Datenschutzrichtlinie

Dies ist eine maschinelle Übersetzung. Bei Abweichungen gilt die englische Fassung, soweit die zwingenden Vorschriften Ihrer Rechtsordnung dies zulassen.

Gültigkeitsdatum: 22. Juli 2026

Diese Datenschutzrichtlinie erläutert, welche Daten der TruthLens-Dienst (mobile Anwendung, Browsererweiterungen und die Website truthlens.wiki) erhebt, warum, wie sie geschützt werden und welche Rechte Sie haben. Verantwortlicher für die Datenverarbeitung ist Nazerke Saktapbergenova, eine natürliche Person, die ihre Tätigkeit nach den Rechtsvorschriften der Republik Kasachstan ausübt (der „Betreiber“, „wir“). Kontakt: support@truthlens.wiki.

Diese Richtlinie wurde unter Berücksichtigung der Rechtsvorschriften der Republik Kasachstan über personenbezogene Daten, der Datenschutz-Grundverordnung der EU (DSGVO), des chinesischen PIPL sowie der Datenschutzgesetze der Staaten entwickelt, deren Sprachen in der Anwendung unterstützt werden.

1. Welche Daten wir erheben und warum

1.1. Kontodaten. Wenn Sie sich mit Apple, Google oder per E-Mail anmelden, erhalten und speichern wir: eine interne Nutzerkennung, Ihre E-Mail-Adresse (oder den von Apple bereitgestellten anonymisierten Relay-Dienst) sowie Ihren Namen, sofern der Anbieter ihn weitergibt. Zweck: Erstellung und Pflege des Kontos, Zählung des kostenlosen Prüfkontingents, Bereitstellung des Premium-Zugangs. Rechtsgrundlage: Erfüllung eines Vertrags.

1.2. Übermittelte Inhalte und Ergebnisse. Inhalte, die Sie zur Prüfung übermitteln (Text, Links, Bilder, Video, Audio, Dokumente), daraus erstellte Transkripte und Analyseergebnisse (Behauptungen, Bewertungen, Erläuterungen, Quellen, Erkenntnisse zu Manipulationen) werden in Ihrem Prüfverlauf gespeichert. Zweck: Bereitstellung der Kernfunktion des Dienstes und Anzeige Ihres Verlaufs. Rechtsgrundlage: Erfüllung eines Vertrags.

1.3. Hochgeladene Dateien. Zur Analyse hochgeladene Mediendateien (Bilder, Video, Audio, Dokumente) werden vorübergehend gespeichert und nach der Verarbeitung oder nach Ablauf eines kurzen technischen Aufbewahrungszeitraums (Stunden, nicht Tage) automatisch vom Server gelöscht. Auf Ihrem Gerät transkribierte Sprachaufzeichnungen werden bei erfolgreicher geräteinterner Erkennung überhaupt nicht an den Server gesendet.

1.4. Abonnementdaten. Wenn Sie Premium erwerben, erhalten wir von Apple oder Google eine kryptografisch signierte Bestätigung der Transaktion (Produkt, Gültigkeitszeitraum, Transaktionskennung) und speichern den mit Ihrem Konto verknüpften Abonnementstatus. Wir erhalten niemals Ihre Karten- oder Bankdaten — Zahlungen werden vollständig von Apple oder Google abgewickelt. Rechtsgrundlage: Erfüllung eines Vertrags.

1.5. Technische Daten. Zur Sicherheit, Missbrauchsprävention und Ratenbegrenzung verarbeiten wir IP-Adressen und technische Anforderungsprotokolle; Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes (Sie können widersprechen — siehe Abschnitt 7). Wenn Sie Push-Benachrichtigungen („Prüfung ist bereit“) aktivieren, wird das Push-Token des Geräts zusammen mit der Prüfungsanfrage übermittelt und mit dem Prüfdatensatz gespeichert; Rechtsgrundlage ist Ihre über den Schalter in der Anwendung erteilte Einwilligung. Wenn der Schalter deaktiviert ist, wird das Token nicht übermittelt; mit früheren Datensätzen gespeicherte Token werden zusammen mit diesen Datensätzen entfernt. Anwendungseinstellungen (Design, Sprache, Push-Schalter) werden auf Ihrem Gerät gespeichert.

1.6. Anonyme Modi. Die Browsererweiterung wird mit einer technischen (anonymen) Authentifizierungssitzung betrieben, und die öffentliche Prüfung auf der Website ist ohne Konto verfügbar und pro Netzwerkadresse begrenzt. Unter iOS bietet die mobile Anwendung zusätzlich eine begrenzte Anzahl von Text- und Linkprüfungen (derzeit 5, einmalig), bevor Sie ein Konto erstellen. Um eine wiederholte Nutzung dieses Limits durch Neuinstallation der Anwendung zu verhindern, werden diese Prüfungen mittels des DeviceCheck-Dienstes von Apple pro physischem Gerät gezählt: Die Anwendung sendet Apple ein undurchsichtiges, vom Gerät erzeugtes Token, und die Server von Apple geben ein dauerhaftes Flag zurück und speichern es; dieses zeigt an, ob dieses physische Gerät dieses Limit bereits genutzt hat. Apple erhält nicht die Inhalte, die Sie prüfen; wir erhalten von Apple über dieses Flag hinaus keine Gerätekennung. In diesen Modi verarbeiten wir die oben beschriebenen übermittelten Inhalte und technischen Daten, ohne sie mit einem persönlichen Konto zu verknüpfen.

1.7. Was wir nicht erheben. Wir verwenden keine Werbe- oder Analyse-SDKs und erheben keine Werbe-IDs, präzise Geolokalisierungsdaten oder Kontaktlisten. Google Firebase verarbeitet Geräte- und Instanzkennungen ausschließlich zur Authentifizierung und Zustellung von Push-Benachrichtigungen (siehe Abschnitt 2). Wir verkaufen keine personenbezogenen Daten.

2. Auftragsverarbeiter Dritter

Zur Bereitstellung des Dienstes erhalten die folgenden Kategorien von Auftragsverarbeitern die erforderlichen Mindestdaten:

• Google Firebase (Authentifizierung, Push-Benachrichtigungen) — Kontokennungen und Push-Token;
• KI-Anbieter (einschließlich Google Gemini und Groq) — die Inhalte der Prüfung, um Behauptungen zu extrahieren und Bewertungen zu erstellen;
• Anbieter der Evidenzsuche (einschließlich Tavily) — den Text extrahierter Behauptungen als Suchanfragen;
• öffentliche Quellen (einschließlich YouTube) — wenn ein von Ihnen übermittelter Link eingelesen wird;
• ein Netzwerkanbieter, der unsere Anfragen an YouTube weiterleitet — den Videolink und dessen Untertitel;
• Apple (DeviceCheck) — ein undurchsichtiges Token pro Gerät, um das einmalige kostenlose Prüfkontingent vor Kontoerstellung unter iOS durchzusetzen (Abschnitt 1.6);
• Hosting-Anbieter unserer Serverinfrastruktur — auf deren Infrastruktur sämtliche Serverdaten gespeichert werden.

Diese Anbieter verarbeiten Daten nach ihren eigenen Bedingungen und ausschließlich zu den Zwecken der Bereitstellung des Dienstes. Wir übermitteln Ihre Daten nicht zu deren Marketingzwecken an Dritte.

Wir wählen diese Auftragsverarbeiter unter der Voraussetzung aus, dass ihre Geschäftsbedingungen den übermittelten Daten ein Schutzniveau bieten, das dem in dieser Richtlinie beschriebenen gleichwertig oder vergleichbar ist: auf die Erbringung ihrer Dienstleistung für uns beschränkte Verarbeitung, Vertraulichkeit sowie angemessene technische und organisatorische Sicherheitsmaßnahmen. Befindet sich ein Anbieter außerhalb Ihres Landes, erfolgt die Übermittlung unter den in Abschnitt 4 beschriebenen Garantien.

Bevor Ihre Inhalte erstmals zur Verarbeitung an diese Anbieter gesendet werden, bittet die mobile Anwendung um Ihre ausdrückliche Einwilligung und nennt die Empfänger sowie die übermittelten Daten. Sie können ablehnen; in diesem Fall wird die Prüfung nicht durchgeführt. Sie können Ihre Einwilligung jederzeit in den Anwendungseinstellungen widerrufen; für weitere Prüfungen muss sie dann erneut erteilt werden.

3. Personenbezogene Daten Dritter in geprüften Inhalten

Zur Prüfung übermittelte Inhalte können personenbezogene Daten Dritter enthalten (zum Beispiel Namen öffentlicher Personen in einem Nachrichtenartikel). Wir verarbeiten solche Daten ausschließlich im Rahmen der Bereitstellung der Prüfung für Sie: Sie durchlaufen die Analysepipeline (Abschnitt 2) und verbleiben in Ihrem Prüfverlauf. Wir weisen Sie an, Inhalte mit besonderen Kategorien personenbezogener Daten Dritter (Gesundheitsdaten, biometrische Daten und Ähnliches) nicht ohne Rechtsgrundlage zu übermitteln. Rechtsgrundlage für diese Verarbeitung: unser und Ihr berechtigtes Interesse an der Überprüfung öffentlich verbreiteter Informationen. Die individuelle Information jeder genannten Person wäre mit einem unverhältnismäßigen Aufwand verbunden (Artikel 14 Absatz 5 Buchstabe b DSGVO); stattdessen dient diese Richtlinie als öffentliche Information, und jede Person kann ihre Rechte (Abschnitt 7) ausüben oder ein sie betreffendes Ergebnis (Nutzungsbedingungen, Klausel 6.6) anfechten, indem sie support@truthlens.wiki kontaktiert.

4. Grenzüberschreitende Übermittlung

Unsere Serverinfrastruktur und die in Abschnitt 2 aufgeführten Auftragsverarbeiter können sich außerhalb Ihres Landes befinden, einschließlich in den Vereinigten Staaten und der Europäischen Union. Soweit die DSGVO anwendbar ist, erfolgen Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der jeweiligen Anbieter; Informationen über die anwendbaren Garantien können unter support@truthlens.wiki angefordert werden.

EU-Vertreter. Der Betreiber ist außerhalb der Europäischen Union niedergelassen und hat keinen Vertreter in der Union gemäß Artikel 27 DSGVO bestellt. Anfragen betroffener Personen in der EU werden vom Betreiber unmittelbar unter support@truthlens.wiki nach denselben in Abschnitt 7 beschriebenen Bedingungen und Fristen bearbeitet.

5. Datensicherheit

Alle Daten während der Übertragung werden durch TLS-Verschlüsselung geschützt. Der Zugriff auf Serverdaten ist beschränkt und wird nur für den Betrieb des Dienstes gewährt. Zahlungsdaten durchlaufen unsere Infrastruktur überhaupt nicht. Der Premium-Status wird durch kryptografische Validierung von durch Stores signierten Transaktionen überprüft.

6. Aufbewahrungsfristen

• Prüfverlauf, Transkripte und Ergebnisse (einschließlich mit Prüfdatensätzen gespeicherter Push-Token) — bis zu Ihrer Löschung oder bis zur Löschung des Kontos.
• Hochgeladene Mediendateien — werden nach der Verarbeitung automatisch gelöscht (technisches Zeitfenster von mehreren Stunden).
• Kontodaten und Abonnementstatus — für die Dauer des Bestehens des Kontos.
• Technische Protokolle — bis zu 90 Tage, sofern nicht ein längerer Zeitraum zur Untersuchung eines bestimmten Sicherheitsvorfalls erforderlich ist.
• Das Flag pro Gerät und der Prüfzähler, die für die kostenlose iOS-Nutzungsstufe vor der Kontoerstellung verwendet werden (Abschnitt 1.6), sind an das physische Gerät und nicht an Ihr Konto gebunden: Das Löschen Ihres Kontos setzt sie nicht zurück und löscht sie nicht, und die Anwendung bietet keine Möglichkeit, sie zurückzusetzen (dies ist der Missbrauchsschutzmechanismus, auf dem das Limit beruht, und kein Versehen). Sie werden nur durch das Zurücksetzen des Geräts auf Werkseinstellungen oder durch Ablauf des eigenen DeviceCheck-Datensatzes von Apple gelöscht.

Nach der Löschung des Kontos werden zugehörige Daten innerhalb von 30 Tagen aus aktiven Systemen entfernt; verbleibende Kopien in Sicherungen werden innerhalb von 90 Tagen vernichtet.

7. Ihre Rechte

Sie haben das Recht: auf Zugang zu Ihren Daten; auf Berichtigung; auf Löschung; auf Erhalt in einem maschinenlesbaren Format; auf Widerspruch gegen oder Einschränkung einer auf berechtigtem Interesse beruhenden Verarbeitung; auf Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht (zum Beispiel Push-Benachrichtigungen); und auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Nutzer in der EU werden diese Rechte durch die Artikel 15–21 DSGVO gewährleistet. Um Ihre Rechte auszuüben, kontaktieren Sie support@truthlens.wiki; Anfragen betroffener Personen in der EU werden unmittelbar durch den Verantwortlichen bearbeitet. Wir antworten innerhalb der nach anwendbarem Recht festgelegten Fristen (in der Regel innerhalb von 30 Tagen).

Automatisierte Verarbeitung. Analyseergebnisse werden automatisiert erstellt, bewerten jedoch die geprüften Inhalte und nicht Sie und entfalten Ihnen gegenüber keine rechtlichen oder ähnlich erheblichen Wirkungen. Der Dienst führt keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO durch.

8. Daten selbst löschen

• Prüfverlauf: Einstellungen → Verlauf löschen (löscht alle Ihre Prüfungen auf dem Server, einschließlich der damit gespeicherten Push-Token).
• Konto: Nutzen Sie die Funktion zur Kontolöschung in den Anwendungseinstellungen (sofern verfügbar) oder senden Sie eine Anfrage von der mit dem Konto verbundenen E-Mail-Adresse an support@truthlens.wiki; die Löschung des Kontos entfernt Kontodaten, Verlauf und Abonnementverknüpfung aus aktiven Systemen.
• Push-Benachrichtigungen: können in den Anwendungseinstellungen deaktiviert werden; das Push-Token wird dann nicht mehr übermittelt.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie support@truthlens.wiki, und wir werden diese löschen. In der EU kann die Nutzung des Dienstes durch Personen unter 16 Jahren die Einwilligung der Eltern erfordern.

10. Benachrichtigung über Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde innerhalb der nach anwendbarem Recht festgelegten Fristen benachrichtigen (nach der DSGVO — soweit möglich innerhalb von 72 Stunden nach Bekanntwerden). Wenn die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte führt, werden wir Sie ebenfalls unverzüglich benachrichtigen.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Die aktuelle Version ist jederzeit in der Anwendung (Einstellungen → Datenschutzrichtlinie) und unter truthlens.wiki verfügbar. Wesentliche Änderungen werden wir im Voraus in der Anwendung ankündigen. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Richtlinie.

12. Sprache

Diese Richtlinie ist in englischer Sprache abgefasst; Fassungen in anderen Sprachen werden zur Vereinfachung bereitgestellt. Im Falle einer Abweichung ist die englische Fassung maßgeblich, soweit dies nach den zwingenden Vorschriften Ihrer Rechtsordnung zulässig ist.

13. Kontakt

Verantwortlicher für die Datenverarbeitung: Nazerke Saktapbergenova

E-Mail: support@truthlens.wiki

Website: truthlens.wiki