Datenschutzerklärung

Stand: 24. August 2026

Der Schutz personenbezogener Daten ist für BetrugsKompass besonders wichtig, weil Anfragen im Zusammenhang mit Online-Betrug häufig sensible persönliche, finanzielle oder technische Sachverhalte betreffen. Diese Datenschutzerklärung informiert über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Rafael Neuner. Datenschutzanfragen können über die im Impressum genannten Kontaktdaten, per E-Mail an kontakt@betrugskompass.de oder über das Kontaktformular gestellt werden.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da nach derzeitiger rechtlicher und organisatorischer Einschätzung keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht.

3. Grundsätze der Datenverarbeitung

BetrugsKompass verarbeitet personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht und die Verarbeitung für die jeweiligen Zwecke erforderlich ist. Dabei gelten insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Vertraulichkeit, Integrität und Speicherbegrenzung.

Es werden keine Marketing-Pixel, kein Retargeting und keine bewusst eingebundenen Analysewerkzeuge eingesetzt. Kontakt- und Fallangaben werden nicht zusätzlich als dauerhafte lokale JSON-Dateien oder vergleichbare lokale Serverdateien gespeichert. Technisch notwendige kurzzeitige Verarbeitungen im Arbeitsspeicher, in Serverless-Funktionen und in technischen Logs der eingesetzten Dienstleister bleiben hiervon unberührt.

4. Kategorien betroffener Personen und Daten

Betroffen sein können Besucher der Website, anfragende Personen, Kunden, Gesprächs- und Terminteilnehmer sowie Personen, die in Fallunterlagen oder Kommunikationsverläufen genannt werden. Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Anschrift, soweit übermittelt.
• Kommunikationsdaten, insbesondere Nachrichten, E-Mail-Verläufe, Terminnotizen, Anruf- und Mailboxinhalte.
• Falldaten, insbesondere Angaben zum Betrugsablauf, betroffene Konten, Geräte, Plattformen, Zahlungswege, Transaktionsdaten, Screenshots und Belege.
• Vertrags- und Zahlungsdaten, insbesondere Angebot, Auftrag, Leistungsumfang, Preis, Zahlungsstatus, Rechnung und Buchhaltungsdaten.
• Technische Daten, insbesondere IP-Adresse, Browser, Gerätedaten, Logdaten, Sicherheitsereignisse und Challenge-Token.

Bitte übermitteln Sie keine Passwörter, PINs, TANs, Seed Phrases, Private Keys, Backup-Codes, vollständigen Kartenprüfcodes oder sonstige Geheimnisse. BetrugsKompass fordert solche Informationen nicht an und nimmt keine Kundengelder, Kryptowerte, Wallets, Private Keys, Seed Phrases oder sonstigen Vermögenswerte entgegen. Übermitteln Sie besondere Kategorien personenbezogener Daten, Daten von Kindern, intime Inhalte, Ausweisdaten oder Angaben zu Straftaten nur, soweit dies für die konkrete Anfrage zwingend erforderlich ist.

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen bestehen, insbesondere an IT-Sicherheit, Missbrauchsschutz, Dokumentation, Rechtsverteidigung und geordneter Kommunikation.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere ausdrückliche Einwilligung oder Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Angaben zu möglichen Straftaten werden nicht als eigenständiges Register geführt, sondern nur im Rahmen der konkreten Fallbearbeitung verarbeitet, soweit dies für die Bearbeitung der Anfrage, die Dokumentation oder die Wahrung berechtigter Interessen erforderlich ist.

6. Bereitstellung der Website und Hosting

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, angezeigt, stabil betrieben und gegen Missbrauch geschützt werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, HTTP-Statuscode, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten.

Die Website wird über Vercel bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb der Website. Soweit Vercel personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Drittlandübermittlungen können insbesondere in die USA erfolgen.

7. Kontakt- und Rückrufformulare

Bei Nutzung des Kontaktformulars verarbeitet BetrugsKompass die vom Nutzer eingegebenen Daten, insbesondere Name, E-Mail-Adresse, optional Telefonnummer, ausgewähltes Thema, Nachricht, Zeitstempel sowie technische Daten zur Absicherung des Formulars. Bei Nutzung des Rückrufformulars werden insbesondere Name, Telefonnummer, optionales Thema, gewählter Rückrufslot, Zeitstempel sowie technische Daten zur Absicherung des Formulars verarbeitet.

Kontaktformulareingaben werden serverseitig an Google Forms übermittelt und können dort in Google Forms und Google Sheets verarbeitet werden. Rückrufanfragen werden serverseitig an Google Apps Script übermittelt, um einen Kalendereintrag in Google Calendar anzulegen und eine Benachrichtigung über Gmail auszulösen.

Zweck ist die Bearbeitung der Anfrage, die Einordnung des Anliegens, die Kontaktaufnahme, die Rückrufplanung, die Vorbereitung eines kostenlosen Fallchecks oder die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Das berechtigte Interesse liegt in der geordneten Bearbeitung eingehender Kommunikation.

Eine zusätzliche dauerhafte Speicherung der Kontakt- oder Rückrufanfrage im Dateisystem des Applikationsservers erfolgt nicht. Die Verarbeitung findet über die genannten Kommunikations- und Formularsysteme statt.

8. Cloudflare Turnstile

Die Kontakt- und Rückrufformulare werden durch Cloudflare Turnstile gegen Spam und automatisierten Missbrauch geschützt. Hierzu wird im Browser des Nutzers ein Turnstile-Skript geladen. Der hierbei erzeugte Token wird serverseitig über die Cloudflare Siteverify-Schnittstelle geprüft. Wird die Prüfung nicht bestanden, wird die Formularanfrage nicht an Google Forms, Google Apps Script oder Google Calendar weitergeleitet.

Dabei können insbesondere IP-Adresse, Browser- und Gerätesignale, Interaktionsdaten, Challenge-Token, technische Sicherheitsmerkmale und Prüfergebnisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website, der Formulare, der Postfächer und der dahinterliegenden Systeme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Soweit Cloudflare Turnstile Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies zur Bereitstellung eines ausdrücklich gewünschten Kontakt- oder Rückrufformulars und zur Absicherung dieses Dienstes. Dies wird als technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG eingeordnet. Alternativ kann eine Anfrage per E-Mail gestellt werden.

9. Technischer Missbrauchsschutz ohne eigenes IP-Rate-Limit

BetrugsKompass setzt derzeit kein eigenes personenbezogenes oder pseudonymes IP-basiertes Rate-Limit in der Applikation ein. Zum Schutz vor massenhaften Formularanfragen werden stattdessen Cloudflare Turnstile, serverseitige Validierung, ein verdecktes Honeypot-Feld und technische Schutzmechanismen der eingesetzten Infrastruktur genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Spam, Missbrauch, Überlastung und unnötiger Verarbeitung offensichtlich missbräuchlicher Anfragen, ohne dafür eine eigene dauerhafte IP-Rate-Limit-Datenbank zu betreiben.

10. E-Mail, Telefonie und Google-Dienste

E-Mail-Kommunikation, Kalenderverwaltung, Online-Termine, Telefonie und Mailbox erfolgen über ein geschäftlich genutztes Google-Workspace-Konto der Domain von BetrugsKompass, insbesondere mit Gmail, Google Forms, Google Sheets, Google Apps Script, Google Calendar, Google Meet und Google Voice. Wenn Nutzer per E-Mail, Telefon, Terminbuchung oder Videotermin kommunizieren, können insbesondere Kontaktdaten, Kommunikationsinhalte, Termindaten, Meeting-Metadaten, Telefonnummern, Anrufdaten und Mailboxnachrichten verarbeitet werden.

Zweck ist die Kommunikation, Terminplanung, Durchführung von Erstgesprächen, Bearbeitung von Anfragen und Durchführung vereinbarter Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertraglich oder vertraglich erfolgt, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, und Art. 6 Abs. 1 lit. f DSGVO für sonstige geordnete Kommunikation und Dokumentation.

Google kann je nach Dienst und Nutzung als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden. Soweit Google personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage der von Google bereitgestellten Vereinbarung zur Auftragsverarbeitung.

11. Terminbuchung über Google Calendar und Online-Termine

Für die Buchung eines kostenlosen Erstgesprächs wird eine Google-Calendar-Terminbuchung eingebettet. Beim Aufruf der Terminseite und bei der Buchung können technische Aufrufdaten, Name, E-Mail-Adresse, ausgewählter Termin, Zeitzone, Termininhalte und Kalender-Metadaten an Google übermittelt werden. Für Online-Termine kann Google Meet eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird die eingebettete Terminbuchung nicht genutzt, kann ein Termin alternativ per E-Mail oder über das Kontaktformular angefragt werden.

12. Fallbearbeitung

Im Rahmen der Fallbearbeitung verarbeitet BetrugsKompass die vom Kunden bereitgestellten Informationen und Unterlagen. Hierzu können insbesondere Angaben zu Betrugsablauf, Zahlungen, Banken, Zahlungsdienstleistern, Plattformen, Accounts, Geräten, Telefonnummern, E-Mail-Adressen, Chatverläufen, Screenshots, Rechnungen, Wallets, Transaktions-IDs, Anzeigen, Versicherungen, Behördenkontakt und weiteren Beteiligten gehören.

Zweck ist die Analyse und strukturierte Aufarbeitung des Falls, die Erstellung vereinbarter Arbeitsergebnisse, die praktische Unterstützung bei Sicherheitsmaßnahmen, die Kommunikation mit dem Kunden sowie die Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Durchsetzung oder Abwehr von Ansprüchen dient, ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

13. Remote-Unterstützung und Bildschirmfreigabe

Erfolgt eine Remote-Unterstützung, kann der Kunde freiwillig den Bildschirm freigeben. Dabei werden nur die Inhalte sichtbar, die der Kunde während der Sitzung zeigt. Der Kunde kann die Bildschirmfreigabe jederzeit beenden. Eine Aufzeichnung von Gesprächen oder Sitzungen erfolgt nur, wenn sie vorher ausdrücklich vereinbart wurde.

Zweck ist die praktische Durchführung der beauftragten Unterstützung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Zahlungsabwicklung über Stripe

Kostenpflichtige Leistungen werden auf Grundlage eines individuellen Angebots bezahlt. Ein Stripe-Zahlungslink kann bereits mit dem Angebot versendet oder nach separater Annahme des Angebots bereitgestellt werden. Im Stripe-Checkout kann die Leistung insbesondere als BetrugsKompass Standard-Aufarbeitung angezeigt werden. Wenn der Kunde den Zahlungslink nutzt, seine E-Mail-Adresse und den vollständigen Namen eingibt, die im Checkout angezeigte Checkbox mit der Formulierung „Ich stimme den Nutzungsbedingungen und der Datenschutzerklärung von BetrugsKompass zu.“ bestätigt und den Button Zahlen anklickt oder antippt, verarbeitet Stripe die für Checkout und Zahlung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, Rechnungsdaten, Produkt- und Preisangaben, Transaktionsdaten, IP-Adresse, Geräteinformationen sowie Sicherheits- und Betrugspräventionsdaten.

Soweit im Checkout abgefragt oder technisch dokumentiert, können außerdem die Bestätigung der Pflicht-Checkbox zu den alsNutzungsbedingungen verlinkten AGB, die im Checkout verlinkte Datenschutzerklärung, der Checkout-Status, der Zeitpunkt der Bestätigung, der Klick beziehungsweise das Antippen des Buttons Zahlen, Bestätigungen zu Widerrufsbelehrung, Leistungsbeginn vor Ablauf der Widerrufsfrist, Kenntnis vom möglichen Erlöschen des Widerrufsrechts, Wertersatz sowie freiwillige Zusatzangaben oder Custom-Field-Angaben verarbeitet werden. BetrugsKompass erhält von Stripe die Informationen, die für Vertragsabschluss, Zahlungszuordnung, Nachweis der abgegebenen Erklärungen, Rechnung, Buchhaltung und Vertragsabwicklung erforderlich sind.

Rechtsgrundlage für die Verarbeitung durch BetrugsKompass ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation rechtlich relevanter Erklärungen, Zahlungszuordnung und Anspruchsverteidigung. Stripe verarbeitet Daten teilweise auch in eigener Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Pflichten.

15. Empfänger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, der Betroffene dies veranlasst oder eine andere Rechtsgrundlage vorliegt. Insbesondere können folgende Empfänger oder Dienstleister eingebunden sein:

Weitere Empfänger können Steuerberatung, IT-Dienstleister, Banken, Zahlungsdienstleister, Plattformbetreiber, Versicherungen, Rechtsberatung, Polizei, Gerichte oder Behörden sein, soweit dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten, auf Wunsch des Kunden oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

16. Drittlandübermittlungen

Bei der Nutzung von Vercel, Google, Cloudflare und Stripe können personenbezogene Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA. Drittlandübermittlungen erfolgen, soweit erforderlich, auf Grundlage geeigneter Garantien oder sonstiger datenschutzrechtlicher Übermittlungsinstrumente, insbesondere Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework, Standardvertragsklauseln und ergänzende Schutzmaßnahmen der Anbieter.

Trotz solcher Mechanismen kann nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach dortigem Recht auf personenbezogene Daten zugreifen. Weitere Informationen stellen die jeweiligen Anbieter in ihren Datenschutz- und Vertragsunterlagen bereit.

17. Cookies, Endgerätezugriffe und eingebundene Dienste

BetrugsKompass setzt nach derzeitiger Konzeption keine nicht notwendigen Marketing-Cookies und keine Retargeting-Pixel ein. Technisch notwendige Speicherungen oder Zugriffe auf Endgeräte können durch Hosting, Sicherheitsfunktionen, Cloudflare Turnstile, Google Calendar, Google Meet, Google Voice, Gmail beziehungsweise Google Workspace oder Stripe entstehen.

Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht zu ermöglichen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Für nicht notwendige Speicherungen oder Zugriffe wird, soweit erforderlich, eine Einwilligung eingeholt.

18. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder Ansprüche entgegenstehen. Es gelten insbesondere folgende Regelfristen:

Eine längere Speicherung kann erfolgen, wenn gesetzliche Pflichten bestehen, Ansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen, eine Einwilligung vorliegt oder eine längere Aufbewahrung aus Gründen der IT-Sicherheit oder Missbrauchsaufklärung erforderlich ist.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für Kontaktaufnahme, Terminbuchung, Angebotserstellung, Vertragsabschluss, Zahlungsabwicklung und Fallbearbeitung sind bestimmte Angaben jedoch erforderlich. Ohne diese Daten kann BetrugsKompass Anfragen möglicherweise nicht bearbeiten, Termine nicht durchführen, keine Angebote erstellen oder beauftragte Leistungen nicht erbringen.

20. Automatisierte Entscheidungen und Profiling

BetrugsKompass trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Cloudflare Turnstile und technische Sicherheitsmechanismen können automatisiert einschätzen, ob eine Formularanfrage wahrscheinlich missbräuchlich ist. Bei nicht bestandener Sicherheitsprüfung wird die Formularübermittlung blockiert; eine Kontaktaufnahme über andere Wege bleibt möglich.

21. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung dieser Rechte können betroffene Personen die oben genannten Kontaktdaten verwenden. Aus Sicherheitsgründen kann eine Identitätsprüfung erforderlich sein, bevor Auskunft erteilt oder Daten geändert beziehungsweise gelöscht werden.

22. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von BetrugsKompass ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, zuständig. Weitere Informationen sind unter www.lda.bayern.de abrufbar.

23. Sicherheitsmaßnahmen

BetrugsKompass setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, serverseitige Formularvalidierung, Spam- und Bot-Schutz, Zugriffsbeschränkungen, datensparsame Formularfelder und die bewusste Vermeidung unnötiger lokaler Datenspeicherung.

24. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Datenflüsse, rechtliche Anforderungen oder interne Prozesse ändern. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung.