Diese Übersetzung wird der Einfachheit halber bereitgestellt. Maßgeblich ist die englische Fassung, falls Bedeutungen abweichen.

Datenschutzrichtlinie

Gültig ab: 1. September 2026

Detriment ist ein Wi-Fi-Sicherheitsscanner, der auf Ihrem Gerät läuft. Wir haben ihn mit Datenschutz als Grundprinzip entwickelt.

Was auf Ihrem Gerät bleibt

Alle folgenden Daten werden lokal auf Ihrem Gerät gespeichert und sind nicht in Detriment API-Anfragen enthalten:

Begrenzte Nachschlage-Daten

Um Scan-Ergebnisse mit Herstellernamen, Hinweisen zum Gerätetyp, Port-Erklärungen und bekannten Sicherheitshinweisen anzureichern, sendet Detriment nach Scans die folgenden begrenzten Scandaten an unsere API (api.detriment.ai):

DatenBeispielZweck
MAC-Präfix (erste 3 Bytes)C0:06:C3Identifiziert den Hersteller (z. B. "TP-Link"), nicht Ihr spezifisches Gerät
Offene Portnummern[80, 443, 554]Verbessert die Erkennung des Gerätetyps

Keine Nachschlageanfrage enthält die lokale Geräte-IP-Adresse, vollständige MAC-Adresse, den Gerätenamen, den Netzwerknamen, den genauen Standort oder eine Kontokennung. Wie jeder Internetdienst kann unsere API während der Verarbeitung der Anfrage technische Anfragemetadaten wie Ihre öffentliche IP-Adresse erhalten.

Optionale KI-Erklärungen

Wenn Sie eine optionale KI-Erklärung öffnen, kann die App eine geschlossene Menge an Aktions- und Beweiskategorien sowie kleine aggregierte Zählwerte an api.detriment.ai senden. Die Anfrage enthält keine Geräte- oder Netzwerknamen, IP-Adressen, vollständige oder teilweise MAC-Adressen, offene Portnummern, Standort, Scan-Zeit, Freitext oder eine Kontokennung.

Unsere API kann diese bereinigte Anfrage über Vercel AI Gateway an ein über OpenAI bereitgestelltes Modell auf Microsoft Azure weiterleiten, einschließlich eines konfigurierten kostengünstigen Fallback-Modells, ausschließlich um die Erklärung zu verfassen. Detriment erlaubt diese Weiterleitung nur, solange der Gateway-Katalog sie als trainingsfrei und mit Zero-Data-Retention-fähig ausweist, und Detriment verwendet diese Anfragen nicht zum Training eigener Modelle. Die Verarbeitung durch den Anbieter richtet sich nach den geltenden Servicebedingungen von Vercel, Microsoft und OpenAI sowie unserer verifizierten Kontokonfiguration. Wenn die Funktion deaktiviert ist, ihre verifizierte Datenschutz- oder Budgetgrenze fehlt oder ein Anbieter nicht verfügbar ist, gibt Detriment eine deterministische Erklärung zurück, ohne ein Modell aufzurufen.

Optionales Scan-Feedback

Nach Abschluss eines Scans können Sie Hilfreich oder Verbesserungsbedarf sowie einen kategorialen Grund auswählen. Es wird nichts gesendet, nur weil die Aufforderung erscheint. Wenn Sie auf eine Antwort tippen, sendet die App nur diese Antwort, die grobe Scan-Abdeckung und Ergebnis-Kategorien, eine gruppierte Geräteanzahl, ob zuvor bereits ein Scan vorhanden war, sowie die App-Sprache an api.detriment.ai. Es werden kein Freitext, keine exakten Zählwerte oder Daten, keine Netzwerk- oder Gerätenamen, keine IP- oder MAC-Adressen, kein Standort und keine Konto-, Werbe- oder dauerhafte Gerätekennung gesendet.

Detriment verwendet diese optionalen Kategorien ausschließlich, um die Scan-Zuverlässigkeit und die Klarheit der Ergebnisse zu bewerten. Der Feedback-Endpunkt ruft kein KI-Modell auf und schreibt nicht in die Datenbank für Geräteintelligenz.

Optionale private Nutzungsanalysen

Detriment fragt vor dem Senden von Nutzungsanalysen für die App nach Ihrer Zustimmung. Wenn Sie App-Nutzung teilen wählen, sendet die App am Ende einer zugestimmten App-Sitzung eine kompakte Zusammenfassung. Die Zusammenfassung enthält nur eine Kategorie des Einstiegsstatus, einen groben Dauerbereich, eine ungeordnete Menge der aufgerufenen Funktionsbereiche, gruppierte Zählwerte für Scans und Korrekturaktionen, Ja/Nein-Werte für den Abschluss des Onboardings, einen früheren Scan und die Einstellung für den wöchentlichen Check-in sowie außerdem die App-Version, die iOS-Hauptversion und die App-Sprache. Sie können dies jederzeit in den Einstellungen deaktivieren.

Die Zusammenfassung enthält keine Konto-, Nutzer-, Geräte-, Werbe- oder Sitzungskennung; keinen geordneten Klickpfad und keinen exakten Zeitstempel; sowie keinen Netzwerknamen, keine Gerätedetails, Adresse, Port, Standort, Bildschirminhalte oder Freitext. Detriment verwendet sie nur, um Produktaktivierung, Scan-Zuverlässigkeit und den Nutzen von Funktionen zu messen. Der Analyse-Endpunkt schreibt die begrenzte Zusammenfassung in Serverprotokolle und ruft kein KI-Modell auf und schreibt nicht in die Datenbank für Geräteintelligenz.

Export privater Studiendaten

Freigabe privater Studiendaten erstellt eine versionierte JSON-Datei mit aggregierten Zählwerten und Ja/Nein-Meilensteinen, etwa abgeschlossene Scans, angezeigte Aktionen, gestartete Behebungen und Rückkehr-Meilensteine. Sie schließt Netzwerk- und Gerätenamen, Adressen, Hardware-Kennungen, offene Ports, Standort, Freitext, Kontokennungen und genaue Daten aus. Detriment lädt diese Datei nicht automatisch hoch: Das iOS-Teilen-Menü zeigt Ihnen das Ziel, und es verlässt das iPhone nur, wenn Sie es ausdrücklich teilen. Wenn Sie einer separat eingewilligten Forschungsstudie beitreten und die Datei an deren Betreiber senden, gelten auch die Einwilligungs- und Datenschutzbedingungen dieser Studie.

Standortdaten

Detriment fordert Standortberechtigung an, weil Apple sie verlangt für Apps, die über die NEHotspotNetwork API Ihren Wi-Fi-Netzwerknamen (SSID) und den Sicherheitstyp auslesen. Das ist eine Anforderung der iOS-Plattform, nicht unsere Entscheidung.

Wir greifen nicht auf Ihren geografischen Standort zu, speichern ihn nicht und übertragen ihn nicht. Die Berechtigung wird ausschließlich verwendet, um auf die Wi-Fi-Informations-API zuzugreifen.

Zugriff auf das lokale Netzwerk

Detriment greift auf Ihr lokales Netzwerk zu, um Geräte über TCP-Verbindungsversuche und Bonjour-/mDNS-Diensterkennung zu entdecken, und liest den ARP-Cache des Systems aus, um MAC-Adressen zu ermitteln. Alle erkannten Gerätedaten bleiben auf Ihrem Gerät, außer den oben beschriebenen begrenzten Nachschlage-Daten.

Drittanbieterdienste

Die Detriment iOS-App enthält keine Drittanbieter-Analysen, Werbung, Crash-Reports oder Tracking-SDKs. App-Anfragen gehen an unsere API unter api.detriment.ai. Nur der optionale Weg für KI-Erklärungen kann dann Vercel AI Gateway und ein auf Azure gehostetes OpenAI-Modell verwenden, wie oben beschrieben.

Website-Analysen

Die Website detriment.ai verwendet Vercel Web Analytics, um Besuche und Seitenaufrufe zu zählen. Sie speichert anonyme, aggregierte Daten wie die besuchte Seite, den Referrer, den ungefähren Standort, den Browser, das Betriebssystem, den Gerätetyp und die Ereigniszeit. Sie verwendet keine Cookies und verknüpft Analysedaten nicht mit einer Person oder IP-Adresse. Dies gilt nur für die Website und ist nicht in der iOS-App enthalten.

Datenspeicherung

Lookup-Nutzdaten werden verwendet, um Anreicherungsergebnisse zurückzugeben, und werden von der Detriment-API nicht als Scan-Berichte gespeichert. KI-Erklärungen werden von Detriment nur als kurzlebiges, per Hash-Schlüssel zugeordnetes Ergebnis mit der bereinigten Antwort zwischengespeichert; der Cache enthält keine Geräte- oder Netzwerkkennungen. Die Laufzeitprotokolle von Detriment enthalten begrenzte aggregierte Betriebsfelder wie Route, Dauer, Status, Token-Anzahl, Fallback-Grund und zurückgegebene Kosten. Wenn Sie ausdrücklich Scan-Feedback senden oder der privaten Nutzungsanalyse zustimmen, enthalten diese Protokolle außerdem die oben beschriebenen kategorialen Felder. Protokolle enthalten keine Anfragetexte der App oder Haushaltskennungen und unterliegen weiterhin der konfigurierten Serverprotokoll-Aufbewahrung und den Zugriffskontrollen von Detriment. Das Handling auf Anbieterseite erfolgt gemäß den oben beschriebenen Bedingungen und der verifizierten Kontokonfiguration. Wir aktualisieren diese Richtlinie, bevor wir zusätzliche App-Daten aufbewahren oder eine neue automatische Erfassung beginnen.

Kinder

Detriment erhebt nicht wissentlich Daten von Kindern unter 13 Jahren.

Änderungen

Wir können diese Richtlinie aktualisieren. Änderungen werden mit einem aktualisierten Gültigkeitsdatum auf dieser Seite veröffentlicht.

Kontakt

Fragen? Schreiben Sie an privacy@detriment.ai oder besuchen Sie Support.