Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung beschreibt, wie LeakedSource („wir“, „uns“ oder „unser“) Ihre personenbezogenen Informationen erhebt, verwendet, speichert, offenlegt und schützt, wenn Sie auf die LeakedSource-Website, die Programmierschnittstellen und die damit verbundenen Dienste (zusammen der „Dienst“) zugreifen oder diese nutzen. Durch den Zugriff auf den Dienst oder dessen Nutzung bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

Wir legen Wert auf Transparenz in Bezug auf unseren Umgang mit Daten. Da der Dienst die Verarbeitung von Datenleck-Analysedaten umfasst, beschreibt diese Erklärung auch, wie wir mit datenleckbezogenen Daten umgehen, die personenbezogene Informationen aus Datenlecks bei Dritten enthalten können.

2. Wer wir sind

LeakedSource ist ein Dienst zur Analyse und Überwachung von Datenlecks, der im Eigentum von HEROIC Holdings, LLC („HEROIC“), einer nach dem Recht der Vereinigten Staaten gegründeten Gesellschaft mit beschränkter Haftung, steht und von dieser betrieben wird. HEROIC ist der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Informationen.

Bei Fragen zum Datenschutz können Sie uns unter legal@leakedsource.com kontaktieren.

3. Welche Informationen wir erheben

Wir erheben Informationen aus mehreren Quellen, um den Dienst bereitzustellen, zu pflegen und zu verbessern.

3.1 Informationen, die Sie uns direkt bereitstellen

• Kontoinformationen: Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (in gehashter Form gespeichert).
• Suchanfragen: E-Mail-Adressen, Benutzernamen, Telefonnummern, IP-Adressen oder andere Kennungen, die Sie zum Abgleich mit unserer Datenleck-Datenbank übermitteln.
• Zahlungsinformationen: Wenn Sie einen kostenpflichtigen Tarif abonnieren, werden Zahlungsdaten (z. B. Kreditkartennummer und Rechnungsadresse) von unserem externen Zahlungsdienstleister erhoben und verarbeitet. Wir speichern keine vollständigen Kartennummern auf unseren Servern.
• Kommunikation: Informationen, die Sie uns bereitstellen, wenn Sie unser Support-Team kontaktieren, Feedback einreichen oder anderweitig mit uns kommunizieren.
• Überwachte E-Mail-Adressen: E-Mail-Adressen, die Sie zur fortlaufenden Überwachung auf Datenlecks hinzufügen.

3.2 Automatisch erhobene Informationen

• Geräte- und Browserinformationen: Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellungen.
• Nutzungsdaten: Aufgerufene Seiten, genutzte Funktionen, Suchhäufigkeit, Verweildauer auf Seiten, Navigationspfade und Clickstream-Daten.
• Protokolldaten: IP-Adresse, Zugriffszeitpunkte, verweisende URLs, HTTP-Anfragemethode, Antwort-Statuscodes und User-Agent-Strings.
• Cookies und ähnliche Technologien: Sitzungskennungen, Präferenz-Cookies und Analysedaten (siehe Abschnitt 7).
• Geräte- und Sicherheitssignale: Wenn Sie den Dienst besuchen, erfasst ein Sicherheitsskript Merkmale Ihres Browsers und Geräts, etwa Bildschirmeigenschaften, installierte Schriftarten, Merkmale der Grafik- und Audiowiedergabe, Hardwaredetails, Zeitzonen- und Spracheinstellungen sowie Anzeichen für automatisierte oder manipulierte Browser. Unsere Server erfassen außerdem Merkmale der Verbindung Ihres Browsers (TLS-, HTTP- und TCP-Verbindungsparameter), Ihre IP-Adresse sowie das daraus abgeleitete Netzwerk, den Internetanbieter und das Land. Große Werte werden in Ihrem Browser vor dem Senden auf Einweg-Hashes reduziert. Wenn Sie angemeldet sind, werden diese Signale mit der internen Kennung Ihres Kontos verknüpft (niemals mit Ihrer E-Mail-Adresse). Siehe Abschnitt 4.1.
• Kontext der Registrierung: Wenn Sie ein Konto erstellen, erfassen wir Ihr Land (abgeleitet aus der ursprünglichen IP-Adresse über unser Content Delivery Network), Ihre bevorzugte Browsersprache, die bei der Registrierung verwendete IP-Adresse und die von Ihrem Browser gemeldete Zeitzone. Wir verwenden diese Angaben, um Inhalte zu personalisieren, regionsspezifische Funktionen anzuzeigen, geplante E-Mails zu passenden Ortszeiten zuzustellen, betrügerische Kontoerstellungen zu erkennen und regionale Vorschriften einzuhalten. Die bei der Registrierung erfasste IP-Adresse und die Zeitzone werden einmalig gespeichert und nicht aktualisiert, während Sie den Dienst weiter nutzen. Ihr Land und Ihre Sprache werden aktualisiert, wenn sie sich ändern. Wir protokollieren weder Ihren genauen Standort noch GPS-Daten oder Ihren Browserverlauf außerhalb des Dienstes. Alle diese Informationen werden automatisch gelöscht, wenn Sie Ihr Konto löschen.

