Datenschutzerklärung
Hinweis. Diese Übersetzung dient der Orientierung. Maßgeblich ist die englische Fassung. Bei Widersprüchen gilt der englische Text. Zwingende tschechische und EU-Verbraucherrechte bleiben unberührt.
Zuletzt aktualisiert: 3. August 2026
Diese Datenschutzerklärung erläutert, wie DotCheck personenbezogene Daten für die Chrome-Erweiterung, die Android-App, die Website unter dotcheck.ai und zugehörige APIs (zusammen die „Dienste“) verarbeitet. Sie ist für die EU-DSGVO und das einschlägige tschechische Recht verfasst. Diese Zusammenfassung dient der Orientierung. Maßgeblich sind die nummerierten Abschnitte.
Zusammenfassung
DotCheck schätzt, wie wahrscheinlich Bilder, Videoframes, Text und Audio von KI stammen. Wir verarbeiten nur Daten, die für diesen Score, Konten und Abrechnung, Missbrauchsprävention und zur Vermeidung einer erneuten Bewertung desselben Inhalts erforderlich sind.
- Der Score gehört zum Inhalt. Wir verwenden Medien oder Text, die Sie übermitteln oder die die Erweiterung zur Analyse sendet. Für eine spätere schnelle Wiederverwendung speichern wir in der Regel einen Hash des Inhalts und den Score. Wir speichern nicht, was Sie im Web angesehen haben.
- Kein Browserverlauf. Wir erfassen weder den Browserverlauf noch das vollständige HTML von Seiten. Die Erweiterung bewertet Medien, Videoframes oder Text in unterstützten Sprachen, die auf dem Bildschirm sichtbar sind.
- Dateien für die Bewertung sind vorübergehend. Sie werden nach der Verarbeitung oder kurz danach gelöscht. Share ist ein kurzlebiger Download-Auftrag und keine dauerhafte Galerie.
- Die alltägliche Bewertung nutzt unsere eigenen Modelle. Die alltägliche Bewertung bei Free und Premium bleibt bei DotCheck-Modellen. Sightengine und Winston werden nur für Pro Confirm verwendet und nur, wenn Sie diese erneute Prüfung anfordern.
- Wir verkaufen nicht, was Sie geprüft haben; keine Werbe-Tracker. Wir verkaufen kein Profil der Seiten, die Sie geöffnet haben. Die öffentliche Website führt keine Marketing- oder Werbe-Tracker aus. Wir können Öffnungen unserer eigenen Seiten zählen, um die Dienste zu betreiben, und diese Zählung verwendet kein Cookie. Die Chrome-Erweiterung verwendet keine Werbe-Cookies.
- Betreiber in der EU. Infrastruktur klar aufgeführt. Der Verantwortliche sitzt in der Tschechischen Republik. Die primäre eigene Analyse erfolgt in den Niederlanden. Konten, Abrechnung und API können Auftragsverarbeiter außerhalb des EWR einsetzen, darunter Google/Firebase, Stripe und das aktuelle API-Hosting, die unten aufgeführt sind.
- Tab-Audio: nur Premium und Pro, bei Klick oder Wiedergabe, und abschaltbar. Bei Premium und Pro kann die Erweiterung, wenn die Einstellung für den Live-Tab-Soundtrack eingeschaltet ist, bei Klick oder Wiedergabe eines Videos ein kurzes Fenster (etwa vier Sekunden) des Audios dieses Tabs erfassen. Chrome gewährt diesen Zugriff nur, wenn Sie die Einstellung einschalten, und wir geben ihn frei, wenn Sie sie ausschalten. Sie nutzt nie das Mikrofon und hört nie fortlaufend zu. Free-Konten und automatisches Browsen erfassen nie Tab-Audio. Audio- und Videodateien, die Sie in Check oder im Popup hochladen, werden auf jedem Plan bewertet.
- History nur, wenn Sie es nutzen. History bei Premium und Pro speichert Metadaten zu Analysen, die Sie in Check oder im Popup der Erweiterung starten: Art, Score-Kennzeichnung und Datum. Es ist kein automatischer Browserverlauf und speichert keine Originaldateien.
Die nummerierten Abschnitte beschreiben Datenkategorien, Zwecke und Rechtsgrundlagen, Empfänger, Speicherdauer, Sicherheit und Ihre Rechte.
DotCheck schätzt ein, wie wahrscheinlich Bilder, Videobilder, Text und Audio von KI stammen. Bewertungen sind probabilistische Schätzungen, keine Garantien der Authentizität und kein Ersatz für menschliche Beurteilung. Text-Scoring unterstützt Englisch, Chinesisch, Spanisch, Französisch, Portugiesisch, Deutsch, Italienisch und Niederländisch. Andere Sprachen werden noch nicht bewertet.
Datenschutzkontakt / Betroffenenanfragen (DSARs): contact@dotcheck.ai (Betreffzeile: Privacy Request).
1. Wer ist der Verantwortliche
Verantwortlicher für die über die Dienste verarbeiteten personenbezogenen Daten ist:
Petr Jaroch (handelnd unter DotCheck)
IČO: 03330389
Eingetragener Geschäftssitz: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Rechtsform: Natürliche Person als Unternehmer nach dem tschechischen Gewerbegesetz (živnostenský zákon)
Gewerbebehörde: Městský úřad Přelouč
Öffentliche Register: ARES / živnostenský rejstřík (IČO 03330389)
E-Mail: contact@dotcheck.ai
Petr Jaroch ist eine in der Tschechischen Republik eingetragene natürliche Person als Unternehmer (erste Gewerbeberechtigung vom 25. August 2014).
Zuständige Aufsichtsbehörde (Lead): Úřad pro ochranu osobních údajů (ÚOOÚ), Tschechische Republik, uoou.gov.cz. Sie können sich auch bei der Aufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren.
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für personenbezogene Daten, die wir als Verantwortlicher verarbeiten, wenn Sie:
- die Marketing-Website und Tools nutzen (einschließlich Check);
- die Chrome-Erweiterung installieren oder nutzen;
- die Android-App installieren oder nutzen;
- ein Firebase-Konto erstellen oder nutzen (beispielsweise Google-Anmeldung);
- über Stripe auf der Website oder Google Play Billing in der Android-App abonnieren (Premium / Pro);
- uns kontaktieren (beispielsweise über das Kontaktformular oder per E-Mail);
- eine Pro-„Confirm“-Nachprüfung anfordern oder ein Share-Foto bzw. einen Share-Clip erstellen.
Sie gilt nicht für Drittanbieter-Websites, die Sie mit installierter Erweiterung besuchen, außer für die begrenzten Inhalte, die Sie uns zur Bewertung übermitteln.
3. Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung der Dienste können wir folgende Kategorien verarbeiten:
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Konto & Identität | Firebase Auth UID; E-Mail und grundlegende Profilfelder Ihres Anmeldeproviders (z. B. Google); Abonnementstufe | Sie / Identitätsanbieter |
| Abrechnungsidentifikatoren | Stripe-Kunden- und Abonnement-IDs; Tarif und Abrechnungsintervall (wir speichern keine vollständigen Kartennummern) | Sie / Stripe |
| Inhalte zur Analyse | Bilddaten, kurze Videobilder oder MP4-Uploads (innerhalb der Produktgrenzen), Textausschnitte, PDF-/DOCX-Extrakte, die Sie zur Bewertung einreichen | Sie |
| Abgeleitete Bewertungen & Cache-Schlüssel | KI-Wahrscheinlichkeitswert; Inhalts-Hash + Engine-ID zur Vermeidung erneuter Bewertung; optionale Share-Job-Metadaten | Von uns erzeugt |
| Nutzung & Missbrauchskontrollen | Tägliche Analysezähler; Share-Zähler; Pro-Confirm-Zähler; gesalzener IP-Hash, wenn Sie nicht angemeldet sind | Von uns erzeugt / Netzwerk |
| Seitenaufrufe der öffentlichen Website | Zählungen, welche DotCheck-Seiten geöffnet wurden; ein einweg-gesalzener IP-Hash nur zur Schätzung einzigartiger Besucher pro Tag (keine dauerhafte Identität) | Von uns erzeugt / Netzwerk |
| Check-Verlauf (Premium+) | Metadatenzeilen (Art, Bewertungslabel, Datum), keine dauerhafte Mediengalerie | Nach Ihren Bewertungen erzeugt |
| Gerät / Erweiterungseinstellungen | Lokale Einstellungen und lokale Cache-Schlüssel in Chrome Storage (vorwiegend auf Ihrem Gerät) | Sie / Gerät |
| Support-Nachrichten | Name, E-Mail, Nachrichteninhalt, den Sie über Kontaktformular oder E-Mail senden | Sie |
| Technische Protokolle | Begrenzte Serverprotokolle für Sicherheit und Zuverlässigkeit (z. B. Zeitstempel, Fehlercodes, ungefähre Anfragemetadaten) | Von uns erzeugt |
Was wir als Produkt nicht erheben: vollständige Browserverläufe, vollständige HTML-Seiten-Dumps, Werbeprofile oder den Verkauf personenbezogener Daten an Datenbroker.
Sensible Inhalte: Bitte laden Sie keine besonderen Kategorien personenbezogener Daten hoch (beispielsweise Gesundheitsdaten, biometrische Vorlagen zur Identifizierung oder Daten von Kindern), es sei denn, Sie haben eine rechtmäßige Grundlage und akzeptieren, dass die Bewertung diese Bytes vorübergehend verarbeiten kann. Wir fordern solche Daten nicht an.
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der von Ihnen angeforderten Bewertung (Erweiterung, Check, Check, Dokumente) | Art. 6 Abs. 1 lit. b: Vertragserfüllung / vorvertragliche Maßnahmen auf Ihre Anfrage |
| Konto, Premium-/Pro-Abonnement, Abrechnungsportal | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. c rechtliche Verpflichtung für Steuer-/Buchhaltungsunterlagen, soweit anwendbar |
| Fair-Use-Limits, Share-Obergrenzen, Pro-Confirm-Obergrenzen, Ratenbegrenzung, Missbrauchsprävention | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. f berechtigte Interessen (sicherer, fairer Dienst) |
| Hash-basierter Analyse-Cache (Vermeidung erneuter Bewertung identischer Inhalte) | Art. 6 Abs. 1 lit. f berechtigte Interessen (Effizienz und Kostenkontrolle; kein persönliches Browserverlaufstagebuch) |
| Explizite Pro-Bestätigung (Sightengine / Winston), wenn Sie auf Confirm klicken | Art. 6 Abs. 1 lit. b Vertrag für Pro-Funktionen |
| Share-Foto- oder Clip-Rendering auf Ihre Anfrage | Art. 6 Abs. 1 lit. b Vertrag |
| Beantwortung von Support- / Datenschutzanfragen | Art. 6 Abs. 1 lit. b oder lit. f; Art. 6 Abs. 1 lit. c bei Erfüllung datenschutzrechtlicher Pflichten |
| Dienstsicherheit, Fehlersuche, Verfügbarkeit | Art. 6 Abs. 1 lit. f berechtigte Interessen |
| Seitenaufrufe der öffentlichen Website zählen, um die Website zu betreiben | Art. 6 Abs. 1 lit. f berechtigte Interessen |
| Nicht notwendige Cookies oder Marketing-Tracker (falls wir sie später einführen) | Art. 6 Abs. 1 lit. a Einwilligung: wir fragen zuvor; derzeit für die Kernnutzung nicht erforderlich |
Soweit wir uns auf berechtigte Interessen stützen, können Sie gemäß Art. 21 widersprechen (siehe §11). Für wesentliche Sicherheit und Missbrauchsprävention können wir diese Verarbeitung möglicherweise nicht einstellen, solange Sie die Dienste weiter nutzen.
