Privacy Policy

Unser Datenschutzversprechen

Bei Ex-TerCo praktizieren wir, was wir predigen. Wir glauben, dass Datenschutz ein grundlegendes Recht ist, und wir haben unseren Dienst so gestaltet, dass er Ihre Privatsphäre schützt. Wir sammeln keine personenbezogenen Daten, wir verfolgen Sie nicht und wir verkaufen Ihre Informationen nicht.

Was wir nicht sammeln

• Keine personenbezogenen Identifikationsinformationen
• Keine E-Mail-Adressen oder Kontodaten
• Kein Browserverlauf und keine Tracking-Cookies, weder auf der Website noch in der Erweiterung
• Keine Geräte-Fingerprinting
• Keine Drittanbieter-Analysen, die Nutzer identifizieren

Was wir vorübergehend verarbeiten

• Text der Nutzungsbedingungen, den Sie zur Analyse einreichen
• Der mit den T&C verbundene Firmenname
• Analyseergebnisse und Risikobewertungen
• Zeitstempel der Analyse

Nichts davon ist mit Ihnen verknüpft. Es gibt kein Konto, keine Kennung und keine Aufzeichnung darüber, wer was eingereicht hat, und identische Dokumente werden nur an einem Hash ihres Textes erkannt, damit derselbe Vertrag nicht zweimal analysiert wird.

Die Browser-Erweiterung

• Bis zu einem Klick verlässt nichts den Browser. Die Erweiterung liest die aufgerufene Seite, um zu entscheiden, ob sie wie ein Vertrag aussieht, und um das Symbol in der Symbolleiste einzufärben, und diese Entscheidung fällt vollständig auf dem Gerät.
• Bei einem Klick auf Analysieren sendet sie den Rechtstext dieser Seite. Ist die Seite nicht der Vertrag, sendet sie die Adresse der dort verlinkten Bedingungen oder den Firmennamen, damit wir die echte Vereinbarung analysieren und nicht Werbetexte.
• Bevor Text gesendet wird, sendet sie zuerst dessen Fingerabdruck, einen SHA-256-Hash, sodass ein bereits analysiertes Dokument zurückkommt, ohne dass der Text überhaupt übertragen wird.
• Wenn Sie ein Ergebnis mit Daumen hoch oder Daumen runter bewerten, sendet sie diese Bewertung und die Id der Analyse. Sonst nichts, und nichts, was Sie identifiziert.
• Einstellungen, zwischengespeicherte Ergebnisse und die optionale Liste der letzten 10 Analysen bleiben auf dem Gerät. Diese Liste ist standardmäßig ausgeschaltet und erfasst, wenn sie eingeschaltet ist, die Website und die Bewertung, niemals den Seitentitel.

Warum die Erweiterung Zugriff auf alle Websites verlangt: Ein Symbol, das einen Vertrag von einer Kassenseite unterscheiden kann, schafft das nur durch Lesen der Seite, und Chrome bietet dafür keine engere Berechtigung. Dieses Lesen bleibt lokal und wird nie hochgeladen. Das Einzige, was jemals das Netz überquert, ist das Dokument, dessen Analyse Sie angefordert haben, in dem Moment, in dem Sie es anfordern.

Datenspeicherung

Wir bewahren analysierte T&C-Inhalte und Ergebnisse bis zu einem Jahr auf und löschen oder analysieren sie danach neu. Die Unternehmensanalysen, die wir recherchieren und veröffentlichen, sind eine öffentliche Referenz, bleiben also dieses Jahr bestehen und werden anschließend aktualisiert oder entfernt: Bedingungen ändern sich, und eine ein Jahr alte Bewertung sollte nicht als aktuell dargestellt werden. Nichts in diesem Bestand identifiziert eine Person, weil nichts erhoben wurde, was eine Person identifiziert.

Konformität mit DSGVO & CCPA

Ex-TerCo ist von Grund auf konform mit der DSGVO, dem CCPA und anderen Datenschutzvorschriften. Da wir keine personenbezogenen Daten sammeln, gibt es nichts anzufragen, zu korrigieren oder zu löschen. Ihre Privatsphäre ist standardmäßig geschützt.

Sicherheitsmaßnahmen

• Jede Datenübertragung wird mit TLS 1.3 verschlüsselt
• Die Analyseverarbeitung findet in isolierten Umgebungen statt
• Es werden niemals Daten an Dritte weitergegeben
• Regelmäßige Sicherheitsaudits und Updates