Privacy Policy

Stand: July 25, 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Alexander Bergmann
Quellenstraße 7a
70376 Stuttgart
Deutschland

E-Mail: alexander.bergmann@scammerhunt.com

Bei Fragen zum Datenschutz kannst du dich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Die von uns eingesetzten Dienste und die dabei jeweils herangezogene Rechtsgrundlage sowie die Speicherdauer erläutern wir in den folgenden Abschnitten.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System bzw. der eingesetzte Reverse-Proxy (Nginx) automatisiert Daten und Informationen des zugreifenden Systems. Hierzu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL/Ressource, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten werden in Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Angriffen und Missbrauch setzen wir zudem eine Sicherheits-/Firewall-Lösung ein. Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen (z. B. Anmeldung, Sicherheit, Speicherung deiner Einstellungen) bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies (insbesondere für Analyse) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unser Consent-Banner kannst du deine Einwilligung erteilen, ablehnen und jederzeit mit Wirkung für die Zukunft widerrufen bzw. deine Auswahl anpassen.

5. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Benutzername, E-Mail-Adresse, ggf. Profilangaben und Avatar) sowie im Rahmen der Nutzung entstehende Daten (z. B. Punkte, Ränge, Achievements, Clan-Zugehörigkeit, Aktivitäts- und Audit-Protokolle).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gelöschte Konten werden nach dem Soft-Delete-Prinzip behandelt und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen endgültig entfernt.

6. Anmeldung über Auth0 und Discord (OAuth)

Für die Authentifizierung und die Verknüpfung von Konten nutzen wir Dienste zur Anmeldung, unter anderem Auth0 sowie die Anmeldung/Verknüpfung über Discord (OAuth). Bei der Anmeldung werden die zur Authentifizierung erforderlichen Daten (z. B. Kennungen, Token, bei Discord z. B. Discord-ID und Profilangaben im von dir freigegebenen Umfang) verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter dieser Dienste können personenbezogene Daten auch in Drittländern verarbeiten; hierzu gelten die Ausführungen unter Ziffer 12 und 13.

7. Discord- und Telegram-Bot

Wir stellen Bots für Discord und Telegram bereit, die in Communities integriert werden können. Bei der Nutzung verarbeiten wir die für die Bot-Funktionen erforderlichen Daten, z. B. Plattform-Benutzer-IDs, Server-/Gruppen-Kennungen, Befehlseingaben sowie mit Meldungen zusammenhängende Angaben.

Rechtsgrundlage ist die Bereitstellung der von dir bzw. der Community angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb und an der Sicherheit der Dienste (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch die Plattformen Discord bzw. Telegram selbst gelten deren eigene Datenschutzbestimmungen.

8. Scammer-Reports und öffentlich sichtbare Inhalte

Nutzer können Meldungen zu mutmaßlich betrügerischen Wallets oder Personen einreichen (Scammer-Reports). Dabei verarbeiten wir die eingereichten Angaben (z. B. betroffene Wallet-Adresse, Beschreibung, ggf. Belege) sowie die Kennung des meldenden Nutzers. Bestimmte Inhalte (z. B. öffentliche Profile, Clan-Seiten, Kennzeichnungen) können öffentlich sichtbar sein.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse und das der Community am Schutz vor Betrug (Art. 6 Abs. 1 lit. f DSGVO). Von Nutzern eingestellte HTML-Inhalte werden vor der Speicherung serverseitig bereinigt (Sanitizing).

9. Wallet-Prüfung und Risiko-Bewertung

Bei der Prüfung von Wallet-Adressen verarbeiten wir die von dir eingegebene Adresse sowie öffentlich auf der Blockchain verfügbare Informationen. Zur Analyse können externe Datenquellen und Dienste (z. B. Blockchain-Explorer und Daten-APIs wie Etherscan) herangezogen werden; dabei wird die Wallet-Adresse an den jeweiligen Anbieter übermittelt.

Blockchain-Adressen sind in der Regel keine unmittelbar einer Person zugeordneten Daten, können aber unter Umständen einen Personenbezug aufweisen. Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb der Bewertung (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse der Wallet-Prüfung stellen ein unverbindliches Hilfsmittel dar (siehe auch unsere AGB).

10. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen (z. B. Abonnements) setzen wir den Zahlungsdienstleister Stripe ein. Die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel- und Transaktionsdaten) werden unmittelbar durch Stripe verarbeitet; vollständige Zahlungsdaten werden nicht von uns gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

11. Webanalyse mit Google Analytics

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Dabei können unter anderem gekürzte IP-Adresse, Geräte- und Nutzungsinformationen sowie pseudonyme Kennungen verarbeitet werden.

Wir setzen den Google-Consent-Mode ein: Vor deiner Einwilligung werden keine analysebezogenen Cookies gesetzt bzw. ausgelesen. Du kannst deine Einwilligung jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen. Eine Datenübermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden; hierzu gelten die Ausführungen unter Ziffer 13.

12. Hosting und Auftragsverarbeitung

Unsere Dienste werden bei Hosting-/Infrastruktur-Anbietern betrieben, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Dabei werden die zur Bereitstellung der Website erforderlichen Daten (insbesondere die unter Ziffer 3 genannten) auf den Servern der Anbieter verarbeitet und gespeichert. Wir setzen folgende Anbieter ein:

  • Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland;
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die zur Bereitstellung genutzten Server befinden sich innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit den vorgenannten Anbietern haben wir jeweils einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

13. Weitergabe an Dritte und Datenübermittlung in Drittländer

Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder die Weitergabe auf einem berechtigten Interesse beruht. Zu den eingesetzten Dienstleistern gehören insbesondere die in dieser Erklärung genannten Anbieter (z. B. Auth0, Discord, Telegram, Stripe, Google, Blockchain-Daten-APIs sowie unser Hosting-Anbieter).

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) übermittelt werden, stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse, etwa das EU-US Data Privacy Framework) ein angemessenes Datenschutzniveau sicher, soweit dies erforderlich ist.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

15. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO);
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen ist die zuständige Aufsichtsbehörde der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen unter anderem eine Übertragung über SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen sowie der Einsatz einer Sicherheits-/Firewall-Lösung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.