Datenschutzerklärung

Verantwortlich

Sven Schuster, Kleestr. 21-23, 90461 Nürnberg, Deutschland. info@simplexo.de

Zweck und Rechtsgrundlage

Agent Ready prüft auf Anforderung eines Besuchers eine öffentlich erreichbare Webseite und legt das Ergebnis unter einer nicht erratbaren Adresse ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer belegten technischen Messung. Es besteht keine Pflicht, eine Adresse einzugeben; ohne Eingabe findet keine Verarbeitung statt.

Kein Konto, kein Cookie

Es gibt keine Anmeldung, kein Konto und keinen Cookie. Die Berichtsadresse selbst ist der Schlüssel; auf dem Gerät wird nichts gespeichert, weshalb § 25 TDDDG nicht einschlägig ist.

Auftragsverarbeiter

Sämtliche Verarbeitung läuft bei der Cloudflare, Inc. als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag besteht. Cloudflare setzt für die genutzten Dienste eigene Unterauftragsverarbeiter ein; die jeweils aktuelle Liste veröffentlicht Cloudflare in ihrem Verzeichnis der Unterauftragsverarbeiter.

• Cloudflare Workers — Auslieferung der Seiten und Durchführung des Scans
• Cloudflare D1 — Speicherung der Berichte
• Cloudflare Durable Objects — Fortschritt eines laufenden Scans und Zugriffszähler zur Missbrauchsbegrenzung
• Cloudflare Workers AI — einmalige Textauswertung der gemessenen Seite
• Cloudflare Browser Rendering — Darstellung der gemessenen Seite in einem Browser
• Cloudflare Workers KV — Tageszähler für Kostengrenzen und der tägliche Zufallswert der Zugriffszähler

Das eingesetzte Sprachmodell ist auf @cf/zai-org/glm-5.3-flash festgelegt. Impressums- und Kontaktseiten der gemessenen Website werden dem Modell nie übergeben.

Drittland

Cloudflare, Inc. hat ihren Sitz in den USA und ist im EU-US Data Privacy Framework gelistet. Die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss; ergänzend gelten die Standardvertragsklauseln des Auftragsverarbeitungsvertrags.

Speicherdauer

• Ein Bericht ist 7 Tage erreichbar. Danach werden Zieladresse, Beschreibung, Wert und sämtliche Belege gelöscht.
• Zurück bleibt 30 Tage lang nur ein Vermerk, der keine Aussage über jemanden enthält. Danach verschwindet auch er.
• Löschen ist jederzeit möglich und wirkt sofort und unumkehrbar.
• Abgerufenes HTML wird nach der Auswertung verworfen. Gespeichert bleiben nur Belegausschnitte von höchstens 300 Zeichen mit Quelle und Zeitpunkt.
• IP-Adressen werden von dieser Anwendung nicht gespeichert. Die Zugriffszähler, die den Missbrauch begrenzen, sind in Betrieb: Sie laufen über einen Hash der Adresse mit einem täglich wechselnden Zufallswert, bei IPv6 zuvor auf /56 gekürzt. Gespeichert werden dazu nur Zählstände des Tages und der letzten Minute; sie werden 24 Stunden nach dem letzten Zugriff gelöscht, der tägliche Zufallswert spätestens nach 48 Stunden.

Protokolldaten (Workers Logs)

Für Betrieb, Fehlersuche und Missbrauchsabwehr laufen Protokolldaten der Cloudflare-Plattform an. Sie werden im Tarif Workers Paid sieben Tage aufbewahrt; eine kürzere Aufbewahrung sieht der Tarif nicht vor. Die automatischen Aufrufprotokolle sind abgeschaltet, damit Berichtsadressen und IP-Adressen dort nicht anfallen. Eigene Protokollzeilen enthalten grundsätzlich keine Zieladresse, keinen Belegausschnitt, keine IP-Adresse und keinen abgerufenen Seiteninhalt.

Fremde Websites

Beim Scan werden Inhalte einer fremden Website verarbeitet, die personenbezogene Daten enthalten können. Betreiber informiert die Seite Wie wir Websites abrufen nach Art. 14 DSGVO; dort steht auch, wie sich der Abruf unterbinden lässt.

KI-Kompetenz

Nach Art. 4 KI-VO: Wer dieses Werkzeug betreibt, kennt Aufgabe, Grenzen und Fehlerquellen des eingesetzten Sprachmodells und prüft vor jedem Wechsel von Modell, Prompt oder Modelleinstellungen mit wiederholten Kalibrierläufen, ob es stabil antwortet. Das Modell entnimmt der Seite Angaben samt wörtlichem Zitat; als erfüllt zählt eine solche Angabe nur, wenn der Programmcode das Zitat im abgerufenen Seitentext wiederfindet, und die Punktzahl berechnet allein der Programmcode. Kein Mensch prüft einen Bericht, bevor er angezeigt wird.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO, jeweils über info@simplexo.de. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde.