Datenschutz

Kurz gesagt

Kein Konto, keine Geräte-ID, kein Tracking. Die App schickt nur den Link an unseren Server, den du prüfen willst. Alles andere bleibt auf deinem Handy.

Die Website setzt selbst keine Cookies und misst keine Besuche.

Was beim Prüfen passiert

Die App sendet den Link an unseren Server bei Cloudflare. Der Server ruft den Link getrennt von deinem Handy auf, folgt den Weiterleitungen und gleicht ihn mit Betrugslisten ab.

Bei auffälligen oder unbekannten Seiten folgt eine vertiefte Prüfung: Ein Browser bei Cloudflare öffnet die Seite und liest Titel, sichtbaren Text und die Art der Eingabefelder. Was in den Feldern steht, lesen wir nicht. Dazu entsteht ein Bild des ersten Bildschirms.

Inhalte wie QR-Rechnungen, WLAN-Zugänge, Kontakte oder Text verlassen dein Handy nie.

Auf der Website gilt dasselbe: Nur der Link geht an unseren Server, der Rest einer Nachricht bleibt in deinem Browser.

Wer Daten erhält

Cloudflare betreibt unseren Server und erhält dafür technisch auch deine IP-Adresse.

Auf der Website schützt Cloudflare Turnstile die Prüfung vor automatischen Anfragen. Dafür verarbeitet Cloudflare technische Merkmale deines Browsers.

Google Web Risk erhält den Link, um ihn mit den Betrugslisten von Google abzugleichen.

Die Register der Domains, zum Beispiel SWITCH für .ch, und crt.sh erhalten nur den Domainnamen. Damit bestimmen wir das Alter der Website.

Anthropic erhält unsere Befunde und den Domainnamen, um die Erklärung zu formulieren. Für die vertiefte Prüfung erhält Anthropic zusätzlich Titel, sichtbaren Text und die Art der Eingabefelder der geprüften Seite, aber nie den Link selbst.

Die Liste von URLhaus (abuse.ch) laden wir herunter. abuse.ch erfährt nichts über deine Prüfungen.

Google und Anthropic haben ihren Sitz in den USA.

Was wir speichern

Ergebnisse speichern wir einen Tag, die Ergebnisse der vertieften Prüfung zwei Tage. So ist derselbe Link schneller geprüft, und Erklärungen können nachgeliefert werden.

Links speichern wir ohne die Werte nach dem Fragezeichen, weil dort oft persönliche Daten stehen.

Das Bild einer auffälligen Seite speichern wir sieben Tage bei Cloudflare, damit du es in der App siehst und wir Meldungen prüfen können. Bilder von Seiten ohne Warnsignale speichern wir nicht.

Deine IP-Adresse nutzen wir nur kurz gegen Missbrauch und speichern sie nicht. Zusätzlich zählen wir Prüfungen pro Tag, ohne Bezug zu einer Person.

Geteilte Ergebnisse

Wenn du ein Ergebnis teilst, speichern wir eine Kopie mit Zustand, Gründen und den Domainnamen, aber ohne den Link selbst. Wer den Link zur Kopie kennt, kann sie ansehen.

Die Kopie löschen wir nach 30 Tagen. Enthält sie einen Treffer von Google Web Risk, löschen wir sie früher, weil Google die Anzeige nur befristet erlaubt.

Meldungen

Wenn du einen Link meldest, speichern wir den Link ohne Parameter, die Kategorie, deine freiwillige Notiz, den Zeitpunkt und das damalige Ergebnis.

Wir prüfen jede Meldung von Hand und löschen sie nach zwölf Monaten. Bestätigte Betrugsseiten kommen auf unsere Sperrliste.

Auf deinem Handy

Der Verlauf liegt nur auf deinem Gerät und wird nie übertragen. Du kannst einzelne Einträge oder alles löschen.

Die Kamera nutzen wir nur, um QR-Codes zu lesen. Bilder speichern oder senden wir nicht. Auf der Website bleiben die Bilder der Kamera in deinem Browser.

Die Zwischenablage lesen wir nur, wenn du auf «Aus der Zwischenablage» tippst.

Deine Rechte

Du kannst Auskunft, Berichtigung und Löschung verlangen. Weil wir keine Konten führen, können wir eine Meldung nur zuordnen, wenn du uns den Link und den ungefähren Zeitpunkt nennst.

Verantwortlich

Angaben zum Betreiber und eine Kontaktadresse ergänzen wir vor dem ersten Test im App Store und bei Google Play.