vertreter der Europäischen Union

    Für Datenschutzangelegenheiten in der Europäischen Union haben wir Rickert Rechtsanwaltsgesellschaft mbH als unseren Vertreter für Datenschutzangelegenheiten (Art. 27 DSGVO) bestellt. Sie können sie unter folgender Adresse kontaktieren:

    EU-Vertreter: Rickert Rechtsanwaltsgesellschaft mbH
    Vertretene Einheit: Undetectable Inc

    Adresse:

    Colmantstraße 15
    53115 Bonn
    Germany

    E-Mail: art-27-rep-undetectable@rickert.law

    Dieser Kontakt ist speziell für DSGVO-bezogene und Datenschutzangelegenheiten innerhalb der Europäischen Union.

    CHROME-ERWEITERUNG

    TruthScan Browser-Erweiterung Datenschutzrichtlinie

    Die TruthScan Browser-Erweiterung ermöglicht es Ihnen, Bilder im Internet auf Anzeichen von KI-Generierung zu überprüfen. Dieser Abschnitt beschreibt, wie die Erweiterung mit Informationen umgeht, und gilt zusätzlich zum Rest dieser Richtlinie.

    Worauf die Erweiterung zugreift

    Die Erweiterung liest, überwacht oder überträgt die von Ihnen besuchten Seiten nicht. Sie wird nur aktiv, wenn Sie gezielt ein bestimmtes Bild überprüfen – entweder per Rechtsklick auf einer Webseite oder durch Hochladen über die Erweiterung.


    Wenn Sie einen Scan ausführen, erhalten wir:

  • Bild-URL: Wenn Sie mit der rechten Maustaste auf ein Bild auf einer Webseite klicken, sendet die Erweiterung uns die Webadresse dieses Bildes, damit unsere Server das Bild abrufen und analysieren können. Wir erhalten nicht die Adresse der Seite, auf der Sie sich befinden, und wir erhalten keine weiteren Texte, Links oder Inhalte dieser Seite.
  • Bildinhalt: Wenn Sie ein Bild in die Erweiterung hochladen oder hineinziehen, wird die Bilddatei zur Analyse an die Server von TruthScan übertragen. Über die Erweiterung übermittelte Bilder werden gemäß dieser Richtlinie als Inhalte zur Analyse behandelt, einschließlich der in der Datenaufbewahrung beschriebenen standardmäßigen 30-tägigen Aufbewahrung.
  • Authentifizierungsinformationen: Ein Sitzungstoken zur Identifizierung Ihres TruthScan-Kontos, mit dem jeder Scan Ihrem Konto zugeordnet und Ihr Scan-Kontingent angewendet wird. Wir erhalten Ihr Passwort nicht über die Erweiterung.

  • Die Erweiterung greift nicht auf von Ihnen eingegebenen Text, Formularfelder, Passwörter oder Zahlungsinformationen zu.

    Wie wir Erweiterungsdaten verwenden

    Wir verwenden über die Erweiterung übermittelte Bilder, um KI-Erkennungsanalysen durchzuführen und Ihnen ein Ergebnis zurückzugeben, und Ihr Sitzungstoken, um Ihr Konto und Ihre Scan-Nutzung zu verwalten. Soweit wir übermittelte Inhalte zur Verbesserung der Erkennungsgenauigkeit verwenden, tun wir dies unter Verwendung aggregierter, anonymisierter Daten, wie unter Verwendung Ihrer Informationen beschrieben.


    Die Verwendung von Informationen, die von Google-APIs empfangen werden, entspricht der Nutzerdatenrichtlinie des Chrome Web Store, einschließlich der Anforderungen an die eingeschränkte Nutzung.

    Weitergabe

    Über die Erweiterung gesammelte Informationen werden nur wie unter Weitergabe und Offenlegung von Informationen beschrieben weitergegeben. Wir verkaufen sie nicht und verwenden sie nicht für Werbung.

    Sicherheit

    Alle von der Erweiterung übertragenen Daten werden bei der Übertragung verschlüsselt. Die Erweiterung wird durch die unter Datensicherheit beschriebenen Schutzmaßnahmen abgedeckt, einschließlich unserer SOC 2 Type II- und ISO 27001-Programme. Die Dokumentation ist in unserem Trust Center verfügbar.

    Ihre Kontrolle

    Sie können jede Datenerfassung durch die Erweiterung jederzeit beenden, indem Sie sie unter chrome://extensions entfernen. Die unter Ihre Rechte und Wahlmöglichkeiten beschriebenen Rechte auf Auskunft, Berichtigung und Löschung gelten für Erweiterungsdaten unter contact@truthscan.com.