Präambel

FAHNDUNGX nimmt den Schutz personenbezogener Daten ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage sowie über Ihre Rechte als betroffene Person.

§ 1 Verantwortlicher & EU-Vertreter

Verantwortlicher ist die FAHNDUNGX LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA, erreichbar unter hello@fahndungx.com.

EU-Vertreter gemäß Art. 27 DSGVO ist Jules Claes, Boulevard du Régent 54, Suite 561, 1000 Brüssel, Belgien. Der EU-Vertreter kann von Betroffenen und Aufsichtsbehörden als Anlaufstelle für alle datenschutzrechtlichen Anfragen kontaktiert werden.

§ 2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies, Push-Benachrichtigungen); Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Registrierung, Pakete, Zahlungsabwicklung); Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Rechnungslegung, Identitätsprüfung); Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Missbrauchsprävention, AdBlock-Erkennung).

§ 3 Registrierung & Kontoverwaltung

Bei der Registrierung erheben wir: E-Mail-Adresse, gewähltes Passwort (verschlüsselt gespeichert), Benutzername, Angaben zu Geschlecht und Geburtsdatum sowie Datum und Uhrzeit der Registrierung.

Zweck ist die Einrichtung und Verwaltung des Nutzerkontos sowie die Ermöglichung der Plattformnutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe einer gültigen E-Mail-Adresse ist Pflicht; ohne sie kann kein Konto erstellt werden.

Kontodaten werden für die Dauer der Kontoexistenz gespeichert. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzer können freiwillig Links zu ihren Profilen auf externen Plattformen (z. B. Facebook, X, YouTube, Instagram, Twitch, LinkedIn, VKontakte) im Profil hinterlegen. Diese Angaben sind vollständig freiwillig, werden öffentlich im Nutzerprofil angezeigt und können jederzeit geändert oder entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe). FAHNDUNGX übermittelt keine Daten an diese Plattformen - die verlinkten Dienste unterliegen jeweils deren eigenen Datenschutzbestimmungen.

§ 4 Identitätsverifizierung

Zur Erstellung einer Meldung ist eine einmalige Identitätsverifizierung erforderlich. Je nach Konto und Anlass wird dafür einer oder mehrere der folgenden Nachweise verlangt: ein amtlicher Lichtbildausweis, ein Nachweis der aktuellen Wohnanschrift, ein aktuelles Lichtbild, eine Bankverbindung auf den Namen des Nutzers sowie die Steuer-Identifikationsnummer.

Diese Unterlagen werden ausschließlich zum einmaligen Identitätsabgleich verarbeitet. Nach abgeschlossener Prüfung werden sie nicht dauerhaft gespeichert und nicht an Dritte weitergegeben; gespeichert bleibt lediglich der Vermerk, dass die Verifizierung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zur Missbrauchsprävention) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

§ 5 Meldungen & Nutzerinhalte

Bei der Veröffentlichung einer Meldung werden folgende Daten verarbeitet: Meldungsinhalt (Text, Fotos, Videos, Audiodateien), Standortangabe, Kategorie und Status der Meldung, Zeitstempel sowie die Nutzer-ID des Einstellers.

Meldungen werden zum Zweck der öffentlichen Fahndung und Sicherheitsinformation veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ein überwiegendes berechtigtes öffentliches Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Meldungen werden zudem automatisiert durch GINA analysiert, kategorisiert und aufbereitet (vgl. § 12).

Meldungen werden gespeichert, bis der Einsteller sie löscht - dann bleiben sie noch 30 Tage im System, bevor sie endgültig entfernt werden — oder das Konto gelöscht wird. Als erledigt markierte Meldungen werden nach 2 Jahren automatisch gelöscht. Aggregierte, anonymisierte Daten können zu statistischen Zwecken unbegrenzt gespeichert werden.

§ 6 Standortdaten & Push-Benachrichtigungen

Für Push-Benachrichtigungen im Umkreis von zwei Kilometern werden GPS-Koordinaten oder der ungefähre Gerätestandort sowie eine gerätespezifische Push-Kennung (OneSignal Player ID) verarbeitet. Nach Aktivierung der Standortfreigabe wird der zuletzt bekannte Standort zusätzlich für die Ortungsfunktion vorgehalten, damit ausdrücklich verknüpfte Angehörige ihn im Notfall abrufen können; der Standort wird dabei nicht laufend aktualisiert, sondern nur im Moment einer Anfrage neu ermittelt.

Die Standortverarbeitung erfolgt ausschließlich, um Nutzer über neue Meldungen in ihrer Nähe zu informieren und die Ortungsfunktion bereitzustellen. Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung des Nutzers über den Browser- oder App-Dialog aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit in den Geräte- oder Browsereinstellungen sowie durch Deaktivieren der Standortfreigabe widerrufen werden.

Push-Benachrichtigungen werden über OneSignal Inc. (2194 Esperanza Ave, Santa Clara, CA 95054, USA) versendet. Dabei werden Gerätekennungen und Standortdaten an Server in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: onesignal.com/privacy_policy.

Push-Kennungen werden gelöscht, sobald die Einwilligung widerrufen oder das Konto gelöscht wird. Der für die Ortungsfunktion vorgehaltene Standort wird spätestens gelöscht, wenn die Standortfreigabe deaktiviert oder das Konto gelöscht wird.

§ 7 Zahlungsabwicklung

Bei kostenpflichtigen Transaktionen werden Zahlungsbetrag, Zahlungsmethode, Transaktions-ID und Zeitstempel verarbeitet. Zahlungskarteninformationen werden nicht von uns gespeichert, sondern direkt bei Mollie verarbeitet.

Die Zahlungsabwicklung erfolgt durch Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Mollie ist als Zahlungsdienstleister gemäß PSD2 lizenziert. Die Datenverarbeitung durch Mollie richtet sich nach deren Datenschutzerklärung: mollie.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten (§ 147 AO: 10 Jahre) gespeichert.

§ 8 Partnerprogramm & Wallet

Im Rahmen des Partnerprogramms werden verarbeitete Empfehlungslinks, erzielte Provisionen, Wallet-Guthabenstände und Transaktionshistorie gespeichert.

Die Verarbeitung dient der Durchführung des Partnerprogramms und der Verwaltung des persönlichen Wallets. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerpflichtige Provisionen können aufgrund von Art. 6 Abs. 1 lit. c DSGVO länger aufbewahrt werden.

Wallet- und Provisionsdaten werden für die Dauer der Kontoexistenz gespeichert, steuerrelevante Buchungen gemäß § 147 AO mindestens 10 Jahre.

§ 9 IP-Adresse & Kontosicherheit

Bei jeder Verbindung mit der Plattform wird die IP-Adresse des Nutzers verarbeitet. Dies dient der technischen Kommunikation sowie der Erkennung und Abwehr von Missbrauch, Spam und unautorisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsprävention).

Nutzer können optional die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Als zweiter Faktor wird ein zeitbasierter Einmalcode (TOTP) verwendet, der über eine Authenticator-App generiert wird. Dabei wird auf unserem Server ausschließlich der persönliche TOTP-Secret-Schlüssel des Nutzers gespeichert. Die Authenticator-App arbeitet vollständig offline auf dem Gerät des Nutzers — es werden keine Daten an Drittanbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sicherheit des Nutzerkontos) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Server-Logs mit IP-Adressen werden nach spätestens 30 Tagen gelöscht, sofern kein konkreter Missbrauchsverdacht vorliegt. Der TOTP-Secret-Schlüssel wird gelöscht, sobald der Nutzer 2FA deaktiviert oder das Konto löscht.

§ 10 Cookies & Webanalyse

Wir setzen technisch notwendige Session-Cookies ein, die für den Betrieb der Plattform unbedingt erforderlich sind (z. B. Login-Session, CSRF-Schutz). Diese Cookies werden ohne Einwilligung gesetzt, da sie für die Vertragserfüllung unbedingt notwendig sind (Art. 6 Abs. 1 lit. b DSGVO). Sie werden beim Schließen des Browsers oder nach Ablauf der Sitzung gelöscht.

Beim ersten Besuch der Plattform wird Ihre Cookie-Einwilligung eingeholt. Die Entscheidung wird in einem Cookie gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung der Einwilligung). Dieser Cookie wird nach 12 Monaten gelöscht.

FAHNDUNGX nutzt Matomo zur Analyse der Plattformnutzung. Matomo läuft ausschließlich auf unserem eigenen Server (Keyweb AG, Deutschland) — Ihre Daten verlassen die EU nicht und werden nicht an Dritte weitergegeben. Matomo erhebt: gekürzte IP-Adresse (letztes Oktett anonymisiert), aufgerufene Seiten, Verweildauer, Referrer, Browser und Betriebssystem. Eine persönliche Identifizierung einzelner Nutzer ist durch die IP-Anonymisierung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Popup). Sie können der Analyse jederzeit widersprechen über den Opt-out-Link auf der Plattform oder indem Sie Matomo-Cookies in Ihrem Browser deaktivieren. Matomo-Analysedaten werden nach 13 Monaten automatisch gelöscht.

§ 11 AdBlock-Erkennung

Die Plattform erkennt, ob ein Werbeblocker aktiv ist. Die Erkennung erfolgt rein clientseitig im Browser — es werden dabei keine personenbezogenen Daten an unsere Server übermittelt oder gespeichert. Nutzern mit aktivem Werbeblocker wird eine Hinweismeldung angezeigt, die zur Deaktivierung auffordert. Hintergrund ist unser berechtigtes wirtschaftliches Interesse an werbefinanzierten Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Nutzer mit aktivem Paket sind von der Werbeanzeige und der AdBlock-Hinweismeldung ausgenommen.

§ 12 GINA – KI-gestützte Verarbeitung

GINA (General Intelligence Network Assistant) ist das eigene KI-System von FAHNDUNGX. GINA läuft ausschließlich auf eigenen Servern in Deutschland.

GINA verarbeitet einen Großteil der Abläufe auf FAHNDUNGX automatisiert: Sie analysiert eingehende Meldungen, ordnet sie der zuständigen Behörde zu, kategorisiert sie nach Land, Bundesland, Landkreis, Stadt und, sofern vorhanden, Bezirk, vergibt passende Hashtags und prüft in regelmäßigen Abständen den Bearbeitungsstand. Auch die Freischaltung und Veröffentlichung neuer Meldungen und Anzeigen läuft über GINA, ebenso das Aussetzen von Belohnungen und der Versand von Push-Benachrichtigungen im Umkreis bei einem Hilferuf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformoptimierung). GINA trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern im Sinne von Art. 22 DSGVO. Die KI-Verarbeitung dient ausschließlich der technischen Aufbereitung und hat keine unmittelbaren Auswirkungen auf Rechte oder Pflichten einzelner Personen.

Über die automatisierte Verarbeitung hinaus steht GINA registrierten Nutzern zusätzlich als interaktive Frage-Funktion unter /gina zur Verfügung. Hierbei verarbeiten wir die vom Nutzer eingegebene Frage sowie die von GINA generierte Antwort; diese werden dem Nutzerkonto zugeordnet und gespeichert, damit der Gesprächsverlauf abrufbar bleibt. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da es sich um eine vom Nutzer aktiv angefragte Funktion der Plattform handelt. Gespeicherte GINA-Unterhaltungen kann der Nutzer jederzeit selbst einzeln oder vollständig löschen; unabhängig davon werden sie spätestens 12 Monate nach der letzten Nachricht innerhalb der jeweiligen Unterhaltung automatisch gelöscht. Nutzern mit aktivem Paket steht darüber hinaus die Möglichkeit offen, im Rahmen der GINA-Chatfunktion Dokumente und Bilder hochzuladen; deren Inhalt wird ausschließlich zur Beantwortung der jeweiligen Anfrage automatisiert ausgewertet und nicht dauerhaft gespeichert - im Gesprächsverlauf bleibt lediglich die vom Nutzer eingegebene Frage erhalten, nicht der Dateiinhalt selbst. Von der interaktiven GINA-Funktion sollten keine personenbezogenen Daten Dritter sowie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO eingegeben werden; nähere Hinweise hierzu sind der Chat-Oberfläche sowie § 11 der Nutzungsbedingungen zu entnehmen.

§ 13 Drittanbieter

Keyweb AG (Hosting) - Neuwerkstraße 45/46, 99084 Erfurt, Deutschland. Alle Plattformdaten werden auf Servern von Keyweb AG in Deutschland gespeichert. Keyweb AG ist TÜV-zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

Mollie B.V. (Zahlungsabwicklung) - Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Zahlungsdaten werden direkt bei Mollie verarbeitet. Mollie ist als regulierter Zahlungsdienstleister innerhalb der EU tätig (PSD2). Ein AVV gemäß Art. 28 DSGVO ist abgeschlossen. Datenschutzinformationen: mollie.com/de/privacy.

OneSignal Inc. (Push-Benachrichtigungen) - 2194 Esperanza Ave, Santa Clara, CA 95054, USA. OneSignal wird für den Versand von Push-Benachrichtigungen eingesetzt. Dabei werden Gerätekennungen und Standortinformationen in die USA übermittelt (vgl. § 14). Datenschutzinformationen: onesignal.com/privacy_policy.

§ 14 Datentransfer in Drittländer

Für die USA besteht kein allgemeiner Angemessenheitsbeschluss der EU-Kommission. Bei der Nutzung von OneSignal (Push-Benachrichtigungen) werden Daten in die USA übermittelt. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die die EU-Kommission als angemessene Garantie anerkannt hat.

FAHNDUNGX LLC ist als Verantwortlicher ein US-amerikanisches Unternehmen. Die tatsächliche Datenspeicherung erfolgt jedoch ausschließlich auf Servern in Deutschland (Keyweb AG). Der EU-Vertreter Jules Claes (Brüssel) fungiert gemäß Art. 27 DSGVO als Anlaufstelle für alle datenschutzrechtlichen Belange in der EU.

§ 15 Speicherdauern im Überblick

§ 16 Ihre Rechte als betroffene Person

Sie haben gegenüber FAHNDUNGX folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Art. 15 DSGVO - Auskunftsrecht. Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchem Zweck und an wen sie gegebenenfalls weitergegeben werden.

Art. 16 DSGVO - Recht auf Berichtigung. Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.

Art. 17 DSGVO - Recht auf Löschung. Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Daten nicht mehr benötigt werden, Sie die Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war.

Art. 18 DSGVO - Recht auf Einschränkung. Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Art. 20 DSGVO - Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.

Art. 21 DSGVO - Widerspruchsrecht. Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.

Zur Ausübung Ihrer Rechte wenden Sie sich an hello@fahndungx.com.

§ 17 Widerruf erteilter Einwilligungen

Soweit die Verarbeitung auf Ihrer Einwilligung basiert (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Cookies und Matomo widerrufen Sie über die Cookie-Einstellungen auf der Plattform oder Ihre Browsereinstellungen. Push-Benachrichtigungen widerrufen Sie über die Browser- oder App-Einstellungen auf Ihrem Gerät. Sonstige Einwilligungen widerrufen Sie per E-Mail an hello@fahndungx.com.

§ 18 Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Behörde ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

Da unsere Server in Deutschland betrieben werden (Keyweb AG, Thüringen), ist auch der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig: Haarbergstraße 4, 99097 Erfurt — tlfdi.de.

Für in Belgien ansässige Personen ist zusätzlich die Autorité de protection des données (APD) zuständig — dataprotectionauthority.be.

§ 19 Änderungen dieser Datenschutzerklärung

FAHNDUNGX behält sich vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, um Änderungen der Rechtslage, technische Weiterentwicklungen oder neue Verarbeitungsvorgänge abzubilden. Bei wesentlichen Änderungen werden eingeloggte Nutzer per E-Mail oder Plattform-Hinweis informiert.

Letzte Aktualisierung: 12.08.2026