Datenschutzerklärung

1. Welche Informationen wir erfassen

Wir können die von Ihnen eingereichten Bilder, Dateinamen, Dateigröße, Dateityp, IP-Adresse, begrenzte Geräteinformationen und Dienstnutzungsdaten verarbeiten. Videoanalyse ist noch nicht aktiv.

Für die Durchführung einer KI-Analyse ist ein registriertes, angemeldetes Konto erforderlich. Das Durchsuchen von Informations- und Marketingseiten erfordert kein Konto.

2. Wie wir Informationen verwenden

Wir verwenden Informationen, um Bild- und Textanalyse bereitzustellen, probabilistische Berichte zu erstellen, Missbrauch zu verhindern, den Dienst zu schützen und unsere Produkte zu verbessern. Videoanalyse befindet sich in der Entwicklung.

Wir verkaufen hochgeladene Medien, eingereichten Text oder analysebezogene Informationen nicht an Dritte.

PhotoProof Labs nutzt Infrastruktur und Dienstleister von Drittanbietern, die sich in unterschiedlichen Ländern befinden können, auch außerhalb des Europäischen Wirtschaftsraums. Wir haben die Verarbeitung nicht auf eine einzige Region beschränkt, und diese Richtlinie behauptet nicht, dass die gesamte Verarbeitung und Speicherung ausschließlich innerhalb der Europäischen Union erfolgt.

3. Hochgeladene Bilder und Text

Hochgeladene Bilder werden vorübergehend für die KI-Inhaltsanalyse verarbeitet. Eingefügter Text wird nur zur Erstellung des angeforderten Berichts verarbeitet. Videoanalyse ist noch nicht verfügbar.

PhotoProof Labs speichert hochgeladene Originalbilder nicht dauerhaft. Das Originalbild kann für einen begrenzten Aufbewahrungszeitraum privat auf unseren Servern gespeichert werden (in der Regel bis zu etwa 1 Stunde oder bis zu etwa 24 Stunden, je nachdem, welche Funktion es reserviert hat), um die Erweiterte Untersuchung und die Quellenrecherche zu unterstützen, und wird zur Entfernung vorgemerkt, sobald dieser Zeitraum endet oder die zugehörige Verarbeitung abgeschlossen ist. Die Entfernung erfolgt durch geplante oder ausgelöste Bereinigungsprozesse und nicht sofort zum genauen Ablaufzeitpunkt, sodass eine Datei bis zur Ausführung dieser Bereinigung noch für einen begrenzten zusätzlichen Zeitraum bestehen bleiben kann. Eingereichter Rohtext wird nicht gespeichert. In einigen Fällen können ausgewählte Dateien außerdem vorübergehend in Ihrem Browser gespeichert werden, damit die aktuelle Auswahl während des Analyse- oder Zahlungsvorgangs wiederhergestellt werden kann.

Sie sind dafür verantwortlich, sicherzustellen, dass Sie über die erforderlichen Rechte, Genehmigungen oder eine rechtliche Grundlage verfügen, um Bilder, Videos oder Texte hochzuladen und zu analysieren, einschließlich Inhalte, die andere Personen oder Drittmaterial enthalten.

PhotoProof Labs ist nicht für besondere Kategorien personenbezogener Daten oder hochsensible Informationen vorgesehen. Nutzer sollten das Hochladen oder Einfügen sensibler personenbezogener Informationen vermeiden, es sei denn, sie verfügen über eine rechtliche Grundlage.

Wenn Sie einen geteilten Bericht erstellen, speichern wir die Berichtsdaten und für Bildberichte eine verkleinerte Vorschau. Rohtexte und Originalvideos werden nicht in geteilten Berichten gespeichert.

Gespeicherte Analyseberichte, einschließlich etwaiger Bildvorschauen, bleiben mit Ihrem Konto verknüpft, bis Sie diesen Bericht löschen, Ihr Konto löschen oder geltende Aufbewahrungsregeln sie entfernen.

Temporäre Originalbilder und Bereinigung

Wenn die Erweiterte Untersuchung oder die Quellenrecherche die Bytes des Originalbilds benötigt, kann eine private Kopie der Originaldatei für den oben beschriebenen begrenzten Aufbewahrungszeitraum an einem privaten Speicherort aufbewahrt werden, der niemals öffentlich ist und sich vom Speicherort für Vorschaubilder geteilter Berichte unterscheidet.

