Gemäß DSGVO (EU) 2016/679 und DSG 2018
Betrugsradar ist ohne Benutzerkonto nutzbar. Zur gewünschten Prüfung werden eingegebene Texte und Bilder verarbeitet und an den KI-Dienst übermittelt. Solche Inhalte können personenbezogene Daten enthalten. Ohne Anmeldung bedeutet daher nicht, dass keinerlei personenbezogene Daten verarbeitet werden.
Neu gespeicherte Fälle enthalten sparsame, strukturierte Risikomerkmale. Bei aktivierter Falltextfunktion wird zusätzlich versucht, Nachrichtentext und Vorgehen automatisch zu bereinigen und eigenständig neu zu formulieren. Dafür erfolgen bis zu zwei zusätzliche KI-Aufrufe beim verwendeten Analysedienst. Direkte Kontaktdaten, Kennungen und weitere persönliche Details sollen entfernt oder durch Platzhalter ersetzt werden. Eine separate automatische Prüfung kontrolliert verbleibende Identifikatoren und inhaltliche Treue; bei Ablehnung wird kein Falltext gespeichert. Dies garantiert keine vollständige Anonymisierung. Originalbilder werden nicht gespeichert. Bitte entfernen oder schwärzen Sie auch Angaben anderer Personen vor der Prüfung, insbesondere Gesundheitsinformationen, intime Inhalte und Angaben aus Strafverfahren.
Geben Sie trotzdem niemals Passwörter, PINs, TANs, Seed-Phrases oder vollständige Kreditkartendaten ein. Automatisierte Filter reduzieren das Risiko, ersetzen aber keinen bewussten Umgang mit sensiblen Daten.
„Ich sehe täglich wie Menschen Opfer von Betrug werden — oft weil sie keine einfache, schnelle Möglichkeit haben eine verdächtige Nachricht zu prüfen.
Betrugsradar ist meine Antwort darauf: ein Tool das jedem — ohne technisches Wissen — sofort und kostenlos Orientierung gibt." Philipp Genduth, Gründer Betrugsradar · WRG Invest GmbH
Bei Betrug oder Betrugsverdacht können Kategorie, Risiko-Score, erkannte Domain, Eingabeart, Bildanzahl, Zeitpunkt, technische Analysekennung, Prompt-Version und Partnerquelle gespeichert werden. Die Einstufung ist eine automatische Beobachtung, keine behördliche oder redaktionelle Bestätigung. Domains können im Einzelfall personenbeziehbar sein.
Bei unauffälligen oder nicht ausreichend beurteilbaren Prüfungen wird keine Nachricht als Fall gespeichert. Ein getrenntes Ereignisprotokoll enthält sparsame Angaben zur Nutzung und Qualität, jedoch keinen Nachrichtentext, keine Bilder, Telefonnummern oder Domains. Historische Datensätze aus früheren Versionen können trotz damaliger Textfilter noch personenbezogene Angaben enthalten; sie werden gesondert geprüft und bereinigt. Sie können uns solche Angaben melden.
Diese Merkmale dienen dem Erkennen wiederkehrender Betrugsmuster und der Qualitätssicherung. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Betrug), unter Abwägung der Rechte betroffener Personen. Ein Upload ist keine Einwilligung aller in einer Nachricht erwähnten Personen.
Bereinigte Neufassungen dienen der Erkennung und redaktionellen Aufbereitung von Betrugsmustern. Sie sind keine Originalzitate und erhalten eine unbestätigte automatische Einstufung; die automatische Textprüfung bestätigt weder Betrug noch garantierte Anonymität. Optional können daneben vereinfachte Musterbeispiele aus festen Bausteinen entstehen. Es findet kein automatisches Nachtrainieren des laufenden KI-Modells statt. Eine spätere Verwendung für eigenes Modelltraining erfordert eine gesonderte Qualitäts- und Zweckprüfung.
WRG Invest GmbH
Liliengasse 1/14, 1010 Wien
E-Mail: pg@finanzenverstehen.at
Die Analyse der eingegebenen Inhalte erfolgt durch die KI-Plattform Anthropic (Modell: Claude). Eingegebene Texte und Bilder werden zur Verarbeitung an Anthropics Server übermittelt.
Für die kommerzielle API beschreibt Anthropic grundsätzlich eine Aufbewahrung von Ein- und Ausgaben von bis zu 30 Tagen, mit Ausnahmen und gegebenenfalls abweichenden vertraglichen Vereinbarungen. Eine lokale Nicht-Speicherung bedeutet nicht, dass beim KI-Anbieter keine Aufbewahrung stattfindet. Weitere Informationen: Anthropic: Aufbewahrung und Datenschutz.
Anthropic agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).
Das Tool wird über Netlify Inc. (USA) gehostet. Anfragen und Analyseinhalte werden über die Serverinfrastruktur verarbeitet. Dabei fallen technische Verbindungs- und Betriebsdaten an, insbesondere IP-Adresse und Anfragezeitpunkt. Der Anwendungscode vermeidet die gezielte Protokollierung von Nachrichteninhalten. Weitere Informationen: netlify.com/privacy
Die Schutzdatenbank und das Ereignisprotokoll werden über Supabase betrieben. Weitere Informationen: Supabase Datenschutz. Ein auf Betrugsradar gehostetes, zugangsgeschütztes Partnerportal kann dem jeweiligen Partner strukturierte Risikosignale und Nutzungszahlen aus seinem Widget bereitstellen. Nach gesonderter Aktivierung kann Watchlist Internet zusätzlich bereinigte, neu formulierte Falltexte aus dem Watchlist-Widget für redaktionelle Präventionsarbeit erhalten. Es gibt keinen automatischen Rückgriff auf historische Originaltexte, keine Originalbilder und keine Telefonnummernlisten. Neufassungen können Fehler und verbleibende personenbeziehbare Angaben enthalten und müssen vor einer Veröffentlichung redaktionell geprüft werden. Auskunfts-, Berichtigungs- und Löschanfragen sind über den angegebenen Kontakt möglich.
Vorgesehen sind 90 Tage für bereinigte Falltexte sowie 180 Tage für strukturierte Einzelprüfungen, Nutzungsevents und vereinfachte Bausteinbeispiele, jeweils zuzüglich des nächsten täglichen Löschlaufs. Das Portal zeigt keine über 90 Tage alten bereinigten Falltexte an. Die technische Löschroutine muss aktiviert und überwacht werden; diese Fristen sind keine gesetzlich vorgegebenen Standardfristen. Grobe Monatszählungen nach Kategorie und automatischer Einstufung bleiben ohne Nachrichtentext, Domain, Fallkennung oder Personenangaben für das langfristige Lagebild erhalten. Auf berechtigte Datenanfragen hin werden Angaben berichtigt, eingeschränkt oder gelöscht. Backupkopien, lokale Exporte und bei Dienstleistern anfallende Betriebsdaten werden gesondert verwaltet und können abweichenden Aufbewahrungsfristen unterliegen; die Datenbank-Löschroutine bereinigt diese nicht automatisch.
Wenn Sie Betrugsradar freiwillig unterstützen, werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Betreiberin und Rechnungsstellerin ist die WRG Invest GmbH; die technische Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Limited. Dabei verarbeitet Stripe insbesondere die von Ihnen eingegebenen Zahlungs- und Kontaktdaten sowie technische Transaktionsdaten. Betrugsradar erhält keine vollständigen Karten- oder Kontodaten.
Die Verarbeitung dient der Durchführung des von Ihnen gewünschten Zahlungsvorgangs sowie der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Eine Unterstützung ist keine Voraussetzung für die kostenlose Nutzung von Betrugsradar.
Die QR-Erkennung mit jsQR wird über unsere eigene Website ausgeliefert; für das Laden dieser Bibliothek wird kein externer CDN-Dienst kontaktiert. Kamerabilder werden zur QR-Erkennung im Browser verarbeitet. Der erkannte Inhalt wird erst bei der angeforderten Prüfung an unseren Analysedienst übermittelt.
Betrugsradar speichert einen Nutzungszähler im lokalen Speicher Ihres Browsers (localStorage). Dieser Zähler enthält keinen Nachrichteninhalt, ist nur auf Ihrem Gerät gespeichert und wird täglich zurückgesetzt. Durch diesen lokalen Zähler selbst werden keine Daten an Betrugsradar oder Dritte übertragen. Bei der installierten Web-App können über die Teilen-Funktion übergebene Inhalte vorübergehend im Browsercache liegen, bis sie übernommen oder lokale Websitedaten entfernt werden.
Die optionale Reichweitenmessung ist standardmäßig deaktiviert. Erst wenn Sie im Footer „Statistik erlauben“ wählen, laden wir Umami Cloud des Anbieters Umami Software, Inc. (USA), um die Nutzung des Angebots in zusammengefasster Form zu verstehen und die Inhalte zu verbessern. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache und ein ungefährer Länderbezug. Suchparameter und URL-Fragmente werden von unserer Einbindung ausgeschlossen. Die Prüfung ist ohne diese Zustimmung vollständig nutzbar.
Umami setzt in dieser Einbindung keine Analyse-Cookies ein und dient nicht der seitenübergreifenden Wiedererkennung oder Werbung. Inhalte aus dem Prüffeld, Screenshots, Analyseergebnisse und Zahlungsdaten werden von uns nicht als Umami-Ereignisse übermittelt. Die auf fremden Websites eingebetteten Betrugsradar-Widgets laden Umami nicht.
Beim Abruf des Analyseskripts wird technisch eine Verbindung zu cloud.umami.is hergestellt, bei der unter anderem die IP-Adresse übertragen wird. Nach Angaben des Anbieters werden keine personenbezogenen Profile erstellt und die Analysedaten datensparsam verarbeitet. Umami Cloud kann Infrastruktur in der EU und in den USA einsetzen; dabei kann eine Übermittlung in ein Drittland stattfinden. Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.
Rechtsgrundlage der optionalen Reichweitenmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können sie im selben Footer über „Einwilligung widerrufen“ zurücknehmen; dabei wird die Seite neu geladen und Umami nicht mehr eingebunden. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert und hat Vorrang. Bereits vorhandene Analysedaten im Umami-Konto werden gesondert auf Erforderlichkeit geprüft und gelöscht.
Betrugsradar verwendet keine Werbe-Cookies, kein Retargeting und keine Weitergabe von Daten an Dritte zu Werbezwecken.
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Diese Rechte betreffen auch Personen, deren Angaben durch andere Personen hochgeladen wurden.
Personenbezogene Daten melden oder Datenanfrage stellen: Bitte nennen Sie möglichst Fall-ID, Datum oder andere zur Zuordnung nötige Angaben. Senden Sie keine unnötigen Ausweiskopien, Zugangsdaten oder vollständigen privaten Nachrichten.
Bei Fragen: pg@finanzenverstehen.at
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
www.dsb.gv.at
Stand: 5. Oktober 2026