Missbrauchsrichtlinie

Diese Missbrauchsrichtlinie ("Richtlinie") legt den vollständigen Rahmen fest, durch den Crederoom Inc. ("Crederoom", "wir", "uns", "unser") identifiziert, untersucht und bekämpft Missbrauch der crederoom.com Die Plattform, die mobilen Anwendungen von Crederoom, die KI-Handelsplattform und alle zugehörigen Produkte, Dienstleistungen, APIs, Kommunikationskanäle und digitalen Angebote von Crederoom (zusammen die "Plattform") gelten für alle registrierten Investoren, Besucher, Partner, API-Nutzer, Medienkontakte und Dritte, die mit einem Teil unseres Ökosystems interagieren.

Autonomes KI-gestütztes Investieren steht und fällt mit Vertrauen. Ein einzelner Betrüger – sei es ein Betrüger, der sich als unsere Marke ausgibt, ein Geldwäscher, der gestohlene Gelder wäscht, ein Hacker, der unsere Infrastruktur ausspioniert, oder ein Troll, der unsere Community-Kanäle missbraucht – kann echten Anlegern erheblichen Schaden zufügen. Deshalb betrachtet Crederoom Missbrauch nicht als bloßes Ärgernis, sondern als direkten Angriff auf die Integrität unserer über 30.000 Mitglieder weltweit. Diese Richtlinie erklärt in verständlicher Sprache, was genau bei Crederoom als Missbrauch gilt, wie wir ihn untersuchen, wie wir ihn ahnden und wie … Du kann es schnell melden, wenn etwas nicht stimmt.

Diese Richtlinie sollte zusammen mit unseren anderen Richtlinien gelesen werden. Nutzungsbedingungen, Datenschutzrichtlinie, Cookie-Richtlinie Und AML/KYC-Richtlinie. Zusammen bilden diese Dokumente den vollständigen Verhaltens- und Rechtsvertrag zwischen Ihnen und Crederoom.

1. Unsere Null-Toleranz-Philosophie

Crederoom betreibt ein Null-Toleranz Unsere Haltung gegenüber Missbrauch. Wir verwarnen Wiederholungstäter nicht, wir gewähren Betrügern keine zweite Chance und wir zögern nicht, Fälle an die Strafverfolgungsbehörden weiterzuleiten, wenn die Fakten dies rechtfertigen. Jeder einzelne Missbrauchsbericht wird von einem Mitarbeiter unseres Trust & Safety-Teams geprüft – nicht von einem unkontrollierten Algorithmus – und zur Nachvollziehbarkeit in einem unveränderlichen internen Fallprotokoll dokumentiert.

Gleichzeitig verpflichten wir uns zu ordnungsgemäßes VerfahrenKein Konto wird ohne eindeutige Beweise gesperrt; keine Gelder werden ohne dokumentierten Grund eingefroren; keine Anschuldigung wird als Tatsache behandelt, bis unsere Untersuchung dies bestätigt. Unsere Maßnahmen sind verhältnismäßig, nachvollziehbar und können bei Vorliegen neuer Beweise aufgehoben werden.

2. Was gilt als Missbrauch auf Crederoom?

"Missbrauch" im Sinne dieser Richtlinie umfasst jede Aktivität, die gegen geltendes Recht verstößt, unsere Nutzungsbedingungen verletzt, andere Investoren gefährdet, die technische Integrität der Plattform beeinträchtigt oder den Ruf der Marke Crederoom schädigt. Die folgenden Kategorien sind beispielhaft und nicht abschließend – unser Trust & Safety-Team entscheidet letztendlich anhand aller Fakten des Einzelfalls, ob ein bestimmtes Verhalten einen Missbrauch darstellt.

2.1 Konto- und Identitätsmissbrauch

Erstellung mehrerer Konten unter einer einzigen Identität (eine Person = ein Konto);
Registrierung mit einer falschen, gestohlenen oder synthetischen Identität;
Einreichen gefälschter oder digital manipulierter KYC-Dokumente;
Weitergabe Ihrer Zugangsdaten an Dritte;
Weiterverkauf, Vermietung oder Übertragung Ihres Crederoom-Kontos an eine andere Person;
Umgehung einer vorherigen Sperre durch Anmeldung unter einem anderen Namen oder mithilfe eines VPNs.

