Datenschutzerklärung
Stand: 11.10.2026
Ihre ausgewählte Exportdatei wird lokal im Browser ausgewertet. Beim Abruf der Website werden trotzdem technische Verbindungsdaten verarbeitet. Diese Erklärung unterscheidet beide Vorgänge.
Verantwortliche Stelle
Hagen Aad Fock, Sechsschimmelgasse 3, 1030 Wien, Österreich.
E-Mail: [email protected]
Ausgewählte Exportdateien und Ergebnisse
Das Analysewerkzeug liest die von Ihnen ausgewählte Datei auf Ihrem Gerät und verarbeitet sie in einem Web Worker. Die Anwendung überträgt weder Dateiinhalt noch Analyseergebnisse an den Betreiber oder einen Analysedienst. Es gibt dafür kein Benutzerkonto und keinen serverseitigen Upload-Endpunkt.
Die Daten werden im Arbeitsspeicher der geöffneten Seite verarbeitet. „Daten verwerfen“ setzt die Analyse zurück; das Schließen der Seite beendet die Sitzung. Das ist keine sichere Löschung der Originaldatei, des Browser- oder Betriebssystemspeichers oder bereits heruntergeladener Berichte. Die Anwendung speichert Exportinhalte nicht absichtlich dauerhaft im Browserspeicher.
Wenn Sie Ergebnisse als Datei herunterladen, bleiben diese auf Ihrem Gerät, bis Sie sie selbst löschen. Solche Ergebnisse können personenbezogene Inhalte enthalten. Prüfen Sie Dateien vor einer Weitergabe. Der Betreiber erhält keinen Zugriff auf Ihre lokalen Dateien allein durch deren Auswahl.
Optionale KI-Auswertung (Deep Dive)
Die Analyse-Seite bietet eine freiwillige KI-Auswertung der Nachrichtentexte an. Sie startet nur, wenn Sie die Hinweise ausdrücklich bestätigen und auf „Pseudonymisierte Texte vorbereiten“ klicken. Erst dann übergibt der Web Worker automatisch pseudonymisierte Nachrichtentexte an die geöffnete Seite. Namen, Telefonnummern, E-Mail-Adressen, Handles, Links, Orte und Adressen werden dabei maskiert, Matches heißen „Match A“, „Match B“ und so weiter. Diese Pseudonymisierung ist automatisch und nicht vollständig zuverlässig.
Variante 1, auf dem Gerät: Wenn Ihr Browser ein eingebautes KI-Modell anbietet (derzeit Chrome am Desktop), läuft die Auswertung lokal auf Ihrem Gerät. Die Website sendet dabei keine Anfrage und der Betreiber erhält nichts. Fehlt das Modell, lädt Chrome es nach Ihrem Klick selbst vom Browser-Hersteller herunter; für diesen Download gelten die Bedingungen von Google Chrome.
Variante 2, Prompt-Paket: Die Seite erzeugt einen Text, den Sie kopieren oder herunterladen und selbst in einen KI-Dienst Ihrer Wahl einfügen. Die Website überträgt nichts. Sobald Sie den Text in einen Cloud-Dienst einfügen, gelten dessen Bedingungen; solche Dienste können Eingaben speichern oder für Training verwenden.
Die Nachrichten enthalten Angaben anderer Menschen, die der Auswertung nicht zugestimmt haben. Prüfen Sie den Text vor jeder Weitergabe. KI-Ergebnisse können falsch, erfunden oder verzerrt sein; sie sind Interpretationen, keine Fakten und keine psychologische Diagnose. Treffen Sie keine Entscheidungen über Menschen allein auf dieser Grundlage. Bei Belästigung oder Betrug wenden Sie sich an die Meldefunktion der App oder an die Polizei. Spitznamen, die Sie im Gesprächs-Ranking vergeben, bleiben nur im Arbeitsspeicher der geöffneten Seite und werden nicht gespeichert.
Abruf der Website und Serverprotokolle
Für die Auslieferung und Absicherung der Website verarbeiten Webserver und vorgeschalteter Proxy technische Daten: IP-Adressen einschließlich weitergeleiteter Client-IP, Zeitpunkt, angeforderte URL, HTTP-Status, übertragene Datenmenge, Browserkennung und gegebenenfalls die vom Browser übermittelte Herkunftsseite. IP-Adressen werden in der aktuellen Serverkonfiguration nicht generell anonymisiert.
Zwecke sind Betrieb, Fehlerdiagnose und Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer verfügbaren und sicheren Website. Diese Daten sind für die Netzwerkverbindung erforderlich; ohne sie kann die Website nicht abgerufen werden.
Die laufenden Containerprotokolle sind größenbegrenzt und werden bei Erreichen der konfigurierten Grenze rotiert. Die tatsächliche Dauer hängt vom Protokollaufkommen ab; eine feste Löschung nach 14 Tagen ist derzeit nicht eingerichtet. Bei der Prüfung eines konkreten Sicherheitsvorfalls können erforderliche Auszüge bis zur Klärung und gegebenenfalls zur Rechtsdurchsetzung aufbewahrt werden. Ausgewählte Exportdateien sind nicht Bestandteil dieser Zugriffsprotokolle.
Cloudflare als vorgeschalteter Dienst
Die Website nutzt Cloudflare für die vorgeschaltete Auslieferung, Zwischenspeicherung und Absicherung. Dabei verarbeitet Cloudflare unter anderem IP-Adressen und Anfrage- sowie Netzwerkdaten. Das betrifft den Seitenabruf, nicht die lokal ausgewählte Exportdatei. Es kann zu Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen.
Cloudflare beschreibt seine Verarbeitung und Aufbewahrung in der Datenschutzerklärung. Die öffentlichen Bedingungen zur Auftragsverarbeitung erläutern unter anderem Standardvertragsklauseln für internationale Übermittlungen. Die dort genannten Fristen und Kriterien sind dienst- und zweckabhängig; die lokale Protokollrotation gilt nicht für Cloudflare.
Cloudflare kann Browser außerdem über HTTP-Header zur Übermittlung technischer Netzwerkfehlerberichte anweisen. Dies dient der Verbindungsdiagnose und ist von der Dateianalyse zu unterscheiden.
Speicherung im Browser
Die Anwendung verwendet localStorage für die gewählte Darstellung und Bedienoberfläche:
cupidleaks.theme: Hell-/Dunkeldarstellung.cupidleaks.lang: Sprachauswahl.cupidleaks.simulator.view: Ansichtsoptionen des Simulators.cupidleaks.simulator.help-openundcupidleaks.simulator.tour-done: Hilfe- und Tourstatus.
Diese Werte enthalten keine Exportinhalte. Sie werden lokal von der Anwendung gelesen, um Ihre Bedienauswahl beizubehalten, und von ihr nicht als Telemetrie versendet. Sie bleiben bis zum Löschen der Website-Daten im Browser oder bis zum Überschreiben erhalten. Die Speicherung kann über die Browser-Einstellungen blockiert oder gelöscht werden; dann werden Einstellungen möglicherweise nicht behalten.
Geteilte Simulator-Links können Modellparameter und einen Seed in der URL enthalten. Wer den Link erhält, kann diese Angaben lesen. URL-Parameter können beim Seitenabruf auch in technischen Protokollen erscheinen. Fügen Sie dort keine personenbezogenen Exportdaten ein.
Cookies, Suche und Reichweitenmessung
Die Anwendung bindet keine Werbe-Pixel oder separate Reichweitenanalyse ein. Schriften, Skripte, Bilder und Suchindex werden unter der Website-Domain ausgeliefert, dabei jedoch über Cloudflare transportiert. Die Seitensuche verarbeitet Suchbegriffe lokal im Browser; zum Laden des Suchindex entstehen normale Dateiabrufe.
Abhängig von Sicherheitsfunktionen kann Cloudflare notwendige Sicherheitscookies einsetzen, etwa für eine bestandene Sicherheitsprüfung. Namen, Zwecke und Laufzeiten sind in der Cloudflare-Cookie-Dokumentation beschrieben. Eine pauschale Zusicherung „keine Drittanbieter beteiligt“ wäre deshalb falsch.
Für technisch nicht notwendige Speicherung oder Zugriffe ist die erforderliche Einwilligung vor deren Einsatz einzuholen. „Ohne Cookies“ bedeutet nicht automatisch einwilligungsfrei. Maßgeblich sind Zweck und Funktionsweise, wie die österreichische Datenschutzbehörde erläutert.
Kontaktaufnahme
Wenn Sie eine E-Mail senden, werden Ihre Absenderadresse, der Inhalt und die zur Bearbeitung nötigen Angaben verarbeitet. Zweck ist die Beantwortung Ihrer Anfrage, auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz wird aufbewahrt, solange sie für die Bearbeitung, nachvollziehbare Anschlussfragen oder gesetzliche Pflichten erforderlich ist. Senden Sie keine Dating-Exporte per E-Mail, wenn Sie nur die lokale Analyse nutzen möchten.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Diese Rechte sind auch bei technischen Protokollen relevant. Für Anfragen nutzen Sie bitte die oben genannte E-Mail-Adresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde. Grundlage ist die DSGVO. Das Analysewerkzeug trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.