3.3 Informationen aus Drittquellen

• Datenleck-Analysedaten: Wir beziehen Datenleck-Datensätze von HEROIC, das Daten aus öffentlich bekannten Datenoffenlegungen, Sicherheitsforschung und anderen rechtmäßigen Quellen zusammenführt. Diese Daten können E-Mail-Adressen, Benutzernamen, gehashte oder im Klartext vorliegende Passwörter, Telefonnummern, IP-Adressen, Postanschriften und andere personenbezogene Informationen umfassen, die bei Datenlecks Dritter offengelegt wurden. Einzelheiten zum Umgang mit diesen Daten finden Sie in Abschnitt 5.
• Zahlungsdienstleister: Unser Zahlungsdienstleister kann begrenzte Transaktionsdaten (z. B. die Bestätigung einer erfolgreichen Zahlung) mit uns teilen.

4. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen für die folgenden Zwecke:

• Bereitstellung des Dienstes: Um die von Ihnen übermittelten Kennungen mit bekannten Datenlecks abzugleichen, Suchergebnisse bereitzustellen und Funktionen zur Überwachung von und Benachrichtigung über Datenlecks anzubieten.
• Kontoverwaltung: Um Ihr Konto zu erstellen und zu verwalten, Abonnementzahlungen abzuwickeln und die Beschränkungen der jeweiligen Tarifstufe durchzusetzen.
• Transaktionsbezogene Mitteilungen: Um E-Mails zur Kontobestätigung, Anfragen zum Zurücksetzen des Passworts, Warnungen bei Datenlecks, Zahlungsbelege und andere dienstbezogene Benachrichtigungen zu senden.
• Verbesserung des Dienstes: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren, die Leistung zu optimieren und neue Funktionen zu entwickeln.
• Sicherheit und Betrugsprävention: Um unbefugten Zugriff, Missbrauch oder betrügerische Aktivitäten im Dienst zu erkennen, zu untersuchen und zu verhindern, unter anderem durch die Wiedererkennung der mit Ihrem Konto verwendeten Geräte sowie die Erkennung von Bots und automatisiertem Datenverkehr (siehe Abschnitt 4.1).
• Analyse: Um das aggregierte Nutzerverhalten zu verstehen und die Wirksamkeit unseres Dienstes zu messen (siehe Abschnitt 7).
• Marketing und Werbung: Um Marketing und Werbung auf den Websites und Diensten von HEROIC zu personalisieren, auszuspielen und zu messen, unter anderem durch die Wiedererkennung Ihres Geräts auf diesen Websites und Diensten (siehe Abschnitt 4.1).
• Einhaltung gesetzlicher Vorschriften: Um geltende Gesetze, Vorschriften, rechtliche Verfahren oder durchsetzbare behördliche Anordnungen einzuhalten.

Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte. Wir verwenden Ihre personenbezogenen Informationen nicht für automatisierte Entscheidungen, die ohne menschliche Beteiligung rechtliche oder ähnlich erhebliche Wirkungen entfalten.

