Datenschutzerklärung
Zuletzt aktualisiert am 4. November 2026.
Angelo Lamonaca (Einzelunternehmen), handelnd unter dem Namen Neuramare, in der Schweiz (UID CHE-491.417.985), betreibt Kennmarq.com und ist für die personenbezogenen Daten verantwortlich, die diese Datenschutzerklärung beschreibt. Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO). Schreiben Sie an privacy@kennmarq.com zu allem, was darin steht.
Soweit Sie Kennmarq.com nutzen, um Dateien für Ihre eigenen Nutzer zu verarbeiten, entscheiden Sie, was diese Dateien enthalten, und wir verarbeiten sie in Ihrem Auftrag, gemäß dem Auftragsverarbeitungsvertrag. Diese Datenschutzerklärung gilt für alles Übrige: Ihr Konto, Ihre Nutzung des Dienstes und Besuche auf dieser Website.
Ihre Dateien
- Eine an die API gesendete Datei wird für diesen einen Aufruf im Arbeitsspeicher gelesen und nirgends aufbewahrt: weder auf Datenträgern noch in Logs. Eine vorab hochgeladene Datei (bei Dateien über 4 MB) wartet in unserem Speicher in Zürich, bis der Aufruf sie verwendet, und wird dann gelöscht, spätestens aber eine Stunde nach dem Upload.
- Im lokalen Modus erreicht uns die Datei nie: Nur ihr Manifest erreicht uns, damit es signiert wird. Die kostenlose Prüfseite liest Dateien in Ihrem Browser, ohne sie zu versenden.
- Die Sicherheitsprüfung schätzt ein, ob ein Bild Nacktheit, eine dem Anschein nach minderjährige Person oder ein realistisches Gesicht zeigt, um es zu blockieren oder zur Prüfung vorzumerken. Sie identifiziert nie jemanden, speichert oder liefert nie ein Alter und bewahrt nichts von dem Bild auf, nicht einmal seinen Hashwert. Ihr Ergebnis steht in der API-Antwort, nie in der Datei.
- Markierungen tragen, was Sie angeben (wie die Datei entstanden ist, das Modell, den Namen Ihrer App, einen Titel), nie, wer die Datei erstellt hat. Tragen Sie in diese Felder keine personenbezogenen Daten ein: Markierungen reisen mit der Datei, und alle können sie lesen.
Was wir aufbewahren
| Was | Daten | Wie lange |
|---|---|---|
| Ihr Konto | Name, E-Mail-Adresse, ein Hashwert Ihres Passworts (falls Sie eines festgelegt haben), die Organisationen, denen Sie angehören, und Ihre Rolle in jeder davon | Bis Sie das Konto löschen; in Sicherungen 7 weitere Tage |
| Anmeldung mit GitHub | Wenn Sie diese Anmeldung wählen, sendet uns GitHub Ihr öffentliches GitHub-Profil (Nutzer-ID, Benutzername, Name) und Ihre dort hinterlegten E-Mail-Adressen, mit der Angabe, welche davon primär und verifiziert ist. Wir speichern Ihre GitHub-Nutzer-ID, um Sie bei der Anmeldung wiederzuerkennen. Ein neues Konto übernimmt seine E-Mail-Adresse von dieser verifizierten primären Adresse und seinen Namen von Ihrem GitHub-Namen oder, wenn keiner angegeben ist, von Ihrem Benutzernamen. Sonst wird nichts von GitHub gespeichert. Wir verwenden das Zugriffstoken von GitHub einmal, speichern es nie und widerrufen es danach | Die Nutzer-ID, bis Sie GitHub trennen oder das Konto löschen; E-Mail-Adresse und Name wie bei Ihrem Konto |
| Anmeldung und Audit | Sitzungen; zu jeder Änderung in einer Organisation (Schlüssel, Mitglieder, Pläne), wer sie vorgenommen hat, wann und von welcher IP-Adresse aus | Sitzungen, bis sie ablaufen; das Audit-Log, solange die Organisation besteht |
| API-Schlüssel | Ein Hashwert jedes Schlüssels, sein Präfix und seine letzten vier Zeichen, Berechtigungen, Allowlist | Bis der Schlüssel mit seiner Organisation gelöscht wird |
| Markierungen | Die ID jeder Markierung, der SHA-256 der markierten Datei, Größen und Format, die Wasserzeichen-ID, Schlüssel und Projekt, der Zeitpunkt. Nie die Datei, ihr Name, ihre Pixel oder ein Prompt | Solange die Organisation besteht |
| Dauerhafte Content Credentials | Zu jeder Datei mit Wasserzeichen ihr C2PA-Manifest-Store: was Sie darin angegeben haben (Herkunft, Modell, App-Name, Titel), die Signatur und der Zeitstempel | Solange der Dienst betrieben wird: Mit ihnen lässt sich eine Kopie zurückverfolgen, deren Metadaten entfernt wurden |
| Transparenzprotokoll | Hashwerte jeder Signatur und jedes Zeitstempels sowie pseudonyme jüngste Stände von Audit-Logen. Keine personenbezogenen Daten | Dauerhaft: ein öffentliches, nur erweiterbares Protokoll |
| Abrechnung | Die Stripe-Kunden-ID Ihrer Organisation, Plan und Abonnementstatus. Kartendaten gehen an Stripe, nie an uns | Solange die Organisation besteht; Rechnungen so lange, wie es das Gesetz verlangt (10 Jahre in der Schweiz) |
| E-Mails, die wir senden | Die Adresse und die Art der E-Mail (Anmeldelink, Einladung) | In den Logs des E-Mail-Anbieters bis zu 30 Tage lang |
| Kampagne Ihrer Registrierung | Wenn Sie sich über einen unserer Links mit Kampagnenkennung registriert haben: die Kampagne, die er nennt (Quelle, Medium, Kampagne, Anzeige), und die Seite, zu der er geführt hat | Bis Sie das Konto löschen |
| Benachrichtigung über ein neues Konto | Wenn ein Konto eröffnet wird, erhält unser Team eine E-Mail mit seinem Namen, seiner E-Mail-Adresse und Organisation, der Art der Eröffnung (E-Mail oder GitHub), der Kampagne der Registrierung und dem Zeitpunkt, damit wir Sie persönlich begrüßen können | In unserem Postfach bei Proton, in der Schweiz, bis zu 90 Tage lang |
| Besuche über Links mit Kampagnenkennung | Für jeden Tag, jede Seite und jede Kampagne, wie viele Besuche über unsere Links mit Kampagnenkennung kamen. Nur eine Zahl: nichts über die Besucher | Solange der Dienst betrieben wird |
Diese Website setzt ein Cookie, um Sie angemeldet zu halten, und, während Sie sich mit GitHub anmelden, ein zweites für höchstens 10 Minuten, das die Antwort von GitHub Ihrem Browser zuordnet. Die Website nutzt keinen Analysedienst, keine Werbung und kein Tracking. Unsere Links in Anzeigen und Beiträgen tragen eine Kampagnenkennung (utm_source und Ähnliches): Wird eine Seite über einen solchen Link geöffnet, erhöhen wir den Zähler dieses Tages für die Seite und die Kampagne um eins, ohne Cookie und ohne etwas über Sie zu speichern. Wenn Sie sich danach registrieren, vermerken wir die Kampagne bei Ihrem Konto. Die Logs unserer Server speichern Anfrage-IDs, Schlüssel-IDs und Laufzeiten 30 Tage lang, keine Dateiinhalte.
Warum
- Um den Dienst bereitzustellen, für den Sie sich registriert haben, und ihn abzurechnen (Erfüllung unseres Vertrags).
- Um ihn sicher und funktionsfähig zu halten: Missbrauchs- und Betrugsprävention, das Audit-Log, Logs (unser berechtigtes Interesse).
- Um Buchhaltungsunterlagen zu führen und rechtmäßige Anfragen zu beantworten (rechtliche Verpflichtungen).
- Um E-Mails zu senden, die der Dienst erfordert, sowie Mitteilungen über Änderungen an ihm. Keine Marketing-E-Mails ohne Ihre Einwilligung.
- Um zu erfahren, welche unserer Kampagnen Kunden bringen: Besuchszahlen über Links mit Kampagnenkennung und die Kampagne einer Registrierung (unser berechtigtes Interesse).
- Um neue Kunden persönlich zu begrüßen und ihnen beim Einstieg zu helfen: Unser Team erfährt von jedem neuen Konto (unser berechtigtes Interesse).
Wo und wer sonst
Kundendaten werden in der AWS-Region Zürich gespeichert; Datenbanksicherungen werden nach Frankfurt kopiert. Anfragen erreichen unsere API in Frankfurt, wo sie auf dem Weg nach Zürich den Arbeitsspeicher durchlaufen. Nur drei Unternehmen verarbeiten personenbezogene Daten für uns, jedes auf der Seite zu den Unterauftragsverarbeitern mit Angaben dazu aufgeführt, was es tut und wo: Amazon Web Services, das alles hostet; Stripe, das Zahlungen abwickelt; und Proton in der Schweiz, bei dem unsere Postfächer liegen: die E-Mails, die Sie an unsere Adressen senden, und die Benachrichtigungen unseres Teams über neue Konten. Stripe kann Zahlungsdaten in den Vereinigten Staaten verarbeiten, gestützt auf die Standardvertragsklauseln sowie das EU–US Data Privacy Framework und das Swiss–US Data Privacy Framework. Personenbezogene Daten geben wir nur dann an Behörden weiter, wenn das Gesetz es verlangt.
Wenn Sie sich mit GitHub anmelden, führt GitHub, Inc. (Vereinigte Staaten) diese Anmeldung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung durch: Sie teilen Ihre Daten über GitHub mit uns, daher ist GitHub nicht unser Unterauftragsverarbeiter. Wir senden GitHub keine Daten über Sie, nur die Codes, die GitHub für Ihre Anmeldung ausgestellt hat, und speichern, was GitHub sendet, mit Ihren übrigen Kontodaten in Zürich. Ist die bestätigte E-Mail-Adresse Ihres Kontos die verifizierte primäre Adresse Ihres GitHub-Kontos, verbindet die Anmeldung mit GitHub die beiden Konten, und wir teilen Ihnen das per E-Mail mit. Sie können GitHub in den Einstellungen des Dashboards trennen; danach verbindet es sich nicht von selbst wieder.
Ihre Rechte
Sie können verlangen, die personenbezogenen Daten einzusehen, die wir über Sie gespeichert haben, sie berichtigen oder löschen zu lassen und sie in einem übertragbaren Format zu erhalten, und Sie können der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Das meiste davon können Sie im Dashboard einsehen und ändern; für alles Übrige schreiben Sie von der Adresse Ihres Kontos an privacy@kennmarq.com. Wir antworten innerhalb von 30 Tagen. Sie können sich außerdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei Ihrer Datenschutzbehörde beschweren.
Sicherheit
Daten werden bei der Übertragung (TLS 1.2 oder neuer) und im Ruhezustand verschlüsselt; Signaturschlüssel verlassen AWS KMS nie; Secrets werden verschlüsselt in AWS Systems Manager aufbewahrt. Das Trust Center beschreibt diese Maßnahmen im Detail.
Änderungen
Wesentliche Änderungen dieser Datenschutzerklärung kündigen wir 30 Tage im Voraus auf dieser Seite und per E-Mail an die Inhaber der Organisationen an.