Datenschutz · FraudShield
Transparente Informationen zur Verarbeitung von Daten bei der Nutzung von FraudShield, insbesondere Domain-Prüfung, IBAN-Prüfung, Verdachtsmeldung, Fallbericht und Free-OSINT-Quellenabruf.
Diese Datenschutzerklärung ist eine sorgfältig ausgearbeitete Projektfassung für die Präsentation und den aktuellen Entwicklungsstand. Vor einem Produktivbetrieb mit Nutzerkonten, Uploads, Datenbank, Partner-API oder institutioneller Nutzung sollte sie juristisch geprüft und an die tatsächliche technische Umsetzung angepasst werden.
Verantwortlich für diese Website ist:
Kevin Heinz
Gotlandweg 4
59494 Soest
Deutschland
Telefon: +49 176 58113670
E-Mail: kevinheinz.mailer@gmail.com
FraudShield dient der strukturierten Risikoprüfung von Online-Shops, Domains, URLs, Zahlungsdaten und Verdachtsfällen. Das System soll Nutzerinnen und Nutzer vor Zahlungsausgängen sensibilisieren, Belege ordnen und bei Bedarf einen sachlichen Bericht für Bank, Polizei, Verbraucherzentrale oder Rechtsberatung vorbereiten.
Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.
Die Verarbeitung erfolgt zur Auslieferung der Website, zur technischen Stabilität, zur Missbrauchsabwehr und zur IT-Sicherheit.
Bei einer Domain- oder URL-Prüfung können die eingegebene Domain, technische Metadaten, Prüfergebnisse, Risikosignale und Quellenverweise verarbeitet werden. Bei einer IBAN-Prüfung sollte die IBAN grundsätzlich maskiert und zusätzlich nur als Hash verarbeitet werden, damit Wiedererkennung möglich ist, ohne die vollständige IBAN öffentlich offenzulegen.
Öffentlich sichtbare Ausgaben sollen keine vollständigen IBANs, keine unnötigen personenbezogenen Daten und keine unbelegten Vorwürfe enthalten.
Teile der aktuellen Anwendung speichern Scans, Logbucheinträge und Berichtsentwürfe lokal im Browser des Nutzers über LocalStorage. Diese Daten verbleiben grundsätzlich auf dem jeweiligen Gerät, solange sie nicht aktiv exportiert, gelöscht oder in eine spätere Serverfunktion übernommen werden.
Wenn Nutzer einen Verdachtsfall erfassen, können je nach Eingabe folgende Daten betroffen sein: Domain, Shopname, Produkt, Zahlungsart, Betrag, Empfängername, maskierte IBAN, IBAN-Hash, Bestellnummer, Beschreibung, Quellenlinks und Anlagenhinweise.
Diese Daten dienen der Beweissicherung, der strukturierten Risikodokumentation und der Vorbereitung von Meldungen an Bank, Polizei, Verbraucherzentrale oder Rechtsberatung. Eine Veröffentlichung als „bestätigter Betrugsfall“ sollte nur nach Prüfung und mit belastbaren Quellen erfolgen.
FraudShield kann frei erreichbare Quellen und Feeds zur Risikoeinschätzung abrufen, zum Beispiel öffentliche Warnlisten, Phishing-/Malware-Feeds, technische URL-Analysequellen oder Verbraucherschutzseiten. Dabei können Suchbegriffe wie eine Domain oder URL an externe Dienste übertragen werden, sofern diese Funktion aktiv genutzt wird.
Für einen produktiven Betrieb sollte in der Oberfläche klar angezeigt werden, welche Module aktiv sind und welche externen Dienste kontaktiert werden.
Je nach konkreter Funktion und Betriebsart kommen insbesondere die Verarbeitung zur Bereitstellung der Website, berechtigte Interessen an IT-Sicherheit, Betrugsprävention und Beweissicherung sowie gegebenenfalls Einwilligungen oder vertragliche Grundlagen für Partnerzugänge in Betracht.
Die konkrete Rechtsgrundlage sollte im Produktivbetrieb passend zur tatsächlich aktivierten Funktion dokumentiert werden.
Technische Logdaten sollten nur so lange gespeichert werden, wie es für Betrieb, Sicherheit und Nachvollziehbarkeit erforderlich ist. Fall- und Meldedaten sollten mit Status, Zweck, Quelle und Prüffrist versehen werden. Unbelegte oder widerlegte Meldungen sollten entfernt oder korrigiert werden.
Betroffene Personen haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde.
Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
FraudShield soll Risikosignale und Belege sichtbar machen. Ein Risiko-Score ist keine gerichtliche Feststellung und keine alleinige Grundlage für belastende Maßnahmen. Entscheidungen von Banken, Behörden oder Partnern sollten auf eigener Prüfung, rechtlicher Bewertung und nachvollziehbaren Belegen beruhen.
IBANs werden in der Oberfläche maskiert. Für Wiedererkennung und Dublettenprüfung sollen Hash-Auszüge statt vollständiger Klartextdaten genutzt werden. Vollständige Zahlungsdaten gehören nur in private Belege oder Fallberichte, wenn der Nutzer sie bewusst einfügt.
Für gespeicherte Meldungen und Fallakten muss ein nachvollziehbarer Lösch- und Korrekturprozess bestehen. Anfragen können über die im Impressum genannte Kontaktadresse gestellt werden.
FraudShield liefert Risiko- und Verdachtshinweise auf Basis technischer Signale, öffentlicher Quellen und gespeicherter Belege. Die Plattform ersetzt keine Rechtsberatung, keine Bankentscheidung und keine polizeiliche Ermittlung. Personenbezogene Zahlungsdaten werden nur maskiert bzw. als Hash-Auszug verarbeitet.
Rechtliche Leitplanken öffnen →
