Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Einhorncrew c/o Block Services, vertreten durch Nick Hein, Stuttgarter Str. 106, 70736 Fellbach, Deutschland.
Allgemeiner Kontakt: info@pedohunters.de · Datenschutzanfragen: team@einhorncrew.de.
Der Schutz personenbezogener Daten sowie die Wahrung höchster Vertraulichkeit im Bereich des Kinder- und Jugendschutzes haben für uns oberste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO):
Für das Hosting und die Datenbank-Infrastruktur dieser Plattform setzen wir Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (EU-Edge-Server / Frankfurt am Main) & Neon Inc. (PostgreSQL, EU-Central Frankfurt) ein. Bei jedem Zugriff auf unsere Website werden durch den Webserver automatisch technisch erforderliche Verbindungsdaten (Server-Logfiles) erfasst: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Abrufs, aufgerufene Ressource (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unseres Online-Angebots sowie zur Abwehr von Cyberangriffen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden spätestens nach 7 Tagen automatisiert gelöscht. Mit den eingesetzten Infrastruktur-Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Auf einzelnen Unterseiten binden wir öffentlich zugängliche Dokumentations- und Aufklärungsvideos über den Dienst YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Vorschaubilder werden ausschließlich über unseren eigenen Server ausgeliefert, sodass beim bloßen Seitenaufruf keinerlei Verbindungsaufbau zu Servern von Google stattfindet.
Erst wenn Sie aktiv Ihre Einwilligung für externe Medien erteilen oder das jeweilige Video durch Klick freigeben, wird eine Verbindung zu den Servern von Google hergestellt. Hierbei werden unter anderem Ihre IP-Adresse, Geräteinformationen sowie die aufgerufene URL an Google übermittelt. Eine Datenübermittlung an die Google LLC in den USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.
Sämtliche auf dieser Website verwendeten Schriftarten, Grafiken und Skriptdateien sind lokal auf unseren eigenen Servern gespeichert. Beim Aufruf unserer Seiten erfolgt kein Abruf von externen Content-Delivery-Netzwerken Dritter (wie etwa Google Fonts) und keine automatische Datenübertragung an Betreiber sozialer Netzwerke.
Über unser geschütztes Hinweisformular können Verdachtsfälle im Zusammenhang mit Cybergrooming und digitaler sexualisierter Gewalt gegen Kinder und Jugendliche gemeldet werden. Im Rahmen einer Meldung verarbeiten wir ausschließlich die von Ihnen übermittelten Angaben:
Soweit im Rahmen der Meldung besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO sowie zur Wahrung überwiegender berechtigter Interessen im Bereich des Kinder- und Jugendschutzes und der Unterstützung behördlicher Strafverfolgung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Alle eingehenden Meldungen werden auf Serverebene mittels AES-256-GCM verschlüsselt gespeichert und sind ausschließlich autorisierten Mitgliedern des Ermittlungsteams zugänglich. Eine Weitergabe erfolgt ausschließlich an zuständige Polizeidienststellen und Staatsanwaltschaften, sofern sich ein strafrechtlich relevanter Anfangsverdacht ergibt oder eine gesetzliche Verpflichtung besteht.
Nicht weiterverfolgte oder abgeschlossene Meldungen werden 180 Tage nach Abschluss der Bearbeitung automatisiert gelöscht. Meldungen, die Gegenstand eines laufenden Ermittlungs- oder Strafverfahrens sind, werden für die Dauer des behördlichen Verfahrens aufbewahrt.
Bei Anfragen zur Buchung von Präventionsvorträgen und Workshops verarbeiten wir die angegebenen Kontaktdaten (Name der Einrichtung, Ansprechpartner, E-Mail-Adresse, optionale Telefonnummer, Veranstaltungsort, Zeitraum, Zielgruppe und Nachrichteninhalt) zur Durchführung vorvertraglicher Maßnahmen und zur Angebotserstellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Kommt kein Vertragsverhältnis zustande, werden die Anfrage-Daten 180 Tage nach Abschluss der Korrespondenz gelöscht. Bei Zustandekommen eines Auftrags unterliegen Vertrags- und Abrechnungsunterlagen den gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (6 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
Auf unserer Website erfolgt kein direkter Warenverkauf. Für den Erwerb unserer Fach- und Aufklärungsliteratur (u. a. „Im Visier“) verweisen wir mittels externer Links ausschließlich auf die Online-Buchhandlungen Amazon (Amazon Europe Core S.à r.l.) und Thalia (Thalia Bücher GmbH).
