StopScam Datenschutzerklarung

1. Einleitung

Vielen Dank, dass Sie sich fur StopScam LLC ("StopScam", "wir", "uns" oder "unser") entschieden haben. Wir verpflichten uns, Ihre Privatsphare und Sicherheit zu schutzen. Diese Datenschutzerklarung ("Richtlinie") erklart, wie wir personenbezogene Informationen erfassen, verwenden, offenlegen und anderweitig verarbeiten, wenn Sie mit unserer mobilen Anwendung, Website, Programmierschnittstellen, unserem Push-Benachrichtigungsdienst oder anderen Produkten oder Funktionen interagieren, die auf diese Richtlinie verweisen (zusammen die "Dienste").

Durch den Zugriff auf die Dienste oder deren Nutzung bestatigen Sie, dass Sie die unten beschriebenen Praktiken gelesen, verstanden und akzeptiert haben. Wenn Sie nicht einverstanden sind, deinstallieren Sie bitte die Anwendung und stellen Sie jede Nutzung ein.

2. Definitionen

• "Personenbezogene Informationen" / "Personenbezogene Daten" - Informationen, die eine identifizierbare Person identifizieren, betreffen, beschreiben oder vernunftigerweise mit ihr in Verbindung gebracht werden konnen.
• "Verarbeitung" - jeder Vorgang mit personenbezogenen Informationen, ob automatisiert oder nicht (z. B. Erhebung, Speicherung, Nutzung, Offenlegung, Loschung).
• "Verantwortlicher" - die Stelle, die Zwecke und Mittel der Verarbeitung personenbezogener Informationen bestimmt. StopScam LLC handelt als Verantwortlicher fur Informationen, die von dieser Richtlinie erfasst werden.

3. Geltungsbereich und Anwendbarkeit

Diese Richtlinie gilt fur personenbezogene Informationen, die (i) direkt von Ihnen, (ii) automatisch bei Ihrer Interaktion mit den Diensten und (iii) von Dritten wie unten beschrieben erhoben werden. Sie gilt nicht fur Daten, die Sie nicht vernunftigerweise identifizieren konnen (z. B. vollstandig anonymisierte oder aggregierte Informationen).

4. Rechtsgrundlagen der Verarbeitung (Nutzer im EWR/Vereinigten Konigreich)

Soweit die Datenschutz-Grundverordnung (DSGVO) oder UK GDPR gilt, stutzen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertrag - um die von Ihnen angeforderten Dienste bereitzustellen und zu betreiben.
• Berechtigte Interessen - um unsere Dienste zu verbessern, zu sichern und zu vermarkten, sofern Ihre Rechte diese Interessen nicht uberwiegen.
• Einwilligung - fur optionale Funktionen wie Marketingkommunikation, wenn Sie eine klare Einwilligung erteilt haben.
• Rechtliche Verpflichtung - um Gesetze einzuhalten oder Rechtsanspruche zu verteidigen.

5. Informationen, die wir erheben

5.1 Von Ihnen bereitgestellte Informationen

• Nutzerinhalte - Screenshots, Bilder, PDFs, E-Mails, URLs, Texte und andere Materialien, die zur Betrugsanalyse eingereicht werden und Namen, Kontaktdaten, Kontonummern oder ahnliche Daten enthalten konnen.
• Konto und Zugangsdaten - E-Mail-Adresse, Passwort oder Authentifizierungstoken, bevorzugte Sprache, Abonnementdetails.
• Kommunikation - Inhalte von Support-Tickets, Feedback, Umfragen oder anderen Nachrichten.

5.2 Automatisch erhobene Informationen

• Gerate- und Nutzungsdaten - Geratemodell, Betriebssystemversion, eindeutige Installations-ID, App-Version, IP-Adresse (vorubergehend verarbeitet), Sprache, Zeitstempel, angesehene Bildschirme und In-App-Aktionen.
• Diagnosedaten - Absturzprotokolle und Leistungsmetriken.
• Ungefahre Standortdaten - Region, die aus IP-Adresse oder Betriebssystemeinstellungen abgeleitet wird; wir speichern keine prazisen GPS-Koordinaten.
• Push-Token - eindeutiger Identifikator, der fur die Zustellung von Push-Benachrichtigungen erforderlich ist.