5. Wie Bewertung und Pro-Bestätigung funktionieren
- Free und Premium: Die alltägliche Bewertung nutzt DotChecks eigene Bild-, Videobild- und Textmodelle auf von uns betriebenen oder beauftragten Infrastrukturen. Free und Premium rufen niemals Sightengine oder Winston auf.
- Pro confirm: Nur wenn Sie ausdrücklich eine Nachprüfung anfordern. Medienbestätigungen können Sightengine nutzen; Text-/Dokumentbestätigungen können Winston AI nutzen. Confirm ist begrenzt (siehe Produktpläne) und ersetzt nicht den hauseigenen Bewertungspfad für Free/Premium.
- Modelle: Die Inferenz läuft auf Servern. Modellgewichte werden nicht als Produktpfad auf Ihren PC heruntergeladen.
- Hosting: Wir streben an, die primäre Bewertungskapazität EU-orientiert zu halten (heute mit tschechischer Betreiberbasis). Einige Auftragsverarbeiter befinden sich weiterhin außerhalb des EWR: siehe §6: §7.
6. Empfänger und Auftragsverarbeiter
Wir setzen ausgewählte Auftragsverarbeiter und Dienstleister ein. Sie verarbeiten Daten nach unseren Weisungen oder: soweit so im Produkt vorgesehen: als eigenständige Verantwortliche für eigene Abrechnungs-/Authentifizierungsschichten (insbesondere Stripe und Google/Firebase Auth).
| Partei | Rolle | Typischer Standort / Hinweise |
|---|---|---|
| Heroku (Salesforce) | Hostet die Express-API (aktuell in Produktion) | Häufig USA / außerhalb des EWR; wir bevorzugen, wo praktikabel, die Migration zu EU-Hosting |
| DotCheck-Inferenzhost | Hauseigene Bild-, Videobild- und Textbewertung; Share-Rendering, soweit konfiguriert | Beabsichtigt EU (betreibergesteuert) |
| MongoDB Atlas | Analyse-Cache, Nutzungszähler, Check-Verlauf | Clusterregion wie konfiguriert; wir bevorzugen EU-Regionen |
| Google Firebase / Google Cloud | Authentifizierung, Firestore-Tarif-/Abrechnungs-IDs; Client-SDKs | Kann Übermittlungen außerhalb des EWR umfassen; Google-SCCs / Rahmenwerke gelten |
| Stripe | Zahlungen, Abonnements, Kundenportal | Zahlungsdienstleister; Kartendaten werden von Stripe verarbeitet |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Nur explizite Pro-Medienbestätigung | Inhalte werden nur bei Ihrer Confirm-Aktion übermittelt |
| Winston AI | Nur explizite Pro-Text-/Dokumentbestätigung | Inhalte werden nur bei Ihrer Confirm-Aktion übermittelt |
| GoDaddy | Hosting der statischen Marketing-Website | Hosting-Anbieter für Website-Dateien |
| Web3Forms | Zustellung des Kontaktformulars | Nachrichtenweiterleitung für Support-Mail |
| Google Fonts / gstatic (technisch) | Auslieferung von Schriftarten und Firebase-Skripten, sofern von Google-CDNs geladen | Kann bei Seitenaufruf eine IP-Übermittlung an Google beinhalten |
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten offenlegen, wenn dies nach EU-/tschechischem Recht erforderlich ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Internationale Übermittlungen
Da einige Anbieter ihren Sitz haben oder außerhalb des EWR verarbeiten (beispielsweise in den Vereinigten Staaten), können personenbezogene Daten international übermittelt werden.
