← Zurück zu Levamio Betrugs-Check

Datenschutzerklärung „Levamio Betrugs-Check“ (App für iOS und Android)

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected] (allgemeiner Support: [email protected])

Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse.
• Was Sie prüfen lassen (eingefügter Text, Link, Screenshot oder Foto), wird nur nach Ihrer ausdrücklichen Einwilligung und nur für die Prüfung über unseren Server an unseren KI-Anbieter Anthropic (USA) gesendet.
• Wir speichern Ihre Nachrichten nicht – weder auf unserem Server noch in der App. Inhalt und Ergebnis existieren nur während der Prüfung bzw. solange Sie das Ergebnis ansehen. Einzige Ausnahme: Sie melden ein Ergebnis und stimmen gesondert zu, dass die KI-Einschätzung mitgesendet wird (Ziffer 7, Löschung nach 90 Tagen).
• Die Link-Prüfung (Lookalike-Adressen, Punycode, Kurzlinks) läuft auf Ihrem Gerät und sendet nichts.
• Die Funktion „Vertrauensperson informieren“ öffnet nur das Teilen-Menü Ihres Telefons; wir haben keinen eigenen Versanddienst und erfahren nicht, an wen Sie etwas senden.
• Kein Tracking, keine Werbung, keine Analyse-Tools.

3. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage

Eine Pflicht zur Bereitstellung besteht nicht. Ohne Einwilligung können Sie die App öffnen und die lokale Link-Prüfung nutzen, aber keine KI-Prüfung. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Die Ampel ist ein Hinweis, keine Entscheidung über Sie oder über den Absender. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

4. KI-Prüfung Ihrer Nachricht

Einwilligung: Vor der ersten Prüfung zeigt die App einen eigenen Hinweis: welche Daten gesendet werden, an wen, dass wir nichts speichern und dass Nachrichten besonders schützenswerte Angaben enthalten können. Zum Speichern bei Anthropic heißt es dort: „Wir speichern deine Nachrichten nicht – weder auf dem Server noch in der App. Anthropic speichert die Anfrage nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung (länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien festgestellt wird) und nutzt sie nicht zum Training.“ Erst wenn Sie das Kästchen zur Einwilligung und das gesonderte Kästchen „Ich bin mindestens 16 Jahre alt.“ aktiv anhaken und „Zustimmen und weiter“ tippen, wird etwas gesendet. Ohne Einwilligung und Altersbestätigung lehnt auch unser Server jede Prüfung ab. Ändern sich Empfänger oder Umfang, fragen wir erneut.

Besondere Kategorien (Art. 9 DSGVO): Nachrichten können Angaben zu Gesundheit, religiöser Überzeugung, Herkunft oder anderen besonderen Kategorien enthalten. Dafür holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die App empfiehlt, vor dem Prüfen zu schwärzen, was für die Prüfung nicht nötig ist (z. B. Kontonummern).

Daten anderer Personen: Verdächtige Nachrichten enthalten fast immer Angaben über Dritte – z. B. Absendernummer oder -adresse, Namen, Kontoverbindungen (auch von Betrügern oder von Personen, deren Identität missbraucht wird). Wir verarbeiten sie nur, damit Sie einschätzen können, ob die Nachricht betrügerisch sein könnte (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Schutz vor Betrug). Wir speichern sie nicht. Bitte prüfen Sie nur Nachrichten, die Sie selbst erhalten haben oder die Ihnen jemand zur Prüfung gezeigt hat.

Ablauf:

1. Die App verkleinert Bilder auf Ihrem Gerät und sendet Text und/oder Bilder verschlüsselt (HTTPS) an unseren Server, einen Cloudflare Worker.
2. Der Server prüft Format, Größe, Ihre Einwilligung und Altersbestätigung, das Gratis-Kontingent bzw. Ihr Abo, die Nutzungsgrenzen und – für Gratis-Prüfungen – die Geräteprüfung (Ziffer 6).
3. Er leitet den Inhalt mit der Prüfanweisung, Ihrer Sprache und Ihrem Land an Anthropic (Anthropic PBC, USA, Sprachmodell „Claude“) weiter. Ist das Modell überlastet oder die Antwort unbrauchbar, wird die Anfrage einmal an ein anderes Claude-Modell desselben Anbieters gesendet.
4. Die Antwort (Ampel, Warnzeichen mit kurzen Fundstellen, sichtbare Links, Hinweise) wird vom Server nach festen Regeln geprüft (z. B. Mindest-Ampel bei Gutscheinkarten oder nachgeahmten Adressen) und geht an Ihre App zurück.

Links werden weder von uns noch von der KI aufgerufen.

Keine Speicherung bei uns: Unser Server speichert weder Text noch Bilder noch Ergebnis (Ausnahme: gemeldete Ergebnisse mit Ihrer gesonderten Zustimmung, Ziffer 7). Die Inhalte werden nur im Arbeitsspeicher für die Dauer der Anfrage verarbeitet. Auch die App speichert keine Prüfungen: Eingabe und Ergebnis verschwinden, wenn Sie die Ergebnisseite verlassen oder die App schließen.

Bei Anthropic: Anthropic verarbeitet die Anfrage als unser Auftragsverarbeiter nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Nach den derzeitigen Angaben von Anthropic werden Daten aus der API nicht zum Training verwendet und bis zu 30 Tage zur Missbrauchserkennung gespeichert; länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien von Anthropic festgestellt wird (nach Angaben von Anthropic dann bis zu 2 Jahre) oder eine gesetzliche Pflicht besteht. Auf diese Speicherung haben wir keinen Einfluss. Verarbeitungsort sind die USA (Ziffer 10).

KI-Kennzeichnung: Jedes Ergebnis ist in der App als „Von KI erstellt“ gekennzeichnet (Transparenz im Sinne von Art. 50 KI-Verordnung). Die Einschätzung ist automatisiert erzeugt, kann falsch oder unvollständig sein und ist keine Garantie – weder dafür, dass eine Nachricht echt ist, noch dafür, dass sie betrügerisch ist.

Widerruf: Sie können Ihre Einwilligung jederzeit in den Einstellungen („Einwilligung widerrufen“) mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Danach sendet die App nichts mehr. Bereits durchgeführte Prüfungen bleiben rechtmäßig; auf unserem Server liegen davon keine Inhalte.

5. Daten auf Ihrem Gerät

• Einstellungen: Sprache, Schriftgröße, Kontrast, gewähltes Land (vorbelegt aus der Region Ihrer Gerätesprache, kein Standort), freiwillig der Vorname einer Vertrauensperson, Zeitpunkt und Version Ihrer Einwilligung, Zähler der Gratis-Prüfungen des laufenden Monats und die zufällige Gerätekennung. Diese Daten bleiben auf dem Gerät; unter Android sind Cloud-Datensicherung und Geräteübertragung für die App abgeschaltet.
• Lokale Link-Prüfung: Links und E-Mail-Absender aus Ihrem Text bzw. aus der KI-Antwort werden auf dem Gerät auf typische Täuschungen geprüft (z. B. nachgeahmte Marken, gemischte Alphabete, Punycode, Kurzlinks). Dabei wird nichts gesendet und kein Link aufgerufen.
• Notrufnummern: Die App zeigt Notruf- und Meldenummern für das gewählte Land aus einer in der App hinterlegten Liste. Anrufe starten nur, wenn Sie eine Nummer antippen; das Telefonat läuft über Ihr Telefon.
• Vertrauensperson informieren: Auf Ihren Wunsch erstellt die App einen Text mit den gefundenen Warnzeichen (ohne die verdächtige Nachricht selbst, ohne Links) und öffnet das Teilen-Menü Ihres Telefons. Wohin der Text geht, entscheiden Sie; dort gelten die Bedingungen der gewählten App. Wir erhalten davon nichts.
• Teilen aus anderen Apps (Android), Einfügen, Kamera und Fotos: Inhalte, die Sie mit „Teilen“ an die App senden oder einfügen, landen nur im Eingabefeld und werden erst gesendet, wenn Sie „Jetzt prüfen“ tippen. Kamera- und Fotozugriff erst nach Ihrer Erlaubnis im Systemdialog; bei der Auswahl erhält die App nur die Bilder, die Sie auswählen. Die Zwischenablage wird nur gelesen, wenn Sie „Einfügen“ tippen.

Sie löschen diese Daten mit „Alle lokalen Daten löschen“ in den Einstellungen oder durch Deinstallation. Die Gerätekennung bleibt beim Löschen der lokalen Daten erhalten und wird erst mit der Deinstallation entfernt.

6. Gratis-Kontingent, Missbrauchsschutz und Geräteprüfung

Die App erzeugt bei der ersten Nutzung eine zufällige Gerätekennung (keine Hardware- oder Werbe-ID). Sie wird mit jeder Prüfung und jeder Meldung gesendet. Unser Server speichert sie nicht im Klartext, sondern nur als gesalzenen Hashwert zusammen mit Zählern im Speicher von Cloudflare (Durable Objects):

• Zähler für die Begrenzung von Anfragen (derzeit höchstens 8 Prüfungen je 10 Minuten und 40 je Tag): zwischen 15 Minuten und 2 Tagen, danach automatische Löschung;
• Zähler für das Gratis-Kontingent (derzeit 3 Prüfungen je Kalendermonat): 40 Tage, danach automatische Löschung;
• einmalige Prüf-Challenge für die Geräteprüfung: 15 Minuten;
• Zwischenspeicher des zuletzt bestätigten Abo-Status (für Ausfälle bei RevenueCat): 24 Stunden.

IP-Adresse: Gratis-Prüfungen gibt es höchstens sechsmal je Internetanschluss und Tag. Dafür bildet unser Server aus Ihrer IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) einen täglich neu gesalzenen Hashwert und speichert nur diesen mit einem Zähler für 2 Tage. Die IP-Adresse selbst speichern oder protokollieren wir nicht. Zusätzlich gibt es eine Tageshöchstzahl für alle Gratis-Prüfungen insgesamt. Abonnenten sind von diesen Gratis-Grenzen nicht betroffen.

Geräteprüfung (Attestierung): Gratis-Prüfungen gibt es nur, wenn die App bestätigt, dass sie als echte App auf einem echten Gerät läuft. Unter iOS nutzt die App Apple App Attest; dabei kommuniziert Ihr Gerät mit Apple, und unser Server prüft das Ergebnis. Unter Android nutzt die App Google Play Integrity; unser Server sendet das Prüf-Token zur Auswertung an Google. Apple bzw. Google verarbeiten dabei Daten zu Gerät und App nach ihren eigenen Bedingungen als eigene Verantwortliche; dabei können Daten in die USA übermittelt werden (Ziffer 10). Wir speichern das Ergebnis nicht, sondern nur, dass die Prüf-Challenge verbraucht ist.

Aus den Hashwerten können wir ohne Ihr Gerät nicht auf Sie schließen; es handelt sich dennoch um pseudonyme personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Gratis-Kontingent fair zu verteilen und Missbrauch sowie unverhältnismäßige Kosten zu verhindern.

7. Ergebnis melden

Über „Ergebnis melden“ können Sie uns eine falsche, anstößige oder gefährliche Einschätzung melden. Gesendet werden der Grund, Ihr freiwilliger Kommentar (bitte ohne persönliche Daten) und technische Angaben (Prompt-Version, Modell, Ampelfarbe, Sprache, App-Version). Nur wenn Sie das gesonderte Kästchen anhaken (standardmäßig aus), wird zusätzlich die KI-Einschätzung mitgesendet; sie kann Inhalte der geprüften Nachricht enthalten (z. B. kurze Zitate, Links). Screenshots und Ihr eingefügter Originaltext werden nie gesendet. Ohne dieses Häkchen lehnt unser Server Inhalte ab.

Die Meldung speichern wir in Workers KV bei Cloudflare ohne Gerätekennung und ohne IP-Adresse; sie wird nach 90 Tagen automatisch gelöscht. Gerätekennung und IP-Adresse nutzt der Server nur gehasht zur Begrenzung der Meldungen (höchstens 10 je Gerät und 30 je Anschluss und Tag). Zweck ist die Verbesserung und Sicherheit der Einschätzungen; Google Play verlangt eine solche Meldefunktion für KI-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für mitgesendete Inhalte Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Da Meldungen keiner Person zugeordnet sind, nennen Sie uns für einen Widerruf oder eine vorzeitige Löschung bitte Datum und Uhrzeit der Meldung.

8. Abo und Käufe

Abos schließen Sie im Apple App Store bzw. bei Google Play ab. Zahlung, Rechnung, Kündigung und Erstattung wickelt der jeweilige Store ab; dafür ist Apple bzw. Google eigener Verantwortlicher. Wir erhalten keine Zahlungsdaten, sondern nur die Information, welches Abo aktiv ist. Das Familien-Abo (nur iOS) wird über die Familienfreigabe von Apple geteilt; wer zu Ihrer Familie gehört, verwaltet Apple – wir erfahren es nicht.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die zufällige Gerätekennung als Kunden-ID, Kaufbelege und Abo-Status vom Store, Produkt, Preis, Land des Stores, technische Angaben zu Gerät, Betriebssystem und App-Version sowie die IP-Adresse. Nur bei Bedarf: Die App verbindet sich erst mit RevenueCat, wenn Sie die Abo-Seite öffnen, ein Abo kaufen oder Käufe wiederherstellen, oder wenn Ihre Gratis-Prüfungen des Monats verbraucht sind bzw. auf dem Gerät ein Abo bekannt ist. Unser Server fragt bei RevenueCat nur nach, wenn das Gratis-Kontingent Ihrer Gerätekennung verbraucht ist, die App ausdrücklich eine Abo-Prüfung anfordert oder der Zähler vorübergehend nicht lesbar ist. Bei einer Abfrage kann bei RevenueCat ein Kundendatensatz angelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung, ob überhaupt ein Abo besteht, Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

• Nachrichten und Ergebnisse: keine Speicherung, weder auf unserem Server noch in der App; Ausnahme Ziffer 7.
• Bei Anthropic: nach den derzeitigen Angaben von Anthropic bis zu 30 Tage, länger nur bei festgestelltem Verstoß gegen die Nutzungsrichtlinien oder gesetzlicher Pflicht (Ziffer 4).
• Hashwert und Zähler (Durable Objects): Ratenlimit 15 Minuten bis 2 Tage; Gratis-Kontingent 40 Tage; IP-Hashwert 2 Tage; Prüf-Challenge 15 Minuten; Abo-Zwischenspeicher 24 Stunden. Abgelaufene Einträge werden automatisch gelöscht; technisch können gelöschte Einträge bei Cloudflare gegebenenfalls noch bis zu 30 Tage für eine Wiederherstellung nach Fehlern rekonstruierbar sein.
• Meldungen zu KI-Ergebnissen: 90 Tage.
• Technische Kennzahlen und Server-Logs: höchstens 7 Tage (Cloudflare Workers Logs).
• Abo-Daten bei RevenueCat: solange das Abo besteht und danach nach den Aufbewahrungsregeln von RevenueCat bzw. unseren gesetzlichen Pflichten.
• Einstellungen auf Ihrem Gerät: bis Sie sie löschen oder die App deinstallieren.
• Support-Anfragen: bis zu 3 Jahre nach Abschluss.

10. Empfänger und Drittländer

USA: Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Verschlüsselung bei der Übertragung, keine Speicherung bei uns, Datenminimierung durch Bildverkleinerung). Kopien der Garantien erhalten Sie auf Anfrage.

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; dafür besteht kein Angemessenheitsbeschluss. Ihre Nachrichten gelangen nicht in unsere Systeme in den VAE, weil wir sie nicht speichern. Gemeldete KI-Einschätzungen (Ziffer 7) können wir zur Bearbeitung der Meldung aus den VAE über gesicherte Verbindungen einsehen. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Ihre Einwilligung können Sie jederzeit in der App widerrufen (Art. 7 Abs. 3). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Missbrauchsschutz, Meldungen, Betrieb), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.

Da wir keine Konten führen und Nachrichten nicht speichern, liegen bei uns zu Ihrer Person nur die Hashwerte mit Zählern und – bei Abos – die Daten bei RevenueCat vor. Für eine Auskunft oder Löschung nennen Sie uns bitte die Gerätekennung aus „Einstellungen → Deine Geräte-ID“; ohne sie können wir die Daten Ihnen nicht zuordnen (Art. 11 DSGVO). Anfragen an [email protected]; wir antworten in der Regel innerhalb eines Monats.

Personen, deren Daten in geprüften Nachrichten vorkommen (z. B. Absender), haben dieselben Rechte. Da wir die Inhalte nicht speichern, liegen uns zu ihnen keine Daten vor.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; im Vereinigten Königreich beim ICO, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

12. Kinder

Die KI-Prüfung darf erst ab 16 Jahren genutzt werden (vgl. Art. 8 DSGVO); vor der ersten Prüfung bestätigen Sie mit einem eigenen Kästchen, mindestens 16 Jahre alt zu sein; ohne diese Bestätigung lehnt unser Server die Prüfung ab. Die lokale Link-Prüfung und die Hinweise in der App können ohne Altersbestätigung genutzt werden. Wir erheben wissentlich keine Daten von Kindern.

13. Sicherheit

Verschlüsselte Übertragung (HTTPS), keine Speicherung von Inhalten auf dem Server oder in der App, Prüfung von Format und Größe, Anweisung an die KI, Inhalte nur als Daten und nicht als Anweisung zu behandeln, Prüfung der KI-Antwort gegen ein festes Schema und feste Regeln, gesalzene Hashwerte statt Kennungen und IP-Adressen, Geräteprüfung für Gratis-Prüfungen, Notabschaltung der KI-Prüfung bei Sicherheitsvorfällen, keine Cloud-Datensicherung unter Android, geheime Schlüssel nur auf dem Server.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Bei Änderungen, die Ihre Einwilligung betreffen, fragt die App erneut. Die aktuelle Fassung steht in der App und unter https://levamio.com/apps/betrugs-check/datenschutz.

Stand: 21.10.2026