5.3 Informationen von Dritten

• Offentliche Betrugs- und Datenleck-Datenbanken - z. B. Have I Been Pwned® Ergebnisse, Spamhaus, PhishTank.
• App Stores und Zahlungsplattformen - Kaufhistorie, Abonnementstatus, Ruckerstattungen.

6. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Informationen, um:

• Die Dienste bereitzustellen - Betrugsanalysen durchzufuhren, den KI-Cybersicherheitsassistenten zu betreiben, Security Check Ergebnisse, Risikowerte und Push-Benachrichtigungen bereitzustellen.
• Zu warten und zu verbessern - Fehler zu beheben, Nutzung zu analysieren, KI-Modelle zu trainieren und neue Funktionen zu entwickeln.
• Zu kommunizieren - transaktionale E-Mails, Sicherheitswarnungen, Verlangerungserinnerungen und, soweit gesetzlich zulassig, Marketingkommunikation zu senden.
• Sicherheit zu gewahrleisten und Betrug zu verhindern - Nutzer zu authentifizieren, schadliche Aktivitaten zu erkennen und die Netzwerkintegritat zu schutzen.
• Gesetze einzuhalten - rechtliche Verpflichtungen zu erfullen, auf rechtmassige Anfragen zu reagieren und unsere Nutzungsbedingungen durchzusetzen.

Wir betreiben keine automatisierte Entscheidungsfindung, die rechtliche oder ahnlich erhebliche Auswirkungen im Sinne von Artikel 22 DSGVO hat.

7. Weitergabe und Offenlegung

Wir legen personenbezogene Informationen nur wie unten beschrieben offen:

• Dienstleister und Unterauftragsverarbeiter - vertrauenswurdige Anbieter (z. B. OpenAI, Google Cloud, Firebase, Apphud), die Daten in unserem Auftrag auf Grundlage schriftlicher Vereinbarungen verarbeiten, die Standardvertragsklauseln oder andere genehmigte Schutzmechanismen enthalten.
• Analyse- und Crash-Reporting-Partner - erhalten pseudonymisierte oder aggregierte Daten, damit wir Nutzung verstehen und Stabilitat verbessern konnen.
• Rechts- und Sicherheitsbehorden - wenn dies gesetzlich vorgeschrieben ist oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Nutzern oder der Offentlichkeit erforderlich ist.
• Unternehmenstransaktionen - im Zusammenhang mit einer Fusion, Ubernahme oder Veraußerung von Vermogenswerten, vorbehaltlich ublicher Vertraulichkeitsschutzmaßnahmen.
• Mit Ihrer Einwilligung - in jeder Situation, in der Sie der Offenlegung ausdrucklich zugestimmt haben.

8. Internationale Ubermittlungen

Ihre Daten konnen in den Vereinigten Staaten oder anderen Rechtsordnungen gespeichert oder verarbeitet werden. Wenn wir personenbezogene Informationen aus dem EWR/Vereinigten Konigreich in Lander ohne Angemessenheitsbeschluss ubermitteln, stutzen wir uns auf Standardvertragsklauseln, den EU-U.S. Data Privacy Framework (falls zertifiziert) oder andere rechtmaßige Mechanismen.

9. Datenaufbewahrung und Entsorgung

• Hochgeladene Nutzerinhalte - werden automatisch innerhalb von 30 Tagen nach dem Hochladen geloscht.
• Anonymisierter extrahierter Text - wird bis zu 12 Monate zur Modellverbesserung aufbewahrt.
• Gerate- und Nutzungsprotokolle - werden rollierend bis zu 36 Monate aufbewahrt.
• Markierte Betrugsmetadaten - werden zu Threat-Intelligence-Zwecken bis zu 5 Jahre aufbewahrt.
• Verschlusselte Backups - werden nach denselben Zeitplanen geloscht oder durch kryptografische Loschung unzuganglich gemacht.

Wir konnen Daten langer aufbewahren, wenn dies erforderlich ist, um rechtliche Verpflichtungen zu erfullen oder Anspruche abzuwehren.

10. Sicherheitsmaßnahmen

Wir verwenden technische und organisatorische Schutzmaßnahmen, darunter TLS/SSL-Verschlusselung bei der Ubertragung, Verschlusselung im Ruhezustand, rollenbasierte Zugriffskontrollen, Multi-Faktor-Authentifizierung, regelmaßige Schwachstellenscans, unabhangige Penetrationstests und ein Responsible Disclosure Program. Obwohl wir uns bemuhen, Ihre Daten zu schutzen, ist kein System vollstandig sicher und wir konnen keine absolute Sicherheit garantieren.

11. Ihre Datenschutzrechte

Je nach Rechtsordnung haben Sie moglicherweise das Recht auf:

• Auskunft - eine Kopie der personenbezogenen Informationen zu erhalten, die wir uber Sie speichern.
• Datenubertragbarkeit - Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Berichtigung - die Korrektur unrichtiger oder unvollstandiger Daten zu verlangen.
• Loschung - Loschung vorbehaltlich gesetzlicher Ausnahmen zu verlangen.
• Einschrankung - unter bestimmten Umstanden eine eingeschrankte Verarbeitung zu verlangen.
• Widerspruch - der Verarbeitung auf Grundlage berechtigter Interessen oder Direktmarketing zu widersprechen.
• Widerruf der Einwilligung - die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht.
• Bevollmachtigter Vertreter - einen Vertreter (z. B. nach CCPA) zu benennen, der Rechte in Ihrem Namen ausubt, vorbehaltlich Verifizierung.

Um diese Rechte auszuuben, kontaktieren Sie privacy@stopscam.ai. Wir verifizieren Ihre Identitat (und gegebenenfalls die Befugnis eines Vertreters), bevor wir antworten. Wir diskriminieren Sie nicht wegen der Ausubung Ihrer Rechte.

12. Datenschutz von Kindern

Die Dienste sind nicht fur Kinder unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn wir erfahren, dass solche Daten erhoben wurden, loschen wir sie unverzuglich.

13. Cookies und ahnliche Technologien

Unsere mobile Anwendung verwendet keine traditionellen Browser-Cookies. Integrierte SDKs konnen Geratekennungen oder lokale Daten fur Analysen, Crash-Reporting oder Push-Benachrichtigungen speichern. Sie konnen Werbe- oder Geratekennungen uber Ihre Betriebssystemeinstellungen zurucksetzen.

14. Do Not Track und globale Datenschutzkontrollen

Da die Dienste ausschließlich auf First-Party-Analysen beruhen und Nutzer nicht uber Drittanbieter-Websites hinweg verfolgen, reagieren wir nicht auf Do Not Track Signale oder Global Privacy Control Header.

15. Links Dritter

Die Dienste konnen Links zu externen Websites oder Ressourcen enthalten. Wir sind nicht verantwortlich fur Inhalte oder Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzerklarungen zu lesen, bevor Sie Informationen bereitstellen.

16. Anderungen dieser Richtlinie

Wir konnen diese Richtlinie regelmaßig aktualisieren. Wesentliche Anderungen werden mindestens 30 Tage vor Inkrafttreten per In-App-Hinweis, Push-Benachrichtigung oder E-Mail angekundigt. Ihre fortgesetzte Nutzung nach dem Datum des Inkrafttretens gilt als Annahme der uberarbeiteten Richtlinie.

17. Streitbeilegung und anwendbares Recht

Diese Richtlinie unterliegt den Gesetzen des Staates Delaware, USA, ohne Berucksichtigung kollisionsrechtlicher Regeln. Datenschutzbezogene Streitigkeiten unterliegen der verbindlichen Schiedsklausel und dem Verzicht auf Sammelklagen in unseren Nutzungsbedingungen.

18. Kontakt

• Allgemeiner Support - support@stopscam.ai
• Datenschutzanfragen - privacy@stopscam.ai
• Post - StopScam LLC, 254 Chapman Rd, Ste 208 #20663, Newark, Delaware 19702, USA

19. Bestatigung