Soweit Kapitel V der DSGVO gilt, stützen wir uns auf geeignete Garantien dieser Anbieter: typischerweise die Standardvertragsklauseln (SCCs) der Europäischen Kommission und, soweit anwendbar, einen Angemessenheitsbeschluss (einschließlich des EU: US Data Privacy Framework für zertifizierte Organisationen). Sie können uns unter contact@dotcheck.ai um Hinweise auf die einschlägige Anbieterdokumentation bitten.
Unsere Produktausrichtung ist, die primäre Bewertungsinfrastruktur in der EU zu halten. Bis jede Schicht EU-ansässig ist, bleibt dieser Abschnitt zutreffend und wird bei Hosting-Änderungen aktualisiert.
8. Speicherdauer
- Upload-Temporärdateien: Nach der Bewertung oder kurz danach gelöscht (Fail-closed-Bereinigung).
- Share-Jobs / Clips: Kurzlebige Speicherung für Rendering und Download; keine dauerhafte persönliche Galerie.
- Analyse-Cache: Nach Inhalts-Hash + Engine indizierte Zeilen können gespeichert werden (typischerweise in der Größenordnung von etwa 30 Tagen für erfolgreiche Bewertungen), um erneute Bewertung identischer Inhalte zu vermeiden. Wenn die Chrome-Erweiterung Ergebnisinhalte auf einer bekannten KI-Studio-Seite bewertet, kann der gemeinsame Cache eine dauerhafte AI-environment-Produktbewertung (100 % KI) sowie die zugrunde liegende Modellablesung für die Prüfung speichern. Bildzeilen können auch eine bereinigte Medien-URL für die Suche behalten. Dies ist kein persönlicher Verlauf all dessen, was Sie browsen, und kann die Kontolöschung überdauern. Wir verwenden Ihre Medien nicht zum Trainieren von Modellen.
- Nutzungszähler: Tägliche / monatliche Aggregate für Fair Use, Shares und Pro Confirms (UTC-Zeiträume).
- Check-Verlauf (Premium+): Metadaten, bis Sie Einträge löschen oder das Konto schließen, vorbehaltlich Backup-/gesetzlicher Grenzen.
- Konto & Firestore-Felder: Solange das Konto/Abonnement aktiv ist. Angemeldete Nutzer können das Konto in Check löschen; dadurch wird ein aktives Stripe-Abo sofort gekündigt, danach werden Auth, Firestore-Profildaten und kontogebundene Nutzung/Historie/Keys entfernt. Gemeinsame Analyse-Cache-Zeilen bleiben (siehe oben).
- Abrechnung: Stripe und wir können Rechnungen und Zahlungsunterlagen so lange aufbewahren, wie Steuer- und Buchhaltungsrecht es erfordern (oft mehrere Jahre).
- Support-/Betreiber-Mail: Wird als Geschäftskorrespondenz so lange aufbewahrt, wie zur Bearbeitung Ihrer Anfrage erforderlich, danach übliche E-Mail-Aufbewahrungs-/Löschpraxis.
- Sicherheitsprotokolle: Kurz- bis mittelfristig, danach Rotation.
- Seitenaufrufe der öffentlichen Website: Tagesaggregate für Betreiberstatistiken. Tages-Besucher-Hashes sind kurzlebig und werden danach verworfen.
9. Cookies und ähnliche Technologien
Die Chrome-Erweiterung verwendet keine Werbe-Cookies.
Die Website verwendet Technologien, die für den Betrieb des Dienstes nötig sind (zum Beispiel Sitzungs-/Auth-Persistenz für Firebase, wenn Sie sich anmelden). Wir führen keine Marketing- oder Werbe-Tracker aus. Das Zählen von Öffnungen unserer eigenen Seiten nutzt eine First-Party-Anfrage und kein Cookie; wir respektieren Global Privacy Control und Do Not Track, wenn der Browser sie sendet.
Falls wir nicht notwendige Cookies oder ähnliches Tracking einführen, werden wir klar informieren und die Einwilligung einholen, soweit die ePrivacy-Regeln und die DSGVO dies verlangen.
Das Laden von Schriftarten oder Skripten von Drittanbieter-CDNs kann Ihre IP-Adresse diesen Anbietern offenlegen (siehe §6).
10. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen entsprechend der Art der Daten an: TLS bei Übertragung, soweit das Produkt HTTPS nutzt, zugriffskontrollierte Cloud-Konten, Least-Privilege-Zugangsdaten, Einweg-Hashes von IP-Adressen (mit geheimem Salt) für tägliche Limits ohne Anmeldung und zur Schätzung einzigartiger Besucher der öffentlichen Website pro Tag (keine öffentliche Identität), und Löschung temporärer Uploads nach der Verarbeitung. Keine Methode ist vollkommen sicher. Bitte nutzen Sie ein starkes Konto bei Ihrem Identitätsanbieter und laden Sie keine Inhalte hoch, zu deren Verarbeitung Sie nicht berechtigt sind.
11. Ihre Rechte
Angemeldete Nutzer können das Konto in Check löschen (Konto löschen). Dadurch wird ein aktives Abonnement sofort gekündigt und kontogebundene Daten wie in §8 beschrieben entfernt. Sie können auch an contact@dotcheck.ai mit dem Betreff Privacy Request schreiben (Zugang, Berichtigung oder andere Rechte). Wir müssen ggf. Ihre Identität prüfen. Wir streben eine Antwort innerhalb von einem Monat an (bei komplexen Anfragen um zwei weitere Monate verlängerbar, mit Hinweis).
Einige Daten (beispielsweise Stripe-Rechnungen, der gemeinsame Inhalts-Hash-Score-Cache, Betreiber-Mail oder Sicherheitsprotokolle) können aufbewahrt werden, soweit das Recht dies verlangt, der Cache nicht an Ihr Konto gebunden ist oder eine Löschung die Sicherheit der Dienste beeinträchtigen würde.
12. Kinder
Die Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Soweit EU-Vorschriften zur digitalen Einwilligung für Dienste der Informationsgesellschaft gelten, legen die Mitgliedstaaten Altersgrenzen zwischen 13 und 16 fest (Tschechien: grundsätzlich 15 für diesen spezifischen Einwilligungskontext). Unsere Nutzungsbedingungen setzen außerdem höhere vertragliche Altersregeln für die Erstellung bezahlter Konten fest. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns; wir löschen sie, soweit erforderlich.
13. Automatisierte Verarbeitung
DotCheck nutzt automatisierte Modelle, um KI-Wahrscheinlichkeitsbewertungen zu erzeugen. Diese Bewertungen helfen Ihnen, Inhalte einzuordnen; sie sind nicht als ausschließlich automatisierte Entscheidungen gedacht, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Verwenden Sie DotCheck-Bewertungen nicht als alleinige Grundlage für Beschäftigung, Kredit, Strafverfolgung oder vergleichbare Entscheidungen mit hohem Einsatz.
14. Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung, unser Hosting oder rechtliche Angaben ändern. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Sie zu informieren (beispielsweise ein Hinweis auf der Website oder per E-Mail, sofern wir Ihre Adresse haben). Soweit eine Einwilligung erforderlich ist, werden wir erneut um sie bitten.
15. Kontakt und Beschwerden
Petr Jaroch, handelnd unter DotCheck
IČO: 03330389
Eingetragener Geschäftssitz: Jeníkovice 2, 535 01 Přelouč, Czech Republic
E-Mail: contact@dotcheck.ai
Sie haben das Recht, eine Beschwerde beim Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, oder bei Ihrer lokalen EU-/EWR-Aufsichtsbehörde einzureichen.