Echtcheck

Stand: 7. Oktober 2026

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir bei Echtcheck verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Echtcheck ist so gebaut, dass wir so wenig wie möglich speichern: Es gibt keine Datenbank mit Ihren E-Mails und kein Nutzerkonto mit Passwort. Auf dieser Website setzen wir keine Analyse- oder Marketing-Dienste und keine Tracking-Cookies ein.

1. Verantwortlicher

LuminaX Digital, Inhaber Fabian Faraz Farid
Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland
E-Mail: hello@luminaxdigital.com, Telefon: +49 1522 2485035

Ein Datenschutzbeauftragter ist für uns nach § 38 BDSG nicht vorgeschrieben und daher nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website und die Prüf-Logik werden bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Server-Funktionen laufen im Rechenzentrum Frankfurt am Main. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Logdaten werden nur kurzfristig gespeichert. Unsere eigenen Protokolle enthalten keine E-Mail-Adressen und keine E-Mail-Inhalte, sondern nur technische Kennungen und das Ergebnis einer Prüfung (zum Beispiel „Rot, Phishing“).

Schriften werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts statt.

3. Prüfung weitergeleiteter E-Mails

Welche Daten

Wenn Sie eine E-Mail an echtcheck@luminaxdigital.com weiterleiten, verarbeiten wir Ihre Absenderadresse, die technischen Zustellinformationen Ihrer Weiterleitung (zum Beispiel das Ergebnis der SPF-, DKIM- und DMARC-Prüfung) sowie die weitergeleitete E-Mail mit Kopfzeilen, Text, Links und Anhängen. Die weitergeleitete E-Mail kann personenbezogene Daten Dritter enthalten, etwa Name und Adresse des ursprünglichen Absenders.

Wofür und auf welcher Grundlage

Wir verarbeiten diese Daten ausschließlich, um die E-Mail auf Betrugsmerkmale zu prüfen und Ihnen das Ergebnis zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung der kostenlosen Testprüfungen auf Ihre Anfrage). Für Daten Dritter in der weitergeleiteten E-Mail ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: Sie und wir haben ein berechtigtes Interesse daran, Betrug zu erkennen und abzuwehren. Bitte leiten Sie keine E-Mails mit besonders sensiblen Inhalten (zum Beispiel Gesundheitsdaten) weiter, wenn es nicht nötig ist.

Wie die Prüfung abläuft

  • Empfang: Die E-Mail wird von unserem E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA) empfangen und an unsere Prüf-Funktion übergeben. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Resend bewahrt empfangene E-Mails technisch bedingt auf und löscht sie automatisch nach 30 Tagen.
  • Technische Prüfung: Wir prüfen Absender, Links und Anhänge mit festen Regeln. Um das Alter von Domains zu ermitteln, fragen wir öffentliche Registrierungsdaten über rdap.org ab. Dabei wird nur der Domainname übermittelt (zum Beispiel „beispiel-shop.de“), keine Inhalte und keine E-Mail-Adressen.
  • KI-Auswertung: Absenderangaben, Betreff, Text, Links und Anhangsnamen der weitergeleiteten E-Mail werden zur Auswertung an die OpenAI-API übermittelt (OpenAI Ireland Ltd., Dublin, Irland; Verarbeitung auch durch OpenAI, L.L.C., USA). OpenAI verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Wir haben die Speicherung der Anfragen bei OpenAI deaktiviert; OpenAI kann Anfragen zur Missbrauchserkennung bis zu 30 Tage aufbewahren und löscht sie danach. Übermittlungen in die USA erfolgen auf Grundlage des Data Privacy Framework bzw. von Standardvertragsklauseln. Anhänge selbst werden nicht an OpenAI übermittelt, nur ihre Dateinamen und Typen.
  • Antwort: Das Ergebnis senden wir Ihnen über Resend per E-Mail; der Versand erfolgt über Server von Resend in der EU (Irland).
  • Keine Speicherung bei uns: Die Prüfung läuft im Arbeitsspeicher. Wir speichern weder die weitergeleitete E-Mail noch unsere Antwort. Ihr Prüfverlauf sind die Antworten in Ihrem eigenen Postfach.

Zähler und Absender-Zuordnung

Um Kontingente zu zählen und weitere Absenderadressen (Familie, Team) einem Abo zuzuordnen, speichern wir bei Upstash, Inc. (USA; Datenbank-Region Frankfurt am Main) Zählerstände und Zuordnungen. E-Mail-Adressen werden dort nur als nicht umkehrbarer Hashwert gespeichert. Alle Einträge verfallen automatisch: Monatszähler nach 40 Tagen, Zähler der kostenlosen Testprüfungen nach 12 Monaten, Absender-Zuordnungen spätestens 400 Tage nach der letzten Änderung bzw. sofort bei Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln.

Automatisierte Einschätzung

Die Einschätzung (Rot, Gelb, Grün) wird automatisiert erstellt. Sie ist eine Empfehlung an Sie und entfaltet Ihnen gegenüber keine rechtliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet daher nicht statt.

4. Abo, Zahlung und Kundendaten

Für den Abschluss und die Abrechnung von Abos nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Bei Stripe sind außerdem Ihr Tarif, Ihre Sprachwahl und die von Ihnen hinterlegten weiteren Absenderadressen gespeichert. Stripe ist damit unser einziges Kundenverzeichnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für Rechnungen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten. Daten können an Stripe, Inc. in den USA übermittelt werden (Data Privacy Framework). Mehr: stripe.com/de/privacy

Wenn Sie im Familien- oder Business-Tarif die Adresse einer weiteren Person eintragen, informieren wir diese Person einmalig per E-Mail darüber. Die eingetragene Person kann der Nutzung jederzeit widersprechen.

5. E-Mails von uns und Einstellungs-Links

Wir senden Ihnen Service-E-Mails (Willkommens-E-Mail, Links zu den Einstellungen, Hinweise zu Kontingent und Kündigung) über Resend. Statt eines Passworts erhalten Sie einen persönlichen, 2 Stunden gültigen Link zu den Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Werbe-Newsletter.

6. Cookies

Beim Besuch dieser Website setzen wir keine Cookies und speichern nichts in Ihrem Browser. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Verbindungen zu Drittanbietern, daher auch kein Cookie-Banner. Ein Cookie entsteht nur, wenn Sie selbst eine Funktion nutzen, die es technisch braucht (§ 25 Abs. 2 Nr. 2 TDDDG):

  • „lang“ wird erst gesetzt, wenn Sie oben auf DE oder EN klicken, und speichert Ihre Sprachwahl für ein Jahr.
  • „ec_session“ wird erst gesetzt, wenn Sie den Einstellungs-Link aus unserer E-Mail öffnen. Es hält Sie für höchstens 2 Stunden angemeldet und wird beim Abmelden gelöscht.

Beim Bezahlvorgang auf den Seiten von Stripe gelten die Cookie-Hinweise von Stripe.

7. Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur an die oben genannten Dienstleister weiter (Vercel, Resend, OpenAI, Upstash, Stripe), soweit das für den jeweiligen Zweck nötig ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Einen Verkauf von Daten gibt es nicht.

9. Speicherdauer im Überblick

  • Weitergeleitete E-Mails: bei uns keine Speicherung; bei Resend automatische Löschung nach 30 Tagen; bei OpenAI höchstens 30 Tage.
  • Unsere Antwort-E-Mails: bei uns keine Speicherung; Versandprotokoll bei Resend 30 Tage.
  • Zähler und Absender-Zuordnungen: siehe Abschnitt 3, höchstens 400 Tage.
  • Kunden- und Rechnungsdaten bei Stripe: für die Dauer des Abos und danach gemäß gesetzlicher Aufbewahrungspflicht (bis zu 10 Jahre für Rechnungen).
  • Server-Logfiles: kurzfristig, wenige Tage.

10. Ihre Rechte

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anfragen genügt eine E-Mail an hello@luminaxdigital.com. Die Ausübung Ihrer Rechte ist kostenlos.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, ldi.nrw.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Echtcheck oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.