Datenschutzerklärung

Stand: Dezember 2024

1. Verantwortliche Stelle

Diese Plattform wird von investigativen Journalisten betrieben, die aus Sicherheitsgründen anonym arbeiten. Für datenschutzrechtliche Anfragen nutzen Sie bitte unser Kontaktformular.

2. Welche Daten werden erhoben?

Bei Betrugsmeldungen:

  • Name (optional, freiwillige Angabe)
  • E-Mail-Adresse (optional, freiwillige Angabe)
  • IP-Adresse (automatisch, für Rate-Limiting und Spam-Schutz)
  • Betreff und Beschreibung der Meldung
  • Hochgeladene Dateien (Beweise, optional)
  • CAPTCHA-Token (Cloudflare Turnstile, zur Bot-Erkennung)

Bei Kontaktanfragen:

  • Kategorie der Anfrage (Meldung anfechten / Allgemeine Anfrage)
  • Betreff und Nachricht
  • Link zur betroffenen Meldung (bei Gegendarstellungen)
  • Hochgeladene Dateien (optional)
  • IP-Adresse (automatisch, für Spam-Schutz)

Automatisch erhobene Daten:

  • Server-Logs (IP-Adresse, Browser, Betriebssystem, Zeitstempel)
  • Cookies (nur technisch notwendige, z.B. Session-Cookies)

3. Rechtsgrundlage der Datenverarbeitung

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betrugsbekämpfung und Verbraucherschutz liegen im öffentlichen Interesse
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Bei freiwilligen Angaben (Name, E-Mail)

4. Zweck der Datenverarbeitung

Ihre Daten werden verwendet für:

  • Veröffentlichung der Betrugsmeldung (Betreff, Beschreibung, Beweise)
  • Kontaktaufnahme bei Rückfragen (nur wenn E-Mail angegeben)
  • Spam-Schutz und Rate-Limiting (IP-Adresse)
  • Bearbeitung von Gegendarstellungen (Kontaktanfragen)

5. Speicherdauer

  • Betrugsmeldungen: Werden gespeichert, solange der Zweck der Betrugsaufklärung besteht
  • IP-Adressen (Rate-Limiting): Werden nach 24 Stunden automatisch gelöscht
  • Kontaktanfragen: Werden nach Bearbeitung gelöscht (spätestens nach 12 Monaten)
  • Server-Logs: Werden nach 7 Tagen automatisch gelöscht

6. Weitergabe von Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer:

  • Cloudflare Turnstile: CAPTCHA-Verifizierung (siehe unten)
  • Gesetzliche Verpflichtung: Bei behördlichen Anfragen (z.B. Strafverfolgung)

7. Cloudflare Turnstile (CAPTCHA)

Wir nutzen Cloudflare Turnstile zur Bot-Erkennung. Dabei werden folgende Daten an Cloudflare übermittelt:

  • IP-Adresse
  • Browser-Informationen
  • Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz)

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten haben wir über Sie gespeichert?
  • Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen der Öffentlichkeit entgegenstehen
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Datenverarbeitung

Wichtig: Bei Löschungsanträgen für Betrugsmeldungen müssen wir im Einzelfall abwägen zwischen Ihrem Recht auf Löschung und dem öffentlichen Interesse an Betrugsaufklärung.

Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular.

9. Cookies

Wir verwenden nur technisch notwendige Cookies (z.B. Session-Cookies für die Anmeldung). Diese sind erforderlich für den Betrieb der Plattform und können nicht deaktiviert werden.

Keine Tracking-Cookies: Wir nutzen keine Analyse-Tools oder Werbe-Cookies.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

  • HTTPS-Verschlüsselung für alle Verbindungen
  • Cloudflare-Proxy zum Schutz vor DDoS-Angriffen
  • Rate-Limiting zum Schutz vor Spam
  • Regelmäßige Sicherheitsupdates