Start › Grenzen unserer Arbeit

Grenzen unserer Arbeit

Ein Beweisprotokoll ist nur so viel wert wie die Art, wie es entstanden ist. Deshalb halten wir uns an feste Regeln und legen sie offen.

Nur öffentlich zugängliche Quellen

Wir werten aus, was jeder ohne Anmeldung oder Täuschung sehen kann: die Website selbst, öffentliche Domain- und Netzwerkauskünfte, Zertifikatsverzeichnisse, Archive und Suchmaschinen. Wir verschaffen uns keinen Zugang zu geschützten Bereichen, nutzen keine fremden Zugangsdaten und umgehen keine technischen Sicherungen (§§ 202a ff. StGB). Wir geben uns nicht als jemand anderes aus, um an Informationen zu kommen.

Was wir nutzen und was nicht

Wir nutzen öffentlich abrufbare Webseiten, Registrierungsdaten (RDAP/WHOIS), DNS-Einträge, Zertifikatsregister (Certificate Transparency), Webarchive und den öffentlich ausgelieferten Quelltext. Eine Testbestellung führen wir höchstens bis zur Zahlungsseite, ohne Bestellabschluss und ohne falsche Identität.

Wir melden uns nicht in fremde Konten oder Verwaltungsoberflächen an, auch nicht mit Standard-Passwörtern. Wir nutzen keine Sicherheitslücken, scannen keine Systeme, umgehen keine Zugangssperren und verwenden keine Daten aus Datenlecks. Wir geben uns gegenüber Anbietern nicht als jemand anderes aus (§§ 202a bis 202d StGB).

Keine Rechtsberatung

Wir stellen Tatsachen fest und dokumentieren sie. Ob Ansprüche bestehen und wie sie durchgesetzt werden, prüft eine Kanzlei. Wir schreiben keine Abmahnungen und stellen keine rechtlichen Forderungen an die Betreiber. Abuse-Meldungen an Registrare und Hoster bereiten wir als sachliche Hinweise auf Missbrauch vor.

Sparsam mit Daten Dritter

Bei der Analyse stoßen wir auf Namen, Adressen oder Kontodaten, die eine gefälschte Seite angibt. Oft gehören sie Unbeteiligten, deren Identität ebenfalls missbraucht wird. Wir erfassen solche Angaben nur, soweit sie für die Zuordnung der Seite und die Rechtsverfolgung unseres Auftraggebers nötig sind, und erstellen keine Profile von Personen.

Keine Zusage von Ergebnissen

Die Betreiber gefälschter Seiten verschleiern ihre Identität oft gut. Wir sagen nicht zu, dass wir sie namentlich ermitteln oder dass eine Seite abgeschaltet wird. Wir sagen zu, dass Sie wissen, was wir gefunden haben, wie wir es gefunden haben und wie belastbar es ist.

Vertraulichkeit

Ihre Angaben und unsere Ergebnisse geben wir nur an Sie oder an Stellen weiter, die Sie benennen. Wir kontaktieren die Betreiber einer verdächtigen Seite nicht, damit sie nicht vorgewarnt werden.