DIENSTLEISTER · AKTUALISIERT AM 22. SEPTEMBER 2026
Dienstleister und weitere Empfänger
Unsere Dienste, die von ihnen empfangenen Daten und ihre Speicherregeln. Spezialisierte Medienanalyse wird nach Empfängerkategorien beschrieben.
Internationale Verarbeitung
Código Solidário Lda bestätigte die markierten Dienstvereinbarungen am 7. September 2026. Dies ist die Bestätigung des Betreibers, keine unabhängige Zertifizierung. Einige Anbieter verarbeiten Daten außerhalb der EU auf Grundlage der geltenden Vereinbarungen und Übermittlungsgarantien. Die Einträge unten erklären Speicherung und menschliche Prüfung je Dienst.
Diese öffentliche Übersicht ist kein vollständiges namentliches Unterauftragsverarbeiterverzeichnis. Ihr Unternehmenskonto nennt die aktuellen juristischen Personen, Verarbeitungsorte und geltenden Bedingungen.
Cloudflare, Inc. / zuständiger Cloudflare-Vertragspartner
Hosting · vom Betreiber bestätigt
Zweck
Website-Hosting, Datenbanken, Dateispeicherung, Bildauslieferung, Warteschlangen und Betriebsprotokolle.
Daten
Website-Code; Anfragen und Netzwerkdaten; Konto- und Berichtsaufzeichnungen; temporäre Prüfobjekte; Forschungsdateien mit Einwilligung; Betriebsprotokolle.
Ort / Übermittlung
Globales Netzwerk und dienstspezifische Speicherorte. Daten sind nicht auf die EU beschränkt.
Speicherung und weitere Nutzung
Protokoll-, Sicherungs- und Wiederherstellungsfristen hängen vom Cloudflare-Dienst und den Kontoeinstellungen ab. Hier wird keine einheitliche Frist für die gesamte Hosting-Infrastruktur angegeben.
Externer Bild- und Audioanalysedienst
Bild und Audio · vom Betreiber bestätigt
Zweck
Audioprüfungen und Bildprüfungen, wenn dieser Anbieter ausgewählt ist.
Daten
Übermittelte Datei, ursprünglicher Dateiname und technische Metadaten; einige Anfragen verwenden eine nicht erratbare temporäre Übertragungs-URL.
Ort / Übermittlung
USA und weitere von den Übermittlungsbedingungen des Kontos erfasste Orte.
Speicherung und weitere Nutzung
Für Dateien, Ergebnisse, Protokolle und Sicherungen gilt die Kontovereinbarung; eine feste kontospezifische Frist wird hier nicht angegeben. Die Standardbedingungen dieses Dienstes können menschliche Prüfung und Dienstverbesserung erlauben, sofern dies nicht schriftlich ausgeschlossen ist. Die Nutzung unterliegt den Regeln zur zulässigen Nutzung einschließlich Beschränkungen für sensible Inhalte.
Reality Defender, Inc.
Ersatzanalyse · vom Betreiber bestätigt
Zweck
Ersatzweise Bild- und Audioprüfungen, wenn der primäre Dienst nicht verfügbar oder ungeeignet ist.
Daten
Vollständige übermittelte Datei, Dateiname und technische Metadaten, hochgeladen über eine vom Anbieter bereitgestellte Speicher-URL.
Ort / Übermittlung
Anbieter- und Unterauftragsverarbeiterstandorte gemäß Kontovereinbarung. Ausschließlich europäische Verarbeitung wird nicht versprochen.
Speicherung und weitere Nutzung
Dateien, Ergebnisse, Protokolle und Sicherungen folgen der Kontovereinbarung. Eine feste kontospezifische Frist wird hier nicht angegeben.
Externer Bild- und Videoanalysedienst
Bild- und Videoanalyse
Zweck
Prüft unterstützte Bilder, Videos und deren Audiospur.
Daten
Vollständiges Bild oder Video, Dateiname, Inhaltstyp und abgeleitetes Ergebnis.
Ort / Übermittlung
Orte und Übermittlungsgarantien folgen der Kontovereinbarung. Ausschließlich europäische Verarbeitung wird nicht versprochen.
Speicherung und weitere Nutzung
Der Anbieter gibt an, geprüfte Medien nach der Analyse zu löschen. Seine Vereinbarung regelt Protokolle, abgeleitete Daten, Sicherungen und weitere Nutzung; die Löschangabe umfasst nicht alle Aufzeichnungsarten.
Pangram Labs, Inc.
Text · vom Betreiber bestätigt
Zweck
KI-Textprüfung eingefügter Texte sowie aus Dokumenten oder öffentlichen Webseiten extrahierter Texte.
Daten
Text und begrenzter Quellenkontext. Bei Dokumentimporten wird nur der ausgewählte extrahierte Text oder eine Stichprobe für diese Textprüfung übermittelt; das Originaldokument wird nicht an den Textdienst gesendet.
Ort / Übermittlung
Das Standard-Hosting befindet sich in den USA. Individuelles Hosting und Vereinbarungen ohne Datenaufbewahrung gelten nur, wenn sie in der Kontovereinbarung enthalten sind.
Speicherung und weitere Nutzung
Text, Nutzungsprotokolle und Sicherungen folgen der Kontovereinbarung. Eine feste kontospezifische Frist wird hier nicht angegeben. Das Deaktivieren öffentlicher Dashboard-Links löscht diese Aufzeichnungen nicht automatisch.
Visuelle Prüfung, Abgleich und Recherche · standardmäßig kein Training
Zweck
Zusätzliche visuelle Prüfung für persönliche und geschäftliche Full-Bildprüfungen, Abgleich geschäftlicher Nachweise sowie optionale Quellenrecherche.
Daten
Die Bildprüfung verwendet eine serverseitig erzeugte verkleinerte Vorschau. Beim Abgleich geschäftlicher Nachweise werden vollständige eingereichte Bilder und PDF-Dateien, Dateinamen, lesbarer PDF-Text, Beschreibungen und gewünschte Vergleichsfelder gesendet; eine Websuche wird dabei nicht verwendet. Für Recherchen können ausgelesener Text, signierte Detektorbefunde, Quellennamen oder URLs und Suchanweisungen gesendet werden. Videountersuchungen übermitteln keine im Browser erzeugten Einzelbilder.
Ort / Übermittlung
Globaler API-Endpunkt; ausschließlich europäische Verarbeitung wird nicht versprochen. Für den Dienst gelten die anwendbaren Verarbeitungs- und Übermittlungsbedingungen.
Speicherung und weitere Nutzung
Wir deaktivieren die Antwortspeicherung mit store:false. Übliche Aufzeichnungen zur Missbrauchsüberwachung können bis zu 30 Tage verbleiben, sofern keine genehmigte Vereinbarung ohne Datenaufbewahrung oder mit geänderter Überwachung gilt.
Plus Five Five, Inc. (Resend)
Konto-E-Mails
Zweck
Konto-E-Mails einschließlich Bestätigung und Passwortzurücksetzung.
Daten
Empfänger, Absender, Betreff, Nachrichteninhalt, Zustellmetadaten und zeitlich begrenzter Bestätigungs- oder Zurücksetzungslink.
Ort / Übermittlung
Hauptspeicherung in den USA. Eine Versandregion in Irland beeinflusst das Routing, nicht sämtliche Konto- oder Protokollspeicherung.
Speicherung und weitere Nutzung
Standardtarife bewahren E-Mail-Daten 30 Tage auf; Enterprise-Einstellungen können abweichen. Resends DPA sieht die Löschung von Kunden- und Nutzerdaten innerhalb von 90 Tagen nach Kontobeendigung vor. Eine separate Sicherungsfrist wird hier nicht angegeben.
Google LLC / Google Ireland Ltd · Analytics
Analyse · nur nach Einwilligung
Zweck
Optionale Website- und Produktmessung nach Analyseeinwilligung. Die Google-Ads-Messung von Besuchen und ausgewählten Unternehmensereignissen erfordert eine gesonderte Werbemessungsentscheidung; personalisierte Werbung bleibt ausgeschaltet.