Die Entfernung eines abgelaufenen Originals erfolgt durch unsere Bereinigungsprozesse, die nach einem Zeitplan ausgeführt oder manuell ausgelöst werden können, statt kontinuierlich zu laufen. Eine Datei, deren vorgesehener Aufbewahrungszeitraum abgelaufen ist, wird zur Löschung vorgemerkt und in der Regel zeitnah entfernt; wir garantieren jedoch keine Entfernung genau zum Ablaufzeitpunkt, wenn die Bereinigung verzögert wird oder wiederholt werden muss.

Datenschutz bei Video- und Textanalyse

Die Videoanalyse ist derzeit nicht verfügbar. PhotoProof Labs nimmt derzeit keine hochgeladenen Videodateien an, verarbeitet oder speichert sie; jede Anfrage zur Analyse eines Videos wird abgelehnt, bevor eine Datei verarbeitet wird. Dieser Abschnitt wird aktualisiert, sobald die Videoanalyse zu einer aktiven Funktion wird.

Für die Textanalyse speichern wir den probabilistischen Bericht, die Textlänge und Analysemetadaten, aber nicht den eingereichten Rohtext.

Automatische Texterkennungsergebnisse sind probabilistisch und sollten nicht als alleinige Grundlage für disziplinarische, rechtliche, beschäftigungsbezogene oder ähnlich bedeutsame Entscheidungen verwendet werden.

Technische Metadaten und forensische Indikatoren

Hochgeladene Bilder können automatisch verarbeitet werden, um technische Metadaten wie EXIF-Daten, KamerainFormationen, Zeitstempel, Bearbeitungssoftware-Tags, Komprimierungsmerkmale und andere forensische Indikatoren zu prüfen.

Falls Standortdaten im Bild enthalten sind, werden diese ausschließlich für die Bildanalyse verwendet und nicht zur Nutzerverfolgung oder Profilbildung eingesetzt. Wir können außerdem einen kryptografischen Fingerabdruck (einen SHA-256-Hash) eines original hochgeladenen Bildes für interne Integritätsprüfungen und zur Erkennung von Duplikaten berechnen; dieser Fingerabdruck wird in Ihrem Bericht nicht angezeigt.

Lokale Speicherung im Browser

Eine kurze Liste Ihrer letzten Analysen kann lokal in Ihrem Browser mithilfe von localStorage gespeichert werden, damit Sie sie auf demselben Gerät und im selben Browser schnell wieder öffnen können.

Diese Informationen verbleiben auf Ihrem Gerät und dienen nicht als dauerhafte serverseitige Bildspeicherung.

Geteilte Berichte

Wenn Sie eine Analyse teilen möchten, erstellen wir einen öffentlichen schreibgeschützten Link für diesen Bericht.

Der geteilte Bericht kann das Analyseergebnis, den Dateinamen und eine verkleinerte Bildvorschau enthalten. Jeder mit dem Link kann ihn einsehen.

Wir indizieren keine geteilten Berichtsseiten und können geteilte Berichte löschen, wenn dies durch Richtlinien, Aufbewahrungsregeln oder eine gültige Anfrage erforderlich ist.

Links zu geteilten Berichten sind derzeit so eingestellt, dass sie etwa 30 Tage nach ihrer Erstellung oder letzten erneuten Freigabe ablaufen. Das Löschen des zugrunde liegenden Berichts, das Löschen Ihres Kontos oder das Löschen Ihres Analyseverlaufs beendet auch den Zugriff über den Freigabe-Link dieses Berichts, selbst vor Ablauf der 30 Tage.

AI-, Deepfake- und Authentizitätsbewertung

KI-Wahrscheinlichkeit, Deepfake-Wahrscheinlichkeit, Herkunftserkennung, Metadatenanalyse und Authentizitätsbewertungen sind probabilistische Schätzungen und können ungenau sein.

Automatische Analyseergebnisse sind probabilistisch und sollten als inFormative Signale verstanden werden, nicht als endgültiger Beweis.

Zahlungen und Credits

Wenn Sie Analyse-Credits kaufen, wird die Zahlung von dem Zahlungsanbieter verarbeitet, der Ihre gewählte Bezahlmethode abwickelt — Paddle oder PayPal. PhotoProof Labs erhält den Zahlungsstatus, Bestellkennungen, Informationen zum gekauften Paket, Betrag, Währung und zugehörige technische Metadaten, die zum Hinzufügen von Credits und zur Betrugsprävention benötigt werden. Bei einer über Paddle abgewickelten Transaktion fungiert Paddle als Merchant of Record (oder autorisierter Wiederverkäufer) für diese Transaktion; bei einer über PayPal abgewickelten Transaktion verarbeitet PayPal diese Zahlung über den eigenen Zahlungsablauf von PayPal.

