1. Verantwortlicher
Diese Erklärung wird von Projectteamforyou (CEO Yusang Lee) („wir“) bereitgestellt. Sie erreichen uns unter [email protected].
2. Geltungsbereich
Diese Erklärung gilt für die Website proofledge.com und die Desktop-Anwendung ProofLedge („die App“).
3. Die App verarbeitet Ihre Dateien lokal
ProofLedge arbeitet lokal zuerst. Beweisdateien, Hashes, Metadaten, Falldaten, Notizen, Berichte und Prüfprotokolle werden auf Ihrem eigenen Gerät verarbeitet und gespeichert. Wir erhalten sie nicht, und die App benötigt kein Konto.
Die Kernfunktionen arbeiten ohne Internetverbindung, und die App sendet keine Telemetrie. Die App verbindet sich nur dann mit dem Internet, (a) wenn Sie in den Einstellungen auf „Nach Updates suchen“ klicken – dabei werden App-Version, Betriebssystem und Architektur an unseren Update-Server bei Cloudflare gesendet und, falls eine neuere Version existiert, ein signaturgeprüftes Installationsprogramm heruntergeladen – und (b) für die optionale KI-gestützte Erklärung aus Abschnitt 4. Benötigt eine künftige Funktion eine Netzwerkverbindung, wird sie vor der Veröffentlichung klar gekennzeichnet und in dieser Richtlinie beschrieben.
4. Optionale KI-gestützte Erklärungen (OpenAI)
Die App kann optional die OpenAI-API bitten, automatische Befunde in verständlicher Sprache zu erklären. Diese Funktion ist standardmäßig ausgeschaltet. Sie arbeitet erst, wenn Sie sie in den Einstellungen aktivieren und Ihren eigenen OpenAI-API-Schlüssel eingeben. Der Schlüssel wird in der Windows-Anmeldeinformationsverwaltung Ihres Geräts gespeichert und nie an uns gesendet.
Eine Anfrage erfolgt nur, wenn Sie für ein Element eine Erklärung anfordern. Die App zeigt Ihnen zuerst genau die Daten, die gesendet würden, und sendet nichts, bevor Sie bestätigen. Diese Daten enthalten ausschließlich:
- den erkannten Dateityp und die Dateigröße
- die automatischen Befunde (Codes, Schweregrad, Wortlaut und Einschränkungen)
- die Anzahl der Metadatenfelder und die Arten der Zeitstempelquellen
Sie enthalten nie Dateiinhalte, Dateinamen, Pfade, Metadatenwerte (etwa EXIF, GPS oder Autor), Hashes oder Prüfernotizen.
Die Anfrage geht direkt von Ihrem Gerät an OpenAI; wir erhalten sie nicht. OpenAI verarbeitet sie nach eigenen Bedingungen und eigener Datenschutzerklärung, und die API-Nutzung kann Ihrem OpenAI-Konto berechnet werden.
Das Prüfprotokoll speichert nur das Modell, die Prompt-Version und Hashes von Anfrage und Antwort, nicht deren Text. Antworten werden als KI-gestützt gekennzeichnet und nie als Beweismittel gespeichert. Sie können die Funktion jederzeit in den Einstellungen ausschalten oder den Schlüssel löschen.
5. ORIGMA-Berichte
Beim Import eines ORIGMA-Berichts wird eine Datei gelesen, die Sie selbst exportiert haben. ProofLedge lädt keine Dateien zu ORIGMA oder zu uns hoch.
6. Website-Statistik (ohne Cookies)
Um zu verstehen, wie die Website genutzt wird, erfassen wir anonyme Seitenaufrufe. Pro Seitenaufruf speichern wir:
- den Seitenpfad (ohne Query-String)
- den Hostnamen der verweisenden Website, falls vorhanden
- die Sprache der Website
- Ihr Land, abgeleitet aus einem Cloudflare-Request-Header
- eine grobe Geräteklasse (Desktop, Mobil, Tablet oder Sonstiges)
Wir speichern keine IP-Adressen, keine vollständigen User-Agent-Strings und keine Cookies und erstellen weder Profile noch Fingerprints. Um eindeutige Besucher pro Tag zu zählen, berechnen wir einen gekürzten SHA-256-Hash aus einem täglich zufällig erzeugten Salt, der IP-Adresse und dem User-Agent. Gespeichert wird nur der gekürzte Hash. Das Salt wird täglich erneuert und nach zwei Tagen gelöscht, sodass Hashes weder neu berechnet noch tagesübergreifend verknüpft werden können.
Klicks auf die Download-Schaltfläche werden auf dieselbe anonyme Weise erfasst. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, wird nichts erfasst. Statistikereignisse werden höchstens 400 Tage aufbewahrt.
Vom Update-Check der App gestartete Downloads des Installationsprogramms werden auf die gleiche Weise gezählt.
Die Fußzeile zeigt die Gesamtzahl der Besuche (ein Besuch pro Besucher und Tag) und wie viele Besucher gerade online sind. Solange eine Seite geöffnet und sichtbar ist, sendet Ihr Browser etwa einmal pro Minute ein Präsenzsignal; wir speichern nur denselben täglichen Hash und den Zeitpunkt des letzten Signals und löschen ihn nach 10 Minuten. Bei aktiviertem Do Not Track oder Global Privacy Control wird kein Signal gesendet.
7. Hosting und Dienstleister
Die Website läuft auf Cloudflare Pages, die Statistik wird in Cloudflare D1 gespeichert. Cloudflare verarbeitet technische Anfragedaten einschließlich IP-Adressen, um die Website auszuliefern und zu schützen, gemäß der eigenen Datenschutzerklärung. Ein Download-Link kann auf einen Drittanbieter wie GitHub Releases verweisen; dann gelten dessen Richtlinien. Installationsprogramme werden über Cloudflare R2 bereitgestellt.
8. Speicherung in Ihrem Browser
Die Website setzt keine Cookies. Sie speichert Ihre Einstellungen zu Farbschema und Sprache im lokalen Speicher des Browsers und nutzt einen Service-Worker-Cache, damit Seiten offline funktionieren. Beides können Sie jederzeit in den Browsereinstellungen löschen.
9. Rechtsgrundlagen und Ihre Rechte
Soweit Datenschutzgesetze wie die DSGVO oder das koreanische Gesetz zum Schutz personenbezogener Daten gelten, verarbeiten wir anonyme Statistiken auf Grundlage unseres berechtigten Interesses am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO) und optionale App-Funktionen auf Ihre ausdrückliche Anforderung hin.
Da wir keine Kennungen speichern, können wir Statistikdaten in der Regel nicht Ihrer Person zuordnen. Sie können uns dennoch zu Auskunft, Berichtigung, Löschung oder Widerspruch kontaktieren und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.
10. Kinder
Website und App richten sich an professionelle und erwachsene Nutzer und nicht an Kinder.
11. Sicherheit und internationale Verarbeitung
Verbindungen nutzen HTTPS, und Verwaltungsstatistiken erfordern ein geheimes Zugriffstoken. Cloudflare betreibt ein weltweites Netzwerk, daher können Anfragedaten außerhalb Ihres Landes verarbeitet werden.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Das unten genannte Inkrafttreten ändert sich dann, und wesentliche Änderungen werden auf dieser Seite hervorgehoben.
13. Kontakt
Fragen zum Datenschutz: [email protected].