Fmind Cyber AI
DE

Datenschutz und Cookies

Médéric HURIER - Fmind.ai, France

Bei Sofortprüfungen läuft der Cache der öffentlichen Rohdaten von Startseite und DNS nach 24 Stunden ab. Nicht beanspruchte Berichte laufen nach einem Tag ab; beanspruchte Berichte gelten für die unten angegebene Berichtsdauer. Als Nachweis speichern wir die bestätigte E-Mail-Adresse, die Domain, den Zeitpunkt der Bestätigung und die IP-Adresse beim Öffnen des Links. Die Schließung des Kontos widerruft seine Links; E-Mail-Adresse und IP-Adresse werden nach der Aufbewahrungsfrist für Schließungen oder mit dem Bericht gelöscht, je nachdem, was zuerst eintritt. Mitglieder der Organisation behalten den Zugriff auf ihre geteilten Berichte, wenn ein anderes Mitglied sein Konto schließt.

Wir verarbeiten Konto- und Anmeldedaten, Mitgliedschaften und Einladungen in Organisationen, Nachweise der Domain-Kontrolle, Beobachtungen und Berichte aus Website-Prüfungen, KI-Analysen und Unterhaltungen mit dem Assistenten sowie Sicherheits- und Nutzungsaufzeichnungen. Diese dienen der Zugriffskontrolle, den Prüfungen, der Bereitstellung der Ergebnisse, dem Support und der Verhinderung von Missbrauch. Während der Vorschauphase wird keine Zahlung erhoben.

Der Zugriff endet spätestens nach 90 Tagen für Berichte und ihre KI-Analysen und nach 30 Tagen für Unterhaltungen mit dem Assistenten, vorbehaltlich früherer angezeigter Fristen. Die physische Löschung erfordert die Ausführung von Bereinigungsprozessen; eine fehlgeschlagene Löschung bleibt nach dem Entzug des Zugriffs ausstehend. Der Zugriff auf private Backup-Kopien der Anwendung endet nach sieben Tagen. Die Bereinigung des Speichers kann länger dauern.

Inhaber von Organisationen verwalten Mitgliedschaften. Nur Kolleginnen und Kollegen mit einer bestätigten Adresse in der nachgewiesenen Domain der Organisation können eingeladen werden, und Mitglieder können die Berichte der Organisation lesen. Wir übernehmen Support und Wartung. Heruntergeladene Kopien können nicht zurückgerufen werden.

Wenn Sie den Assistenten fragen, werden Ihre Frage, der jüngste Austausch, Ihr Leserprofil und die Befunde des Berichts an Google Gemini gesendet. Eine KI-Analyse sendet die Belege des Berichts (Befunde, gespeicherte Header, öffentliche DNS-Antworten und aus der Startseite ausgelesene Fakten), Zusammenfassungen der öffentlichen Seiten, die der Agent von Ihrer Website abruft, und Ihr Leserprofil aus einer isolierten Sandbox an Google Gemini, nachdem Google Model Armor den Text jeder Seite in der Europäischen Union geprüft hat. Gemini wird über seinen multiregionalen Endpunkt in der Europäischen Union erreicht. Ist die europäische Kapazität von Google ausgelastet, können der Assistent und Basis-Analysen stattdessen den globalen Endpunkt von Google nutzen, wo Anfragen außerhalb der Europäischen Union verarbeitet werden können; Premium-Analysen bleiben in der Europäischen Union. Geben Sie keine Geheimnisse in eine Frage ein. Generierte Ausgaben können falsch sein; prüfen Sie deren Quellenangaben und Grenzen.

Um Kosten zu senken, kann das implizite Prompt-Caching von Google wiederholte Teile dieser Anfragen (unsere Anweisungen und die Belege des Berichts) verschlüsselt höchstens 24 Stunden lang speichern, am Standort, der die Anfrage bearbeitet hat, und nur für dieses Projekt. Eine separate Missbrauchsüberwachung kann markierte Prompts bis zu 90 Tage aufbewahren und eine Prüfung durch befugte Google-Mitarbeitende ermöglichen; für jedes Modell, das Google als Frontier-Modell einstuft, kann Google Prompts und Antworten bis zu 30 Tage aufbewahren, um ihre sichere Nutzung automatisch zu prüfen, und sie dann löschen. Google gibt an, mit diesen Daten keine Modelle ohne vorherige Erlaubnis oder Anweisung zu trainieren. Das Löschen eines Datensatzes in der Anwendung löscht nicht sofort jede Kopie beim Anbieter.

Ein einziges notwendiges Cookie bündelt Ihre Sitzung, den Formularschutz, Servicemeldungen und Nutzungslimits. Die Seitenadresse bestimmt die Sprache. Temporäre pseudonyme Zähler begrenzen zudem Missbrauch. Wenn Sie angemeldet bleiben, gilt dieses Cookie 30 Tage lang; andernfalls endet es, wenn Sie den Browser schließen. Von einem Passkey speichern wir nur seinen öffentlichen Schlüssel und seinen Namen: Daten zu Ihrem Fingerabdruck oder Gesicht verlassen nie Ihr Gerät.

Nur mit Ihrer Einwilligung laden unsere öffentlichen Seiten (Startseite, Preise, Leitfäden, FAQ, Beispielbericht und die in der Fußzeile verlinkten Seiten) Google Analytics 4, um Besuche zu messen: aufgerufene Seiten, Verweildauer, verweisende Website, Kampagnenkennzeichnungen, Geräte- und Browsertyp sowie den ungefähren Standort, den Google aus Ihrer Verbindung ableitet. Prüfungen, Berichte und Kontoseiten laden es nie, und ihre Adressen werden nie übermittelt. Google Analytics setzt auf cyber.fmind.ai Cookies, deren Namen mit _ga beginnen, für höchstens 13 Monate, um einen wiederkehrenden Browser zu erkennen. Werbefunktionen und Google Signals sind deaktiviert, und Google speichert Ereignisdaten zwei Monate lang. Google verarbeitet diese Daten gemäß seinen Google-Analytics-Bedingungen und kann sie im Rahmen des EU-US Data Privacy Framework in die Vereinigten Staaten übermitteln.

Vor Ihrer Zustimmung wird nichts geladen. Ablehnen ist so einfach wie Akzeptieren, und Sie können Ihre Wahl jederzeit unter Cookie-Einstellungen in der Fußzeile ändern; beim Ablehnen werden diese Cookies außerdem gelöscht. Ihre Wahl wird nur in Ihrem Browser gespeichert, und wir fragen nach sechs Monaten erneut.

Die Schließung eines Kontos deaktiviert die Anmeldung, ersetzt die E-Mail-Adresse des Kontos durch einen Platzhalter und löscht dessen gespeicherte E-Mail-Adressen und MFA-Datensätze aus der Anwendung. Bereits gesendete Nachrichten, Backups und gemeinsam genutzte Datensätze der Organisation unterliegen eigenen Aufbewahrungsfristen. Die Schließung einer Organisation sperrt zuerst den Zugriff; detaillierte Datensätze können nach 90 Tagen gelöscht werden. Inhaltsfreie Schließungsvermerke und aggregierte Nutzungssummen bleiben erhalten. Wenden Sie sich für eine Schließung oder Übergabe an uns; der letzte Inhaber muss eine Übergabe oder die Schließung der Organisation veranlassen. Alte Backups behalten ihre Ablauffristen und Wiederherstellungsbeschränkungen.

Bei Business und Pro wird der erste Bericht jedes Monats je überwachter Website 13 Monate aufbewahrt, für den Verlauf und die Nachweisübersicht; andere Berichte folgen der üblichen Dauer. Links zur Nachweisübersicht und Korrektur-Links für Anbieter zeigen nur, was ihr Inhaber teilen wollte, und funktionieren nach Widerruf, Ablauf oder Tarifende nicht mehr.

Jede Website-Prüfung sendet außerdem die Adresse der geprüften Startseite an Google Web Risk, das angibt, ob Google sie als gefährlich führt; diese Antwort erscheint nur im privaten Bericht. Außerdem fragt sie über den öffentlichen RDAP-Dienst bei der Registry Ihrer Domain das Verlängerungsdatum, die Transfersperre und den Namen des Registrars ab; Kontaktdaten in der Antwort werden verworfen.

Eine signierte Beobachtung der IP-Adresse, zwei Minuten gültig, kann außerdem in Ihrer bestehenden Sitzung gespeichert werden, um Besucherlimits zu trennen.

Gespeicherte Überprüfungen von Social-Media-Profilen enthalten eine öffentliche URL, einen Namen, vom Inhaber gemeldete Status der Kontrollpunkte sowie die Identität der prüfenden Person und den Speicherzeitpunkt. Aktive Inhaber und Mitglieder der Organisation können sie lesen; der Zugriff über geteilte Berichte umfasst sie nicht. Sie bleiben bestehen, bis ein Inhaber sie löscht oder die Löschung der Organisation abgeschlossen ist. Bestehende Backups und heruntergeladene Kopien unterliegen eigenen Aufbewahrungsfristen.

Datenaufbewahrung bei Google-Modellen · Missbrauchsüberwachung durch Google

Die Anwendung, die PostgreSQL-Datenbank und der private Speicher nutzen Google Cloud in Belgien. Firebase Hosting liefert Webanfragen und -antworten, einschließlich autorisierter privater Seiten, über ein globales Netzwerk aus, unter anderem über Fastly. Sie können außerhalb Europas verarbeitet werden. Google Workspace (Gmail) erhält die Empfängeradressen und die Inhalte der Servicenachrichten und bewahrt gesendete Kopien im Postfach des Absenders auf. Das Löschen von Datensätzen der Anwendung löscht diese E-Mail-Kopien nicht.

Hosting-Anbieter verarbeiten Metadaten von Anfragen, einschließlich IP-Adressen und angeforderter URLs, für Auslieferung, Sicherheit und Betrieb. Firebase Hosting bewahrt eingehende IP-Daten einige Monate auf. Unsere Buckets in Cloud Logging nutzen globalen Speicher, mit 30 Tagen Aufbewahrung für gewöhnliche Logs und 400 Tagen für vorgeschriebene Audit-Logs der Infrastruktur. Cloud SQL ist so konfiguriert, dass sieben automatische Backups und sieben Tage Transaktionslogs aufbewahrt werden; sieben Backups garantieren keine Löschung nach sieben Tagen. Diese Fristen sind getrennt vom Ablauf der Anwendungsdatensätze und der Anwendungs-Backups.

Datenschutzinformationen von Firebase · Unterauftragsverarbeiter von Firebase · Bedingungen zur Datenverarbeitung von Google Cloud

Sie können Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen. Je nach den geltenden Voraussetzungen können Sie auch der Verarbeitung widersprechen oder die Übertragbarkeit Ihrer Daten verlangen.

Für Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an: cyber@fmind.ai

Sie können eine Beschwerde bei der CNIL einreichen.

Kontakt