Missbrauch melden

Haftungsausschluss

Bitte beachten Sie unsere Nutzungsbedingungen, da diese für die gesamte Website gelten.

Wie man einen Missbrauch meldet

Wir prüfen Missbrauchsmeldungen und bearbeiten Informationsanfragen für die Allgemeinheit und Strafverfolgungsbehörden fallweise per E-Mail.

Missbrauchsmeldungen und Informationsanfragen bezüglich Nutzer, E-Mails, IP-Adressen und/oder Domains werden im Folgenden zusammenfassend als „Account“ bezeichnet.

Unsere E-Mail-Adressen für Ihre Anfrage oder Meldung bezüglich Missbrauch sind: support@forwardemail.net, abuse@forwardemail.net und security@forwardemail.net.

Bitte senden Sie, wenn möglich, eine Kopie an alle diese E-Mail-Adressen und schicken Sie auch Erinnerungsemails, falls wir innerhalb von 24-48+ Stunden nicht antworten.

Lesen Sie die folgenden Abschnitte für weitere Informationen, die für Sie relevant sein könnten.

Für die Allgemeinheit

Wenn Sie oder jemand anderes sich in unmittelbarer Gefahr befindet, kontaktieren Sie bitte sofort Polizei und Rettungsdienste.

Sie sollten professionelle rechtliche Beratung in Anspruch nehmen, um verlorenen Zugang zu Ihrem Account wiederzuerlangen oder um einen böswilligen Akteur zu stoppen.

Wenn Sie Opfer von Missbrauch durch einen Account sind, der unseren Dienst nutzt, senden Sie uns bitte Ihre Meldung per E-Mail an die oben genannte Adresse. Wenn Ihr Account von einem böswilligen Akteur übernommen wurde (z. B. Ihre Domain ist kürzlich abgelaufen, wurde von Dritten neu registriert und dann für Missbrauch verwendet), senden Sie uns bitte eine Meldung mit Ihren genauen Account-Informationen (z. B. Ihrem Domainnamen) an die oben genannte Adresse. Wir können helfen, den Account nach Validierung Ihres vorherigen Besitzes zu shadow bannen. Beachten Sie, dass wir keine Befugnis haben, Ihnen den Zugang zu Ihrem Account wiederherzustellen.

Ihr Rechtsvertreter kann Ihnen raten, Strafverfolgungsbehörden, den Account-Inhaber (z. B. den Registrar des Domainnamens; die Website, auf der Sie den Domainnamen registriert haben) zu kontaktieren und/oder Sie auf die ICANN-Seite zu verlorenen Domains verweisen.

Für Strafverfolgungsbehörden

Für die Mehrheit der Anfragen ist unsere Fähigkeit zur Offenlegung von Informationen durch den Electronic Communications Privacy Act (Wikipedia), 18 U.S.C. 2701 ff. („ECPA“) geregelt. Der ECPA schreibt vor, dass wir bestimmte Nutzerinformationen nur als Reaktion auf spezifische rechtliche Anfragen, einschließlich Vorladungen, Gerichtsbeschlüssen und Durchsuchungsbefehlen, an Strafverfolgungsbehörden weitergeben.

Wenn Sie Mitglied einer Strafverfolgungsbehörde sind und Informationen zu einem Account anfordern, sollten Account-Informationen sowie Datum und Zeitbereich in Ihrer Anfrage enthalten sein. Wir können keine zu weit gefassten und/oder vagen Anfragen bearbeiten – dies dient dem Schutz der Daten und des Vertrauens unserer Nutzer und vor allem der Sicherheit ihrer Daten. Wenn Ihre Anfrage uns auf eine Verletzung unserer Nutzungsbedingungen hinweist, werden wir diese gemäß unseren internen Best Practices zur Behandlung von Missbrauch bearbeiten – beachten Sie, dass dies in einigen Fällen zur Sperrung und/oder zum Bann des Kontos führen kann.

Da wir kein Domain-Name-Registrar sind, sollten Sie sich, wenn Sie historische DNS-Datensatzinformationen zu einem Domainnamen suchen, an den jeweiligen Domain-Name-Registrar wenden, der für die Domain zuständig ist. Dienste wie Security Trails können historische Datensatzabfragen anbieten, aber spezifischere und genauere Informationen können vom Registrar bereitgestellt werden. Um zu ermitteln, wer der Domain-Name-Registrar und/oder die Eigentümer der DNS-Nameserver für eine Domain sind, können die Tools dig und whois nützlich sein (z. B. whois example.com oder dig example.com ns). Sie können feststellen, ob ein Konto bei unserem Dienst einen kostenpflichtigen oder kostenlosen Plan nutzt, indem Sie eine DNS-Datensatzabfrage durchführen (z. B. dig example.com mx und dig example.com txt). Wenn die MX-Datensätze keine Werte wie mx1.forwardemail.net und mx2.forwardemail.net zurückgeben, verwendet die Domain unseren Dienst nicht. Wenn die TXT-Datensätze eine Klartext-E-Mail-Adresse zurückgeben (z. B. forward-email=user@example.com), zeigt dies die Zieladresse der E-Mail-Weiterleitung für eine Domain an. Wenn stattdessen ein Wert wie forward-email-site-verification=XXXXXXXXXX zurückgegeben wird, bedeutet dies, dass ein kostenpflichtiger Plan vorliegt und die Weiterleitungskonfiguration in unserer Datenbank unter der ID XXXXXXXXXX gespeichert ist. Für weitere Informationen darüber, wie unser Dienst auf DNS-Ebene funktioniert, verweisen wir auf unsere FAQ.

Welche Informationen verfügbar sind

Bitte entnehmen Sie der Rubrik Datenschutzbestimmungen den Abschnitt Gesammelte Informationen. Konten dürfen ihre Informationen gemäß den Datenschutz- und Aufbewahrungsgesetzen aus unserem System entfernen; siehe dazu den Abschnitt Informationen entfernen in unseren Datenschutzbestimmungen. Dies bedeutet, dass angeforderte Informationen zum Zeitpunkt der Anfrage aufgrund der Löschung des Kontos möglicherweise nicht verfügbar sind.

Welche Informationen nicht verfügbar sind

Bitte entnehmen Sie der Rubrik Datenschutzbestimmungen den Abschnitt Nicht gesammelte Informationen.

Strafverfolgungsbehörden mit Sitz in den Vereinigten Staaten

Mit Ausnahme von Notfällen geben wir Kontoinformationen nur nach Erhalt einer gültigen Vorladung, eines ECPA US-Gerichtsbeschlusses und/oder eines Durchsuchungsbefehls weiter.

Wir können zusätzlich ein Konto benachrichtigen über eine Anfrage von Strafverfolgungsbehörden, sofern wir gesetzlich oder durch Gerichtsbeschluss nicht daran gehindert sind.

Wenn wir eine gültige Vorladung, einen ECPA-Gerichtsbeschluss und/oder einen Durchsuchungsbefehl erhalten, stellen wir relevante und verfügbare Informationen nach bestem Wissen und Gewissen bereit.

Strafverfolgungsbehörden mit Sitz außerhalb der Vereinigten Staaten

Wir verlangen, dass Anfragen von Strafverfolgungsbehörden mit Sitz außerhalb der Vereinigten Staaten über eine der folgenden Möglichkeiten zugestellt werden:

• Ein Gericht der Vereinigten Staaten.
• Eine Vollzugsbehörde im Rahmen eines bilateralen Rechtshilfeabkommens der Vereinigten Staaten (Wikipedia) ("MLAT").
• Eine Anordnung einer ausländischen Regierung, die einem Exekutivabkommen unterliegt, das der Generalstaatsanwalt der Vereinigten Staaten gegenüber dem Kongress als den Anforderungen von 18 U.S.C. 2523 entsprechend bestimmt und zertifiziert hat.

Notfallanfragen von Strafverfolgungsbehörden

Soweit das Gesetz in den Vereinigten Staaten dies erlaubt (z. B. gemäß 18 U.S.C. §2702 (b)(8) und §2702 (c)), können wir bei gutem Glauben und unabhängiger Überprüfung des Anfragenden Kontoinformationen an Strafverfolgungsbehörden ohne Vorladung, ECPA-Gerichtsbeschluss und/oder Durchsuchungsbefehl weitergeben, wenn wir glauben, dass dies ohne Verzögerung erforderlich ist, um Tod oder schwere körperliche Verletzungen zu verhindern. Wir verlangen, dass Notfalldatenanfragen ("EDR") per E-Mail gesendet werden und alle relevanten Informationen enthalten, um einen zeitnahen und beschleunigten Prozess zu gewährleisten.

Beachten Sie, dass wir uns der ausgefeilten Spoofing-, Phishing- und Identitätsdiebstahl-Angriffe per E-Mail bewusst sind (z. B. siehe diesen Artikel von The Guardian).

Unsere Richtlinie zur Bearbeitung von EDRs lautet wie folgt:

1. Unabhängige Recherche der E-Mail-Header-Metadaten (z. B. DKIM/SPF/DMARC) (oder deren Fehlen) zur Verifizierung.

2. Unseren besten guten Glauben Versuch unternehmen (bei Bedarf mit wiederholten Versuchen), den Anfragenden telefonisch zu kontaktieren – um die Echtheit der Anfrage zu bestätigen. Zum Beispiel können wir die .gov-Website der zuständigen Behörde recherchieren und dann das Büro unter der öffentlich gelisteten offiziellen Telefonnummer anrufen, um die Anfrage zu verifizieren.

Anfragen von Strafverfolgungsbehörden können Kontobenachrichtigungen auslösen

Wir können ein Konto benachrichtigen und diesem eine Kopie einer Strafverfolgungsanfrage, die das Konto betrifft, zukommen lassen, sofern wir gesetzlich oder durch Gerichtsbeschluss nicht daran gehindert sind (z. B. 18 U.S.C. 2705(b)). In diesen Fällen können wir, falls zutreffend, ein Konto benachrichtigen, wenn die Geheimhaltungsanordnung abgelaufen ist.

Wenn eine Anfrage von Strafverfolgungsbehörden gültig ist, werden wir notwendige und angeforderte Kontoinformationen bewahren und uns bemühen, den Kontoinhaber über seine registrierte und verifizierte E-Mail-Adresse zu kontaktieren (z. B. innerhalb von 7 Kalendertagen). Wenn wir rechtzeitig einen Widerspruch erhalten (z. B. innerhalb von 7 Kalendertagen), werden wir die Weitergabe von Kontoinformationen zurückhalten und den rechtlichen Prozess nach Bedarf fortsetzen.

Anfragen von Strafverfolgungsbehörden zur Datensicherung

Wir erfüllen gültige Anfragen von Strafverfolgungsbehörden zur Sicherung von Informationen bezüglich eines Kontos gemäß 18 U.S.C. 2703(f). Beachten Sie, dass die Datensicherung nur auf das beschränkt ist, was spezifisch angefordert und derzeit verfügbar ist.

Zustellung von Strafverfolgungsanfragen

Wir verlangen, dass alle gültigen Anfragen von Strafverfolgungsbehörden uns eine gültige und funktionierende E-Mail-Adresse bereitstellen, über die wir korrespondieren und angeforderte Informationen elektronisch übermitteln können.

Alle Anfragen sollten an die unter Wie man einen Missbrauch meldet angegebene E-Mail-Adresse gesendet werden.

Alle Anfragen von Strafverfolgungsbehörden müssen auf dem Briefkopf der Behörde oder Abteilung (z. B. als PDF-Scan-Anhang), von einer offiziellen und relevanten E-Mail-Adresse und unterschrieben eingereicht werden.

Wenn es sich um eine Notfallanfrage handelt, schreiben Sie bitte „Emergency law enforcement request“ in die Betreffzeile der E-Mail.

Bitte beachten Sie, dass es mindestens zwei Wochen dauern kann, bis wir Ihre Anfrage prüfen und beantworten können.