Zum Inhalt springen
KAcheck
Jetzt prüfen

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von KAcheck nötig ist. Hier erklären wir, welche Daten das sind, wofür wir sie nutzen, wer sie erhält und welche Rechte du hast.

1. Verantwortlicher

Andreas Lenski, Fridolinstr. 40, 50823 Köln, Deutschland
E-Mail: kontakt@kacheck.de

2. Welche Daten wir verarbeiten und warum

2.1 Konto

E-Mail-Adresse, optional Name, Passwort (nur als sicherer Hash), Zeitpunkt der Registrierung und E-Mail-Bestätigung, Einwilligungen mit Zeitstempel. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse, die Bestätigung, dass sie verifiziert ist, und eine Google-Kennung. Weitere Profildaten fragen wir nicht ab. Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Checks und Reports

Die von dir eingegebene Anzeigen-URL, der optional eingefügte Chat-Text, das Ergebnis (Score, Hinweise, Zusammenfassung) sowie eine Momentaufnahme der öffentlich sichtbaren Anzeigen- und Profildaten (z. B. Titel, Preis, Beschreibung, Bild-Links, Mitglied seit, Zufriedenheit). Den Anzeigenamen des Verkäufers speichern wir nicht. Telefonnummern, IBANs und E-Mail-Adressen aus Chats werden vor der Analyse maskiert und nicht gespeichert. Hochgeladene Screenshots werden nur verarbeitet und nicht gespeichert. Zweck: Durchführung des Checks. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Daten Dritter (z. B. des Verkäufers) verarbeitet werden, geschieht das auf Grundlage unseres und deines berechtigten Interesses, dich vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen ausschließlich öffentlich sichtbare Angaben, rufen nur die von dir eingegebene Anzeige ab und legen keine Profile über Verkäufer an.

2.3 Merkmal-Abgleich

Um wiederkehrende Betrugsmaschen zu erkennen, speichern wir aus Checks einzelne Merkmale: Domains von Links, die Anzeigennummer, einen technischen Fingerabdruck (Hash) der ersten Anzeigenbilder und einen nicht umkehrbaren, gesalzenen Hash längerer Chatnachrichten der Gegenseite. Den Chattext selbst speichern wir dafür nicht, deine eigenen Nachrichten fließen nicht ein. Zu jedem Merkmal speichern wir das Ergebnis des Checks und eine pseudonyme Kennung deines Kontos (Hash), damit jedes Konto nur einmal zählt. Taucht ein Merkmal bei mehreren anderen Nutzern mit hohem Risiko auf, erhältst du im Report einen Hinweis. Die Treffer werden nach 180 Tagen gelöscht.

Rechtsgrundlage: berechtigtes Interesse am Schutz der Nutzer vor Betrug, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, wiederholt auftretende Maschen zu erkennen, ohne Klartexte oder Profile über einzelne Verkäufer anzulegen. Dem stellen wir gegenüber, dass wir nur Hashes und öffentlich sichtbare Kennungen speichern, Treffer nicht als öffentliche Liste führen und die Daten nach 180 Tagen löschen.

2.4 Anzeigenerstellung und Strafanzeige-Vorlage

Anzeigenerstellung. Wenn du dir eine Anzeige erstellen lässt, übermitteln wir die hochgeladenen Fotos und deine Stichworte an unseren Auftragsverarbeiter Anthropic, um Titel, Beschreibung, Kategorie-Vorschlag, eine Liste fehlender Angaben und eine Marktwert-Schätzung zu erzeugen. Die Fotos speichern wir nicht. Telefonnummern, IBANs und E-Mail-Adressen in den Stichworten werden vorher entfernt. Den erzeugten Text, deine Stichworte und die Anzahl der Fotos speichern wir in deinem Konto, damit du sie wiederfindest, und löschen sie nach 90 Tagen.

Für die Marktwert-Schätzung kann Anthropic im Web nach Vergleichspreisen suchen. Gesendet werden nur Suchbegriffe zum Artikel (zum Beispiel Marke, Modell, Zustand), keine Angaben zu dir oder deinem Konto.

Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vorlage für die Strafanzeige. Gibst du dort einen Anzeigenlink ein, rufen wir die öffentliche Anzeige ab und zeigen dir Titel, Preis, Profilname und Profil-Link an. Wir speichern davon nichts. Deine weiteren Angaben (Betrag, Empfänger, Ablauf) werden nur in deinem Browser zu einem Text zusammengesetzt und nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du die Vorlage nutzt; hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir die Erstellung eines Mustertextes aus bereits öffentlichen Angaben zu ermöglichen).

2.5 Zahlungen

Bei Käufen verarbeiten wir Produkt, Betrag, Zeitpunkt und die Zahlungs-ID unseres Zahlungsdienstleisters. Vollständige Karten- oder Kontodaten erhalten wir nicht. Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

2.6 Sicherheit und Missbrauchsschutz

Um Missbrauch zu verhindern (z. B. massenhafte Konten, um Gratis-Checks zu erschleichen), speichern wir die IP-Adresse nur in gekürzter, gehashter Form zusammen mit Zeitpunkten von Registrierung und Checks. Server-Logs enthalten technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

2.7 E-Mails

Wir senden dir E-Mails, die für dein Konto nötig sind (Bestätigung, Passwort, Zahlungsbelege). Einen Newsletter bekommst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

2.8 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, das Thema und deine Nachricht, um dir zu antworten. Die Nachricht wird per E-Mail an uns übermittelt und nicht in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu deinem Konto) bzw. lit. f (sonstige Anfragen). Wir löschen die Korrespondenz, sobald sie erledigt ist, spätestens nach 6 Monaten, soweit keine Aufbewahrungspflicht besteht.

2.9 Meldungen

Nach einem eigenen Check einer konkreten Anzeige kannst du das öffentlich sichtbare Profil der Gegenseite zu dieser Anzeige melden. Dafür speichern wir die öffentliche Profil-ID, die Anzeigennummer, den gewählten Grund, deinen Freitext (erkennbare Kontaktdaten werden automatisch entfernt), den Zeitpunkt und eine Kennung deines Kontos. Namen speichern wir nicht.

Andere Nutzer sehen im Report nur einen neutralen Hinweis, und erst wenn mindestens zwei verschiedene Konten dasselbe Profil innerhalb von 12 Monaten gemeldet haben. Eine einzelne Meldung wird niemandem angezeigt, fließt aber mit geringem Gewicht in die Risikobewertung ein. Dein Freitext wird niemandem angezeigt. Es gibt keine öffentliche Liste gemeldeter Profile.

Profilinhaber können über kacheck.de/widerspruch widersprechen. Ab Eingang des Widerspruchs blenden wir den Hinweis aus, bis wir den Fall geprüft haben.

Meldungen werden nach 12 Monaten gelöscht. Rechtsgrundlage: berechtigtes Interesse am Schutz der Nutzer vor Betrug, Art. 6 Abs. 1 lit. f DSGVO. Der gemeldete Profilinhaber kann der Verarbeitung nach Art. 21 DSGVO widersprechen.

Zur Information der Betroffenen nach Art. 14 DSGVO: Wir kennen in der Regel keine Kontaktdaten der Profilinhaber, sondern nur die öffentliche Profil-ID. Die Information erfolgt deshalb über diese Datenschutzerklärung und die Seite kacheck.de/widerspruch. Sobald uns ein Kontaktweg bekannt wird, holen wir die Information nach, soweit sie nicht bereits vorliegt.

2.10 Kostenloser Link-Check

Beim Link-Check ohne Anmeldung wertet dein Browser den eingefügten Text aus. Der Text selbst wird nicht an uns übertragen. An unseren Server senden wir nur die darin gefundenen Domains und, bei Kurzlinks wie bit.ly, den Kurzlink selbst. Damit ermitteln wir das Ziel des Kurzlinks, indem wir den Kurzlink-Dienst abfragen, fragen bei der zuständigen Registrierungsstelle über das öffentliche RDAP-Verfahren das Registrierungsdatum der Domain ab und gleichen die Domain mit dem Merkmal-Abgleich (Ziffer 2.3) und einer öffentlichen Liste bekannter Phishing-Domains ab, die auf unserem Server liegt. Die verlinkten Seiten selbst rufen wir nur auf, wenn du „Seite genauer untersuchen“ wählst. Dann sendet unser Server den Link einmal an die betreffende Seite, ohne Cookies und ohne Angaben zu dir, und wertet die Antwort aus. Enthält der Link eine Kennung, kann der Betreiber der Seite erkennen, dass der Link abgerufen wurde, nicht aber von wem. An Kurzlink-Dienste und Registrierungsstellen werden nur der Kurzlink bzw. die Domain übermittelt, keine Angaben zu dir. Wir speichern weder Text noch Links. Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse nur gekürzt und gehasht (Ziffer 2.6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir eine Prüfung verdächtiger Links zu ermöglichen).

2.11 Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen unsere Seiten nutzen und woher sie kommen, zählen wir Seitenaufrufe selbst, ohne Cookies, ohne Speicherung auf deinem Gerät und ohne Drittanbieter. Dein Browser meldet beim Seitenwechsel die aufgerufene Seite und beim ersten Aufruf die Website, von der du kommst. Gespeichert werden nur Tagessummen, etwa Aufrufe je Seite und Besuche je Herkunft (z. B. „Google“). Um eindeutige Besucher eines Tages zu zählen, bilden wir aus IP-Adresse, Browser-Kennung und dem Datum einen nicht umkehrbaren Hash. Er gilt nur für diesen Tag und wird nach spätestens 2 Tagen gelöscht. Ist in deinem Browser „Global Privacy Control“ aktiv, zählen wir dich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu verbessern).

2.12 Browser-Erweiterung

Mit der Erweiterung „KAcheck: Kleinanzeigen neu einstellen“ für Chrome und Firefox übernimmst du eine eigene Anzeige auf kleinanzeigen.de in eine neue Anzeige. Das Auslesen und Ausfüllen läuft in deinem Browser. Vorlagen mit Texten und Bildern speichert die Erweiterung nur in deinem Browser, nicht bei uns.

Die Erweiterung fragt bei kacheck.de ab, ob du angemeldet bist und Credits hast. Dafür nutzt sie deine Anmeldung (Session-Cookie) bei kacheck.de. Nach dem Aufgeben einer Anzeige buchen wir 1 Credit ab.

Nutzt du „Text verbessern“, senden wir Titel, Beschreibung, Preis, Kategorie und Merkmale der Anzeige an unseren Auftragsverarbeiter Anthropic und geben dir den Vorschlag zurück. Telefonnummern, IBANs und E-Mail-Adressen entfernen wir vorher. Weder die Anzeige noch den Vorschlag speichern wir. Um die Zahl der Vorschläge zu begrenzen, führen wir kurzlebige Zähler pro Freigabe und Konto, die wir nach kurzer Zeit automatisch löschen. Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Auftragsverarbeiter

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA sichern wir so ab: Vercel und Neon sind nach dem EU-US Data Privacy Framework zertifiziert. Resend ist zertifiziert und hat zusätzlich Standardvertragsklauseln der EU-Kommission vereinbart. Für Anthropic gelten Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914) als Teil des Auftragsverarbeitungsvertrags. Für Neon gelten ergänzend die Standardvertragsklauseln als Auffangmechanismus. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet bei der Anmeldung als eigener Verantwortlicher nach seiner Datenschutzerklärung.

Zum Abruf einer Anzeige stellen unsere Server eine Anfrage an kleinanzeigen.de. Dabei werden keine Daten über dich übermittelt.

4. Speicherdauer

5. Cookies

Wir verwenden nur technisch notwendige Cookies, insbesondere für die Anmeldung (Session). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies. Die Reichweitenmessung (Ziffer 2.11) kommt ohne Cookies aus.

6. Keine automatisierte Entscheidung

Der Risiko-Score ist ein Hinweis zur Unterstützung deiner eigenen Entscheidung. Er entfaltet dir gegenüber keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Mehr dazu im KI-Hinweis.

7. Deine Rechte

Du hast das Recht auf:

Wende dich dazu an kontakt@kacheck.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: 1. November 2026