Deine Daten, kurz erklärt.

Diese Datenschutzerklärung gilt für die Website vinishu.io (im Folgenden „Website"). Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Für unser Produkt (Bot- und Betrugserkennung) und das Kundendashboard gelten gesonderte Datenschutzhinweise.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vinishu GmbH
Zu den Fuchshöhlen 8, 99098 Erfurt, Deutschland
Vertreten durch den Geschäftsführer Jannes Spiegel
E-Mail: info@vinishu.io

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter info@vinishu.io.

2. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Erfurt - www.tlfdi.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

3. Aufruf der Website / Hosting

Diese Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Ziffer 9.

4. Server-Logfiles

Bei jedem Aufruf erhebt das System automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und Referrer-URL
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten dienen der Auslieferung, der Stabilität und der Sicherheit (z. B. Erkennung und Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden von unserem Hoster (Vercel) nur kurzfristig vorgehalten - je nach Tarif zwischen einer Stunde und wenigen Tagen - und anschließend gelöscht.

5. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung; alle nicht notwendigen (insbesondere Analyse-)Cookies nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Standardmäßig ist alles deaktiviert („default-deny"). Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Cookie	Zweck	Kategorie	Laufzeit
vn_consent	speichert Ihre Cookie-Entscheidung	notwendig	12 Monate
NEXT_LOCALE	speichert Ihre Spracheinstellung	notwendig	bis zu 1 Jahr
_ga	Google Analytics - Unterscheidung von Besuchern	Analyse (Einwilligung)	2 Jahre
_ga_<id>	Google Analytics - Sitzungsstatus	Analyse (Einwilligung)	2 Jahre

Je nach Konfiguration kann Google Analytics weitere Cookies setzen; maßgeblich ist die tatsächliche Cookie-Liste, die Sie in Ihrem Browser einsehen können.

Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Funktionsfähigkeit der Website). Für Analyse-Cookies: § 25 Abs. 1 TDDDG und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Kategorien im Cookie-Banner: Neben „Analyse" bietet unser Banner die Kategorien „Marketing" und „Funktional" an. In diesen beiden Kategorien setzen wir derzeit keine Cookies oder vergleichbaren Technologien ein; sie sind für eine mögliche künftige Nutzung vorgesehen. Ihre dortige Auswahl speichern wir lediglich in unserem Einwilligungsnachweis (siehe unten). Sollten wir künftig Marketing- oder Funktions-Cookies einsetzen, geschieht dies erst nach Ihrer Einwilligung, und wir aktualisieren diese Datenschutzerklärung entsprechend.

Nachweis Ihrer Einwilligung (Consent-Log): Zum Nachweis erfüllter Einwilligungspflichten protokollieren wir Ihre Entscheidung (Zeitpunkt, getroffene Auswahl, die Browserkennung (User-Agent), eine technische Vorgangs-ID sowie einen aus Ihrer IP-Adresse abgeleiteten Hash-Wert). Die IP-Adresse selbst wird nicht gespeichert. Den Hash bilden wir mit einem geheimen Schlüssel und dem jeweiligen Tagesdatum. Einträge verschiedener Tage lassen sich deshalb nicht über ihn verknüpfen. Der Hash ist pseudonym, nicht anonym: Mit dem geheimen Schlüssel ließe er sich einer IP-Adresse zuordnen. Diesen Schlüssel halten wir geheim. Wir bewahren diesen Nachweis bis zu 3 Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

6. Reichweitenmessung

Google Analytics 4 (mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). GA4 hilft uns, die Nutzung der Website zu verstehen und sie zu verbessern.

• Einwilligungssteuerung: GA4 lädt nur nach Ihrer Einwilligung. Wir setzen Google Consent Mode v2 mit der Voreinstellung „abgelehnt" ein; ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten gesendet. Solange Sie nicht eingewilligt haben, wird die Google-Bibliothek (gtag.js) nicht geladen; es besteht dann keine Verbindung zu Google.
• Verarbeitete Daten: pseudonyme Nutzungsdaten wie ungefährer Standort (Land/Region), Geräte- und Browserinformationen sowie Interaktionen auf der Website. Die IP-Adresse wird von GA4 nicht gespeichert, sondern nur vorübergehend zur Grobverortung genutzt.
• Automatisch erfasste Ereignisse („Enhanced Measurement"): Seitenaufrufe, Scrollen, ausgehende Klicks, interne Suche, Formular-Interaktionen, Video-Interaktionen und Datei-Downloads. Inhalte von Formularfeldern werden dabei nicht erfasst; erkannte E-Mail-Adressen werden aus URLs automatisch entfernt.
• Google Signals: ist deaktiviert. Es findet keine geräteübergreifende Zusammenführung mit Google-Konten und keine werbe- oder demografiebezogene Auswertung statt.
• Aufbewahrung bei Google: 14 Monate.
• Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen" widerrufen.
• Drittlandübermittlung: Bei der Nutzung von GA4 können Daten an Google LLC in den USA übermittelt werden (siehe Ziffer 9). Mit Google besteht ein Auftragsverarbeitungsvertrag.

Vercel Web Analytics (cookielos)

Zusätzlich nutzen wir Vercel Web Analytics, einen Reichweitendienst unseres Hosters Vercel Inc. (USA). Der Dienst misst die Nutzung der Website (z. B. Seitenaufrufe, ungefähre Herkunft, Gerätetyp), ohne Cookies zu setzen und ohne geräteübergreifende Wiedererkennung. Aus technischen Verbindungsdaten (u. a. der IP-Adresse) wird lediglich ein anonymer, nicht zurückführbarer Wert gebildet; die IP-Adresse selbst wird nicht gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da der Dienst cookielos arbeitet und nicht auf Informationen in Ihrem Endgerät zugreift, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
• Speicherdauer: Personenbezogene Daten werden hierbei nicht dauerhaft gespeichert; die anonymen, aggregierten Statistiken bewahrt Vercel entsprechend dem gewählten Tarif für einen begrenzten Zeitraum auf.
• Drittland: Anbieter ist Vercel Inc., USA (siehe Ziffer 9).

7. Kontaktaufnahme

Wenn Sie unser Kontaktformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Im Formular erheben wir: Name, E-Mail-Adresse und die URL Ihrer Website (Pflichtfelder) sowie - optional - Ihren Firmennamen und Ihre Nachricht.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, ggf. Anbahnung einer Geschäftsbeziehung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).
• Missbrauchsschutz: Zur Abwehr von Spam und automatisierten Einsendungen begrenzen wir die Sendehäufigkeit pro IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Technische Daten: Zu jeder Anfrage speichern wir zusätzlich Ihre IP-Adresse und die Browserkennung (User-Agent) zu Sicherheits- und Missbrauchsabwehrzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherung & Zugriff: Anfragen werden in unserer eigenen Datenbank (derzeit innerhalb der EU) gespeichert; Zugriff haben nur berechtigte Teammitglieder über unser internes Dashboard.
• E-Mail-Versand: Für Benachrichtigungs- und Antwort-E-Mails nutzen wir den E-Mail-Dienst der 1&1 IONOS SE, Deutschland.
• Speicherdauer: Wir speichern Anfragen, bis sie abschließend bearbeitet sind, und löschen sie spätestens 12 Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis entsteht. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen.
• Pflicht zur Bereitstellung: Die Angabe der Daten ist freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben (insbesondere eine Kontaktmöglichkeit) können wir Ihre Anfrage jedoch nicht beantworten.

8. Bot-Check

8.1 Verarbeitete Daten

Wenn Sie den Bot-Check nutzen, verarbeiten wir die Adresse der zu prüfenden Website, Ihren Namen, den Namen Ihres Unternehmens und Ihre E-Mail-Adresse. Diese Angaben sind Pflichtangaben. Außerdem verarbeiten wir, dass Sie die Bedingungen für den Bot-Check bestätigt und in E-Mail-Kontakt nach Ziffer 8.5 eingewilligt haben, jeweils in welcher Fassung und zu welchem Zeitpunkt, sowie die Sprache, in der Sie die Seite genutzt haben. Mit Ihrer Anfrage übermittelt unser Webserver außerdem Ihre IP-Adresse und die Browserkennung (User-Agent).

