DATENSCHUTZ

Rechtliches: Impressum · Datenschutz · Konto löschen · English

Hier erfahren Sie, welche Daten die App Shielded und diese Website verarbeiten, wofür, wie lange und welche Rechte Sie haben.

Inhalt

• 1. Verantwortlicher
• 2. Das Wichtigste in Kürze
• 3. Daten in der App
• 4. Diese Website (shielded.care)
• 5. Empfänger und Drittländer
• 6. Wie lange wir Daten speichern
• 7. Ihre Rechte
• 8. Hinweis zur KI-Prüfung
• 9. Sensible Angaben in Nachrichten
• 10. Mindestalter
• 11. Datensicherheit
• 12. Änderungen dieser Erklärung

1. Verantwortlicher

Felix Beresinski
Fischbeker Holtweg 57F, 21149 Hamburg
E-Mail: shielded.eu@gmail.com

Einen Datenschutzbeauftragten müssen wir nicht benennen (weniger als 20 Personen verarbeiten ständig personenbezogene Daten).

2. Das Wichtigste in Kürze

• Shielded prüft Nachrichten, die Sie selbst in die App einfügen oder teilen, auf Betrug.
• Dafür wird der Text an unseren Server und zur Auswertung an den KI-Dienst Anthropic geschickt.
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten.
• Sie können die App ohne E-Mail-Adresse nutzen.
• Der SMS-Filter auf dem iPhone arbeitet nur auf Ihrem Gerät. Gefilterte SMS verlassen das iPhone nicht.

3. Daten in der App

a) Ihr Konto

• Ohne Anmeldung: eine zufällige Kennung, damit Ihre Prüfungen und Ihre Familie Ihnen zugeordnet werden.
• Wenn Sie Ihr Konto sichern oder sich anmelden: Ihre E-Mail-Adresse. Wir schicken Ihnen damit nur Anmelde-Codes, keine Werbung.
• Freiwillig: Name, Telefonnummer, Ihre Rolle (geschützte Person oder Angehörige/r).

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

b) Geprüfte Nachrichten

• Der Text der Nachricht, das Ergebnis (Betrug ja/nein, Sicherheit, Erklärung, Art des Betrugs) und der Zeitpunkt.
• Gespeichert, damit Sie Ihre bisherigen Prüfungen sehen und Ihre Familie gewarnt werden kann.
• Bitte beachten Sie: Die Nachricht kann Daten anderer Personen enthalten (z. B. den Absender). Wir verwenden sie nur für die Prüfung. Rechtsgrundlage dafür ist unser berechtigtes Interesse, unsere Nutzer vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Absender-Nummer (nur als Prüfsumme)

• Geben Sie die Nummer des Absenders an, speichern wir sie nicht im Klartext, sondern nur als pseudonymisierte Prüfsumme (SHA-256).
• Daraus zählen wir, wie oft diese Nummer bei allen Nutzern als Betrug oder als unauffällig eingestuft wurde. So werden bekannte Betrugsnummern schneller erkannt.

Rechtsgrundlage: berechtigtes Interesse am Schutz aller Nutzer vor Betrug, Art. 6 Abs. 1 lit. f DSGVO.

d) Familienfunktion

• Wenn Sie eine Vertrauensperson verbinden: die Verknüpfung beider Konten, der Einladungscode (zeitlich begrenzt gültig) und die Beziehung (z. B. „Tochter“).
• Den Text einer Nachricht sehen Angehörige nur, wenn sie als Betrug erkannt wurde. Von anderen Prüfungen sehen sie nur Zeitpunkt und Ergebnis der letzten Prüfung, nie den Text.
• Verbundene Personen sehen gegenseitig Namen und Telefonnummer, sofern Sie diese angegeben haben.
• Drücken Sie den Hilfe-Knopf, erfahren Ihre Vertrauenspersonen davon (Zeitpunkt des Hilferufs).
• Warnungen werden als Push-Mitteilung geschickt. Dafür speichern wir das Push-Kennzeichen Ihres Geräts.
• Push-Kennzeichen und die Einstellungen auf Ihrem Gerät sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie haben die Verbindung selbst eingerichtet und können sie jederzeit trennen.

e) Auf Ihrem Gerät

• Gewählter Modus (Einfach / Familie) und Schriftgröße. Diese Einstellungen bleiben auf Ihrem Gerät.

f) Server-Protokolle

• Unser Server protokolliert jeden Zugriff der App: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Ergebnis der Anfrage und App- bzw. Browserkennung.
• Wir nutzen das, um Angriffe und Missbrauch zu erkennen und abzuwehren und um Fehler zu finden. Anhand der IP-Adresse begrenzen wir außerdem, wie viele Anfragen in kurzer Zeit möglich sind.
• Die Protokolle löschen wir nach 14 Tagen automatisch.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

g) Müssen Sie Daten angeben?

Die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne den Text einer Nachricht ist aber keine Prüfung möglich. Name und Telefonnummer sind freiwillig.

4. Diese Website (shielded.care)

Diese Website wird bei Hostinger International Ltd. (Zypern) betrieben. Beim Aufruf speichert der Server technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, um den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange Hostinger diese Protokolle aufbewahrt, legt Hostinger fest; wir werten sie nicht aus. Wir setzen auf dieser Website keine Analyse- oder Werbe-Cookies ein.

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO aus unserem Interesse, Anfragen zu beantworten). Wir löschen sie, sobald die Anfrage erledigt ist.

5. Empfänger und Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; er ist jeweils Teil ihrer Geschäftsbedingungen.

Werden Daten in die USA übermittelt oder ist ein Zugriff aus den USA möglich, geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Wie lange wir Daten speichern

• Geprüfte Nachrichten und ihre Ergebnisse: 12 Monate nach der Prüfung, danach löschen wir sie automatisch. Löschen Sie Ihr Konto früher, sind sie sofort weg.
• Konto und Familienverbindungen: bis Sie Ihr Konto löschen.
• Einladungscodes: bis sie ablaufen oder eingelöst sind.
• Absender-Prüfsummen und ihre Zähler: 24 Monate nach der letzten Meldung der Nummer. Sie sind keiner Person zugeordnet.
• Anonyme Konten: Löschen Sie die App, ohne Ihr Konto gesichert zu haben, können wir es Ihnen nicht mehr zuordnen. Wird ein solches Konto 3 Monate lang nicht genutzt, löschen wir es automatisch mit allen Daten.
• Server-Protokolle: 14 Tage.

7. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21), jeweils DSGVO.

Schreiben Sie uns dazu einfach an shielded.eu@gmail.com.
Konto löschen: jederzeit selbst in der App unter Einstellungen → „Konto löschen“. Alle Wege finden Sie auf der Seite Konto löschen.

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Absender-Prüfsummen, Server-Protokolle, Daten Dritter in geprüften Nachrichten) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerden können Sie an eine Datenschutz-Aufsichtsbehörde richten, z. B. an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

8. Hinweis zur KI-Prüfung

Die Prüfung erfolgt automatisch mit KI und kann sich irren. Sie ersetzt nicht Ihr eigenes Urteil. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt; das Ergebnis ist nur ein Hinweis.
Im Zweifel: nichts bezahlen, keine Codes weitergeben, und bei der Firma über die offizielle Nummer nachfragen.

9. Sensible Angaben in Nachrichten

Prüfen Sie nur, was für die Einschätzung nötig ist. Bitte entfernen Sie vor dem Einfügen besonders sensible Angaben, die mit dem möglichen Betrug nichts zu tun haben, etwa zu Gesundheit, Religion oder politischen Ansichten (Art. 9 DSGVO), sowie vollständige Kontonummern, PINs oder Passwörter. Fügen Sie Nachrichten anderer Personen nur ein, wenn Sie dazu berechtigt sind.

10. Mindestalter

Shielded richtet sich an Erwachsene. Die Nutzung ist erst ab 18 Jahren erlaubt. Personen unter 18 Jahren dürfen kein Konto anlegen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es samt den zugehörigen Daten.

11. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch verschlüsselte Übertragung zwischen App und Server, Zugriffsbeschränkungen und die Speicherung der Absender nur als pseudonymisierte Prüfsumme. Eine vollständig sichere Übertragung über das Internet kann jedoch niemand garantieren.

12. Änderungen dieser Erklärung

Wenn sich die App, unsere Dienstleister oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht unten.

Stand: 5. Oktober 2026

Rechtliches: Impressum · Datenschutz · Konto löschen · English