Datenschutzerklaerung

Stand: 13. April 2026

1. Verantwortlicher

Assel Studio
Louis Assel
[Adresse Wuerzburg]
E-Mail: [E-Mail]

2. Ueberblick

SignalCheck Guard ist ein Dienst zum Schutz vor Betrug und Scam-Nachrichten. Nutzer leiten verdaechtige Nachrichten ueber einen Messaging-Kanal (derzeit: Telegram-Bot) weiter. Diese werden mittels kuenstlicher Intelligenz analysiert. Betreuer (Guardians) koennen ueber ein Web-Portal die Ergebnisse einsehen.

3. Welche Daten wir erheben

3.1 Bei Nutzung des Telegram-Bots

Daten	Zweck	Rechtsgrundlage
Telegram-Chat-ID	Zuordnung zu Ihrem Profil	Art. 6 Abs. 1 lit. b DSGVO
Telegram-Vorname	Persoenliche Ansprache	Art. 6 Abs. 1 lit. b DSGVO
Weitergeleitete Nachrichteninhalte	KI-gestuetzte Scam-Analyse	Art. 6 Abs. 1 lit. b DSGVO
Enthaltene URLs	Pruefung gegen Phishing-Datenbanken	Art. 6 Abs. 1 lit. b DSGVO
Zeitstempel	Dokumentation, Missbrauchsschutz	Art. 6 Abs. 1 lit. f DSGVO

Hinweis: Die Nachrichteninhalte (Rohtext) werden nicht dauerhaft gespeichert. Nach der KI-Analyse wird nur das Analyseergebnis (Zusammenfassung, Risiko-Score, Empfehlung) gespeichert. Der Originaltext wird sofort verworfen.

3.2 Bei Nutzung des Web-Portals

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse	Account-Erstellung, Login	Art. 6 Abs. 1 lit. b DSGVO
Passwort (nur gehasht)	Authentifizierung	Art. 6 Abs. 1 lit. b DSGVO
Name / Anzeigename	Anzeige im Portal	Art. 6 Abs. 1 lit. b DSGVO
Telefonnummer geschuetzter Personen	Zuordnung von Analysen	Art. 6 Abs. 1 lit. b DSGVO

3.3 Bei Zahlungsvorgaengen

Wir speichern keine Kreditkarten- oder Bankdaten. Zahlungsdaten werden ausschliesslich von unserem Zahlungsdienstleister Stripe verarbeitet.

4. KI-gestuetzte Verarbeitung

Wie die Analyse funktioniert

KI-Analyse: Der Nachrichtentext wird an die Anthropic Claude API gesendet. Es wird nur der Text uebermittelt — keine Telegram-ID, kein Benutzername.
URL-Pruefung: Falls Links enthalten sind, werden diese gegen die Google Safe Browsing Datenbank geprueft. Es wird nur die URL uebermittelt.
Bewertung: Die Ergebnisse werden zu einer Risikobewertung zusammengefuehrt (sicher / Vorsicht / Gefahr / unklar, Score 0–100).

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Die Risikobewertung ist eine automatisierte Empfehlung, keine automatisierte Entscheidung mit rechtlicher oder aehnlich erheblicher Wirkung. Es werden keine automatischen Massnahmen ergriffen (keine Sperrungen, keine Kontaktverbote). Guardians koennen alle Ergebnisse eigenstaendig bewerten.

Anthropic (KI-Anbieter)

Anthropic verwendet API-Eingaben nicht zum Training ihrer Modelle (laut Anthropic Usage Policy fuer kommerzielle API-Nutzung). Anthropic bietet ein Data Processing Addendum (DPA) zur DSGVO-Konformitaet.

5. Empfaenger und Drittlandtransfers

Dienstleister	Zweck	Standort	Garantie
Supabase (AWS)	Datenbank, Auth	Frankfurt, DE	Daten in EU
Vercel	Portal-Hosting	Edge (inkl. EU)	EU-US DPF
Anthropic	KI-Analyse	USA	DPA
Google	URL-Sicherheitspruefung	USA	EU-US DPF
Stripe	Zahlung	USA/EU	EU-US DPF, PCI-DSS
Hetzner	Workflow-Server	Deutschland	Daten in EU
Telegram	Bot-Plattform	Diverse	Nutzereingabe

6. Speicherdauer

Daten	Speicherdauer
Nachrichteninhalte (Rohtext)	Nicht gespeichert — nach Analyse verworfen
Analyseergebnisse	Bis Vertragsende + 30 Tage
Account-Daten	Bis Kontolöschung + 30 Tage
Workflow-Logs	90 Tage
Rechnungsdaten	10 Jahre (gesetzliche Pflicht)

7. Herkunft der Daten (Art. 14 DSGVO)

In weitergeleiteten Nachrichten koennen personenbezogene Daten Dritter enthalten sein (z.B. Namen, Telefonnummern, Kontodaten von Betruegern). Diese werden im Rahmen der Analyse transient verarbeitet, aber nicht dauerhaft gespeichert.

Guardians legen geschuetzte Personen im Portal an (Name, Telefonnummer).

8. Ihre Rechte

Sie haben folgende Rechte gemaess DSGVO:

Auskunft (Art. 15) — welche Daten wir ueber Sie gespeichert haben
Berichtigung (Art. 16) — Korrektur unrichtiger Daten
Loeschung (Art. 17) — Loeschung Ihrer Daten
Einschraenkung (Art. 18) — Einschraenkung der Verarbeitung
Datenuebertragbarkeit (Art. 20) — Export in maschinenlesbarem Format
Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung
Automatisierte Verarbeitung (Art. 22) — Recht auf menschliche Ueberpruefung der KI-Bewertung

Zur Ausuebung Ihrer Rechte kontaktieren Sie uns unter: [E-Mail]
Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

10. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Massnahmen ein, um Ihre Daten zu schuetzen. Dazu gehoeren unter anderem:

Verschluesselung aller Datenuebertragungen (TLS 1.2+)
Row-Level Security in der Datenbank
Multi-Faktor-Authentifizierung fuer Administrationszugaenge
Secret Management (keine Klartext-Geheimnisse im Code)
Authentifizierte Webhook-Kommunikation zwischen Systemen

11. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung bei Aenderungen am Dienst anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Letzte Aktualisierung: 13. April 2026 — Verantwortlich: Louis Assel, Assel Studio