4.1 Geräteerkennung und Bot-Erkennung

HEROIC betreibt unter edge.leakedsource.com einen Dienst zur Geräteerkennung, der die in Abschnitt 3.2 beschriebenen Geräte- und Sicherheitssignale verwendet. Er dient dazu,

• Geräte wiederzuerkennen, die bereits mit Ihrem Konto verwendet wurden – auch wenn Cookies gelöscht wurden –, damit ungewöhnliche Anmeldungen und Kontoübernahmen erkannt werden können;
• Bots, automatisierte Tools und manipulierte Browser zu erkennen;
• die Genauigkeit dieser Schutzmaßnahmen zu messen und zu verbessern;
• Ihr Gerät auf den Websites und Diensten von HEROIC wiederzuerkennen sowie Marketing und Werbung darauf zu personalisieren und zu messen.

Diese Signale können verwendet werden, um eine zusätzliche Verifizierung anzufordern oder um Aktivitäten einzuschränken oder zu blockieren, die automatisiert, betrügerisch oder unbefugt erscheinen. HEROIC nutzt denselben Dienst auf seinen anderen Websites und Diensten, einschließlich HEROIC.com, sodass Ihr Gerät dort wiedererkannt und übergreifend verknüpft werden kann.

Wir verarbeiten diese Informationen zu Sicherheitszwecken auf Grundlage unseres berechtigten Interesses, den Dienst und seine Nutzer zu schützen, und zu Marketing- und Werbezwecken auf Grundlage unserer berechtigten Interessen oder, soweit gesetzlich vorgeschrieben, Ihrer Einwilligung. Sicherheitsprüfungen werden unabhängig davon durchgeführt, ob Sie Analyse-Cookies akzeptieren, und unabhängig von Datenschutzsignalen des Browsers. Wir verkaufen Geräte- und Sicherheitssignale nicht und geben sie auch nicht an Dritte weiter.

5. Datenleck-Daten und Bedrohungsinformationen

Die Kernfunktion von LeakedSource besteht darin, Einzelpersonen und Organisationen dabei zu helfen festzustellen, ob ihre personenbezogenen Informationen in bekannten Datenlecks offengelegt wurden. Im Folgenden wird beschrieben, wie Datenleck-Daten beschafft, verarbeitet und dargestellt werden.

5.1 Datenquellen

Datenleck-Datensätze werden von HEROIC bereitgestellt, das Daten aus öffentlich verfügbaren Datenleck-Datensätzen, Sicherheitsforschung und anderen rechtmäßigen Quellen sammelt und indexiert. LeakedSource hackt keine Systeme, greift nicht unrechtmäßig auf sie zu und beschafft auch sonst keine Daten auf unrechtmäßige Weise. Alle über den Dienst verarbeiteten Datenleck-Daten wurden zuvor von Dritten offengelegt und werden ausschließlich zu Zwecken der Cybersicherheit und Betrugsbekämpfung bezogen.

5.2 So funktionieren Suchen

Wenn Sie eine Suche durchführen, wird Ihre Anfrage (z. B. eine E-Mail-Adresse) über eine verschlüsselte Verbindung sicher an die HEROIC-API übermittelt. Die HEROIC-API liefert passende Datenleck-Datensätze zurück, die Ihnen dann entsprechend Ihrer Abonnementstufe angezeigt werden. Nutzer des kostenlosen Tarifs sehen eingeschränkte Informationen (Namen und Daten der Datenlecks); zahlende Abonnenten können auf zusätzliche Details wie offengelegte Datenfelder zugreifen.

5.3 Maskierung sensibler Daten

Bestimmte Kategorien sensibler Informationen in Datenleck-Datensätzen werden automatisch maskiert oder teilweise geschwärzt, um die Offenlegung zu begrenzen. Dazu gehören unter anderem Passwörter (nur die letzten beiden Zeichen werden angezeigt), Sozialversicherungsnummern (die letzten beiden Ziffern) und Zahlungskartennummern (nur die ersten sechs und die letzten vier Ziffern). Vollständige Zugangsdaten im Klartext werden über den Dienst niemals angezeigt.

5.4 Stealer-Log-Daten

Einige Datenleck-Datensätze stammen von Malware, die Zugangsdaten stiehlt („Stealer-Logs“). Diese Daten werden gesondert eingestuft und sind nur für zahlende Abonnenten zugänglich. Wegen ihrer potenziellen Sensibilität setzen wir für Stealer-Log-Daten zusätzliche Zugriffskontrollen ein.

