Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sofern ein Datenschutzbeauftragter bestellt werden muss oder freiwillig bestellt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

2. Wofür ScamSignal Daten verarbeitet

ScamSignal ist eine Community-Plattform zur Dokumentation, Diskussion und Moderation von Scam-Verdachtsfällen. Personenbezogene Daten werden insbesondere verarbeitet, um Accounts bereitzustellen, Beiträge und Kommentare zu veröffentlichen, Community-Funktionen zu ermöglichen, Belege zu speichern, Inhalte zu moderieren, Missbrauch abzuwehren und die technische Sicherheit der Plattform zu gewährleisten.

3. Hosting und technische Auslieferung über Vercel

Die Website wird über Vercel bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, Browser-/Geräteinformationen sowie technische Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und performanten Bereitstellung der Website sowie zur Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Plattform.

4. Datenbank, Authentifizierung und Dateispeicher über Supabase

Für Datenbank, Benutzer-Authentifizierung und den geschützten Dateispeicher nutzt ScamSignal Supabase. Das produktive Projekt ist derzeit in der Region Frankfurt konfiguriert. Dabei können insbesondere Accountdaten, Profilinformationen, Beiträge, Kommentare, Votes, Meldungen, Moderationsdaten und hochgeladene Belege verarbeitet werden.

Je nach Funktion erfolgt die Verarbeitung zur Vertragserfüllung bzw. Bereitstellung des Nutzerkontos und der Community-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherheit, Missbrauchsprävention und Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Nutzername und freiwillige Profilangaben
• technische Authentifizierungs- und Sitzungsdaten
• Zeitpunkte sicherheitsrelevanter Account-Vorgänge

Die E-Mail-Adresse wird nicht als öffentliches Profilfeld angezeigt. Für die Anmeldung werden technisch notwendige Sitzungsinformationen verarbeitet.

6. Öffentliche Beiträge, Kommentare und Profilinformationen

Inhalte, die Nutzer bewusst als öffentliche Meldung, Kommentar oder öffentliches Profilmerkmal veröffentlichen, sind für andere Besucher abrufbar. Öffentliche Inhalte können dadurch auch von Suchmaschinen erfasst und in deren Zwischenspeichern oder Suchergebnissen verarbeitet werden.

7. Hochgeladene Belege und Screenshots

Hochgeladene Belege werden in einem privaten Storage-Bereich gespeichert und nicht über einen dauerhaft öffentlichen Storage-Link bereitgestellt. Die Anwendung verarbeitet Bilddateien serverseitig und kann sie technisch neu encodieren, um Metadaten zu reduzieren und ein einheitliches Dateiformat bereitzustellen.

Nutzer sollen ausschließlich Inhalte hochladen, die sie rechtmäßig übermitteln dürfen. Personenbezogene Daten Dritter sind auf das für die Dokumentation erforderliche Maß zu reduzieren.

8. Indikatoren wie Domains, Wallets, Telefonnummern und Accounts

ScamSignal kann strukturierte Indikatoren speichern, beispielsweise Domains, URLs, Wallet-Adressen, Telefonnummern, E-Mail-Adressen, öffentliche Social-Media-Accounts oder Nutzernamen. Je nach Art des Indikators kann es sich um personenbezogene Daten handeln.

Die Verarbeitung dient der strukturierten Dokumentation und Auffindbarkeit von Scam-Verdachtsfällen. Rechtsgrundlage ist, soweit keine speziellere Rechtsgrundlage greift, Art. 6 Abs. 1 lit. f DSGVO. Dabei werden die Interessen der betroffenen Personen gegen das Interesse an einer nachvollziehbaren Warn- und Dokumentationsfunktion abgewogen.

9. Votes, gespeicherte Fälle und Abonnements

Bei angemeldeten Nutzern können Interaktionen wie Votes, gespeicherte Fälle oder Fall-Abonnements dem Nutzerkonto zugeordnet werden. Diese Daten werden benötigt, um die jeweilige Funktion bereitzustellen und Mehrfachaktionen korrekt zu behandeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Inhaltsmeldungen, Moderation und Widersprüche

Wenn Inhalte gemeldet oder Moderationsentscheidungen getroffen werden, verarbeiten wir die hierfür erforderlichen Daten, zum Beispiel meldende Person, betroffenen Inhalt, Meldegrund, Erläuterungen, Moderationsstatus und interne Bearbeitungsinformationen.

Die Verarbeitung erfolgt zur Durchsetzung unserer Community-Regeln, zur Bearbeitung möglicherweise rechtswidriger Inhalte, zum Schutz der Community und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen können Art. 6 Abs. 1 lit. c und lit. f DSGVO sein.

11. Sicherheits- und Protokolldaten

Zum Schutz vor Spam, automatisiertem Missbrauch, Account-Übernahmen und technischen Angriffen können Sicherheits- und Protokolldaten verarbeitet werden. Dazu gehören je nach Dienst insbesondere IP-Adresse, Zeitstempel, technische Anfrageinformationen, Authentifizierungsereignisse und Fehlermeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit der Plattform.

12. Cookies und lokale Speicherung

ScamSignal verwendet derzeit keine Werbe- oder Marketing-Tracker. Für Login und Sitzungsverwaltung können technisch notwendige Cookies bzw. vergleichbare Speichermechanismen eingesetzt werden. Diese sind erforderlich, damit angemeldete Nutzer sicher authentifiziert bleiben und geschützte Funktionen nutzen können.

Sollten zukünftig nicht notwendige Analyse-, Marketing- oder Drittanbieter-Technologien eingesetzt werden, wird diese Datenschutzerklärung angepasst und – soweit erforderlich – eine vorherige Einwilligung eingeholt.

13. E-Mail-Kommunikation

Für Registrierung, Bestätigung, Passwort-Wiederherstellung oder sicherheitsrelevante Account-Kommunikation können transaktionale E-Mails versendet werden. Der hierfür tatsächlich eingesetzte SMTP-/E-Mail-Dienstleister ist vor Aktivierung eines produktiven E-Mail-Versands in dieser Erklärung zu ergänzen.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dienstleister übermittelt, soweit dies für Betrieb, Hosting, Authentifizierung, Speicherung, Sicherheit oder Kommunikation erforderlich ist. Aktuell zählen hierzu insbesondere Vercel und Supabase. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Einbindung auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.

15. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Auch bei einer europäischen Infrastrukturregion können Anbieter oder deren Unterauftragnehmer in Einzelfällen außerhalb des Europäischen Wirtschaftsraums tätig sein, etwa für Support, Sicherheitsleistungen oder konzerninterne Verarbeitung. Soweit hierfür ein Drittlandtransfer im Sinne der DSGVO vorliegt, werden die gesetzlich vorgesehenen Übermittlungsmechanismen und Schutzmaßnahmen des jeweiligen Dienstleisters berücksichtigt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs-, Nachweis- oder Verteidigungsinteressen bestehen.

• Accountdaten: grundsätzlich für die Dauer des Nutzerkontos und darüber hinaus nur, soweit rechtliche oder sicherheitsbezogene Gründe dies erfordern.
• Öffentliche Community-Inhalte: solange sie für die Dokumentation und Diskussion des Falls erforderlich sind oder bis eine Löschung bzw. Einschränkung nach Prüfung verlangt oder veranlasst wird.
• Moderations- und Meldedaten: solange dies zur Bearbeitung, Missbrauchsprävention und Dokumentation von Entscheidungen erforderlich ist.
• Technische Logs: nach den für Sicherheit und Betrieb erforderlichen Fristen der eingesetzten Systeme und Dienstleister.

Statt einer Löschung kann im Einzelfall eine Anonymisierung in Betracht kommen, wenn der Zweck ohne Personenbezug weiterhin erfüllt werden kann.

17. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von Account- und Community-Funktionen auf Nutzeranfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, soweit einschlägig.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer Plattformbetrieb, Missbrauchsprävention, Moderation, Schutz vor Angriffen und nachvollziehbare Dokumentation.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, falls zukünftig Funktionen eingesetzt werden, die eine Einwilligung erfordern.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an die in Abschnitt 1 genannte Kontaktadresse gerichtet werden. Zur Vermeidung unbefugter Datenzugriffe kann bei Anfragen ein geeigneter Nachweis der Identität erforderlich sein.

19. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die Zuständigkeit richtet sich insbesondere nach dem Sitz des Verantwortlichen und den gesetzlichen Zuständigkeitsregeln.

20. Schutz personenbezogener Daten

Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, unbefugten Zugriff und Manipulation zu schützen. Dazu gehören unter anderem verschlüsselte HTTPS-Verbindungen, rollenbasierte Zugriffsregeln, Row Level Security in der Datenbank, private Dateispeicher und serverseitige Prüfungen bei sensiblen Upload- und Schreibvorgängen.

21. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen wesentlich ändern. Maßgeblich ist die jeweils auf ScamSignal veröffentlichte Fassung mit dem angegebenen Stand.