Ihre Anfrage speichern wir zweimal:

• Als Kontaktanfrage in unserem Posteingang: Name, Unternehmen, E-Mail-Adresse, Adresse der Website, IP-Adresse und Browserkennung sowie ein Vermerk zu Prüfung, Bedingungen, Einwilligung und Sprache.
• Als Nachweis der Prüfung: Name, Unternehmen, E-Mail-Adresse, Adresse der geprüften Website, die Bestätigung der Bedingungen und die Einwilligung jeweils mit Fassung und Zeitpunkt, die Sprache und einen aus Ihrer IP-Adresse abgeleiteten Hash-Wert, der täglich neu „gesalzen" wird (pseudonym, wie in Ziffer 5 beschrieben). Die IP-Adresse selbst enthält der Nachweis nicht.

Das Ergebnis der Prüfung speichern wir zusammen mit dem Nachweis.

8.2 Ablauf der Prüfung

Die Angaben aus dem Formular übermittelt unser Webserver (Vercel, Ziffer 3) an unser Backend. Dort speichern wir sie in unserer eigenen Datenbank (derzeit innerhalb der EU). Ein automatisierter Browser ruft anschließend die öffentlich erreichbaren Seiten der angegebenen Website ab. Das Ergebnis betrifft die geprüfte Website: die gefundenen Formulare, deren Feldtypen, erkannte Schutzmaßnahmen, die Adressen der Seiten, auf denen sie stehen, und unsere Einschätzung.

Zur Bewertung der gefundenen Formulare nutzen wir das KI-Modell „Jev" der TypeSafe AI, Inc., San Francisco (USA). Für jedes gefundene Formular übermitteln wir an TypeSafe dessen Aufbau: die Art und die technischen Namen der Felder, die Beschriftungen der Schaltflächen und den Bereich der Seite, in dem es steht. Dazu kommen die Adresse und der Titel einer Seite, auf der das Formular steht, und ein Auszug von bis zu 600 Zeichen aus dem sichtbaren Text dieser Seite. Damit der Browser zuerst Seiten mit Formularen aufruft, übermitteln wir außerdem Adressen und Linktexte von Verweisen auf der geprüften Website, die Namen ihrer Subdomains und den Titel ihrer Startseite. Feldinhalte übermitteln wir nicht. Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre IP-Adresse übermitteln wir ebenfalls nicht. Enthält eine geprüfte Seite personenbezogene Daten Dritter, etwa Namen im Impressum oder auf einer Kontaktseite, können diese in den Textauszügen und Linktexten enthalten sein.

Während der Prüfung und beim späteren Abruf des Ergebnisses verbindet sich Ihr Browser direkt mit unserem Backend. Dabei verarbeiten wir Ihre IP-Adresse, um das Ergebnis auszuliefern und die Zahl der Abrufe zu begrenzen. Das Ergebnis ist 30 Tage lang über einen Link mit einer zufällig erzeugten Kennung abrufbar. Jeder, der diesen Link kennt, kann das Ergebnis einsehen.

8.3 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben, um die Prüfung durchzuführen und Ihnen das Ergebnis bereitzustellen. Nutzen Sie den Bot-Check selbst als Vertragspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Durchführung der Prüfung, die das Unternehmen über Sie angefragt hat.

Wir speichern, wer eine Prüfung veranlasst und die Bedingungen bestätigt hat, um dies gegenüber dem Betreiber einer geprüften Website oder Behörden nachweisen und Ansprüche abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, belegen zu können, dass eine Prüfung von einer dazu berechtigten Person veranlasst wurde.

Wir begrenzen die Zahl der Anfragen je IP-Adresse, E-Mail-Adresse und Domain, um den Bot-Check vor Missbrauch und Überlastung zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Team erhält zu jeder Anfrage eine Zusammenfassung per E-Mail und kann Ihnen zu Ihrer Anfrage schreiben, etwa bei Rückfragen zum Ergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Werbung per E-Mail senden wir Ihnen nur auf Grundlage Ihrer Einwilligung nach Ziffer 8.5.

Personenbezogene Daten Dritter, die auf einer geprüften Seite stehen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung der Prüfung, die der Betreiber der Website veranlasst hat. Wir werten diese Daten nicht gesondert aus und verwenden sie für keinen anderen Zweck.

8.4 Pflicht zur Bereitstellung

Die Pflichtangaben benötigen wir, um den Bot-Check durchzuführen und nachweisen zu können, wer ihn veranlasst hat. Ohne sie können wir keine Prüfung durchführen.

Auch die Einwilligung nach Ziffer 8.5 ist Voraussetzung für den Bot-Check. Geld verlangen wir für den Bot-Check nicht. Die Gegenleistung ist Ihre Einwilligung, dass wir Ihnen schreiben dürfen. Das steht so auch im Formular, direkt am Häkchen. Ohne diese Einwilligung führen wir keinen Bot-Check durch. Unser Kontaktformular (Ziffer 7) und alle anderen Inhalte dieser Website können Sie ohne diese Einwilligung nutzen.

8.5 Einwilligung in E-Mail-Kontakt

Im Formular willigen Sie ein, dass die Vinishu GmbH Ihnen an die angegebene E-Mail-Adresse schreibt: zu Ihrem Ergebnis, zu Bot-Schutz und Betrugsabwehr sowie zu ihren Produkten und Angeboten. Das Häkchen dafür ist nicht vorausgewählt und von der Bestätigung der Bedingungen getrennt. Andere Unternehmen schreiben Ihnen auf Grundlage dieser Einwilligung nicht.

Bevor wir Ihnen auf Grundlage dieser Einwilligung die erste E-Mail senden, bitten wir Sie per E-Mail, die Einwilligung über einen Link zu bestätigen (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie nicht, schreiben wir Ihnen auf Grundlage dieser Einwilligung nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung gilt, bis Sie sie widerrufen, längstens für die in Ziffer 8.7 genannte Dauer. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, die wir Ihnen auf Grundlage dieser Einwilligung senden, oder formlos an info@vinishu.io. Ein Widerruf lässt eine bereits durchgeführte Prüfung und Ihre Ergebnisseite unberührt. Einen anderen Nachteil hat er für Sie nicht. Den Nachweis Ihrer Einwilligung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

8.6 Empfänger

Neben den in Ziffer 9 genannten Diensten erhält die TypeSafe AI, Inc., San Francisco (USA), die in Ziffer 8.2 beschriebenen Angaben zur geprüften Website. TypeSafe verarbeitet sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. TypeSafe und ihre Unterauftragsverarbeiter verarbeiten die Daten in den USA. TypeSafe hat sich vertraglich verpflichtet, die Daten ohne unsere Zustimmung nicht zum Training von KI-Modellen zu verwenden. Diese Zustimmung erteilen wir nicht. Nach ihren Vertragsbedingungen darf TypeSafe aus den Anfragen technische Nutzungsdaten wie Protokolle und Statistiken ableiten. Außerdem darf TypeSafe die Anfragen auswerten, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Soweit TypeSafe dabei personenbezogene Daten verarbeitet, ist TypeSafe dafür selbst verantwortlich. Eine feste Speicherdauer nennt TypeSafe nicht. Nach dem Vertrag zur Auftragsverarbeitung speichert TypeSafe die Daten, solange es der Zweck der Verarbeitung und gesetzliche Fristen erfordern. Die Zusammenfassungen an unser Team und unsere E-Mails an Sie versenden wir über die 1&1 IONOS SE.

