Datenschutzerklärung

Verantwortlicher

Jakob Klingels

Rechtsform

Einzelunternehmen

Anschrift

Ohlsdorfer Straße 90, 22297 Hamburg, Deutschland

Datenschutz-E-Mail

jakob.klingels@web.de

Wmarks prüft Texte, Websites, Bilder, Audio- und Videodateien auf unterstützte technische Provenance-Signale. Der Dienst unterscheidet verifizierte technische Befunde, in Inhalten enthaltene Erklärungen, forensische Hinweise und nicht verifizierbare Signale.

Er ist kein statistischer KI-Wahrscheinlichkeitsdetektor. Ein fehlendes Signal beweist keine menschliche Erstellung; C2PA oder andere Metadaten beweisen nicht automatisch eine KI-Erstellung.

Ohne Konto wird der Volltext eines Textscans nur während der Anfrage im Arbeitsspeicher verarbeitet und nicht gespeichert; dasselbe gilt für Dateibytes. Mit Konto wird eine abgeschlossene Prüfung standardmäßig bis zu 31 Tage gespeichert – bei Text einschließlich Original- und Analysetext sowie des vollständigen Ergebnisses, bei Bild/Audio/Video als gekürzter Dateiname mit dem Ergebnis. Das ermöglicht das kostenlose erneute Ansehen, ohne die Prüfung noch einmal auszuführen oder erneut Credits zu berechnen. Diese Speicherung lässt sich vor der Prüfung abwählen und jede gespeicherte Prüfung sich jederzeit einzeln löschen; Abrechnungs- und Credit-Nachweise bleiben davon getrennt und unberührt.

Unterstützt werden derzeit Bilder, Audio und Video bis 4 MB sowie Text bis 60.000 Zeichen. Die vom Browser gemeldete Dateiart ist nur ein Hinweis; der Container wird zusätzlich anhand der Datei selbst geprüft.

Eine Website-Prüfung löst serverseitige Anfragen an die eingegebene Adresse, deren Weiterleitungsziele und bis zu vier dort eingebundene Bilder aus. Diese Server sehen unsere Server-IP, den User-Agent, die Zeit und den angefragten Pfad einschließlich möglicher Query-Parameter. Geben Sie deshalb keine privaten Links oder Zugangstokens ein.

Wmarks verwendet eingereichte Inhalte nicht für eigenes KI-Modelltraining. Aussagen darüber, wie eingesetzte Infrastrukturanbieter Kundeninhalte behandeln, treffen wir erst, wenn die entsprechende Vertrags- und Konfigurationslage belegt ist.

Für angemeldete Nutzer wird ein notwendiger Session-Cookie gesetzt; bei einer optionalen Google-Anmeldung kommen kurzlebige Sicherheits-Cookies hinzu. Rechtsgrundlage für die Endgerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Cookies für den ausdrücklich gewünschten Login und dessen Sicherheit erforderlich sind.

Für das anonyme Gratis-Kontingent wird kein Cookie gesetzt. Es wird serverseitig anhand eines täglich wechselnden, geheimnisgebundenen Werts geführt, der aus der IP-Adresse abgeleitet wird; die IP-Adresse selbst wird dafür nicht gespeichert. Da wir keine Analyse- oder Werbetechnologien einsetzen, zeigen wir keinen Einwilligungsbanner.

Vercel Inc. (USA)

CDN, Hosting, Serverfunktionen, Sicherheits- und Laufzeitprotokolle. Verarbeitung auch außerhalb des EWR; Grundlage sind ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

Neon / Databricks (Datenbank in Frankfurt)

Konten, Auth, Scanmetadaten, Credits, Bestellungen, Abos, Webhooks, Auditdaten. Die EU-Region schließt Support- oder Konzernzugriffe aus Drittländern nicht aus.

Resend (USA)

Transaktions-E-Mails: Verifizierung, Passwort-Reset, Kauf-, Kündigungs-, Widerrufs- und Löschbestätigungen.

Lemon Squeezy / Sold through Link, LLC (USA)

Merchant of Record und autorisierter Reseller: Zahlung, Zahlungsmittel, Umsatzsteuer, Beleg, Erstattung. Wir erhalten grundsätzlich keine vollständigen Karten- oder Bankdaten.

Google (nur wenn aktiviert)

Optionale Anmeldung über OAuth. Google verarbeitet den Anmeldevorgang in eigener Verantwortung.

Bei Empfängern außerhalb des EWR stützen wir Übermittlungen je nach Anbieter auf einen Angemessenheitsbeschluss, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und erforderliche ergänzende Maßnahmen.

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f (Art. 21), Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Im Bereich Konto → Datenschutz stehen Export, Löschung der Scan-Historie, Trennung einer Google-Anmeldung und Kontolöschung als Selbstbedienung bereit. Einschränkung, Widerspruch, komplexe Auskunft und Berichtigung nicht editierbarer Daten bearbeiten wir zunächst per E-Mail. Wir dürfen einen angemessenen Identitätsnachweis verlangen.

Datenschutz-Kontakt

jakob.klingels@web.de

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Die Löschung erfordert eine erneute Authentifizierung und eine ausdrückliche Bestätigung. Ein aktives Abonnement wird zunächst über Lemon Squeezy zur Beendigung vorgemerkt; schlägt das beim Anbieter fehl, wird das Konto nicht unwiderruflich gelöscht, sondern der Vorgang als offen angezeigt.

Danach werden Sessions, OAuth-Tokens, Scan-Historie, Konto sowie nicht aufbewahrungspflichtige Credit- und Profildaten gelöscht. Bestell-, Zahlungs-, Steuer- und erforderliche Nachweisdaten werden vom operativen Konto getrennt, für andere Zwecke gesperrt und nach Ablauf der jeweiligen Pflicht gelöscht. Externe Kennungen gelten bis zu einer echten Anonymisierung weiterhin als personenbezogen.

Handels- und steuerrechtliche Aufbewahrungsfristen werden nur im jeweils erforderlichen Umfang angewendet. Die konkrete Zuordnung der Dokumentarten und die daran anknüpfenden Löschfristen werden vor dem kommerziellen Start festgelegt und hier ergänzt.

Anonyme Prüfungen benötigen kein Konto. Für Historie, Credits und kostenpflichtige Produkte sind Konto- und Vertragsdaten erforderlich. Kostenpflichtige Angebote richten sich nur an Personen, die wirksam Verträge schließen können.

18+

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Wesentliche Änderungen bestehender Verträge teilen wir zusätzlich in geeigneter Weise mit. Die jeweils veröffentlichte Fassung trägt ihr Datum.