DATENSCHUTZ & DATENSICHERHEIT

Datenschutzrichtlinie

Ihre Privatsphäre ist grundlegend für unsere Mission. Diese Richtlinie erklärt, wie TruthScan Ihre persönlichen Daten über unsere Enterprise-KI-Erkennungsdienste hinweg sammelt, verwendet und schützt.

Last updated: 19. September 2025

Informationen, die wir sammeln

TruthScan sammelt Informationen, um unsere KI-Erkennungsdienste bereitzustellen, zu warten und zu verbessern. Wir sammeln Informationen auf folgende Weise:


Informationen, die Sie direkt bereitstellen


Kontoinformationen: Name, E-Mail-Adresse, Organisationsname, Berufsbezeichnung und Kontaktdetails

Zahlungsinformationen: Rechnungsadresse und Zahlungsmethodendetails (sicher von unseren Zahlungsabwicklern verarbeitet)

Inhalte zur Analyse: Text, Bilder, Audio, Video und andere Inhalte, die Sie zur KI-Erkennungsanalyse einreichen

Kommunikation: Nachrichten, die Sie uns senden, einschließlich Supportanfragen und Feedback

Umfrageantworten: Informationen aus Umfragen, Forschung und Feedbackformularen


Informationen, die wir automatisch sammeln


Nutzungsdaten: Wie Sie mit unseren Diensten interagieren, genutzte Funktionen und verbrachte Zeit

Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem und Geräteeigenschaften

Protokollinformationen: Serverprotokolle, Fehlerberichte und Leistungsdaten

Analysedaten: Nutzungsmuster, Benutzerinteraktion und Dienstleistungsmetriken


Informationen von Dritten


Integrationspartner: Daten von integrierten Plattformen und Diensten

Öffentliche Quellen: Öffentlich verfügbare Informationen für Dienstleistungsverbesserung und Forschung

Geschäftspartner: Informationen von autorisierten Geschäftspartnern und Wiederverkäufern

Wie wir Ihre Informationen verwenden

Wir verwenden die gesammelten Informationen für legitime Geschäftszwecke, einschließlich:


Dienstbereitstellung und Betrieb


  • Bereitstellung von KI-Erkennungs- und Analysediensten für Text, Bilder, Audio und Video
  • Verarbeitung und Analyse von über unsere Plattform eingereichten Inhalten
  • Generierung von Erkennungsberichten und Konfidenzbewertungen
  • Aufrechterhaltung und Verbesserung der Zuverlässigkeit und Leistung der Dienste
  • Bereitstellung von Kundensupport und technischer Unterstützung

  • Dienstleistungsverbesserung und Entwicklung


  • Verbesserung von KI-Erkennungsalgorithmen und Modellgenauigkeit
  • Entwicklung neuer Funktionen und Erkennungsmöglichkeiten
  • Durchführung von Forschung und Analyse zur Verbesserung unserer Dienste
  • Training von maschinellen Lernmodellen (unter Verwendung aggregierter, anonymisierter Daten)

  • Kommunikation und Verwaltung


  • Senden von dienstbezogenen Benachrichtigungen und Updates
  • Verarbeitung von Abrechnungen und Kontoverwaltung
  • Beantwortung von Anfragen und Bereitstellung von Kundensupport
  • Senden wichtiger Sicherheits- und Richtlinienupdates

  • Rechtliche und Sicherheitszwecke


  • Schutz vor Betrug, Missbrauch und Sicherheitsbedrohungen
  • Einhaltung rechtlicher Verpflichtungen und regulatorischer Anforderungen
  • Durchsetzung unserer Nutzungsbedingungen und anderer Vereinbarungen
  • Schutz der Rechte und Sicherheit unserer Benutzer und anderer
  • Informationsweitergabe und Offenlegung

    Wir verkaufen Ihre persönlichen Daten nicht. Wir können Ihre Informationen unter folgenden begrenzten Umständen weitergeben:


    Dienstleister


    Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb unserer Dienste unterstützen. Diese Anbieter haben nur Zugang zu Ihren Informationen, um spezifische Aufgaben in unserem Auftrag zu erfüllen, und sind vertraglich verpflichtet, Ihre Informationen zu schützen.


    Rechtliche Anforderungen


    Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Verfahren wie Vorladungen, Gerichtsbeschlüsse oder Regierungsanfragen.


    Geschäftsübertragungen


    Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen als Teil der Transaktion übertragen werden, vorbehaltlich gleichwertiger Datenschutzmaßnahmen.


    Zustimmung


    Wir können Ihre Informationen mit Ihrer ausdrücklichen Zustimmung oder auf Ihre Anweisung hin weitergeben.

    Datenaufbewahrung

    Wir bewahren Ihre Informationen so lange auf, wie es notwendig ist, um unsere Dienste bereitzustellen und die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erfüllen:


    Kontoinformationen: Aufbewahrt, solange Ihr Konto aktiv ist und für einen angemessenen Zeitraum danach

    Zur Analyse eingereichte Inhalte: Typischerweise nach Abschluss der Analyse gelöscht, es sei denn, die Aufbewahrung ist zur Dienstverbesserung erforderlich

    Nutzungs- und Analysedaten: In aggregierter, anonymisierter Form zur Dienstverbesserung aufbewahrt

    Rechtliche und Compliance-Daten: Aufbewahrt wie von geltenden Gesetzen und Vorschriften gefordert


    Sie können jederzeit die Löschung Ihrer persönlichen Daten beantragen, vorbehaltlich rechtlicher und vertraglicher Verpflichtungen. Enterprise-Kunden können benutzerdefinierte Aufbewahrungsfristen haben, wie in ihren Servicevereinbarungen festgelegt.

    Datensicherheit

    Wir implementieren umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Informationen:


    Technische Schutzmaßnahmen


  • Ende-zu-Ende-Verschlüsselung für Datenübertragung und -speicherung
  • Multi-Faktor-Authentifizierung und Zugriffskontrollen
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • Sichere Cloud-Infrastruktur mit Enterprise-Schutzmaßnahmen
  • Echtzeit-Überwachung und Bedrohungserkennungssysteme

  • Organisatorische Schutzmaßnahmen


  • Hintergrundüberprüfungen von Mitarbeitern und Sicherheitsschulungen
  • Zugriffskontrollen nach dem Prinzip der geringsten Rechte
  • Regelmäßige Schulungen zum Sicherheitsbewusstsein und Updates
  • Verfahren zur Reaktion auf Vorfälle und Benachrichtigung bei Verstößen

  • Compliance-Standards


  • SOC 2 Typ II Konformität
  • ISO 27001 Informationssicherheitsmanagement
  • DSGVO und CCPA Compliance-Rahmenwerke
  • Industriestandard-Sicherheitszertifizierungen
  • Regelmäßige Compliance-Audits und Bewertungen
  • Ihre Rechte und Wahlmöglichkeiten

    Sie haben mehrere Rechte bezüglich Ihrer persönlichen Informationen:


    Zugriff: Zugriff auf die persönlichen Informationen anfordern, die wir über Sie gespeichert haben

    Korrektur: Korrektur ungenauer oder unvollständiger Informationen anfordern

    Löschung: Löschung Ihrer persönlichen Informationen anfordern (vorbehaltlich rechtlicher Verpflichtungen)

    Übertragbarkeit: Eine Kopie Ihrer Informationen in einem übertragbaren Format anfordern

    Widerspruch: Bestimmten Arten der Datenverarbeitung widersprechen

    Einschränkung: Einschränkung der Verarbeitung unter bestimmten Umständen anfordern


    Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der Informationen im Abschnitt "Kontakt" unten.