8.7 Speicherdauer

Die Kontaktanfrage in unserem Posteingang, also Name, Unternehmen, E-Mail-Adresse, Adresse der Website, IP-Adresse und Browserkennung, löschen wir 12 Monate nach der Anfrage.

Den Nachweis der Prüfung (Ziffer 8.1) und das Ergebnis löschen wir vier Jahre nach der Anfrage. Die Ergebnisseite ist schon 30 Tage nach der Prüfung nicht mehr über den Link abrufbar. Die vier Jahre decken die regelmäßige Verjährungsfrist von drei Jahren ab (§§ 195, 199 BGB). Diese Frist beginnt erst mit dem Schluss des Jahres, in dem ein Anspruch entstanden ist. Ein Anspruch, der im Januar entsteht, verjährt deshalb erst knapp vier Jahre später. So lange müssen wir belegen können, wer eine Prüfung veranlasst hat und welche Einwilligung wir dabei erhalten haben.

Ihre Einwilligung nach Ziffer 8.5 nutzen wir, bis Sie sie widerrufen, längstens bis wir den Nachweis nach vier Jahren löschen. Nach einem Widerruf vermerken wir ihn, damit wir Ihnen keine weiteren E-Mails senden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Den Nachweis Ihrer Einwilligung und eines Widerrufs bewahren wir so lange auf wie den Nachweis der Prüfung.

Entsteht aus Ihrer Anfrage ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen.

9. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht. Wofür TypeSafe Daten daneben in eigener Verantwortung nutzen darf, steht in Ziffer 8.6. Ein Verkauf von Daten oder eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Eingesetzte Dienste:

• Vercel Inc. (USA) - Hosting der Website, Server-Logs und Vercel Web Analytics
• Google Ireland Limited / Google LLC (Irland/USA) - Google Analytics 4
• Google Cloud (EU-Region) - Infrastruktur/Datenbank u. a. für Kontakt- und Einwilligungsdaten
• 1&1 IONOS SE (Deutschland) - E-Mail-Versand
• TypeSafe AI, Inc. (USA) - Bewertung der beim Bot-Check gefundenen Formulare mit dem KI-Modell „Jev" (Ziffern 8.2 und 8.6)

Übermittlung in Drittländer: Die personenbezogenen Website-Daten (Kontakt- und Einwilligungsdaten) werden derzeit ausschließlich innerhalb der EU verarbeitet. Beim Bot-Check übermitteln wir die in Ziffer 8.2 beschriebenen Angaben zur geprüften Website an die TypeSafe AI, Inc. in den USA. TypeSafe ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Diese Übermittlung stützen wir deshalb auf die EU-Standardvertragsklauseln (Modul 2, Art. 46 Abs. 2 lit. c DSGVO). Die Klauseln sind Bestandteil unseres Vertrags zur Auftragsverarbeitung mit TypeSafe. Durch die Nutzung von Google-Diensten (Google Analytics und Google Cloud) sowie das Hosting bei Vercel kann eine Übermittlung personenbezogener Daten in die USA bzw. an US-Unternehmen erfolgen. Diese stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und - soweit der jeweilige Empfänger zertifiziert ist - auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Kopie der EU-Standardvertragsklauseln bzw. nähere Informationen zu den herangezogenen Garantien stellen wir Ihnen auf Anfrage unter info@vinishu.io zur Verfügung.

Hinweis: Mit dem Ausbau unserer Infrastruktur kann eine Verarbeitung künftig auch in weiteren Ländern außerhalb der EU erfolgen. In diesem Fall stützen wir die Übermittlung auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln) und aktualisieren diese Datenschutzerklärung entsprechend.

10. Automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Einschätzung im Bot-Check, auch soweit sie mit dem KI-Modell „Jev" entsteht (Ziffer 8.2), betrifft die geprüfte Website und entfaltet Ihnen gegenüber keine rechtliche oder vergleichbar erhebliche Wirkung.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen - u. a. eine TLS-Verschlüsselung der Verbindung sowie Sicherheitsmaßnahmen auf Server- und Anwendungsebene.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern.