Datenschutz

Was diese Website ist

Ein Scanner für grüne Aussagen für Online-Shops, kostenlos nutzbar und gehostet unter cosmeticlaim.eu. Er nimmt keine Zahlungen entgegen und hat keine Benutzerkonten.

Wer verantwortlich ist

Diese Seite wird betrieben von Distiller OÜ (Registrierungsnummer 14319231), Piima tn 1, 11317 Tallinn, Eesti — Jimmy Karp steht dahinter. Datenschutzrechtlich ist das Unternehmen der Verantwortliche: Es entscheidet, was mit allem geschieht, was auf dieser Seite beschrieben ist. tere@cosmeticlaim.eu erreicht ihn direkt; dazwischen steht kein Support-Team.

Was beim Prüfen passiert

• Eine von Ihnen eingereichte URL wird von unserem Crawler abgerufen, der Text im Arbeitsspeicher analysiert und das Ergebnis an Ihren Browser zurückgegeben. Die Seiten werden nicht gespeichert.
• Von Ihnen eingefügter Text wird an den Scanner gesendet, analysiert und mit dem Senden der Antwort verworfen. Er wird nicht auf Festplatte geschrieben und nicht protokolliert.
• Ein hochgeladenes Bild bleibt für die Dauer der Anfrage im Arbeitsspeicher, während Text daraus extrahiert wird, und wird danach verworfen. Die Datei wird nie auf Festplatte geschrieben.
• Der Bericht existiert nur in Ihrem Browser. Laden Sie die Seite neu, und er ist weg.

Wohin Ihr Text geht

Dies ist der Teil, den man zweimal lesen sollte. Die Erkennung läuft auf unserem eigenen Server, aber die zweite Stufe — die Entscheidung, welche Funde Werbung statt Kommentar sind, und das Verfassen der Neuformulierungen — läuft auf einem Sprachmodell unter ai-gw.nurme.eu, einem privaten Gateway auf Infrastruktur derselben Person, die diesen Dienst betreibt.

• Was gesendet wird: je Fund der getroffene Satz (bis zu 320 Zeichen), der getroffene Begriff, der Pfad der Seite, aus der er stammt, die Sprache, in der der Text verfasst ist, und unsere eigene Notiz dazu, warum dieser Begriff eingeschränkt ist — dieselbe Notiz, die auch im Bericht steht. Sonst nichts aus Ihrem Text: Ein Satz, der auf nichts zutraf, verlässt diesen Server nie, und der Query-String der URL ebenso wenig.
• Was nicht gesendet wird: der Rest der Seite, der vollständige eingefügte Text, Ihr Bild, Ihre IP-Adresse oder irgendetwas, das Sie identifiziert.
• Was aufbewahrt wird: von uns nichts. Das Gateway führt Betriebsprotokolle über Anfragevolumen und Token-Zahlen, nicht über Anfrageinhalte.

Wenn Sie lieber möchten, dass kein Teil Ihres Textes diesen Server verlässt, ist das eine vernünftige Haltung. Sagen Sie es, und ein rein deterministischer Modus ist eine kleine Änderung — die Regel-Engine funktioniert für sich, und der Bericht zeigt bereits, was sie vor dem Modell gefunden hat.

Was protokolliert wird

Der Scanner führt übliche Betriebsprotokolle: Zeitstempel, Anfragepfad, Antwortstatus und -dauer und — bei fehlgeschlagenen Prüfungen — die fehlgeschlagene URL und den Grund. Ihre IP-Adresse liegt zur Ratenbegrenzung im Arbeitsspeicher, in einem Zähler, der etwa stündlich geleert wird. Eingefügter Text und hochgeladene Bilder erscheinen nie in Protokollen. Der Server schreibt außerdem eine Zeile mit aggregierten Zählern pro Stunde — wie viele Anfragen, wie viele unterschiedliche Besucher, welche Urteile, welche Oberflächensprachen — damit wir überhaupt erkennen, ob der Dienst genutzt wird. Diese Zeile enthält keine Adressen, keine URLs und keinen Text: Besucher werden über einen Hash gezählt, der stündlich neu gesalzen und mit der Stunde verworfen wird. Die Zahl bleibt, die Kennung nicht.

Wie lange etwas bleibt

Ihr Text, Ihre URL oder Ihr Bild: bis die Antwort gesendet ist, dann weg. Der Ratenbegrenzungs-Zähler: nur im Arbeitsspeicher, Einträge älter als eine Stunde fallen weg, und nichts wird auf die Festplatte geschrieben. Das Server-Journal: Methode, Pfad, Host, Status und Dauer — es nennt keine Person und rotiert nach Größe, nicht nach Zeitplan. Die Datei mit den Stundensummen: bleibt unbefristet, weil sie keine Adressen, keine URLs und keinen Text enthält.

Worauf wir das stützen

Zwei Grundlagen, je eine pro Vorgang. Was Sie einreichen — Text, URL oder Bild — wird nach Artikel 6 Abs. 1 lit. b DSGVO verarbeitet: Es ist objektiv erforderlich, um den von Ihnen angeforderten Bericht zu erzeugen, und ohne das gibt es keinen Bericht. Das technische Minimum drumherum, der Ratenbegrenzungs-Zähler im Arbeitsspeicher und die Stundensummen, läuft nach Artikel 6 Abs. 1 lit. f, berechtigte Interessen — einen kostenlosen Dienst gegen Missbrauch verfügbar zu halten, was Erwägungsgrund 49 als Netz- und Informationssicherheit benennt, und zu wissen, ob ihn überhaupt jemand nutzt. Keines dieser Interessen muss wissen, wer Sie sind: Der Zähler erreicht nie die Festplatte, und die Summen enthalten keine Kennungen. Wenn der Crawler einen Shop liest, auf den Sie ihn gerichtet haben, erreichen uns personenbezogene Daten auf diesen öffentlichen Seiten von der Seite und nicht von der Person, und jede einzelne anzuschreiben wäre unverhältnismäßig — Artikel 14 Abs. 5 lit. b. Es gibt kein Profiling und keine automatisierte Entscheidung mit Rechtswirkung für Sie.

Cookies und Tracking

Keine. Es werden keine Cookies gesetzt, kein Analyse-Skript läuft, von der Seite gehen keine Drittanfragen aus. Schriften und Stile werden von dieser Domain ausgeliefert. Die oben beschriebenen Nutzungszähler werden auf dem Server geführt und benötigen nichts in Ihrem Browser — sie können Ihnen weder zwischen Sitzungen noch über Websites hinweg folgen.

Websites, die wir für Sie besuchen

Wenn Sie eine URL prüfen, erscheint unser Crawler in den Protokollen jener Website als CosmeticlaimBot/1.0, benennt dieses Projekt und verlinkt die Seite, die ihn beschreibt. Er liest nur öffentliche Seiten, folgt robots.txt und bleibt in den dort dokumentierten Grenzen. CosmeticlaimBot

Ihre Rechte

Da nichts von dem, was Sie einreichen, aufbewahrt wird, gibt es in der Regel nichts, worauf zugegriffen, was berichtigt oder gelöscht werden könnte. Wenn Sie meinen, dass am Umgang dieser Website mit Daten etwas zu klären ist, sehen Sie im Kontaktabschnitt der Nutzungsbedingungen nach. Nutzungsbedingungen

Wenn Sie meinen, dass diese Seite mit Daten falsch umgeht, schreiben Sie uns zuerst — müssen Sie aber nicht. Sie können sich direkt bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben, arbeiten oder den Verstoß vermuten.

Änderungen

Sollte diese Version je beginnen, Prüfungen aufzubewahren — etwa für freiwilliges Benchmarking —, wird diese Seite das ausdrücklich sagen, bevor es geschieht, nicht danach.