Entwurf: Diese Seite enthält Platzhalter in [eckigen Klammern] und ist noch nicht anwaltlich geprüft. Vor Veröffentlichung ersetzen und prüfen lassen.

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von KAcheck nötig ist. Hier erklären wir, welche Daten das sind, wofür wir sie nutzen, wer sie erhält und welche Rechte du hast.

1. Verantwortlicher

Andreas Lenski, Fridolinstr. 40, 50823 Köln, Deutschland
E-Mail: kontakt@kacheck.de

2. Welche Daten wir verarbeiten und warum

2.1 Konto

E-Mail-Adresse, optional Name, Passwort (nur als sicherer Hash), Zeitpunkt der Registrierung und E-Mail-Bestätigung, Einwilligungen mit Zeitstempel. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse, die Bestätigung, dass sie verifiziert ist, und eine Google-Kennung. Weitere Profildaten fragen wir nicht ab. Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Checks und Reports

Die von dir eingegebene Anzeigen-URL, der optional eingefügte Chat-Text, das Ergebnis (Score, Hinweise, Zusammenfassung) sowie eine Momentaufnahme der öffentlich sichtbaren Anzeigen- und Profildaten (z. B. Titel, Preis, Beschreibung, Bild-Links, Mitglied seit, Zufriedenheit). Den Anzeigenamen des Verkäufers speichern wir nicht. Telefonnummern, IBANs und E-Mail-Adressen aus Chats werden vor der Analyse maskiert und nicht gespeichert. Hochgeladene Screenshots werden nur verarbeitet und nicht gespeichert. Zweck: Durchführung des Checks. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Daten Dritter (z. B. des Verkäufers) verarbeitet werden, geschieht das auf Grundlage unseres und deines berechtigten Interesses, dich vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen ausschließlich öffentlich sichtbare Angaben, rufen nur die von dir eingegebene Anzeige ab und legen keine Profile über Verkäufer an.

2.3 Zahlungen

Bei Käufen verarbeiten wir Produkt, Betrag, Zeitpunkt und die Zahlungs-ID unseres Zahlungsdienstleisters. Vollständige Karten- oder Kontodaten erhalten wir nicht. Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

2.4 Sicherheit und Missbrauchsschutz

Um Missbrauch zu verhindern (z. B. massenhafte Konten, um Gratis-Checks zu erschleichen), speichern wir die IP-Adresse nur in gekürzter, gehashter Form zusammen mit Zeitpunkten von Registrierung und Checks. Server-Logs enthalten technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

2.5 E-Mails

Wir senden dir E-Mails, die für dein Konto nötig sind (Bestätigung, Passwort, Zahlungsbelege). Einen Newsletter bekommst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

2.6 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, das Thema und deine Nachricht, um dir zu antworten. Die Nachricht wird per E-Mail an uns übermittelt und nicht in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu deinem Konto) bzw. lit. f (sonstige Anfragen). Wir löschen die Korrespondenz, sobald sie erledigt ist, spätestens nach 6 Monaten, soweit keine Aufbewahrungspflicht besteht.

2.7 Meldungen zu Verkäufer- und Käuferprofilen

Nach einem eigenen Check können Nutzer das Profil der Gegenseite melden (Käufer melden Verkäufer, Verkäufer melden Käufer), wenn sie eine schlechte Erfahrung gemacht haben (z. B. Vorkasse ohne Ware, gefälschter Zahlungslink). Wir speichern dazu die öffentliche Profil-ID auf kleinanzeigen.de, den gewählten Grund, eine Beschreibung des Melders, den Zeitpunkt und das meldende Konto, aber keine Namen. Die Beschreibung dient ausschließlich der internen Prüfung und der Bearbeitung von Widersprüchen; sie wird anderen Nutzern nicht angezeigt. Telefonnummern, IBANs und E-Mail-Adressen darin werden automatisch entfernt. Andere Nutzer sehen bei einem Check lediglich einen neutralen Hinweis, wenn mindestens drei verschiedene Nutzer dasselbe Profil innerhalb von 90 Tagen gemeldet haben. Es gibt kein öffentliches Verzeichnis. Meldungen älter als 90 Tage werden nicht mehr berücksichtigt und automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer, sich vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Profilinhaber können über kacheck.de/widerspruch widersprechen (Art. 21 DSGVO); ab Eingang wird der Hinweis bis zur Prüfung ausgesetzt. [Anwaltlich prüfen: Informationspflicht nach Art. 14 DSGVO gegenüber Profilinhabern.]

3. Empfänger und Auftragsverarbeiter

• Hosting: Vercel Inc., USA (Auslieferung der Website)
• Datenbank: Neon, Rechenzentrum in Frankfurt am Main
• KI-Analyse: Anthropic PBC, USA (Auswertung von Anzeigentext, Bildern und Chat). Kontaktdaten wie Telefonnummern, IBANs und E-Mail-Adressen werden vorher maskiert. Anthropic nutzt die Daten nicht zum Training und speichert sie nur befristet nach seinen Richtlinien, z. B. zur Missbrauchserkennung. [Aktuelle Aufbewahrungsfristen von Anthropic vor Livegang prüfen und eintragen.]
• Zahlungen: Stripe Payments Europe Ltd., Irland
• E-Mail-Versand: Resend Inc., USA; der Versand erfolgt über Rechenzentren in Irland (EU)
• E-Mail-Weiterleitung: ImprovMX (Weiterleitung von Nachrichten an kontakt@kacheck.de) [Sitz und Datenübermittlung vor Livegang prüfen]
• Bot-Schutz: [falls eingesetzt: Cloudflare Turnstile, Cloudflare Inc., USA]

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf Standardvertragsklauseln der EU-Kommission. [Vor Livegang je Anbieter prüfen und ergänzen.]

Zum Abruf einer Anzeige stellen unsere Server eine Anfrage an kleinanzeigen.de. Dabei werden keine Daten über dich übermittelt.

4. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos
• Reports: 90 Tage, danach anonymisiert (Link und Texte entfernt)
• Rechnungs- und Zahlungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage

5. Cookies

Wir verwenden nur technisch notwendige Cookies, insbesondere für die Anmeldung (Session). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies. Sollten wir später Reichweitenmessung einsetzen, dann nur cookielos oder mit deiner Einwilligung.

6. Keine automatisierte Entscheidung

Der Risiko-Score ist ein Hinweis zur Unterstützung deiner eigenen Entscheidung. Er entfaltet dir gegenüber keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Mehr dazu im KI-Hinweis.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), direkt in den Kontoeinstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), als JSON-Export in den Kontoeinstellungen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an kontakt@kacheck.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: 25. September 2026