Verantwortliche Stelle: Fleissner Digital LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States. E-Mail: contact@uploadcheck.net.
Hosting und Betrieb: Strato stellt die Webseite bereit, Render betreibt Backend und Geschäftsdatenbank. Für Verfügbarkeit und Missbrauchsschutz werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, etwa IP-Adresse, Zeitpunkt, Ressource und Browserinformationen.
Kontakt und Feedback: Wir verarbeiten deine Nachricht und die Konto-E-Mail-Adresse für eine Antwort. Wenn du einen Scan zuordnest, erhalten wir dessen Kennung und Titel; die Originaldatei wird dabei nicht übertragen. Supportanfragen gehen an support@uploadcheck.net, Ideen und allgemeines Feedback an feedback@uploadcheck.net.
Upload-Verarbeitung und Google Gemini API: Bild- und Videodateien werden je nach Uploadweg über das UploadCheck-Backend oder direkt in einen privaten Google Cloud Storage-Bucket übertragen und mit Google Gemini analysiert. Temporäre Kopien werden nach der Verarbeitung gelöscht; bei Fehlern greifen automatische Bereinigungsregeln. Wir verwenden die Dateien nicht zum Training eigener KI-Modelle.
Zahlungen: Neue Abonnements und Scanpacks sind in der öffentlichen Beta noch nicht kaufbar. Wenn Zahlungen freigeschaltet werden, wird Stripe als Zahlungsdienstleister eingesetzt. Bestehende Berechtigungen und Abrechnungsdaten werden zur Vertragsabwicklung verarbeitet.
Cloudflare Web Analytics: Zur Reichweiten- und Leistungsanalyse wird Cloudflare Web Analytics eingesetzt. Dabei können technische Nutzungsdaten durch Cloudflare verarbeitet werden.
Lokale Einstellungen und Kontingente: Sprache, Darstellungsmodus, Währung und eine zufällige Gerätekennung werden im Browser gespeichert. Das Gratis-Kontingent bestätigter Nutzer gehört zum Konto, nicht zu einer gemeinsamen Geräte-Restquote. Serverseitig verarbeiten wir pseudonyme Geräte- und Kontozuordnungen sowie Verbrauchsdaten für Berechtigungen und Missbrauchsschutz. Ein nicht umkehrbarer, konten- beziehungsweise gerätebezogener Dateifingerabdruck und das Analyseergebnis können bis zu 90 Tage im technischen Cache bleiben; keine Originalmedien.
Deine Rechte: Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Freiwillige Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren. Kontakt: contact@uploadcheck.net.
Anmeldung und Fehlerdiagnose: Supabase verarbeitet die Anmeldung und Sitzungsverwaltung; Resend wird für Bestätigungs- und Anmeldemails verwendet. Sentry hilft bei der technischen Fehlerdiagnose. Wir entfernen dort standardmäßig Nutzerdaten, Request-Inhalte, Cookies, Header und URL-Abfrageparameter aus Fehlermeldungen. Diese Dienste erhalten nur die für ihre jeweilige Aufgabe vorgesehenen Daten.
Zwecke, Rechtsgrundlagen und Übermittlungen: Konto, Scan und Support dienen der Bereitstellung der angefragten Leistung. Technisch notwendige Sicherheitsmaßnahmen dienen unserem berechtigten Interesse an einem sicheren Dienst. Freiwillige Produktverbesserung und optionale Kampagnenmessung beruhen auf gesonderter Einwilligung. Die genannten Anbieter können Daten auch außerhalb deines Landes verarbeiten, insbesondere in den USA. Für Google gelten zusätzlich dessen API-Datenbedingungen; wir verwenden deine Originalmedien nicht zum Training eigener Modelle. Technische Sicherungskopien können bis zum Ablauf ihres Sicherungszyklus fortbestehen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Speicherfristen bei Google: Google bewahrt Prompts, zugehörige Kontextinformationen und Analyseantworten nach seiner Gemini-API-Missbrauchsrichtlinie 55 Tage zur Erkennung und Verhinderung von Richtlinienverstößen sowie für erforderliche gesetzliche Offenlegungen auf. Diese Sicherheitsprotokollierung ist von der Löschung temporärer Uploadkopien bei UploadCheck getrennt. Protokollierte Inhalte können durch befugte Google-Mitarbeiter geprüft und für Modelle zur Richtliniendurchsetzung verwendet werden.
Verschlüsselte Sicherungen: Wir sichern die Supabase-Konto-, Authentifizierungs- und Supportjournal-Daten täglich verschlüsselt in einem privaten Google-Cloud-Speicher in Frankfurt. Originalmedien gehören nicht zu dieser Datenbanksicherung. Die automatische Löschregel greift ab sieben Tagen; anschließend besteht eine weitere siebentägige Wiederherstellungsfrist. Die Ausführung erfolgt asynchron und ist keine Zusage einer sekundengenauen endgültigen Löschung. Der private Entschlüsselungsschlüssel liegt getrennt vom Sicherungsdienst. Löschungen im laufenden System entfernen ältere Sicherungskopien nicht sofort.
Abgeschlossene Supportanfragen: Die Aufbewahrungsautomatik berücksichtigt ausschließlich Nachrichten im dafür vorgesehenen Abschlussordner. Zwölf Kalendermonate nach ihrer ersten Erfassung dort verschiebt sie diese wiederherstellbar in den Papierkorb; sie leert den Papierkorb nicht. Dies ist keine automatische endgültige Löschung sämtlicher Supportpostfachdaten.
Deine Daten und Einstellungen
Angemeldete Scans werden standardmäßig als Ergebnisse in deinem persönlichen Verlauf gespeichert. Du kannst neue Speicherung im Konto ausschalten sowie einzelne Ergebnisse, den gesamten Verlauf oder dein Konto löschen. Ausschalten löscht vorhandene Ergebnisse nicht. Abo-Kündigung oder Inaktivität löschen den Verlauf derzeit nicht automatisch; es gibt keine feste Ergebnisfrist. Originalbilder und Originalvideos werden nicht im Verlauf gespeichert. Der technische Ergebnis-Cache ist davon getrennt. Im Verlauf speichern wir außerdem ein kleines privates Vorschaubild (bis 20 KB), sofern es auf deinem Gerät erstellt werden kann. Es wird zusammen mit dem Scan gelöscht; bei ausgeschalteter Verlaufsspeicherung werden keine neuen Vorschaubilder gespeichert.
Gemeldete Plattform-Outcomes sind persönliche Angaben. Nur mit deiner gesonderten freiwilligen Zustimmung verwenden wir vorhandene und künftige gemeldete Outcomes zusammen mit Scan-Vorhersagen zur Produktverbesserung. Dafür werden keine Originalmedien gespeichert. Widerruf im Konto löscht diese Beiträge; persönliche Outcomes bleiben erhalten.
Kampagnenmessung beginnt nur nach gesonderter freiwilliger Zustimmung. Ein zufälliger Browser-Token und die Zuordnung zu Kampagnenlinks gelten 30 Tage. Nach Anmeldung kann die Zuordnung mit deinem Konto verknüpft werden. Wir zählen Besuche, Preisaufrufe, Scan-Versuche sowie serverseitig bestätigte Registrierungen, Scans und Käufe. Originalmedien werden dafür nicht gespeichert. Widerruf über „Kampagnenmessung“ löscht die zu diesem Browser-Token gehörende Zuordnung und Ereignisse; Kontolöschung entfernt auch die kontogebundenen Kampagnendaten.
Altersbestätigung: Wir speichern die Bestätigung, dass du mindestens 18 Jahre alt bist, mit Zeitpunkt, Erklärungsversion und Bestätigungsmethode am Konto, um die Zugangsvoraussetzung durchzusetzen. Bei dieser Selbstauskunft erfassen wir weder dein Geburtsdatum noch eine Ausweiskopie. Der Nachweis wird mit dem Konto gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.