Datenschutzerklärung

Zuletzt aktualisiert: 14.10.2026. English: Privacy notice · Magyar: Adatvédelmi tájékoztató. DSGVO-Hinweis in verständlicher Sprache. Verbraucherschutzdienst; keine Anlageberatung.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Sánta Gábor, Einzelunternehmer (egyéni vállalkozó), der in Ungarn unter dem Handelsnamen „Proof of Scam“ registriert ist und von den Niederlanden aus tätig ist (ungarische Steuernummer 92356478-1-43, ungarische Registrierungsnummer 62784791). Da der Dienst von einem Einzelunternehmer betrieben wird, gibt es keine separate Handelsregisternummer und es ist kein gesetzlich vorgeschriebener Datenschutzbeauftragter benannt. Anfragen zum Datenschutz: [email protected] (falls die verlinkte Adresse nicht angezeigt wird – z. B. bei deaktiviertem JavaScript – schreiben Sie bitte an: help [at] proofofscam [dot] com). Vollständige Registrierungsdaten: Impressum.

Aufsichtsbehörde: Sie können eine Beschwerde bei der niederländischen Aufsichtsbehörde, der „Autoriteit Persoonsgegevens“ (autoriteitpersoonsgegevens.nl), bei der ungarischen Aufsichtsbehörde, der „NAIH“ (naih.hu), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

Steuerliche Zuständigkeit: Gegenstand einer formellen Feststellung. Der Dienst wird derzeit kostenlos (Beta) bereitgestellt; die genauen steuerlichen und rechtlichen Auswirkungen für die jeweilige Rechtsordnung des Käufers sind daher noch nicht relevant. Diese Frage wird vor einer etwaigen kostenpflichtigen Einführung geklärt. Bis dahin geben wir keine rechtsordnungsspezifischen steuerlichen oder rechtlichen Zusicherungen ab.

2. Was wir erheben und warum (Zweck, Rechtsgrundlage)

Ihre Anfrage (Token / Unternehmen / Link, den Sie überprüfen lassen) – zur Erstellung des Scans. Rechtsgrundlage: Vertrag (Erbringung der von Ihnen angeforderten Dienstleistung). Anfragen zu Dritten sind Daten zur Risikorecherche, keine Marketingdaten.
Ihre E-Mail-Adresse – zur Zustellung des Scans und zur Verwaltung Ihres Kontos (Registrierung, Double-Opt-in-Bestätigung, Belege). Rechtsgrundlage: Vertrag; für die optionalen E-Mails mit Produktneuigkeiten: Einwilligung (separates Kontrollkästchen, jederzeit widerrufbar).
Metadaten zur Registrierung – Zustimmung zu den Nutzungsbedingungen (Inhalt, Zeitpunkt), Bestätigungsstatus. Rechtsgrundlage: gesetzliche Verpflichtung / berechtigtes Interesse (Nachweis der Einwilligung).
Metadaten zur Zahlung – Tarif, Betrag, Zahlungsstatus und die Zahlungsreferenz von Stripe. Ihre Kartendaten werden direkt an Stripe übermittelt; wir sehen oder speichern niemals Kartennummern. Rechtsgrundlage: Vertrag + gesetzliche Verpflichtung (Buchhaltung).
Technische Protokolle (IP-basierte Ratenbegrenzung, Sicherheitsprotokolle) – zum Betrieb und Schutz des Dienstes. Rechtsgrundlage: berechtigtes Interesse.
Beta-Warteliste und Einladungen. Wenn Sie sich für die Beta-Warteliste bewerben, verarbeiten wir die von Ihnen übermittelten Angaben (E-Mail-Adresse, optionaler Name, Ihr Grund für die Teilnahme, optional „Was Sie als Erstes scannen würden“) ausschließlich, um Ihre Bewerbung zu prüfen und zu bewerten sowie Ihnen einen persönlichen Einladungscode zuzusenden. Einladungscodes sind einmalig verwendbar, an Ihre E-Mail-Adresse gebunden und verfallen nach 30 Tagen; abgelaufene oder verwendete Codes werden 30 Tage später gelöscht. Anträge auf die Warteliste werden bis zum Ende der Beta-Phase aufbewahrt oder bis Sie uns bitten, diese zu löschen ([email protected]). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), die jederzeit widerrufen werden kann.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht an Werbetreibende weiter, es sei denn, Sie stimmen Werbe-Cookies zu; in diesem Fall werden die Messdaten, die über Google Ads verarbeitet werden, wie in Abschnitt 6 beschrieben, weitergegeben. Wir führen weder Profiling noch automatisierte Entscheidungsfindung durch, die für Sie rechtliche Auswirkungen hat.

Minderjährige: Der Dienst richtet sich an Erwachsene (ab 18 Jahren). Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren; sollten wir erfahren, dass sich ein Minderjähriger registriert hat, löschen wir das Konto und die dazugehörigen Daten.

3. Auftragsverarbeiter und Empfänger

Stripe (Zahlungen – eigenständiger Verantwortlicher/Auftragsverarbeiter für Kartendaten)
Resend (Versand von Transaktions-E-Mails) und Google (Google Workspace / Gmail) (E-Mail-Postfach für Support/Datenschutzanfragen)
Cloudflare (Hosting/CDN, Edge-API, DNS)
Google (Google Analytics / Google Ads) – nur, wenn Sie der Verwendung von Analyse- und Werbe-Cookies zustimmen (Abschnitt 6): Website-Analyse und, sofern aktiviert, Werbung.

Wir geben Daten nur dann an Behörden weiter, wenn dies gesetzlich vorgeschrieben ist.

4. Internationale Datenübermittlungen

Unsere Auftragsverarbeiter (Stripe, Cloudflare, der E-Mail-Anbieter) können Daten außerhalb des EWR (in der Regel in den USA) gemäß den EU-Standardvertragsklauseln und/oder dem EU-US-Datenschutzrahmen auf der Grundlage ihrer Datenschutzvereinbarungen verarbeiten.

5. Aufbewahrung

Anfragen für kostenlose Scans: werden so lange aufbewahrt, wie dies zur Bereitstellung und Verbesserung der Bibliothek erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.
Kontodaten: Solange Ihr Konto besteht; werden bei Löschung des Kontos gelöscht (mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen).
Zahlungsunterlagen: werden für die für den Betreiber geltende gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen aufbewahrt (derzeit noch in Klärung).
Beta-Testdaten können zurückgesetzt werden – siehe die Beta-Nutzungsbedingungen.

6. Cookies und Analysen

Standardmäßig setzen wir keine Werbe- oder Analyse-Cookies. Im Rahmen des „Google Consent Mode v2“ wird die Einwilligung zu Analyse- und Werbezwecken standardmäßig verweigert, sodass keine Google-Analytics- oder Google-Ads-Cookies gesetzt werden, bis Sie diese in unserem Cookie-Banner zulassen. Wenn Sie zustimmen, laden wir Google Analytics (GA4) und/oder Google Ads, die dann möglicherweise Analyse- und Werbe-Cookies setzen und die damit verbundenen Messdaten an Google weitergeben; Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen ändern oder widerrufen, wobei der Widerruf keine Auswirkungen auf bereits erfolgte Verarbeitungen hat. Unabhängig von Ihrer Entscheidung verwenden wir ausschließlich funktionale lokale Speicher (Ihre Sprache und Ihre E-Mail-Adresse, falls Sie „Angemeldet bleiben“ ankreuzen), die in Ihrem Browser gespeichert werden und erst dann an uns übermittelt werden, wenn Sie ein Formular absenden.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Erhalt einer übertragbaren Kopie Ihrer Daten; Sie können die Verarbeitung aufgrund berechtigter Interessen einschränken oder ihr widersprechen.
Sie können Ihre Einwilligung jederzeit widerrufen (z. B. durch Abmeldung) – dies hat keinen Einfluss auf die rechtmäßige Verarbeitung vor dem Widerruf.
Beschwerde bei einer Aufsichtsbehörde (in den Niederlanden: „Autoriteit Persoonsgegevens“ – autoriteitpersoonsgegevens.nl; in Ungarn: „NAIH“ – naih.hu; oder bei der Behörde Ihres Wohnsitzlandes).

Anfragen: [email protected] (Fallback bei deaktiviertem JavaScript: help [at] proofofscam [dot] com) – wir antworten innerhalb von 30 Tagen.

8. Sicherheit

Passwortschutz: Die Anmeldung erfolgt entweder über ein Passwort oder einen einmaligen E-Mail-Link (Magic-Link). Passwörter werden niemals im Klartext gespeichert – sie werden ausschließlich mit PBKDF2 und einem benutzerspezifischen Salt gehasht, sodass der gespeicherte Wert nicht in Ihr Passwort zurückverwandelt werden kann.
Verschlüsselung während der Übertragung: Der gesamte Datenverkehr erfolgt über HTTPS/TLS.
Sicherheit der Sitzungen: Es werden „HttpOnly“- und „Secure“-Cookies verwendet; Anmeldelinks sind einmalig verwendbar und verfallen nach 15 Minuten.
Benutzerspezifische Zugriffskontrolle: Ihre Bibliothek (Ihre Scans und Bestellungen) ist serverseitig auf Ihr Konto beschränkt – andere Benutzer können nicht darauf zugreifen.
Zugriff des Betreibers: Der Betreiber (der für die Datenverarbeitung Verantwortliche) kann bei Bedarf auf Nutzerdaten zugreifen, um den Dienst zu betreiben und zu unterstützen. Der administrative Zugriff ist auf bestimmte Administratorkonten beschränkt, wird serverseitig durchgesetzt und in einem Prüfprotokoll erfasst.
Keine Methode ist zu 100 % sicher, doch wir wenden diese technischen und organisatorischen Maßnahmen an, um Ihre Daten zu schützen.

Verbraucherschutzinformationen – KEINE Anlageberatung. Wir veröffentlichen belegte, faktenbasierte Risikoinformationen; ein „Warnsignal“ ist kein nachgewiesener Betrug.