5.5 Richtigkeit und Vollständigkeit

Datenleck-Daten stammen aus externen Drittquellen. Wir bemühen uns zwar, die Legitimität und Echtheit von Datenleck-Datensätzen zu überprüfen, können jedoch die Richtigkeit, Vollständigkeit, Aktualität oder Zuverlässigkeit eines bestimmten Datensatzes nicht garantieren. Datensätze können Fehler, erfundene Einträge oder veraltete Informationen enthalten. Liefert eine Suchanfrage keine Ergebnisse, ist dies keine Garantie dafür, dass Ihre Informationen nicht kompromittiert wurden.

6. Dienste Dritter

Wir beauftragen die folgenden Kategorien externer Dienstleister mit dem Betrieb des Dienstes. Diese Dienstleister verarbeiten personenbezogene Informationen in unserem Auftrag und sind vertraglich verpflichtet, sie nur für die Zwecke zu verwenden, für die sie offengelegt wurden.

Wir können außerdem die KI-Technologie Claude von Anthropic zur internen Verbesserung des Dienstes und zur Erstellung von Inhalten einsetzen. Nutzerspezifische personenbezogene Informationen werden nicht ohne Anonymisierung zur Verarbeitung an KI-Dienste übermittelt.

6.1 Partner für die Datenschutz-Überwachung (Optery)

Wenn Sie unseren Dienst Datenschutz-Überwachung nutzen, geben wir die von Ihnen bereitgestellten personenbezogenen Informationen (Name, Adressen, Telefonnummern, Geburtsjahr) an unseren Partner für die Überwachung von Datenhändlern, Optery, Inc., weiter – ausschließlich zu dem Zweck, Ihre Daten auf Websites von Datenhändlern zu finden und entfernen zu lassen. Optery handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Ihre Informationen werden bei der Übertragung und im Ruhezustand verschlüsselt. In Ihren Kontoeinstellungen können Sie einsehen, welche Daten wir an Optery weitergeben, oder sie vollständig löschen. Die Datenschutzerklärung von Optery finden Sie unter https://www.optery.com/privacy/.

7. Cookies und Analyse

Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben, Ihre Sitzung aufrechtzuerhalten, Ihre Einstellungen zu speichern und Analysedaten zu erheben.

7.1 Arten der von uns verwendeten Cookies

• Notwendige Cookies: Erforderlich für Kernfunktionen wie Authentifizierung, Sitzungsverwaltung und CSRF-Schutz. Diese können nicht deaktiviert werden.
• Sicherheits-Cookie: Eine zufällige Kennung, die von edge.leakedsource.com gesetzt wird, um Ihren Browser für die in Abschnitt 4.1 beschriebenen Zwecke wiederzuerkennen. Sie ist für Skripte nicht lesbar und läuft nach 400 Tagen ab.
• Analyse-Cookies: Werden von Google Analytics (über Google Tag Manager) verwendet, um anonymisierte Informationen darüber zu erheben, wie Besucher den Dienst nutzen, einschließlich besuchter Seiten, Verweildauer und Navigationsmuster. Wir verwenden IP-Anonymisierung.

7.2 Verwaltung von Cookies

Sie können Cookies über Ihre Browsereinstellungen steuern oder löschen. Das Deaktivieren notwendiger Cookies kann dazu führen, dass Sie bestimmte Funktionen des Dienstes nicht nutzen können. Weitere Informationen zur Verwaltung von Cookies finden Sie unter allaboutcookies.org.

7.3 „Do Not Track“

Einige Browser senden „Do Not Track“-Signale (DNT). Wir reagieren derzeit nicht auf DNT-Signale, da es keinen allgemein anerkannten Standard für deren Auslegung gibt.

8. Datensicherheit

Wir setzen branchenübliche administrative, technische und physische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Informationen vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselung von Daten bei der Übertragung mit TLS 1.2 oder höher.
• Verschlüsselung sensibler gespeicherter Daten.
• Hashing von Passwörtern mit starken, gesalzenen kryptografischen Algorithmen (bcrypt).
• Rollenbasierte Zugriffskontrollen, die den Zugriff von Mitarbeitern auf personenbezogene Informationen beschränken.
• Regelmäßige Sicherheitsbewertungen und Überwachung auf unbefugten Zugriff.
• Automatische Sitzungs-Timeouts und Schutz durch Ratenbegrenzung.

Keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung ist vollkommen sicher. Wir bemühen uns zwar, Ihre personenbezogenen Informationen zu schützen, können aber ihre absolute Sicherheit nicht garantieren.

9. Speicherdauer

• Kontodaten: Werden für die Dauer Ihres Kontos gespeichert. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Informationen innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Suchverlauf: Wird gespeichert, um tägliche Suchlimits durchzusetzen und einen Verlauf der Kontoaktivitäten bereitzustellen. Der Suchverlauf wird gelöscht, wenn Sie Ihr Konto löschen.
• Zahlungsaufzeichnungen: Transaktionsaufzeichnungen werden bis zu sieben (7) Jahre lang aufbewahrt, um steuerliche und finanzielle Berichtspflichten zu erfüllen.
• Serverprotokolle: Werden nach 90 Tagen automatisch gelöscht.
• Geräte- und Sicherheitsaufzeichnungen: Aufzeichnungen über Sicherheitsprüfungen werden nach 400 Tagen gelöscht, die darin enthaltene IP-Adresse nach 30 Tagen. Geräteprofile und ihre Verknüpfung mit der internen Kennung Ihres Kontos werden so lange gespeichert, wie es für die Zwecke in Abschnitt 4.1 erforderlich ist, und können nach der Löschung Ihres Kontos aufbewahrt werden, um vor Betrug und Kontomissbrauch zu schützen.
• Daten aus kostenlosen Scans: E-Mail-Adressen, die über den kostenlosen Scan (ohne Kontoerstellung) übermittelt werden, werden nach Bereitstellung des Scan-Ergebnisses nicht gespeichert.
• Datenleck-Analysedaten: Von HEROIC stammende Datenleck-Datensätze werden als Teil des Datenleck-Index in unserer Datenbank gespeichert. Aufgrund des Cybersicherheitscharakters dieser Daten können Datenleck-Datensätze auch nach individuellen Löschanfragen gespeichert bleiben, im Einklang mit geltendem Recht und dem berechtigten Interesse an der Pflege einer umfassenden Datenbank für Bedrohungsinformationen.

10. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Rechtsraum stehen Ihnen in Bezug auf Ihre personenbezogenen Informationen möglicherweise folgende Rechte zu:

• Auskunft: Fordern Sie eine Kopie der personenbezogenen Informationen an, die wir über Sie gespeichert haben.
• Berichtigung: Verlangen Sie die Berichtigung unrichtiger oder unvollständiger personenbezogener Informationen.
• Löschung: Verlangen Sie die Löschung Ihrer personenbezogenen Informationen, vorbehaltlich bestimmter Ausnahmen (siehe Abschnitt 9).
• Datenübertragbarkeit: Fordern Sie eine maschinenlesbare Kopie Ihrer personenbezogenen Informationen an.
• Abmeldung von Marketing: Melden Sie sich jederzeit über den Abmeldelink in jeder Marketing-E-Mail von nicht wesentlichen Mitteilungen ab.
• Widerspruch: Widersprechen Sie einer Verarbeitung, die auf unseren berechtigten Interessen beruht, einschließlich der Geräteerkennung (Abschnitt 4.1). Sie können uns auffordern, Ihre Geräte nicht mehr anhand ihrer Merkmale wiederzuerkennen.
• Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter legal@leakedsource.com. Wir beantworten verifizierte Anfragen innerhalb von 30 Tagen (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist). Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

10.1 Entfernung von Datenleck-Daten

Datenleck-Datensätze stammen aus Drittquellen und existieren unabhängig von Ihrer Nutzung des Dienstes. Das Löschen Ihres LeakedSource-Kontos entfernt Ihre Informationen nicht aus externen Datenleck-Datenbanken. Wenn Ihre Informationen in einem Datenleck-Datensatz enthalten sind und Sie deren Entfernung aus unserem Suchindex beantragen möchten, kontaktieren Sie uns bitte unter legal@leakedsource.com. Bitte beachten Sie, dass wir Datenleck-Daten für legitime Zwecke der Cybersicherheit und Betrugsbekämpfung aufbewahren können, soweit dies nach geltendem Recht zulässig ist.

11. Datenschutzrechte für Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung zusätzliche Rechte in Bezug auf Ihre personenbezogenen Informationen:

• Recht auf Auskunft: Sie haben das Recht zu verlangen, dass wir Ihnen die Kategorien und konkreten personenbezogenen Informationen offenlegen, die wir über Sie erhoben haben, sowie die Quellen dieser Informationen, die Zwecke ihrer Verwendung und die Kategorien von Dritten, mit denen sie geteilt werden.
• Recht auf Löschung: Sie haben das Recht, vorbehaltlich bestimmter gesetzlicher Ausnahmen die Löschung personenbezogener Informationen zu verlangen.
• Recht auf Widerspruch gegen Verkauf/Weitergabe: Wir verkaufen Ihre personenbezogenen Informationen nicht im Sinne des CCPA. Wir geben Ihre personenbezogenen Informationen nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte nach dem CCPA ausüben.

Um Ihre Rechte nach dem CCPA auszuüben, kontaktieren Sie uns unter legal@leakedsource.com oder stellen Sie eine Anfrage über Ihre Kontoeinstellungen. Wir überprüfen Ihre Identität, bevor wir Ihrer Anfrage nachkommen.

12. Internationale Datenübermittlungen

Der Dienst wird in den Vereinigten Staaten gehostet. Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, werden Ihre personenbezogenen Informationen in die Vereinigten Staaten übermittelt und dort gespeichert und verarbeitet, wo die Datenschutzgesetze von denen in Ihrem Rechtsraum abweichen können. Durch die Nutzung des Dienstes willigen Sie in diese Übermittlungen ein. Wir ergreifen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Informationen in den Rechtsräumen, in denen wir sie verarbeiten, ein angemessenes Schutzniveau erhalten.

13. Datenschutz bei Kindern

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir personenbezogene Informationen eines Kindes unter 16 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen umgehend zu löschen. Wenn Sie glauben, dass uns ein Kind unter 16 Jahren personenbezogene Informationen übermittelt hat, kontaktieren Sie uns bitte unter legal@leakedsource.com.

14. Hinweis zum FCRA

LeakedSource ist keine Verbraucherauskunftei im Sinne des Fair Credit Reporting Act („FCRA“), 15 U.S.C. § 1681 ff. Der Dienst stellt keinen „Verbraucherbericht“ (consumer report) im Sinne des FCRA dar. Sie dürfen den Dienst oder über den Dienst erlangte Informationen nicht als Faktor verwenden, um (a) die Berechtigung einer Person für Kredite, Versicherungen oder Beschäftigung festzustellen, (b) Mietinteressenten zu überprüfen oder (c) sonstige nach dem FCRA zulässige Zwecke zu verfolgen. Jede Nutzung des Dienstes unter Verstoß gegen diese Bestimmung ist streng untersagt und stellt eine wesentliche Verletzung der Nutzungsbedingungen dar.

15. KI und automatisierte Verarbeitung

Wir können Technologien der künstlichen Intelligenz, einschließlich Claude von Anthropic, für die folgenden Zwecke einsetzen:

• Erstellung von Zusammenfassungen zu Datenlecks und Informationsinhalten.
• Interne Datenanalyse und Verbesserung des Dienstes.
• Automatisierte Kategorisierung und Klassifizierung von Datenleck-Daten.

Wir übermitteln keine identifizierbaren personenbezogenen Informationen von Nutzern zur Verarbeitung an KI-Systeme. KI-gestützte Analysen von Datenleck-Daten erfolgen anhand aggregierter oder anonymisierter Datensätze. Automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen werden nicht ausschließlich durch KI ohne menschliche Überprüfung getroffen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung im Dienst veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Bei wesentlichen Änderungen, die sich erheblich darauf auswirken, wie wir Ihre personenbezogenen Informationen verarbeiten, informieren wir Sie zusätzlich (z. B. per E-Mail-Benachrichtigung oder durch ein Banner in der App). Wenn Sie den Dienst nach dem Inkrafttreten einer aktualisierten Erklärung weiter nutzen, gilt dies als Zustimmung zu den Änderungen.

17. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben, kontaktieren Sie uns bitte: