Datenschutz bei Gmork

Gmork Scam Guard, die Browser-Erweiterung

Gmork Scam Guard ist eine Browser-Erweiterung für Chrome und Edge, die Sie vor Betrug warnt. Die eingebauten Regeln laufen auf Ihrem Computer.

Was auf Ihrem Computer gelesen wird

• Die E-Mail, die Sie geöffnet haben in Gmail oder Outlook im Web: Absender, Betreff, Text und Links dieser einen E-Mail.
• Den Chat, den Sie geöffnet haben in Facebook Messenger, WhatsApp Web oder Google Voice: die neuesten eingegangenen Nachrichten und deren Links. Niemals das, was Sie schreiben, und niemals andere Chats.
• Anmelde- und Zahlungsseiten: die Struktur der Seite (Adresse, Titel, Logo-Text, welche Arten von Feldern vorhanden sind und wohin das Formular Ihre Daten sendet), um Fälschungen zu erkennen. Es werden niemals die Werte gelesen, die Sie eingeben, wie Passwörter oder Kartennummern.
• Andere Seiten: sichtbarer Text, Überschriften und Schaltflächen, um gefälschte Support-Pop-ups, ähnliche Adressen und Seiten zum Kauf oder Versenden von Geschenkkarten zu erkennen.
• Downloads: der Dateiname und die Adresse eines Downloads, um Fernsteuerungs-Apps (wie AnyDesk oder TeamViewer) zu erkennen, die von Betrugsseiten untergeschoben werden. Gmork kann einen solchen Download anhalten und fragt Sie, bevor er weiterläuft. Die Datei wird nie geöffnet oder hochgeladen.

Was die optionale KI-Prüfung sendet

Die KI-Prüfung ist deaktiviert, bis Sie sie einschalten und zustimmen. Wenn sie aktiviert ist, sendet Gmork eine bereinigte Kopie nur der geöffneten E-Mail, der neuesten eingegangenen Nachrichten des geöffneten Chats oder eine kurze Zusammenfassung einer Anmelde- oder Zahlungsseite über gmork.com an unseren KI-Anbieter (OpenAI) zur Zweitmeinung. E-Mail-Adressen, Telefonnummern und lange Zahlen werden vorher entfernt. Links werden auf ihren Domainnamen gekürzt, und Namen, die Gmork erkennen kann (der Name des Absenders und Namen nach Anreden und Grußformeln), werden ebenfalls ersetzt. Fragen, die Sie an Ask Gmork stellen, werden auf die gleiche Weise bereinigt.

Mit Ihrem eigenen KI-Schlüssel

Erweiterte Option: Wenn Sie in den Einstellungen „Ihr eigener OpenAI-kompatibler Schlüssel“ wählen, geht derselbe bereinigte Text direkt von Ihrem Browser an die Dienstadresse, die Sie eingegeben haben, unter Ihrem Konto bei diesem Dienst, statt über gmork.com. gmork.com sieht ihn nicht, und es gilt die Datenschutzerklärung dieses Dienstes. Ihr Schlüssel wird nur in diesem Browser gespeichert.

Prüfung der Website des Absenders

Bei E-Mails von Absendern, die Gmork noch nicht kennt (also nicht von kostenlosen E-Mail-Anbietern wie gmail.com, bekannten Firmen, Websites auf Gmorks Liste geprüfter Websites oder Absendern, die Sie als vertrauenswürdig markiert haben), sendet Gmork Scam Guard nur den reinen Domainnamen des Absenders an gmork.com (zum Beispiel example.com). Es sendet nie die E-Mail, Ihre Adresse, den Namen des Absenders oder den Pfad eines Links. gmork.com schlägt die Domain im öffentlichen DNS nach, öffnet ihre Startseite so, wie es ein Besucher tun würde, und prüft öffentliche Registrierungsdaten über rdap.org (das den Domainnamen erhält), um Ihnen zu sagen, ob es sie gibt, ob sie eine funktionierende Website hat, ob sie auf eine andere Website weiterleitet oder ob sie erst kürzlich registriert wurde. gmork.com speichert die Domain und dieses Ergebnis bis zu 7 Tage, damit wiederholte Abfragen schnell sind, ohne Installations-ID oder andere Angaben dazu, wer gefragt hat. Ihr Browser speichert das Ergebnis bis zu 24 Stunden. Sie können diese Prüfung in den Einstellungen der Erweiterung unter „Prüfung der Website des Absenders“ ausschalten. Im HIPAA-sicheren Modus sind diese Abfragen reiner Domainnamen die einzigen Abfragen, die Gmork macht.

Was gmork.com speichert

• Eine zufällige Installations-ID und ein gehashter Installations-Token (wir können den Token selbst nicht lesen), die Erweiterungsversion und wann sie zuletzt verwendet wurde.
• Tägliche Zähler pro Installation: wie viele Prüfungen und Fragen, wie viel KI-Zeit sie verbraucht haben und wie viele fehlgeschlagen sind. Sofern Sie es nicht in den Einstellungen der Erweiterung ausschalten, außerdem wie viele Warnungen Gmork angezeigt hat (nach Stufe und Art) und wie oft Sie auf „hilfreich“, „störend“ oder „Ich habe mein Vorhaben geändert“ getippt haben, zusammen mit der Version der Erweiterung, der Sprache und dem Tarif. Niemals, um welche Websites, Absender oder Nachrichten es ging.
• Wenn Sie einen kostenpflichtigen Tarif verbinden, verknüpfen wir diese Installation mit der E-Mail-Adresse Ihres Kontos, damit wir Ihnen helfen können.
• Nichts weiter: gmork.com speichert weder Ihre Nachrichten, noch die von Ihnen besuchten Seiten, Ihre Antworten oder Ihre Fragen.

OpenAI kann eine Anfrage bis zu 30 Tage lang aufbewahren, um Missbrauch zu prüfen, und löscht sie danach. Diese Anfragen werden nicht zum Trainieren der Modelle verwendet.

Familien-Warnungen (optional, Familien-Tarif)

Wenn Sie einen Helfer eintragen, sendet Gmork Scam Guard an gmork.com die Art der Warnung, wie ernst sie ist, die Domain der Website (abschaltbar), Ihre Sprache und die Uhrzeit, damit wir Ihrem Helfer schreiben können. Wir speichern die E-Mail-Adresse Ihres Helfers, ob er bestätigt hat, und die Zahl der gesendeten Warnungen pro Tag. Wir speichern weder die Domain noch Inhalte von Nachrichten oder Seiten. Ihr Helfer kann die Warnungen über den Link in jeder E-Mail beenden.

IT-Meldungen (optional, Workplace-Tarife)

Wenn der Inhaber eines Workplace-Tarifs IT-Kontakte einträgt, senden die Browser dieser Lizenz die Art der Warnung (rote Warnung, trotz Warnung fortgefahren oder Risiko bestätigt, mit einer groben Kategorie wie „gefälschte Anmeldeseite“), die Uhrzeit und die Zeitzone an gmork.com, damit wir diese Kontakte per E-Mail benachrichtigen können. Sie senden nie die E-Mail, ihren Betreff oder Absender, Webadressen oder Seitentext, auch nicht mit aktivem HIPAA-safe-Modus. Wir speichern die E-Mail-Adressen der Kontakte und ob sie bestätigt haben, ein kurzes Versandprotokoll zur Begrenzung (2 Tage) und tägliche Zahlen pro Meldungsart. Kontakte können die E-Mails über den Link in jeder Nachricht abbestellen.

Was auf Ihrem Computer bleibt

Ihre Einstellungen, Ihre Ausschlussliste und eine kurze Historie der Warnungen, die Gmork Ihnen gezeigt hat (für 30 Tage oder weniger, Sie entscheiden), bleiben in Ihrem Browser. Kein Browserverlauf, keine Screenshots, niemals Passwörter. Wenn Sie die Erweiterung entfernen, werden diese Daten gelöscht.

Was wir niemals tun

• Wir verkaufen oder vermieten Ihre Daten nicht und verwenden sie nicht für Werbung.
• Wir lesen nicht, was Sie in Seiten oder Chats eingeben.
• Wir geben Daten an niemanden weiter, außer an den oben genannten KI-Anbieter, und nur, wenn Sie die KI-Prüfung eingeschaltet haben, sowie öffentliche DNS- und Registrierungsabfragen reiner Domainnamen für die Prüfung der Website des Absenders.

HIPAA-sicherer Modus

HIPAA-sicherer Modus (Workplace-Tarife): Wenn der Inhaber des Tarifs ihn einschaltet, stellen Browser mit dieser Lizenz keine KI-Anfragen, und gmork.com lehnt KI-Anfragen von ihnen ab. Sie senden nur reine Domainnamen für Absender- und Linkprüfungen, die Lizenzprüfung, die täglichen Warnungszähler und, wenn der Inhaber IT-Kontakte eingetragen hat, IT-Meldungen (Art der Warnung und Uhrzeit, nichts aus der Nachricht oder der Seite). Dieser Modus ist keine HIPAA-Zertifizierung und macht eine Praxis oder ein Büro nicht von selbst konform.

Die Nutzung von Informationen, die Gmork Scam Guard über die Chrome-Erweiterungs-APIs erhält, folgt der Chrome Web Store User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Informationen nur, um die Betrugswarnungen von Gmork Scam Guard bereitzustellen und zu verbessern, wir geben sie nur wie oben beschrieben weiter, und wir verwenden sie nie für Werbung, Kredit- oder Darlehensentscheidungen.

Gmork Website-Überwachung

Der Website-Überwachungsdienst von Gmork prüft von außen die von Ihnen betriebenen Websites – so, wie es ein Besucher oder eine Suchmaschine tun würde.

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und ein gehashtes Passwort, Ihre Organisation, Teammitglieder und Ihr Tarif.
• Prüfergebnisse: Für die von Ihnen hinzugefügten Websites die Ergebnisse der Prüfungen (Erreichbarkeit, Ladezeiten, Änderungen, SEO, Sicherheits-Header, Anzeichen eines Hacks), mit Screenshots und Seiten-Fingerabdrücken. Prüfungen stoppen vor dem Bezahlvorgang und füllen niemals Karten- oder Passwortfelder aus.
• Öffentliche, kostenlose Prüfungen (Hack-Prüfung und Sicherheits-Header-Check): die geprüfte Adresse und das Ergebnis, mit einer gehashten IP-Adresse, die nur zur Missbrauchsbegrenzung verwendet wird.
• E-Mail: Benachrichtigungen, Berichte und Einladungen werden über unseren E-Mail-Anbieter Resend versendet, der die Empfängeradresse und die Nachricht erhält.
• Wir verkaufen diese Daten nicht und verwenden sie nicht für Werbung. Sie können jederzeit verlangen, dass wir Ihr Konto und die dazugehörigen Daten löschen.

Werbung auf gmork.com

Unsere öffentlichen Webseiten nutzen Google-Ads-Tags (Google Tag Manager), um zu messen, wie gut unsere Anzeigen wirken, zum Beispiel ob jemand nach einem Klick auf eine Anzeige Gmork Scam Guard hinzugefügt oder einen Test gestartet hat. Google kann dafür Cookies setzen. Wir senden Google nur das Ereignis (etwa „Test gestartet“), die Seite und den Tarif: nie Ihre E-Mail-Adresse, Ihren Namen oder etwas, das Sie eingeben, und wir nutzen keine erweiterten Conversions. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sind diese Werbe-Cookies standardmäßig aus. Das Tag wird nicht in der Scam-Guard-Erweiterung, Ihrem Dashboard oder Ihren Kontoseiten verwendet.

Kontakt

Fragen oder möchten Sie Ihre Daten löschen lassen? Schreiben Sie an security@gmork.com. Für Scam Guard können Sie die Erweiterung auch jederzeit entfernen, wodurch alles gelöscht wird, was auf Ihrem Computer gespeichert wurde. Lesen Sie wie Gmork Scam Guard Ihre Privatsphäre schützt.