KI Sicherheits-Assistent LIVE

Datenschutzerklärung für die Google Chrome Erweiterung „KI Sicherheits-Assistent LIVE“

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Gato Dynamics (in Gründung) Aljoscha Jürgen Hösselbarth
Weinstr. 12, 94469 Deggendorf, Deutschland
Telefon: +49 991 40543055 | E-Mail: support@gatodynamics.tech
Website: https://gatodynamics.de

2. Grundsatz, Zweckbindung & Lokaler Gato-Wächter („Privacy by Design“)

• Ausschließlicher Zweck: Die Browser-Erweiterung „KI Sicherheits-Assistent LIVE“ dient ausschließlich dem Zweck, den Nutzer in Echtzeit vor betrügerischen Webseiten, Fake-Shops, Phishing-E-Mails, manipulierten Zahlungsaufforderungen und Alltagsrisiken im Browser zu schützen.
• Keine Profilbildung & kein Verkauf von Daten: Es werden zu keinem Zeitpunkt Nutzerprofile angelegt, Surf-Historien mitgeschnitten oder personenbezogene Daten an Werbenetzwerke oder Datenhändler verkauft oder weitergegeben.
• Lokaler Gato-Wächter (Echtzeit-Schutz ohne Daten-Tracking): Der in der Seitenleiste integrierte Live-Wächter („Wächter aktiv“) überwacht die im aktiven Browser-Tab geöffnete Domain vollständig lokal auf Ihrem Endgerät. Ihr allgemeines Surfverhalten wird weder protokolliert noch ungefragt an externe Server übertragen.
• Gezielte Datenübertragung nur bei konkreter Prüfung: Eine verschlüsselte Datenübertragung an die KI-Sicherheitsanalyse erfolgt grundsätzlich nur dann, wenn eine Prüfung aktiv initiiert wird:
  1. Durch manuellen Klick auf „Prüfung starten“, „Tab-URL“ oder „Bildschirm-Scan“.
  2. Durch Markieren und Rechtsklick-Auswahl über das Kontextmenü.
  3. Durch automatisches Auslösen einer vertiefenden Prüfung bei hochriskanten Bedrohungsmustern.

3. Erforderliche Browser-Funktionen & Technische Notwendigkeit (§ 25 TDDDG & DSGVO)

Damit der KI Sicherheits-Assistent LIVE Sie zuverlässig vor Betrug schützen kann, nutzt die Erweiterung folgende technisch notwendige Browser-Funktionen:

• Seitenleisten- und Menü-Darstellung: Ermöglicht die flexible Einblendung des Sicherheits-Assistenten als Seitenleiste, Toolbar-Menü oder eigenständiges Arbeitsfenster direkt in Ihrem Browser. Diese Darstellung erfolgt rein lokal auf Ihrem Rechner. Es werden dabei keine personenbezogenen Daten übertragen.
• Webseiten- & Bildschirm-Prüfung:
  • Lokale Domain-Erkennung für den Wächter: Ermöglicht dem lokalen Gato-Wächter, die Internetadresse der aktuellen Seite zu prüfen und bei verdächtigen Fake-Shop-Mustern zu warnen – vollständig lokal auf Ihrem Endgerät ohne Aufzeichnung Ihres Surfverhaltens.
  • Webseiten-Prüfung: Ermöglicht beim Klick auf „Tab-URL“ oder bei einer aktiven Prüfung den Titel und die URL der geöffneten Webseite auszulesen, um Fake-Shop-Merkmale und Zertifikate zu überprüfen.
  • 1-Klick Bildschirm-Scan (Visuelle Bildanalyse): Fertigt bei Klick auf „Bildschirm-Scan“ ein flüchtiges Bildschirmfoto des aktuell sichtbaren Inhalts an, um verdächtige E-Mails oder Webseiten per visueller KI zu analysieren. Dieses Bild wird flüchtig im Arbeitsspeicher gehalten, verschlüsselt an unsere Sicherheitsanalyse übermittelt und unmittelbar nach der Analyse restlos gelöscht.
• Rechtsklick-Schnellprüfung: Ermöglicht Ihnen, verdächtige Textpassagen, verdächtige E-Mails oder Links auf Webseiten bequem per Rechtsklick zur sofortigen Sicherheitsprüfung an den Assistenten zu übergeben. Wird nur im Moment des Rechtsklicks aktiv.
• Lokale Speicherung auf Ihrem Endgerät:
  • Lokales Sicherheits-Archiv: Ihre letzten Prüfberichte verbleiben zu 100% lokal auf Ihrem Computer und können jederzeit mit einem Klick auf „Alle löschen“ restlos entfernt werden.
  • Kostenlose Testphase & Lizenzstatus: Speichert den Status Ihrer unverbindlichen 24-Stunden-Testphase bzw. Ihres Pro-Abonnements sicher auf Ihrem Gerät zur Freischaltung der Funktionen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Erbringung des angeforderten Dienstes).

4. KI-gestützte Sicherheitsanalyse via Google Cloud & Gemini Enterprise

Zur Durchführung der tiefgehenden semantischen und visuellen Betrugserkennung nutzt die Erweiterung Programmierschnittstellen (Cloud Functions & Vertex AI) von Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):

• Server-Standort: Alle Backend-Funktionen werden in der Region europe-west3 (Frankfurt am Main, Deutschland) betrieben.
• Ende-zu-Ende Verschlüsselung: Sämtliche Datenübertragungen erfolgen ausschließlich über Transport Layer Security (TLS 1.3 / HTTPS).
• Flüchtige Verarbeitung & Kein KI-Modelltraining: Die übermittelten Texte, Links und Screenshots dienen ausschließlich der Echtzeit-Berechnung des Gefahrenberichts. Google und Gato Dynamics nutzen Ihre übermittelten Inhalte unter keinen Umständen zum Trainieren von KI-Basismodellen. Nach Auslieferung des Prüfberichts werden die Nutzdaten auf dem Server unverzüglich verworfen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Erbringung des angeforderten Dienstes).

5. Zahlungsabwicklung für Pro-Abonnements (Stripe)

Sofern Sie sich für ein kostenpflichtiges Pro-Abonnement (3,45 € / Monat, monatlich kündbar) entscheiden, erfolgt die Zahlungsabwicklung über den zertifizierten Zahlungsdienstleister:

Stripe Payments Europe, Limited (SPEL)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

• Verarbeitete Daten: Zur Abwicklung von Kreditkartenzahlungen, SEPA-Lastschriften oder anderen Zahlungsmethoden werden Zahlungs- und Transaktionsdaten über eine gesicherte Schnittstelle direkt von Stripe erhoben und verarbeitet. Gato Dynamics speichert zu keinem Zeitpunkt vollständige Kreditkartennummern oder Bankdaten.
• Zertifizierung: Stripe ist nach dem höchsten Sicherheitsstandard der Zahlungsindustrie (PCI-DSS Level 1) zertifiziert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Zahlungsabwicklung).
• Lizenzverifikation & Missbrauchsprävention: Zur Verhinderung von Lizenzmissbrauch und zur serverseitigen Durchsetzung der Fair-Use-Grenzen wird die von Stripe generierte technische Abonnement-ID (Subscription-ID) in unserer geschützten Sicherheitsdatenbank auf Gültigkeit verifiziert (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

6. Speicherdauer & Freiwillige Meldung fehlerhafter KI-Inhalte

• Analysedaten (Texte & Screenshots): Werden rein flüchtig verarbeitet und nach Rückgabe des Ergebnisses serverseitig sofort gelöscht.
• Freiwillige Meldung fehlerhafter KI-Inhalte (Meldebutton): Wenn Sie aktiv die Funktion „KI-Antwort melden“ nutzen, werden der gemeldete Textauszug, die KI-Antwort sowie ein Zeitstempel verschlüsselt in unserer Firestore-Sicherheitsdatenbank gespeichert und an unser Support-Team übermittelt, um Fehlinformationen zu analysieren, die Systemqualität zu sichern und Transparenzpflichten nach Art. 50 Abs. 1 EU AI Act zu erfüllen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO). Die Daten werden nach Abschluss der Prüfung gelöscht.
• Lokales Sicherheits-Archiv: Verbleibt auf Ihrem Endgerät, bis Sie das Archiv manuell leeren oder die Erweiterung deinstallieren.
• Abonnement- & Rechnungsdaten: Werden gemäß den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (gemäß § 147 AO, § 257 HGB: bis zu 10 Jahre) gespeichert.

7. Ihre Rechte als betroffene Person nach der DSGVO

Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Berechtigungen jederzeit über die Einstellungen Ihres Google Chrome Browsers (chrome://extensions) entziehen oder die Erweiterung deinstallieren.
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18, 91522 Ansbach, Deutschland
  Website: https://www.baylda.bayern.de

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn neue Funktionen in die Erweiterung integriert werden oder sich gesetzliche Vorgaben ändern. Die jeweils aktuelle Version ist jederzeit über die Erweiterungseinstellungen sowie auf unserer Website unter https://gatodynamics.de abrufbar.