Datenschutzerklärung

Hier steht, was ScamZam über dich verarbeitet, warum, wer es zu sehen bekommt und wie lange es liegen bleibt. Nichts davon ist geschrieben, um einen Juristen zu beeindrucken.

Gültig ab 31. August 2026. Version 1.1.

Kurz gefasst

Wir wissen nicht, wer du bist. Kein Konto, kein Name, keine E-Mail-Adresse, es sei denn, du schreibst sie selbst in eine Fehlermeldung oder in das Kontaktformular.
Wir bekommen nur die Domain. Aus shop.com/order/1234?token=abc wird shop.com, bevor es deinen Browser verlässt.
Wir sehen nicht, welche Seiten du besuchst. Nur die eine Seite, auf der du den Knopf drückst, und nur in dem Moment, in dem du drückst.
Dein Verlauf bleibt auf deinem Rechner. Er wird nirgendwohin geschickt, und du kannst ihn mit einem Klick löschen.
Keine Werbung, keine Nachverfolgung, keine Cookies. Wir verkaufen nichts weiter, weil es nichts zu verkaufen gibt.
Der Text der Seite wird von einem KI-Dienst in den USA gelesen. E-Mail-Adressen, Telefonnummern und Kartennummern werden vorher in deinem Browser entfernt. Das ist die einzige Übermittlung außerhalb der EU.

Wer verantwortlich ist

Martin Hansen

ScamZam

contact@scamzam.com

ScamZam wird von einer Privatperson betrieben und nicht von einem Unternehmen. Es gibt kein Werbenetzwerk, keine Investoren und keine Dritten, die an deiner Nutzung des Dienstes verdienen. Schreibst du an die Adresse oben, liest und antwortet ein Mensch.

Was wir verarbeiten, und warum

Es sind nur fünf Dinge. Drei davon entstehen automatisch, wenn du auf den Knopf drückst, und die letzten zwei nur, wenn du dich entscheidest, uns zu schreiben.

Was	Warum	Wie lange
Eine zufällige Nutzer-ID zum Beispiel `szam_9f3c…`	Damit wir deine Prüfungen gegen das Tageslimit zählen können und sehen, dass nicht derselbe Nutzer dieselbe Seite zehnmal meldet. Sie wird in deinem Browser erzeugt, sie enthält nichts über dich, und sie lässt sich nicht auf eine Person zurückführen.	Der Zähler wird nach etwa 25 Stunden gelöscht. Die ID selbst bleibt in deinem Browser, bis du die Erweiterung entfernst.
Die Domain der Seite, die du prüfst	Das ist die Aufgabe selbst. Pfad, Parameter und Fragment werden in deinem Browser abgeschnitten, weil wir nur die Domain nachschlagen und weil sich persönliche Angaben genau dort gern verstecken.	Die Antwort selbst wird 6 Stunden in einem gemeinsamen Zwischenspeicher aufbewahrt, damit die nächste Abfrage derselben Domain schneller geht. Sie hängt an der Domain, nicht an dir.
Ein Auszug aus dem sichtbaren Text der Seite dazu Titel, Sprache, Zahlungsarten und ähnliche Signale	Betrug verrät sich in der Sprache: falsche Eile, Angebote, die zu gut sind, erfundene Firmennamen. E-Mail-Adressen, Telefonnummern und lange Ziffernfolgen werden in deinem Browser entfernt, bevor der Text gesendet wird.	Wird nicht gespeichert. Der Text wird in der Bewertung selbst benutzt und danach verworfen.
Deine IP-Adresse	Sie geht bei jeder Anfrage im Internet automatisch mit. Wir benutzen sie, um Prüfungen pro Adresse zu zählen, damit ein einzelner Rechner nicht die ganze Kapazität verbrauchen kann.	Wir speichern sie überhaupt nicht. Es wird ein gesalzener Abdruck davon erzeugt, der nur als Zähler dient, und das Salz wird täglich gewechselt. Zähler und Salz werden nach etwa 25 Stunden gelöscht, danach lässt sich der Abdruck keiner Adresse mehr zuordnen, auch von uns nicht. Wir führen kein Protokoll darüber, welche Domains eine Adresse abgefragt hat.
Was du selbst schreibst in einer Fehlermeldung oder wenn du eine Seite meldest	Damit wir eine falsche Bewertung korrigieren und andere warnen können. Die E-Mail-Adresse ist freiwillig und wird nur benutzt, um dir zu antworten.	Fehlermeldungen 400 Tage. Meldungen zu einer Seite 1 Jahr.
Das Kontaktformular Name, E-Mail-Adresse, Betreff und deine Nachricht	Damit wir lesen und antworten können. Das Formular verschickt keine E-Mail, es legt die Nachricht in eine Datenbank, die wir selbst lesen. Hier ist die E-Mail-Adresse Pflicht, denn sonst kannst du keine Antwort bekommen.	1 Jahr, und dann wird es von selbst gelöscht. Bitte darum, und es ist sofort weg.

Rechtsgrundlage

Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, also aus unserem berechtigten Interesse daran, den Dienst zu erbringen, um den du selbst gebeten hast, und Missbrauch davon zu verhindern. Die Interessenabwägung fällt insofern zu deinen Gunsten aus, als wir alles weggeschnitten haben, was nicht nötig ist: kein Konto, keine Adresse über die Domain hinaus, keine Nachverfolgung über Seiten hinweg und kein Profil.

Schreibst du deine E-Mail-Adresse in eine Fehlermeldung oder in das Kontaktformular, ist die Grundlage deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a. Du kannst sie zurückziehen, indem du uns schreibst, und dann löschen wir, was du geschickt hast.

Wer die Angaben zu sehen bekommt

Zwei Unternehmen verarbeiten Daten in unserem Auftrag. Beide sind Auftragsverarbeiter mit einem Vertrag nach Artikel 28.

Empfänger	Was sie bekommen	Wo
Cloudflare Betrieb, Datenbank und Netz	Alles oben Genannte, weil der Dienst auf ihrer Infrastruktur läuft.	Verarbeitet im Netz von Cloudflare mit Servern in der EU und im Rest der Welt. Cloudflare ist vom EU-US Data Privacy Framework erfasst und benutzt zusätzlich die Standardvertragsklauseln der EU.
Groq die Sprachmodelle, die den Seitentext lesen	Die Domain und den bereinigten Textauszug. Nicht deine Nutzer-ID und nicht deine IP-Adresse.	Die USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU. Groq speichert nicht, was wir schicken.

Abfragen in öffentlichen Registern

Um antworten zu können, schlagen wir die Domain bei einer Reihe öffentlicher Quellen nach: Domain-Register über RDAP und WHOIS, die Protokolle der Certificate Transparency, DNS, ASN-Angaben darüber, wer die Seite hostet, die Beliebtheitsliste von Tranco und das Umsatzsteuerregister der Europäischen Kommission. Sie bekommen nur den Domainnamen. Sie bekommen weder deine Nutzer-ID noch deine IP-Adresse noch den Text der Seite, und sie können nicht sehen, dass du gefragt hast.

Übermittlung in die USA

Der Text von der Seite wird von Sprachmodellen bei Groq bewertet, und Groq sitzt in den USA. Das ist die einzige Übermittlung außerhalb der EU, und sie ist nötig, um eine Seite auf die Sprache des Betrugs hin zu lesen. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission.

Wir haben drei Dinge getan, um zu begrenzen, was überhaupt übermittelt werden kann: die Adresse wird auf die Domain gekürzt, der Text wird von E-Mail-Adressen, Telefonnummern und langen Ziffernfolgen bereinigt, bevor er deinen Browser verlässt, und deine Nutzer-ID und deine IP-Adresse gehen nie mit. In dem, was wir schicken, steht deshalb in der Praxis nichts, was auf dich zeigt.

Cookies

Auf dieser Website gibt es keine. Keine Banner, keine Einwilligung, keine Statistik. Die Schrift liegt auf unserem eigenen Server statt bei Google, und es sind weder Videos noch Karten noch reCAPTCHA eingebettet.

Wählst du oben mit dem Knopf das dunkle Thema, wird diese Wahl in deinem eigenen Browser gespeichert, damit die Seite sie sich merkt. Das ist eine Einstellung, um die du selbst gebeten hast, und sie wird nirgendwohin geschickt.

Die Erweiterung speichert drei Dinge lokal auf deinem Rechner: deine Nutzer-ID, deine Wahl von Sprache und Thema und deinen Verlauf der Prüfungen. Nichts davon verlässt das Gerät. Leerst du den Verlauf in der Erweiterung, ist er weg.

Die Bewertung läuft automatisch

Die Antwort, die du bekommst, wird von Regeln und Sprachmodellen berechnet, ohne dass ein Mensch sie angesehen hat. Sie ist eine hinweisende Einschätzung einer Website, keine Entscheidung über dich, und sie hat für dich keine rechtliche Wirkung. Sie kann sich in beide Richtungen irren.

Meinst du, eine Bewertung sei falsch, kannst du das direkt in der Erweiterung melden oder uns schreiben, und dann sieht sich ein Mensch die Sache an. Gehört dir eine Seite, die falsch bewertet wurde, kannst du mehr auf der Seite für Website-Betreiber lesen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung der Angaben, die wir über dich haben, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch.

Es gibt einen praktischen Haken, und der soll offen gesagt werden: wir wissen nicht, wer du bist. Wir haben keinen Namen, keine E-Mail-Adresse und kein Konto, in dem wir dich nachschlagen könnten. Willst du Auskunft oder Löschung, musst du uns deine Nutzer-ID schicken, die du in den Einstellungen der Erweiterung findest. Ohne sie können wir nichts finden, und wir können auch nicht prüfen, ob es deine Angaben sind, nach denen du fragst.

Alles, was lokal liegt, kannst du jederzeit selbst löschen, indem du den Verlauf leerst und die Erweiterung entfernst. Die Zähler auf dem Server laufen innerhalb eines Tages von selbst ab.

Beschwerde

Bist du damit unzufrieden, wie wir mit deinen Angaben umgehen, hören wir zuerst gern von dir. Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Nach Artikel 77 der Datenschutz-Grundverordnung darfst du das immer in dem Land tun, in dem du wohnst. In Deutschland führt BfDI, bfdi.bund.de, die Liste der zuständigen Stellen. Beschwerden über private Unternehmen bearbeitet dabei die Datenschutzbehörde deines Bundeslandes, nicht der Bund.

Änderungen

Ändern wir, was verarbeitet wird oder wer es bekommt, aktualisieren wir diese Seite und schreiben oben ein neues Datum. Ist eine Änderung wesentlich, erfährst du es in der Erweiterung, nicht nur hier.