Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden beim Aufruf der Website automatisch durch unsere IT-Systeme verarbeitet. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Diese Website und der öffentliche Medien-Prüfdienst werden auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, innerhalb der Europäischen Union betrieben. Hetzner verarbeitet Infrastruktur- und Verbindungsdaten sowie vorübergehend die zur Prüfung hochgeladenen Dateien, soweit dies für die Bereitstellung und Absicherung des Dienstes technisch erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung der Prüfdaten außerhalb des Europäischen Wirtschaftsraums ist für diesen Dienst nicht vorgesehen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

praedicto GmbH
Geschäftsführer: Tim Franke
Max-Jarecki-Straße 21
69115 Heidelberg
Deutschland

Telefon: 06221 - 405 49 49
E-Mail: info@praedicto.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenportabilität

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können.

Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht unbeschadet anderweitiger Rechtsbehelfe ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Dies gilt insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unser Unternehmen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, zuständig. Weitere Kontaktdaten finden Sie unter baden-wuerttemberg.datenschutz.de.

4. Datenerfassung auf dieser Website

Kontaktformular

Das Kontaktformular öffnet mit den eingegebenen Angaben Ihr lokal eingerichtetes E-Mail-Programm. Die Website selbst übermittelt oder speichert diese Formularangaben nicht. Erst wenn Sie die vorbereitete E-Mail absenden, verarbeiten wir deren Inhalt und Ihre Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Server-, Sicherheits- und Fehlerprotokolle

Die regulären HTTP-Zugriffsprotokolle der Website und des Wasserzeichendienstes sind deaktiviert. Am vorgeschalteten Zugang sowie in technisch erforderlichen Sicherheits- und Fehlerprotokollen können dennoch insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad, übertragene Datenmenge und technische Client-Angaben verarbeitet werden. Dies dient der Abwehr von Angriffen, der Fehleranalyse und dem sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Solche Protokolle werden grundsätzlich nach sieben Tagen gelöscht, soweit ein konkreter Sicherheitsvorfall nicht eine längere, zweckgebundene Aufbewahrung erfordert.

5. Öffentliche Prüfung von Bildern und Videos

Zweck und Umfang der Verarbeitung

Über die Seite KI-Medien prüfen können Sie Bilder und Videos darauf prüfen, ob sie ein authentisches unsichtbares Praedicto-Wasserzeichen enthalten. Hierzu verarbeitet der Dienst die hochgeladene Datei, den Dateinamen und das Dateiformat, technisch erforderliche Medieneigenschaften sowie den gegebenenfalls im Wasserzeichen enthaltenen öffentlichen Text. Das Ergebnis enthält ausschließlich die Angabe, ob ein authentifiziertes Wasserzeichen erkannt wurde, und gegebenenfalls diesen öffentlichen Text. Interne Kennungen und technische Diagnosedaten werden über die öffentliche Prüfung nicht ausgegeben.

Die Website leitet die Datei über eine interne, zugriffsgeschützte Verbindung an den Praedicto-Wasserzeichendienst weiter. Die Datei und das Prüfergebnis werden nicht zum Training von KI-Modellen, nicht für Werbezwecke und nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage

Rechtsgrundlage für die öffentliche Prüfung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen darin, einen transparenten Herkunftsnachweis für mit Praedicto erzeugte Medien bereitzustellen, die Authentizität unseres Herkunftssignals zu schützen und die gesetzlich vorgesehene Nachvollziehbarkeit von KI-Inhalten praktisch zugänglich zu machen. Soweit die Prüfung zur Erfüllung eines bestehenden Vertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Temporäre Verarbeitung und Löschung der Datei

Die Website überträgt die Datei ohne dauerhafte Zwischenspeicherung an den Prüfdienst. Dort wird sie ausschließlich in einem temporären Arbeitsbereich für die Dauer der Prüfung vorgehalten. Nach erfolgreicher Prüfung, einem Fehler oder einem Abbruch wird die Arbeitskopie unverzüglich gelöscht. Für den Ausnahmefall eines Prozessabbruchs oder vorübergehenden Löschfehlers sucht der Dienst beim Start und ungefähr alle fünf Minuten nach verwaisten Arbeitsdateien; Dateien, die älter als eine Stunde sind, werden erneut zur Löschung vorgesehen. Der temporäre Arbeitsbereich ist nicht Bestandteil der regulären Anwendungssicherung.

Wenn Sie die Anzeige einer laufenden Prüfung im Browser abbrechen, kann eine bereits gestartete Analyse serverseitig noch bis zu ihrem technisch sicheren Ende fortlaufen. Die Arbeitskopie wird unmittelbar danach gelöscht; der Browser erhält kein Ergebnis mehr.

Der ausgelesene öffentliche Text wird nur an Ihren Browser zurückgegeben und nicht dauerhaft in einer Prüfhistorie gespeichert. Hochgeladene Dateien, Dateinamen und ausgelesene Texte werden nicht in den regulären HTTP-Zugriffsprotokollen des Prüfdienstes erfasst; die Zugriffsprotokollierung für den Prüf-Endpunkt ist deaktiviert.

Tageslimit und IP-Adresse

Zum Schutz vor automatisiertem Missbrauch und zur fairen Verteilung der begrenzten Rechenkapazität sind höchstens 400 Prüfversuche je öffentlicher IP-Adresse und UTC-Kalendertag möglich. Die IP-Adresse wird bei einer Anfrage kurzfristig verarbeitet, aber nicht im Klartext in der Rate-Limit-Datenbank gespeichert. Stattdessen berechnet der Dienst mit HMAC-SHA-256 aus einem geheimen, nur uns bekannten Schlüssel, dem jeweiligen UTC-Tag und der kanonischen IP-Adresse ein tagesgebundenes Pseudonym. Gespeichert werden nur dieses Pseudonym, der UTC-Tag und der Zählerstand. Dadurch können Zähler verschiedener Tage nicht ohne den geheimen Schlüssel miteinander verknüpft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Sicherheit, Verfügbarkeit, Missbrauchsprävention und die faire Nutzung des anonym zugänglichen Dienstes. Abgelaufene Zähler werden bei Anfragen, beim Dienststart und durch einen ungefähr minütlichen Hintergrundlauf gelöscht. Ein Zähler bleibt damit nur für den jeweiligen UTC-Tag bestehen und wird regulär kurz nach Beginn des Folgetags entfernt. Die Anwendung erstellt keine eigene Sicherung hochgeladener Medien. Soweit die konfigurierte Hetzner-Serversicherung die Rate-Limit-Datenbank umfasst, werden höchstens sieben täglich rotierende Sicherungsgenerationen vorgehalten; dauerhafte manuelle Snapshots dieser Prüfdaten werden nicht angelegt.

Cookies, Sprachauswahl und automatisierte Entscheidung

Der Medien-Prüfdienst setzt keine Cookies und verwendet weder localStorage noch sessionStorage, Analysewerkzeuge, Werbekennungen, Fingerprinting oder Einbettungen Dritter. Die vorausgewählte Sprache richtet sich nach den Spracheinstellungen Ihres Browsers. Eine manuelle Auswahl wird ausschließlich als Parameter ?lang=de oder ?lang=en in der aktuellen URL dargestellt und kann deshalb im Browserverlauf erscheinen; eine darüber hinausgehende Speicherung findet nicht statt. Da keine einwilligungspflichtigen Technologien eingesetzt werden, wird für diese Funktionen kein Einwilligungsbanner angezeigt.

Das Tageslimit lehnt weitere Anfragen nach Erreichen des Zählerstands automatisiert bis zum nächsten UTC-Tag ab. Diese Entscheidung dient ausschließlich der technischen Zugriffskontrolle, erstellt kein Profil und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO.

6. Praedicto KI-Plattform

Datenverarbeitung in der Plattform

Bei der Nutzung der Praedicto KI-Plattform werden Ihre Eingaben und hochgeladenen Dokumente ausschließlich auf Servern innerhalb der EU verarbeitet. Es erfolgt keine Weitergabe an Drittstaaten. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

Speicherung von Konversationen

Chat-Konversationen werden verschlüsselt gespeichert und können von Ihnen jederzeit gelöscht werden. Die Speicherung dient ausschließlich der Bereitstellung des Dienstes.

Hochgeladene Dateien

Dateien, die Sie in die Plattform hochladen, werden verschlüsselt gespeichert und ausschließlich für den von Ihnen bestimmten Zweck verwendet. Sie können hochgeladene Dateien jederzeit löschen.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026