Datenschutzerklärung
Hinweis. Diese Übersetzung dient der Orientierung. Maßgeblich ist die englische Fassung. Bei Widersprüchen gilt der englische Text. Zwingende tschechische und EU-Verbraucherrechte bleiben unberührt.
Zuletzt aktualisiert: 24. Juli 2026
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie DotCheck nutzen - die Chrome-Erweiterung, die Website unter dotcheck.ai und zugehörige APIs (zusammen die „Dienste“). Sie dient der Erfüllung der Transparenzpflichten der EU-Datenschutz-Grundverordnung (DSGVO / Verordnung (EU) 2016/679) sowie des einschlägigen tschechischen Rechts (einschließlich Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten).
DotCheck schätzt ein, wie KI-ähnlich Bilder, Videobilder und Text wirken. Bewertungen sind probabilistische Schätzungen, keine Garantien der Authentizität und kein Ersatz für menschliche Beurteilung. Text-Scoring unterstützt Englisch, Spanisch, Portugiesisch, Französisch, Italienisch, Deutsch und Niederländisch. Andere Sprachen werden noch nicht bewertet.
Datenschutzkontakt / Betroffenenanfragen (DSARs): contact@dotcheck.ai (Betreffzeile: Privacy Request).
1. Wer ist der Verantwortliche
Verantwortlicher für die über die Dienste verarbeiteten personenbezogenen Daten ist:
Petr Jaroch (handelnd unter DotCheck)
IČO: 03330389
Eingetragener Geschäftssitz: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Rechtsform: Natürliche Person als Unternehmer nach dem tschechischen Gewerbegesetz (živnostenský zákon)
Gewerbebehörde: Městský úřad Přelouč
Öffentliche Register: ARES / živnostenský rejstřík (IČO 03330389)
E-Mail: contact@dotcheck.ai
Petr Jaroch ist eine in der Tschechischen Republik eingetragene natürliche Person als Unternehmer (erste Gewerbeberechtigung vom 25. August 2014).
Zuständige Aufsichtsbehörde (Lead): Úřad pro ochranu osobních údajů (ÚOOÚ), Tschechische Republik, uoou.gov.cz. Sie können sich auch bei der Aufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren.
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für personenbezogene Daten, die wir als Verantwortlicher verarbeiten, wenn Sie:
- die Marketing-Website und Tools nutzen (einschließlich Check und Dashboard);
- die Chrome-Erweiterung installieren oder nutzen;
- ein Firebase-Konto erstellen oder nutzen (beispielsweise Google-Anmeldung);
- über Stripe abonnieren (Premium / Pro);
- uns kontaktieren (beispielsweise über das Kontaktformular oder per E-Mail);
- eine Pro-„Confirm“-Nachprüfung anfordern oder ein Share-Foto bzw. einen Share-Clip erstellen.
Sie gilt nicht für Drittanbieter-Websites, die Sie mit installierter Erweiterung besuchen, außer für die begrenzten Inhalte, die Sie uns zur Bewertung übermitteln.
3. Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung der Dienste können wir folgende Kategorien verarbeiten:
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Konto & Identität | Firebase Auth UID; E-Mail und grundlegende Profilfelder Ihres Anmeldeproviders (z. B. Google); Abonnementstufe | Sie / Identitätsanbieter |
| Abrechnungsidentifikatoren | Stripe-Kunden- und Abonnement-IDs; Tarif und Abrechnungsintervall (wir speichern keine vollständigen Kartennummern) | Sie / Stripe |
| Inhalte zur Analyse | Bilddaten, kurze Videobilder oder MP4-Uploads (innerhalb der Produktgrenzen), Textausschnitte, PDF-/DOCX-Extrakte, die Sie zur Bewertung einreichen | Sie |
| Abgeleitete Bewertungen & Cache-Schlüssel | KI-Wahrscheinlichkeitswert; Inhalts-Hash + Engine-ID zur Vermeidung erneuter Bewertung; optionale Share-Job-Metadaten | Von uns erzeugt |
| Nutzung & Missbrauchskontrollen | Tägliche Analysezähler; Share-Zähler; Pro-Confirm-Zähler; gesalzener IP-Hash, wenn Sie nicht angemeldet sind | Von uns erzeugt / Netzwerk |
| Dashboard-Verlauf (Premium+) | Metadatenzeilen (Art, Bewertungslabel, Datum), keine dauerhafte Mediengalerie | Nach Ihren Bewertungen erzeugt |
| Gerät / Erweiterungseinstellungen | Lokale Einstellungen und lokale Cache-Schlüssel in Chrome Storage (vorwiegend auf Ihrem Gerät) | Sie / Gerät |
| Support-Nachrichten | Name, E-Mail, Nachrichteninhalt, den Sie über Kontaktformular oder E-Mail senden | Sie |
| Technische Protokolle | Begrenzte Serverprotokolle für Sicherheit und Zuverlässigkeit (z. B. Zeitstempel, Fehlercodes, ungefähre Anfragemetadaten) | Von uns erzeugt |
Was wir als Produkt nicht erheben: vollständige Browserverläufe, vollständige HTML-Seiten-Dumps, Werbeprofile oder den Verkauf personenbezogener Daten an Datenbroker.
Sensible Inhalte: Bitte laden Sie keine besonderen Kategorien personenbezogener Daten hoch (beispielsweise Gesundheitsdaten, biometrische Vorlagen zur Identifizierung oder Daten von Kindern), es sei denn, Sie haben eine rechtmäßige Grundlage und akzeptieren, dass die Bewertung diese Bytes vorübergehend verarbeiten kann. Wir fordern solche Daten nicht an.
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der von Ihnen angeforderten Bewertung (Erweiterung, Check, Dashboard, Dokumente) | Art. 6 Abs. 1 lit. b - Vertragserfüllung / vorvertragliche Maßnahmen auf Ihre Anfrage |
| Konto, Premium-/Pro-Abonnement, Abrechnungsportal | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. c rechtliche Verpflichtung für Steuer-/Buchhaltungsunterlagen, soweit anwendbar |
| Fair-Use-Limits, Share-Obergrenzen, Pro-Confirm-Obergrenzen, Ratenbegrenzung, Missbrauchsprävention | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. f berechtigte Interessen (sicherer, fairer Dienst) |
| Hash-basierter Analyse-Cache (Vermeidung erneuter Bewertung identischer Inhalte) | Art. 6 Abs. 1 lit. f berechtigte Interessen (Effizienz und Kostenkontrolle; kein persönliches Browserverlaufstagebuch) |
| Explizite Pro-Bestätigung (Sightengine / Winston), wenn Sie auf Confirm klicken | Art. 6 Abs. 1 lit. b Vertrag für Pro-Funktionen |
| Share-Foto- oder Clip-Rendering auf Ihre Anfrage | Art. 6 Abs. 1 lit. b Vertrag |
| Beantwortung von Support- / Datenschutzanfragen | Art. 6 Abs. 1 lit. b oder lit. f; Art. 6 Abs. 1 lit. c bei Erfüllung datenschutzrechtlicher Pflichten |
| Dienstsicherheit, Fehlersuche, Verfügbarkeit | Art. 6 Abs. 1 lit. f berechtigte Interessen |
| Nicht notwendige Cookies oder Marketing-Tracker (falls wir sie später einführen) | Art. 6 Abs. 1 lit. a Einwilligung - wir fragen zuvor; derzeit für die Kernnutzung nicht erforderlich |
Soweit wir uns auf berechtigte Interessen stützen, können Sie gemäß Art. 21 widersprechen (siehe §11). Für wesentliche Sicherheit und Missbrauchsprävention können wir diese Verarbeitung möglicherweise nicht einstellen, solange Sie die Dienste weiter nutzen.
5. Wie Bewertung und Pro-Bestätigung funktionieren
- Free und Premium: Die alltägliche Bewertung nutzt DotChecks eigene Bild-, Videobild- und Textmodelle auf von uns betriebenen oder beauftragten Infrastrukturen. Free und Premium rufen niemals Sightengine oder Winston auf.
- Pro confirm: Nur wenn Sie ausdrücklich eine Nachprüfung anfordern. Medienbestätigungen können Sightengine nutzen; Text-/Dokumentbestätigungen können Winston AI nutzen. Confirm ist begrenzt (siehe Produktpläne) und ersetzt nicht den hauseigenen Bewertungspfad für Free/Premium.
- Modelle: Die Inferenz läuft auf Servern. Modellgewichte werden nicht als Produktpfad auf Ihren PC heruntergeladen.
- Hosting: Wir streben an, die primäre Bewertungskapazität EU-orientiert zu halten (heute mit tschechischer Betreiberbasis). Einige Auftragsverarbeiter befinden sich weiterhin außerhalb des EWR - siehe §6–§7.
6. Empfänger und Auftragsverarbeiter
Wir setzen ausgewählte Auftragsverarbeiter und Dienstleister ein. Sie verarbeiten Daten nach unseren Weisungen oder - soweit so im Produkt vorgesehen - als eigenständige Verantwortliche für eigene Abrechnungs-/Authentifizierungsschichten (insbesondere Stripe und Google/Firebase Auth).
| Partei | Rolle | Typischer Standort / Hinweise |
|---|---|---|
| Heroku (Salesforce) | Hostet die Express-API (aktuell in Produktion) | Häufig USA / außerhalb des EWR; wir bevorzugen, wo praktikabel, die Migration zu EU-Hosting |
| DotCheck-Inferenzhost | Hauseigene Bild-, Videobild- und Textbewertung; Share-Rendering, soweit konfiguriert | Beabsichtigt EU (betreibergesteuert) |
| MongoDB Atlas | Analyse-Cache, Nutzungszähler, Dashboard-Verlauf | Clusterregion wie konfiguriert; wir bevorzugen EU-Regionen |
| Google Firebase / Google Cloud | Authentifizierung, Firestore-Tarif-/Abrechnungs-IDs; Client-SDKs | Kann Übermittlungen außerhalb des EWR umfassen; Google-SCCs / Rahmenwerke gelten |
| Stripe | Zahlungen, Abonnements, Kundenportal | Zahlungsdienstleister; Kartendaten werden von Stripe verarbeitet |
| Sightengine | Nur explizite Pro-Medienbestätigung | Inhalte werden nur bei Ihrer Confirm-Aktion übermittelt |
| Winston AI | Nur explizite Pro-Text-/Dokumentbestätigung | Inhalte werden nur bei Ihrer Confirm-Aktion übermittelt |
| GoDaddy | Hosting der statischen Marketing-Website | Hosting-Anbieter für Website-Dateien |
| Web3Forms | Zustellung des Kontaktformulars | Nachrichtenweiterleitung für Support-Mail |
| Google Fonts / gstatic (technisch) | Auslieferung von Schriftarten und Firebase-Skripten, sofern von Google-CDNs geladen | Kann bei Seitenaufruf eine IP-Übermittlung an Google beinhalten |
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten offenlegen, wenn dies nach EU-/tschechischem Recht erforderlich ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Internationale Übermittlungen
Da einige Anbieter ihren Sitz haben oder außerhalb des EWR verarbeiten (beispielsweise in den Vereinigten Staaten), können personenbezogene Daten international übermittelt werden.
Soweit Kapitel V der DSGVO gilt, stützen wir uns auf geeignete Garantien dieser Anbieter - typischerweise die Standardvertragsklauseln (SCCs) der Europäischen Kommission und, soweit anwendbar, einen Angemessenheitsbeschluss (einschließlich des EU–US Data Privacy Framework für zertifizierte Organisationen). Sie können uns unter contact@dotcheck.ai um Hinweise auf die einschlägige Anbieterdokumentation bitten.
Unsere Produktausrichtung ist, die primäre Bewertungsinfrastruktur in der EU zu halten. Bis jede Schicht EU-ansässig ist, bleibt dieser Abschnitt zutreffend und wird bei Hosting-Änderungen aktualisiert.
8. Speicherdauer
- Upload-Temporärdateien: Nach der Bewertung oder kurz danach gelöscht (Fail-closed-Bereinigung).
- Share-Jobs / Clips: Kurzlebige Speicherung für Rendering und Download; keine dauerhafte persönliche Galerie.
- Analyse-Cache: Nach Inhalts-Hash + Engine indizierte Zeilen können gespeichert werden (typischerweise in der Größenordnung von etwa 30 Tagen für erfolgreiche Bewertungen), um erneute Bewertung identischer Inhalte zu vermeiden. Dies ist kein persönlicher Verlauf all dessen, was Sie browsen.
- Nutzungszähler: Tägliche / monatliche Aggregate für Fair Use, Shares und Pro Confirms (UTC-Zeiträume).
- Dashboard-Verlauf (Premium+): Metadaten, bis Sie Einträge löschen oder das Konto schließen, vorbehaltlich Backup-/gesetzlicher Grenzen.
- Konto & Firestore-Felder: Solange das Konto/Abonnement aktiv ist; Löschanfragen werden vorbehaltlich gesetzlicher Aufbewahrungspflichten erfüllt.
- Abrechnung: Stripe und wir können Rechnungen und Zahlungsunterlagen so lange aufbewahren, wie Steuer- und Buchhaltungsrecht es erfordern (oft mehrere Jahre).
- Support-Mail: So lange wie zur Bearbeitung Ihrer Anfrage erforderlich, danach übliche E-Mail-Aufbewahrungs-/Löschpraxis.
