Datenschutzerklärung

fraudly.app („Fraudly“, „wir“) hilft dir, Websites und Links auf Anzeichen von Betrug oder geringem Vertrauen zu prüfen, bevor du klickst, kaufst oder Daten teilst. Wir nehmen Datenschutz ernst und erklären klar, was wir erfassen, warum und welche Wahlmöglichkeiten du hast—einschließlich der EU-Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung beschreibt unsere aktuelle Praxis. Das Produkt kann sich weiterentwickeln; dann aktualisieren wir diese Seite und das Datum oben.

Fraudly verfolgt dich nicht über Apps oder Websites hinweg zu Werbezwecken und gibt keine Daten an Datenhändler oder Werbenetzwerke weiter.

Je nach Nutzung von Fraudly können wir unter anderem folgende Kategorien verarbeiten:

• Von dir bereitgestellt: eingereichte URLs für Prüfungen; optionale Premium-Uploads wie Screenshots oder Fotos für Screenshot-Analyse oder QR-Code-Prüfung; optionales Feedback oder Nachrichten; und andere freiwillige Angaben. Bitte keine Passwörter, Kartennummern, Ausweise oder andere hochsensible Daten einreichen.
• Technische Daten: IP-Adresse, ungefähre Standortableitung, Browser- und Gerätetyp, Betriebssystem und Zeitstempel—for Sicherheit, Rate-Limits und Fehlerbehebung.
• Nutzungsdaten: besuchte Seiten, Interaktionen und Ereignisse rund um Funktionen (z. B. Start oder Abschluss einer Prüfung), soweit wir dies für Analyse oder Produktverbesserung erfassen.
• Cookies und ähnliche Technologien: streng notwendige Cookies oder lokaler Speicher, wo nötig. Optionale datenschutzfreundliche Analytics nur mit deiner Einwilligung über unser Cookie-Banner—siehe Abschnitt Cookies. Keine Werbe- oder Cross-App-Tracking-Cookies.

Wir nutzen personenbezogene Daten unter anderem für:

• Bereitstellung und Verbesserung: Prüfungen ausführen, Ergebnisse anzeigen, Fehler beheben und Funktionen entwickeln.
• Betrugserkennung: Risiko erklären auf Basis von Signalen, die du bewerten lässt (nur informativ—keine Sicherheitsgarantie).
• Premium-Screenshot-Analyse und QR-Code-Prüfung: Analyse von Bildern oder QR-Codes, die du hochlädst, wenn du diese Premium-Funktionen nutzt.
• Analytics und Leistung: Nutzung verstehen, nur soweit deine Cookie-Einstellungen es erlauben.
• Sicherheit und Missbrauch: Spam, Missbrauch oder Angriffe erkennen, Limits durchsetzen und Infrastruktur schützen.

Wo die DSGVO gilt, stützen wir uns auf eine oder mehrere der folgenden Grundlagen:

• Einwilligung: für optionale datenschutzfreundliche Analytics-Cookies im Präferenzzentrum. Widerruf jederzeit über Cookie-Einstellungen in der Fußzeile; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
• Berechtigte Interessen: Betrieb und Absicherung, Missbrauchsprävention, aggregiertes Verständnis unter Wahrung deiner Rechte und Verbesserung von Fraudly—abgewogen gegen deine Interessen.
• Vertragserfüllung: wo bestimmte Daten nötig sind, um unsere Vereinbarung mit dir zu erfüllen (z. B. die angeforderte Prüfung).
• Rechtliche Verpflichtung: wo Aufbewahrung oder Offenlegung gesetzlich erforderlich ist.

Wir können Daten weitergeben an:

• Dienstleister: z. B. Hosting (Vercel), KI-Anbieter (OpenAI für Erklärungen und optionale Premium-Bildanalyse), Karten-/Review-APIs (Google) oder Analytics—nur was für den Dienst nötig ist, unter passenden Vereinbarungen.
• Recht und Sicherheit: Behörden, Gerichte oder Strafverfolgung, wenn gesetzlich erforderlich oder zum Schutz von Rechten und Sicherheit.

Wir verkaufen deine personenbezogenen Daten nicht im üblichen Sinne von „Verkauf“ nach Datenschutzrecht.

Wir geben keine personenbezogenen Daten an Datenhändler oder Werbenetzwerke für Tracking über Apps oder Websites weiter.

Wir speichern personenbezogene Daten nur so lange wie für die genannten Zwecke nötig—z. B. Sitzungsdauer, Rate-Limits, gesetzliche Pflichten oder Streitigkeiten. Technische Logs können kürzer rollierend aufbewahrt werden. Nicht mehr benötigte Daten löschen oder anonymisieren wir, wo möglich.

Hochgeladene Bilddateien für Premium-Screenshot-Analyse oder QR-Code-Prüfung werden für deine Anfrage verarbeitet und von Fraudly nicht dauerhaft als Bilddateien gespeichert. Begrenzte Analysemetadaten (z. B. ein Content-Hash oder eine kurze Zusammenfassung) können aufbewahrt werden, wenn du Ergebnisse an eine Website-Prüfung anhängst—nach demselben Speicherkonzept wie andere Prüfdaten.

Genaue Fristen hängen von Infrastruktur und Backups ab; wir präzisieren diese Erklärung mit der Zeit.

Wenn die DSGVO gilt, kannst du u. a. Auskunft verlangen; unrichtige Daten berichtigen; Löschung in bestimmten Fällen; Einschränkung der Verarbeitung; Datenübertragbarkeit bei automatisierter Verarbeitung auf Einwilligung oder Vertrag; Widerspruch gegen Verarbeitung auf berechtigten Interessen. Einwilligung (z. B. für optionale Cookies) kannst du jederzeit widerrufen.

Zur Ausübung dieser Rechte kontaktiere uns unter support@fraudly.app. Du kannst auch bei deiner lokalen Aufsichtsbehörde Beschwerde einlegen.

Wir nutzen ein Cookie-Banner und Präferenzzentrum. Notwendige Cookies (oder gleichwertiger Speicher) sind immer aktiv. Optionale Analytics sind standardmäßig aus. Keine Marketing-, Werbe- oder Cross-App-Tracking-Cookies. Deine Wahl wird lokal gespeichert (z. B. localStorage) und ist jederzeit über Cookie-Einstellungen in der Fußzeile änderbar.

Mehr zu Grenzen automatisierter Prüfungen findest du in unserem Wichtige Hinweise.

Wir setzen angemessene technische und organisatorische Maßnahmen ein—z. B. Zugriffskontrollen, Verschlüsselung unterwegs wo passend und getrennte Umgebungen. Keine Übertragung oder Speicherung ist zu 100 % sicher; nutze starke Geräte und Netze bei sensiblen Entscheidungen.

Fraudly nutzt externe Anbieter (z. B. Hosting, KI oder Daten-APIs). Deren Umgang mit Daten richtet sich nach ihren Richtlinien und unseren Weisungen. Deren Datenschutzhinweise liefern mehr Detail.

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), auch in den USA. Wo nötig, nutzen wir anerkannte Garantien nach DSGVO—z. B. Standardvertragsklauseln der EU-Kommission (SCCs) und ergänzende Maßnahmen—oder andere zulässige Mechanismen.

Fraudly Premium umfasst Screenshot-Analyse, QR-Code-Prüfung und KI-Bildanalyse auf der Website. Mit diesen Funktionen kannst du Screenshots oder Fotos hochladen—etwa Betrugsnachrichten, E-Mails, Marketplace-Chats, Produktfotos oder Bilder mit QR-Codes—für vertrauens- und betrugsbewusste Analyse.

Wenn KI-Bildanalyse aktiviert ist, werden hochgeladene Bilder nur an unseren konfigurierten KI-Anbieter (derzeit OpenAI) gesendet, um die angeforderte Analyse durchzuführen. Fraudly speichert die hochgeladene Bilddatei nicht dauerhaft auf Fraudly-Servern, schreibt keine Upload-Tempdateien in dauerhaften Speicher, fügt Uploads nicht der öffentlichen Scan-Historie hinzu und nutzt hochgeladene Bilder nicht zum Trainieren von Fraudly-Modellen oder für Werbung. Wo die Anbieter-API es unterstützt, fordern wir an, dass Prompts und Antworten nicht zur Modellverbesserung gespeichert werden. Der Anbieter kann unter eigenen Bedingungen weiterhin kurzzeitige Verarbeitung oder Missbrauchsüberwachung anwenden—laden Sie daher keine unnötigen sensiblen Informationen hoch.

Die QR-Code-Prüfung dekodiert Zieladressen zur Prüfung durch dich. Fraudly öffnet oder besucht dekodierte Links nicht automatisch in deinem Browser. Wenn du eine Vertrauensprüfung für ein Ziel startest, gelten dieselben Regeln wie für jede andere Website-Prüfung.

Bitte lade keine Bilder mit Passwörtern, Zahlungskartennummern, amtlichen Ausweisen oder anderen hochsensiblen Daten hoch, es sei denn, du möchtest sie absichtlich analysieren lassen.

Wenn du die Fraudly-Browser-Erweiterung installierst, prüft sie die Website in deinem aktiven Tab, wenn du die Erweiterung öffnest oder optionale Live Protection aktivierst (Premium). Die Erweiterung ist so konzipiert, dass sie keinen Browserverlauf aufbaut.

Wenn du eine Prüfung startest, sendet die Erweiterung die URL des aktiven Tabs per HTTPS an die Server von Fraudly. Das ist für Echtzeit-Sicherheitsanalysen erforderlich, einschließlich pfadspezifischer Phishing-Erkennung (z. B. ob eine bestimmte Seite auf einer Domain verdächtige Signale zeigt). Wir nutzen dies nicht, um nachzuvollziehen, wo du im Laufe der Zeit gesurft hast.

Auf deinem Gerät speichert die Erweiterung keinen Verlauf sicherer Websites. Ergebnisse, die Fraudly als allgemein sicher einstuft (Vertrauenswert 65 oder höher), werden nur kurz im Arbeitsspeicher der aktuellen Sitzung gehalten und nicht in den Erweiterungsspeicher geschrieben. Wenn du eine Seite verlässt, wird dieses vorübergehende Ergebnis nicht auf der Festplatte gespeichert.

Die Erweiterung kann begrenzte Protection Events lokal speichern, wenn ein echter Sicherheitswert besteht—z. B. Warnungen mit hohem Risiko, verdächtige Indikatoren oder Bedrohungen, die du mit Deep Scan analysieren ließest. Diese Ereignisse speichern Hostname und Warnkontext, keinen Zeitstrahl deines Surfens.

Datenschutzrelevante Ziele (z. B. Banking, Gesundheitswesen, Behörden oder E-Mail-Login-Seiten) können für Live-Schutz analysiert werden, wenn du prüfst oder Live Protection aktivierst. Sie werden nicht lokal gespeichert, es sei denn, Fraudly erkennt eine bestätigte öffentliche Bedrohung (z. B. Phishing- oder Malware-Signale).

Die Erweiterung liest keinen Seiteninhalt, keine Passwörter und keine Formularfelder. Es gibt keine Werbe- oder Analytics-SDKs von Drittanbietern. Optionaler Premium-Status kann nach Anmeldung auf Fraudly.app kurz auf deinem Gerät zwischengespeichert werden.

Du kannst Erweiterungsdaten entfernen, indem du die Erweiterung deinstallierst oder ihre Daten in den Browsereinstellungen löschst.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version steht immer hier mit aktualisiertem Datum. Bei wesentlichen Änderungen informieren wir angemessen (z. B. über die Website oder E-Mail, sofern vorhanden).