Daten
Geräte- und Browserinformationen, eine pseudonyme Browserkennung, aus der IP abgeleitete Netzwerkdaten, Seitenpfad, Kampagnenparameter und ausgewählte Produkt-Ereignisse. Mit gesonderter Werbemessungseinwilligung können Anzeigenklick-Kennungen und ausgewählte Unternehmensereignisse in Google Ads verknüpft werden. Wir senden keine eingereichten Medien, Berichtsinhalte oder gehashten Kontaktdaten.
Ort / Übermittlung
Globale Google-Infrastruktur mit den anwendbaren vertraglichen Übermittlungsgarantien.
Speicherung und weitere Nutzung
Google Analytics bietet zwei oder 14 Monate Aufbewahrung für Ereignis- und Nutzerdaten. Aggregierte Berichte können länger verbleiben. Diese Seite nennt keine verifizierte Einstellung einer bestimmten Property.
Weitere Unternehmen und Ziele
Manche Unternehmen bestimmen auch eigene Zwecke der Datennutzung. Andere Ziele, etwa Websites oder Webhooks, wählen Sie selbst.
Empfänger
Wann Daten weitergegeben werden
Umgang mit den Daten
Stripe-Vertragspartner und Zahlungspartner
Zahlungsvorgänge, Rechnungen, Zahlungsmittel, Abonnements und Betrugsprävention. Stripe erhält Ihre Rechnungsdaten bei Nutzung eines Zahlungsablaufs.
Der zuständige Stripe-Rechtsträger, Orte und Garantien werden in den Stripe-Bedingungen und im Zahlungsvorgang angegeben.
Microsoft Ireland Operations Ltd / Microsoft-Gruppe · Clarity
Nur nach Analyse-Einwilligung und nur auf freigegebenen öffentlichen Marketing-, Informations- und Vertrauensseiten.
Eigenständig Verantwortlicher nach den Clarity-Bedingungen. Sitzungswiedergaben werden 30 Tage aufbewahrt; aggregierte Daten, Heatmaps und ausgewählte Sitzungen können bis zu 9 Monate verbleiben. Scanner-, Ergebnis-, Authentifizierungs-, Konto- und Administrationsrouten sind ausgeschlossen.
Google Ireland Ltd / Google LLC · Mit Google anmelden
Nur wenn der Nutzer die Google-Anmeldung wählt; DeepfakePolicy erhält eine Personenkennung, verifizierte E-Mail-Adresse und den Anzeigenamen.
Unabhängiger Identitätsanbieter nach Googles Datenschutzbedingungen.
Proton AG
Wenn eine Person an die veröffentlichte Support- oder Datenschutzadresse schreibt.
Kommunikationsanbieter, der Absenderadresse, Nachricht und vom Absender gewählte Anhänge erhält.
Vom Nutzer gewählte öffentliche Website
Wenn ein Nutzer DeepfakePolicy auffordert, eine öffentliche URL zur Analyse abzurufen.
Das Ziel erhält eine Serveranfrage. Es wird vom Nutzer gewählt und nicht von DeepfakePolicy beauftragt.
Vom Kunden konfiguriertes Webhook-Ziel
Wenn eine Organisation die Zustellung über die Evidence API aktiviert.
Erhält den Bericht auf Weisung der Organisation; Ziel und eigene Kopie werden von der Organisation kontrolliert.
Unsere Detektorforschung
Unser System bewertet Modellupdates getrennt von Ihrem Bericht. Vor dem Einsatz eines neuen Modellhosts prüfen wir dessen Regeln für Datenverarbeitung, Speicherung, Zugriff und Training.
Anbieteränderungen
Geschäftskunden erhalten Anbieteränderungsmitteilungen an die im Vertrag gespeicherte Datenschutzadresse. Änderungen dieser Adresse bitte per E-Mail an deepfakepolicy@proton.me mit Firmenname und Datenschutzkontakt.