- Sicherheitsprotokolle: Kurz- bis mittelfristig, dann rotiert.
9. Cookies und ähnliche Technologien
Die Chrome-Erweiterung verwendet keine Werbe-Cookies.
Die Website nutzt Technologien, die für den Betrieb des Dienstes erforderlich sind (beispielsweise Session-/Auth-Persistenz für Firebase, wenn Sie sich anmelden). Wir betreiben derzeit keine nicht notwendigen Marketing- oder Werbe-Tracker im öffentlichen Website-Paket.
Falls wir nicht notwendige Cookies oder ähnliches Tracking einführen, werden wir klar informieren und die Einwilligung einholen, soweit die ePrivacy-Regeln und die DSGVO dies verlangen.
Das Laden von Schriftarten oder Skripten von Drittanbieter-CDNs kann Ihre IP-Adresse diesen Anbietern offenlegen (siehe §6).
10. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen entsprechend der Art der Daten an: TLS bei Übertragung, soweit das Produkt HTTPS nutzt, zugriffskontrollierte Cloud-Konten, Least-Privilege-Zugangsdaten, gehashte Identifikatoren für anonymen Fair Use, soweit vorgesehen, und Löschung temporärer Uploads nach der Verarbeitung. Keine Methode ist vollkommen sicher. Bitte nutzen Sie ein starkes Konto bei Ihrem Identitätsanbieter und laden Sie keine Inhalte hoch, zu deren Verarbeitung Sie nicht berechtigt sind.
11. Ihre Rechte
Soweit die DSGVO auf Sie anwendbar ist, können Sie insbesondere folgende Rechte haben:
- Auskunft - Bestätigung und eine Kopie der personenbezogenen Daten, die wir über Sie speichern;
- Berichtigung - unrichtige Daten korrigieren;
- Löschung - Löschung verlangen („Recht auf Vergessenwerden“), soweit ein Grund nach Art. 17 vorliegt;
- Einschränkung - Verarbeitung in den in Art. 18 genannten Fällen einschränken;
- Datenübertragbarkeit - von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit Art. 20 gilt;
- Widerspruch - Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21);
- Einwilligung widerrufen - soweit die Verarbeitung auf Einwilligung beruht, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren;
- Beschwerde - bei einer Aufsichtsbehörde (siehe §15).
Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an contact@dotcheck.ai mit dem Betreff Privacy Request. Wir können Ihre Identität verifizieren müssen. Wir streben eine Antwort innerhalb von einem Monat an (bei komplexen Anfragen um weitere zwei Monate verlängerbar, mit Mitteilung).
Einige Daten (beispielsweise Stripe-Rechnungen oder Sicherheitsprotokolle) können aufbewahrt werden, soweit das Recht dies verlangt oder eine Löschung die Sicherheit der Dienste beeinträchtigen würde.
12. Kinder
Die Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Soweit EU-Vorschriften zur digitalen Einwilligung für Dienste der Informationsgesellschaft gelten, legen die Mitgliedstaaten Altersgrenzen zwischen 13 und 16 fest (Tschechien: grundsätzlich 15 für diesen spezifischen Einwilligungskontext). Unsere Nutzungsbedingungen setzen außerdem höhere vertragliche Altersregeln für die Erstellung bezahlter Konten fest. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns; wir löschen sie, soweit erforderlich.
13. Automatisierte Verarbeitung
DotCheck nutzt automatisierte Modelle, um KI-Wahrscheinlichkeitsbewertungen zu erzeugen. Diese Bewertungen helfen Ihnen, Inhalte einzuordnen; sie sind nicht als ausschließlich automatisierte Entscheidungen gedacht, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Verwenden Sie DotCheck-Bewertungen nicht als alleinige Grundlage für Beschäftigung, Kredit, Strafverfolgung oder vergleichbare Entscheidungen mit hohem Einsatz.
14. Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Verarbeitung, unser Hosting oder rechtliche Angaben ändern. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Sie zu informieren (beispielsweise ein Hinweis auf der Website oder per E-Mail, sofern wir Ihre Adresse haben). Soweit eine Einwilligung erforderlich ist, werden wir erneut um sie bitten.
15. Kontakt und Beschwerden
Petr Jaroch, handelnd unter DotCheck
IČO: 03330389
Eingetragener Geschäftssitz: Jeníkovice 2, 535 01 Přelouč, Czech Republic
E-Mail: contact@dotcheck.ai
Sie haben das Recht, eine Beschwerde beim Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, oder bei Ihrer lokalen EU-/EWR-Aufsichtsbehörde einzureichen.