Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten ScamSam speichert, warum, wie lange und wer sie sonst noch zu sehen bekommt. Sie beschreibt den Dienst so, wie er tatsächlich arbeitet.

Das Wichtigste zuerst: der geprüfte Inhalt wird nie gespeichert

Was Sie einfügen oder weiterleiten — die verdächtige Nachricht selbst — wird nie dauerhaft gespeichert. Es wird im Arbeitsspeicher verarbeitet, dem Sprachmodell vorgelegt und verworfen.

Bei einer Prüfung im Browser bleibt das Ergebnis (Urteil, Begründung, Rat — die Begründung kann aus der Nachricht zitieren) 24 Stunden abrufbar und wird dann gelöscht. Übrig bleiben nur das Urteilswort und Metadaten.
Bei einer Prüfung per Mail wird das Ergebnis gar nicht gespeichert — es steht nur in der Antwortmail. Die eingesandte Mail wird nach der Antwort aus dem Postfach des Dienstes gelöscht.
IP-Adressen werden nie abgelegt — nur ein mit einem geheimen Wert gesalzener SHA-256-Hash, für das Tageslimit der Gäste.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber. Anfragen zum Datenschutz gehen an scamsam@grgmyr.com.

Welche Daten gespeichert werden

Daten	Wozu	Wie lange
Konto: E-Mail-Adresse, Passwort als gesalzener Hash, Sprache, Standard-Modell, Kontotyp	Anmeldung, Voreinstellungen, Limits	Bis zur Löschung des Kontos
Zwei-Faktor-Geheimnis, sofern aktiviert	Zweiter Faktor bei der Anmeldung	Bis zur Abschaltung oder Kontolöschung
Sitzungen: Hash des Sitzungstokens, Zeitpunkte	Angemeldet bleiben; das Token selbst wird nie gespeichert	Bis zum Ablauf oder zur Abmeldung
Prüfdaten: Zeitpunkt, Weg (Web oder Mail), Modell, Urteilswort, Zeichenzahl, Token-Zahlen, Kosten	Verlauf, Limits, Kostenbudget	Solange das Konto besteht; ohne Konto anonym über den IP-Hash
Das volle Prüfergebnis einer Web-Prüfung (Begründung und Rat, mit möglichen Zitaten aus der Nachricht)	Die Ergebnisseite noch einmal aufrufen können	24 Stunden, dann gelöscht
Gesalzener Hash der IP-Adresse bei Gästen	Tageslimit für Gäste	Über die Prüfdaten-Zeilen
Gesalzener Hash der Absenderadresse einer unbekannten Einsendung per Mail	Damit der Hinweis „bitte registrieren“ nur ein einziges Mal geschickt wird; die Adresse selbst wird nie gespeichert	Dauerhaft, als Hash
Zähler für Rate-Limits	Schutz vor Überlastung und Missbrauch	Stunden

Rechtsgrundlagen: Vertrag beziehungsweise Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Sitzungen und Prüfungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsabwehr und Kostenkontrolle) für Hashes, Limits und Kostenbuch.

Wohin der geprüfte Inhalt geschickt wird

Kostenloses Modell. Läuft auf einem Rechner des Betreibers; der Inhalt verlässt dessen Netz nicht.
Claude-Modelle. Wählt ein angemeldetes Konto ein Claude-Modell, wird der eingereichte Inhalt zur Prüfung an Anthropic PBC (USA) übertragen und dort verarbeitet. Ohne diese Übertragung kann dieses Modell nicht arbeiten. Wer das nicht möchte, wählt das kostenlose Modell.
Mailversand. Bestätigungs- und Antwortmails laufen über den Mailserver des Betreibers, nicht über einen Versanddienstleister.

Es gibt keine Analysedienste, keine Werbenetzwerke, keine externen Schriftarten und keine eingebundenen Inhalte Dritter.

Cookies

Drei Cookies, alle technisch notwendig: eines hält die Anmeldung (HttpOnly, SameSite=Lax, im Betrieb Secure), eines merkt sich die Sprache, eines die gewählte Darstellung (hell oder dunkel). Kein Tracking-Cookie, keine Einwilligungsabfrage nötig.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an scamsam@grgmyr.com genügt. Wird ein Konto gelöscht, werden Konto, Sitzungen und offene Bestätigungslinks entfernt; die Prüfzeilen verlieren ihren Bezug zum Konto und bleiben nur als anonyme Kostenbuchung übrig.

Beschwerden können Sie an die österreichische Datenschutzbehörde richten (www.dsb.gv.at).

Änderungen

Ändert sich der Dienst, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht auf dieser Seite.

Impressum · Nutzungsbedingungen