    DSGVO-Konformität

    Für Nutzer im Europäischen Wirtschaftsraum (EWR) halten wir uns an die Datenschutz-Grundverordnung (DSGVO):


    Rechtsgrundlage für die Verarbeitung


    Vertragserfüllung: Verarbeitung notwendig zur Bereitstellung unserer Dienste

    Berechtigte Interessen: Dienstverbesserung, Sicherheit und Geschäftsbetrieb

    Rechtliche Compliance: Erfüllung rechtlicher und regulatorischer Verpflichtungen

    Zustimmung: Spezifische Zustimmung für bestimmte Verarbeitungsaktivitäten


    Rechte der betroffenen Personen


    EWR-Einwohner haben umfassende Rechte nach der DSGVO, einschließlich Zugriff, Berichtigung, Löschung, Übertragbarkeit und das Recht, Beschwerde bei Aufsichtsbehörden einzureichen.

    Kalifornische Datenschutzrechte (CCPA)

    Einwohner Kaliforniens haben zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA):


    Recht auf Auskunft: Informationen über die Sammlung und Nutzung persönlicher Daten anfordern

    Recht auf Löschung: Löschung persönlicher Daten anfordern

    Recht auf Opt-Out: Dem Verkauf persönlicher Daten widersprechen (wir verkaufen keine persönlichen Daten)

    Recht auf Nichtdiskriminierung: Keine diskriminierende Behandlung für die Ausübung von Datenschutzrechten erhalten


    Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der im Abschnitt "Kontakt" beschriebenen Methoden.

    Änderungen an dieser Datenschutzrichtlinie

    Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:


  • E-Mail-Benachrichtigung an registrierte Benutzer
  • Prominenter Hinweis auf unserer Website
  • In-App-Benachrichtigungen für bedeutende Änderungen
  • Direkte Benachrichtigung an Enterprise-Kunden wie vertraglich erforderlich

  • Die fortgesetzte Nutzung unserer Dienste nach dem Wirksamwerden von Änderungen stellt die Annahme der aktualisierten Datenschutzrichtlinie dar.

    Kontakt

    Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter Verwendung der unten stehenden Informationen.

    Unternehmensdatenverarbeitung

    Für Unternehmenskunden bieten wir zusätzliche Datenschutzmaßnahmen, einschließlich:

    Datenverarbeitungsvereinbarungen (DPAs) mit erweiterten Sicherheitsbedingungen

    Maßgeschneiderte Pläne zur Datenspeicherung und -löschung

    Dedizierte Sicherheitskontrollen und Audit-Funktionen

    Single Sign-On (SSO) und erweiterte Authentifizierungsoptionen

    Datenschutzkontakt

    Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

    Email: ilka@truthscan.com

    Adresse:

    TruthScan Datenschutzbüro
    1309 Coffeen Ave
    Sheridan, WY 82801

    Wir werden Ihre datenschutzbezogenen Anfragen innerhalb von 30 Tagen beantworten. Für dringende Datenschutzangelegenheiten fügen Sie bitte "DRINGENDE DATENSCHUTZANFRAGE" in die Betreffzeile ein.

    Datenschutzhinweis: Ihre Privatsphäre ist grundlegend für unsere Mission. Wir verpflichten uns, Ihre persönlichen Informationen zu schützen und Transparenz über unsere Datenverarbeitungspraktiken zu wahren.

    DSGVO-Kontakt - Vertreter der Europäischen Union

    Für Datenschutzangelegenheiten in der Europäischen Union haben wir Rickert Rechtsanwaltsgesellschaft mbH als unseren Vertreter für Datenschutzangelegenheiten (Art. 27 DSGVO) bestellt. Sie können sie unter folgender Adresse kontaktieren:

    EU-Vertreter: Rickert Rechtsanwaltsgesellschaft mbH
    Vertretene Einheit: Undetectable Inc

    Adresse:

    Colmantstraße 15
    53115 Bonn
    Germany

    Email: art-27-rep-undetectable@rickert.law

    Dieser Kontakt ist speziell für DSGVO-bezogene und Datenschutzangelegenheiten innerhalb der Europäischen Union.