Wir speichern keine vollständigen Kartennummern, Paddle- oder PayPal-Anmeldedaten oder andere vollständigen Zahlungsmethoden-Details auf unseren Servern — diese werden direkt vom jeweiligen Zahlungsanbieter erfasst und verarbeitet.

4. Dienste von Drittanbietern

• Sightengine — wird für die KI-Bildanalyse verwendet. Videoanalyse ist nicht aktiv, bis die dedizierte Funktion gestartet wird.
• Resend — wird zur Verarbeitung von E-Mail-Zustellereignissen wie Bounce- und Beschwerdemeldungen im Zusammenhang mit Konto-Bestätigungs-E-Mails verwendet.
• Vercel — kann für Hosting und Anwendungsinfrastruktur verwendet werden.
• Google Analytics — kann für datenschutzfreundliche Analysen verwendet werden, nachdem der Dienst aktiviert wurde und, sofern erforderlich, die Zustimmung der Nutzer eingeholt wurde.
• PayPal — wird für die sichere Zahlungsabwicklung verwendet, wenn Sie Analyse-Credits kaufen und PayPal als Zahlungsmethode wählen.
• Supabase — wird für Datenbank-Speicherung und private Speicherung von Vorschauen geteilter Berichte verwendet.
• Google Gemini API — wird, sofern aktiviert, für die semantische Bildanalyse verwendet; erhält den für diese Analyse erforderlichen hochgeladenen Bildinhalt.
• SerpApi — wird verwendet, um für die Erweiterte Untersuchung Rückwärtsbildsuchen im Rahmen der Quellenrecherche durchzuführen; erhält einen temporären, signierten Link zum hochgeladenen Bild — keine dauerhafte Kopie —, der für diese Suche erforderlich ist.
• Paddle — wird als Merchant of Record / autorisierter Wiederverkäufer für die sichere Zahlungsabwicklung verwendet, wenn Sie Analyse-Credits kaufen und Paddle als Zahlungsmethode wählen.

5. Cookies und ähnliche Technologien

Wir können notwendige Cookies oder ähnliche Technologien verwenden, die für die Funktionalität, Sicherheit und Missbrauchsprävention des Dienstes erforderlich sind.

Optionale Analyse-Cookies oder ähnliche Technologien, einschließlich Google Analytics, werden nur verwendet, nachdem Sie Ihre Zustimmung erteilt haben, sofern eine solche Zustimmung nach geltendem Recht erforderlich ist. Sie können optionale Analyse-Cookies ablehnen.

6. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um den Dienst und die verarbeiteten Informationen zu schützen. Dennoch kann kein Onlinedienst absolute Sicherheit garantieren.

7. Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise das Recht, Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Bitte kontaktieren Sie uns für entsprechende Anfragen.

12. Kontolöschung

Registrierte Nutzer können die Löschung ihres Kontos auf der Profilseite anfordern. Bei der Kontolöschung löscht PhotoProof Labs das Nutzerprofil, das Kreditguthaben, Kredittransaktionen, gespeicherte Analyseberichte, alle vorübergehend aufbewahrten Originalbilder und Bildvorschauen für diese Berichte und deaktiviert zugehörige öffentliche Berichtlinks. Die Löschung ist abgeschlossen, sobald jede gespeicherte Datei nachweislich entfernt wurde; ist dies nicht sofort möglich, kann die Anfrage gefahrlos erneut gestellt werden.

Einige begrenzte technische Protokolle können aus Gründen der Sicherheit, Betrugsprävention, rechtlichen Compliance, Fehlerbehebung oder Sicherung für den minimal erforderlichen Zeitraum verbleiben.

Ein Konto, das seine E-Mail-Adresse nie bestätigt und dessen Bestätigungs-E-Mail dauerhaft nicht zugestellt werden kann, kann nach einer Wartezeit von mindestens 48 Stunden zur Löschung vorgesehen werden, damit eine verspätete, aber gültige Bestätigung vor der Löschung noch erkannt werden kann.

Wird ein neues Konto unter Bedingungen erstellt, unter denen die Registrierung derzeit eingeschränkt ist, können dieses Konto und die damit verbundenen Daten kurz nach der Erstellung automatisch gelöscht werden.

8. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die weitere Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Version.

9. Kontakt

contact@photoproof.co