Erst durch das aktive Anklicken eines Bestell-Links verlassen Sie unser Online-Angebot. Für den Vertragsschluss, die Zahlungsabwicklung, den Versand sowie die dortige Verarbeitung personenbezogener Daten sind ausschließlich die jeweiligen Handelspartner nach Maßgabe ihrer eigenen Datenschutzbestimmungen verantwortlich.
Für die Einrichtung und Verwaltung eines Mitgliedskontos verarbeiten wir Ihre E-Mail-Adresse, einen kryptografischen Passwort-Hash (scrypt), einen optionalen Anzeigenamen sowie den Abrechnungs- und Tarifstatus beim gewählten Zahlungsdienstleister auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sämtliche im geschützten Mitgliederbereich bereitgestellten Videodokumentationen und Beiträge sind urheberrechtlich geschützt und ausschließlich für den persönlichen Abruf durch das verifizierte Mitglied bestimmt. Jede Aufnahme, Vervielfältigung, Bildschirmaufzeichnung oder Weitergabe an Dritte ist vertraglich untersagt und führt zur sofortigen Sperrung des Zugangs.
Zur Durchsetzung des Urheberrechts sowie zum Schutz der Persönlichkeitsrechte der in den Dokumentationen betroffenen Personen werden Videostreams mit individuellen Wasserzeichen versehen und Zugriffe sicherheitsprotokolliert (Konto-Kennung, Zeitstempel, abgerufener Inhalt, gekürzte IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Sicherheitsprotokolle werden nach 90 Tagen automatisiert gelöscht.
Mitglieder können ihre gespeicherten Kontodaten jederzeit im Kontobereich im strukturierten Format exportieren (Art. 15, 20 DSGVO) oder ihr Mitgliedskonto vollständig löschen; gesetzliche Aufbewahrungspflichten für Buchungsbelege (10 Jahre gemäß § 147 AO) bleiben unberührt.
Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich, sofern hierfür eine gesetzliche Erlaubnis besteht, dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben:
| Empfänger / Dienstleister | Verarbeitungszweck | Datenschutzrechtliche Rolle |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (EU-Edge-Server / Frankfurt am Main) & Neon Inc. (PostgreSQL, EU-Central Frankfurt) | Webhosting, Server- und Datenbankbetrieb | Auftragsverarbeiter (Art. 28 DSGVO) |
| Vercel Edge Network (EU / Frankfurt am Main) | Auslieferung und DDoS-Schutz | Auftragsverarbeiter (Art. 28 DSGVO) |
| Cloudflare Inc. (Cloudflare R2 Object Storage, EU) | Verschlüsselte Objektspeicherung geschützter Videosegmente (serverseitig angebunden) | Auftragsverarbeiter (Art. 28 DSGVO) |
| IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (verschlüsselter E-Mail-Versand in Deutschland) | System-E-Mails und E-Mail-Kommunikation | Auftragsverarbeiter (Art. 28 DSGVO) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Abwicklung von Spenden und Zahlungen | Eigenständiger Verantwortlicher |
| Stripe Payments Europe Ltd., Dublin, Irland | Zahlungsabwicklung für Mitgliedschaften | Eigenständiger Verantwortlicher |
| Google Ireland Ltd., Dublin, Irland (YouTube) | Externe Videowiedergabe nach Einwilligung | Eigenständiger Verantwortlicher |
| Zuständige Strafverfolgungsbehörden | Weitergabe bei strafrechtlich relevantem Verdacht | Öffentliche Stelle / Behörde |
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (EU-Edge-Server / Frankfurt am Main) & Neon Inc. (PostgreSQL, EU-Central Frankfurt)
Webhosting, Server- und Datenbankbetrieb
Datenschutzrechtliche Rolle: Auftragsverarbeiter (Art. 28 DSGVO)
Vercel Edge Network (EU / Frankfurt am Main)
Auslieferung und DDoS-Schutz
Datenschutzrechtliche Rolle: Auftragsverarbeiter (Art. 28 DSGVO)
Cloudflare Inc. (Cloudflare R2 Object Storage, EU)
Verschlüsselte Objektspeicherung geschützter Videosegmente (serverseitig angebunden)
Datenschutzrechtliche Rolle: Auftragsverarbeiter (Art. 28 DSGVO)
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (verschlüsselter E-Mail-Versand in Deutschland)
System-E-Mails und E-Mail-Kommunikation
Datenschutzrechtliche Rolle: Auftragsverarbeiter (Art. 28 DSGVO)
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Abwicklung von Spenden und Zahlungen
Datenschutzrechtliche Rolle: Eigenständiger Verantwortlicher
Stripe Payments Europe Ltd., Dublin, Irland
Zahlungsabwicklung für Mitgliedschaften
Datenschutzrechtliche Rolle: Eigenständiger Verantwortlicher
Google Ireland Ltd., Dublin, Irland (YouTube)
Externe Videowiedergabe nach Einwilligung
Datenschutzrechtliche Rolle: Eigenständiger Verantwortlicher
Zuständige Strafverfolgungsbehörden
Weitergabe bei strafrechtlich relevantem Verdacht
Datenschutzrechtliche Rolle: Öffentliche Stelle / Behörde
Soweit bei einzelnen Dienstleistern eine Verarbeitung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA) nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework) sowie ergänzend auf Basis der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Soweit in dieser Datenschutzerklärung keine abweichende Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:
| Datenkategorie | Regel-Löschfrist | Löschverfahren |
|---|---|---|
| Abgeschlossene / abgelehnte Fallmeldungen | 180 Tage nach Bearbeitungsabschluss | Automatisiert |
| Fallmeldungen in laufenden Ermittlungsverfahren | Nach rechtskräftigem Verfahrensabschluss | Prüfung durch das Ermittlungsteam |
| Unverbindliche Vortragsanfragen | 180 Tage nach Abschluss der Korrespondenz | Automatisiert |
| Vertrags- und steuerrechtliche Belege | 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO) | Nach Ablauf der gesetzlichen Frist |
| Mitgliedskonto-Stammdaten | Unverzüglich bei Kontolöschung | Durch Nutzer im Konto oder Support |
| Stream-Sicherheitsprotokolle | 90 Tage ab Abruf | Automatisiert |
| Nachweisprotokolle für Einwilligungen | 3 Jahre (§ 195 BGB) | Automatisiert |
| Webserver-Protokolldaten (Logfiles) | 7 Tage | Automatisiert durch Infrastruktur |
Abgeschlossene / abgelehnte Fallmeldungen
180 Tage nach Bearbeitungsabschluss
Löschverfahren: Automatisiert
Fallmeldungen in laufenden Ermittlungsverfahren
Nach rechtskräftigem Verfahrensabschluss
Löschverfahren: Prüfung durch das Ermittlungsteam
Unverbindliche Vortragsanfragen
180 Tage nach Abschluss der Korrespondenz
Löschverfahren: Automatisiert
Vertrags- und steuerrechtliche Belege
6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
Löschverfahren: Nach Ablauf der gesetzlichen Frist
Mitgliedskonto-Stammdaten
Unverzüglich bei Kontolöschung
Löschverfahren: Durch Nutzer im Konto oder Support
Stream-Sicherheitsprotokolle
90 Tage ab Abruf
Löschverfahren: Automatisiert
Nachweisprotokolle für Einwilligungen
3 Jahre (§ 195 BGB)
Löschverfahren: Automatisiert
Webserver-Protokolldaten (Logfiles)
7 Tage
Löschverfahren: Automatisiert durch Infrastruktur
Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unberechtigten Zugriff Dritter zu schützen. Sämtliche Datenübertragungen erfolgen ausschließlich über verschlüsselte TLS-Verbindungen (HTTPS). Sensible Formularinhalte werden auf Datenbankebene mit AES-256-GCM verschlüsselt; Authentifizierungsdaten werden durch kryptografische Einweg-Hashverfahren (scrypt), Geräte-Bindung und automatische Token-Rotation abgesichert.
Ihnen stehen gegenüber dem Verantwortlichen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
Widerspruchsrecht gemäß Art. 21 DSGVO: Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an team@einhorncrew.de oder info@pedohunters.de.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.