Zum Hauptinhalt springen
Frag Hugo

Datenschutzerklärung

Entwurf: Dieser Text wird nach der rechtlichen Prüfung vervollständigt.

Dieser Dienst gibt nur Ratschläge. Einschätzungen werden automatisch oder von Menschen gemacht und können falsch sein. Du bleibst für deine Entscheidungen selbst verantwortlich.

Wer verantwortlich ist

[Name und Adresse des Betreibers, Kontakt für Datenschutzfragen – noch zu ergänzen.]

Was wir tun und warum

Wir prüfen Nachrichten, die du uns schickst (weitergeleitete E-Mails, Bildschirmfotos, eingefügte Texte), auf Anzeichen von Betrug und zeigen dir das Ergebnis. Zweck: dich vor Betrug schützen. Rechtsgrundlage: unser Vertrag mit dir (Nutzung des Dienstes) und, für die Prüfung durch unser Team, deine Einwilligung. [Rechtsgrundlagen nach revDSG und DSGVO durch die rechtliche Prüfung zu bestätigen.]

Daten anderer Personen in deinen Nachrichten

Nachrichten, die du uns schickst, können Daten anderer Personen enthalten, zum Beispiel den Namen oder die Adresse des Absenders. Wir verwenden diese Daten nur, um die Nachricht zu prüfen, speichern sie verschlüsselt und löschen sie mit dem Nachrichteninhalt.

Vergleich ähnlicher Nachrichten

Um Betrugswellen zu erkennen, vergleichen wir einen anonymisierten Fingerabdruck jeder Nachricht mit denen anderer Nutzerinnen und Nutzer. Der Fingerabdruck enthält keinen Text, keine Namen und keine Nummern, nur die Internet-Domains in der Nachricht und eine mathematische Zusammenfassung des Textes. Er ist mit der Prüfung verbunden, nicht mit dir, und wird nach 90 Tagen gelöscht. Zum Schutz vor Missbrauch (jemand probiert viele Varianten einer Betrugsnachricht aus) speichern wir zusätzlich 2 Tage lang pro Konto, wie viele Nachrichten es geschickt hat, und deren mathematische Zusammenfassung, ohne Text.

Prüfung durch unser Team

Nur wenn du es wünschst und einwilligst, liest eine Person aus unserem Team die Nachricht, auch Bildschirmfotos. Jeder Zugriff wird aufgezeichnet.

Dienstleister

Hostpoint AG, Schweiz: E-Mail-Postfach und Versand von E-Mails. Anthropic PBC, USA: automatische Einschätzung von Nachrichteninhalten (deine eigenen E-Mail-Adressen werden vorher entfernt). Optional, standardmässig ausgeschaltet: ein Dienst von Google, der gefährliche Websites auflistet, USA (nur Internet-Domains, nie ganze Links). Hosting: [Anbieter und Region noch zu ergänzen]. [Verträge zur Auftragsbearbeitung und Garantien für Übermittlungen in die USA noch zu prüfen.]

Übermittlung ins Ausland

Die automatische Einschätzung macht ein Anbieter in den USA. [Übermittlungsgrundlage (z. B. Standardvertragsklauseln oder Zertifizierung) noch zu bestätigen.] Wir haben den Anbieter gebeten, die Inhalte nicht zu speichern. [Noch zu bestätigen.]

Wie lange wir Daten aufbewahren

Nachrichteninhalte: nach 7 Tagen gelöscht (höchstens 30 Tage, oder 14 Tage, solange eine Prüfung durch unser Team aussteht). Bewertungen ohne Nachrichteninhalt: höchstens 2 Jahre, danach bleiben nur anonyme Statistiken. Fingerabdrücke: 90 Tage; Zähler gegen Missbrauch: 2 Tage. Dein Konto: bis du es löschst, oder nach 2 Jahren ohne Nutzung (du erhältst vorher eine Warn-E-Mail). Aufzeichnungen über Aktionen des Teams enthalten nur Kennnummern und werden 1 Jahr aufbewahrt. Sicherungskopien: [Aufbewahrungsdauer noch zu ergänzen].

Deine Rechte

Unter «Meine Daten» kannst du deine Daten selbst ansehen, herunterladen und löschen: einzelne Prüfungen, alle Prüfungen oder dein ganzes Konto. Dort kannst du auch deine Anmeldeadresse korrigieren. Du hast ausserdem nach revDSG und DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit, und du kannst dich bei der Aufsichtsbehörde beschweren (in der Schweiz: beim EDÖB). [Kontakt für Anfragen noch zu ergänzen.]

Cookies

Wir verwenden nur Cookies, die für den Dienst nötig sind: für deine Anmeldung und deine Sprache. Es gibt kein Tracking und keine Werbung.