2.2 Finanzieller Missbrauch

Verwendung von Geldern aus kriminellen Aktivitäten (Geldwäsche, Drogenhandel, Umgehung von Sanktionen, Terrorismusfinanzierung);
Verwendung gestohlener Karten, gehackter Bankkonten oder kompromittierter Krypto-Wallets zur Finanzierung eines Crederoom-Kontos;
Chargeback-Betrug – Einzahlung von Geldern und anschließende Anfechtung der Transaktion, um zweimal abzuheben;
Ausnutzen von Fehlern, Preisfehlern oder Race Conditions in der KI-Engine zur ungerechtfertigten Bereicherung;
Absprachen zwischen mehreren Konten zur Erhöhung von Empfehlungsprämien, Boni oder Werbeauszahlungen;
Betrieb eines nicht registrierten Geldtransferunternehmens über ein Crederoom-Konto.

2.3 Plattform- und Sicherheitsmissbrauch

Unerlaubtes Scannen, Sondieren oder Penetrationstesten von crederoom.com ohne unterzeichneten Vertrag;
Durchführung von DDoS-, DoS-, Brute-Force- oder Credential-Stuffing-Angriffen gegen unsere Infrastruktur;
Reverse-Engineering, Dekompilierung oder Manipulation der KI-Handels-Engine, von Smart Contracts oder mobilen Apps;
Der Einsatz von Bots, Scrapern oder Crawlern auf der Plattform ohne schriftliche Genehmigung ist untersagt.;
Die Ausnutzung von Schwachstellen in Smart Contracts zum persönlichen Vorteil anstatt deren verantwortungsvolle Offenlegung;
Missbrauch unserer API durch ein Anfragevolumen, das die veröffentlichten Ratenbegrenzungen überschreitet.

2.4 Social Engineering & Identitätsdiebstahl

Sich als Mitarbeiter, Moderatoren, Supportmitarbeiter oder Führungskräfte von Crederoom ausgeben;
Erstellung gefälschter Crederoom-Websites, Telegram-Kanäle, Discord-Server, X/Twitter-Konten oder E-Mail-Domains;
Phishing anderer Investoren durch gefälschte Anmeldeseiten, "Support"-Direktnachrichten oder betrügerische 2FA-Aufforderungen;
Werbung für nicht autorisierte "Signalgruppen", "Gewinnbeteiligungspools" oder "VIP-Mentoren" in unserem Namen;
Durchführung gefälschter Airdrops oder Token-Verkäufe, die fälschlicherweise mit Crederoom in Verbindung gebracht werden.

2.5 Missbrauch in der Gemeinschaft und in der Kommunikation

Belästigung, Bedrohungen, Hassreden, Rassismus, Sexismus, Homophobie oder Diskriminierung jeglicher Art;
Doxxing – die Veröffentlichung persönlicher Daten eines anderen Investors ohne dessen Zustimmung;
Spamming offizieller Kanäle mit sich wiederholenden Werbe-, Partner- oder themenfremden Inhalten;
Koordinierte Desinformationskampagnen, die sich gegen Crederoom, sein Team oder seine Community richten;
Trolling, Überflutung von Supportkanälen oder vorsätzliche Verschwendung von Ressourcen des Trust & Safety-Teams.

2.6 Missbrauch von geistigem Eigentum

Unerlaubte Nutzung des Namens Crederoom, des Logos, der Marken oder der Marketingmaterialien;
Das wörtliche Kopieren unseres Website-Designs, der Benutzeroberfläche des Dashboards, von Rechtsdokumenten oder Whitepapers;
Hosting von Raubkopien unseres Smart-Contract-Codes oder unserer KI-Engine-Binärdateien;
Einreichen betrügerischer DMCA-Löschungsanträge gegen legitime Crederoom-Inhalte.

2.7 Missbrauch von Gesetzen und Vorschriften

Zugriff auf die Plattform aus einem Land mit eingeschränkten Rechtsordnungen (siehe unsere Nutzungsbedingungen, Abschnitt 3);
Nutzung von Crederoom zur Umgehung von Sanktionen, Steuern oder Kapitalverkehrskontrollen;
Jegliche Aktivität, die darauf abzielt, laufende Ermittlungen der Strafverfolgungsbehörden zu behindern.

3. Wie man Missbrauch meldet

Wenn Sie Zeuge eines Missbrauchs der Crederoom-Plattform werden, einen solchen vermuten oder direkt davon betroffen sind, müssen wir von Ihnen hören – je früher, desto besser. Frühe Meldungen sichern Gelder, schützen andere Anleger und ermöglichen es uns, einzugreifen, bevor sich ein Vorfall ausbreitet.

3.1 Primärer Meldekanal

Der schnellste und am besten nachvollziehbare Weg, Missbrauch zu melden, ist über unseren dafür vorgesehenen Posteingang:

Missbrauchsmeldungen: [email protected]
Sicherheitslücken: [email protected]
Betrugs- und Betrugsmeldungen: [email protected]
Identitätsdiebstahl und Markenmissbrauch: [email protected]
Recht / Strafverfolgung: [email protected]

3.2 Alternative Vertriebskanäle

Missbrauchshotline, rund um die Uhr erreichbar: +1 (780) 542-1618
Live-Chat auf crederoom.com — Klicken Sie auf die Sprechblase in der unteren rechten Ecke;
Formular zur Meldung eines Problems — verfügbar in Ihrem Investoren-Dashboard unter Einstellungen → Vertrauen & Sicherheit;
Postsendung: Crederoom Inc., Trust & Safety Office, First Canadian Place, 100 King St W, Toronto, ON M5H 1H1, Kanada.

3.3 Was in Ihren Bericht aufgenommen werden sollte

Um eine schnelle und genaue Untersuchung zu ermöglichen, geben Sie bitte so viele der folgenden Informationen wie möglich an:

Ihr Name und Ihre bevorzugte E-Mail-Adresse (optional, aber dringend empfohlen);
Datum, Uhrzeit und Zeitzone des Vorfalls;
Benutzername, Wallet-Adresse, URL oder Kanal des mutmaßlichen Angreifers;
Screenshots, Chat-Exporte, Transaktions-Hashes oder sonstige Belege;
Eine kurze Beschreibung des Geschehens in Ihren eigenen Worten;
Jeglicher finanzieller Verlust, den Sie Ihrer Meinung nach erlitten haben;
Ob Sie den Vorfall bereits den Strafverfolgungsbehörden gemeldet haben.

3.4 Anonyme Meldungen

Sie können Missbrauchsmeldungen anonym einreichen. Wir können anonyme Meldungen nicht beantworten, behandeln sie aber genauso ernst wie Meldungen mit Namen. Wenn Sie anonym bleiben, aber dennoch über Neuigkeiten informiert werden möchten, verwenden Sie bitte eine sichere Wegwerf-E-Mail-Adresse.

4. Unser Ermittlungsverfahren

Jeder eingehende Missbrauchsbericht durchläuft einen strukturierten, dokumentierten Arbeitsablauf:

Einnahme (innerhalb von 1 Stunde): Der Bericht wird in unserem Fallmanagementsystem erfasst und erhält eine eindeutige Referenz-ID (Format). KD-TS-YYYYMMDD-NNNNN).
Triage (innerhalb von 4 Stunden): Ein Analyst des Bereichs Vertrauen und Sicherheit stuft den Schweregrad ein (Niedrig / Mittel / Hoch / Kritisch) und leitet den Fall an das zuständige Spezialistenteam weiter.
Beweiserhebung (1–7 Tage): Wir sammeln Serverprotokolle, Transaktionshistorie, Geräte-Fingerprints und alle für den Fall relevanten On-Chain-Daten. Wir fälschen oder erfinden niemals Beweise.
Vollstreckungsentscheidung: Ein Prüfer wendet die Durchsetzungsleiter (Abschnitt 5) an und dokumentiert die Gründe für die gewählte Maßnahme.
Ausführung: Die Durchsetzungsmaßnahme wird eingeleitet (Kontosperrung, Einbehaltung von Geldern, Weiterleitung an die Rechtsabteilung usw.).
Benachrichtigung: Die betroffenen Parteien werden per E-Mail und über eine Benachrichtigung im Dashboard informiert (außer wenn die Strafverfolgungsbehörden ausdrücklich eine Geheimhaltung vorschreiben).
Einspruchsfrist (14 Tage): Der sanktionierte Nutzer kann Berufung einlegen (siehe Abschnitt 7).
Fallabschluss: Der Fall ist versiegelt, archiviert und wird in aggregierter, anonymisierter Form in unseren vierteljährlichen Transparenzbericht aufgenommen.

5. Unsere Durchsetzungsstrategie

Crederoom wendet Maßnahmen verhältnismäßig an. Leichte, erstmalige Verstöße werden nicht so streng geahndet wie wiederholter Finanzbetrug. Unsere Standard-Strafstufenstaffel – von den mildesten bis zu den strengsten – sieht folgendermaßen aus:

Warnung: Sie erhalten eine formelle schriftliche Mitteilung, die in Ihren Kontodaten vermerkt wird; es werden keine Einschränkungen auferlegt.
Funktionsbeschränkung: Die vorübergehende Deaktivierung bestimmter Funktionen wie Empfehlungsprämien, API-Zugriff oder Chat-Berechtigungen.
Einlagensperre: Neue Einzahlungen werden bis zur Klärung der Sachlage ausgesetzt; bestehende Guthaben bleiben unberührt.
Handelspause: Die KI-Engine ist pausiert; es werden keine neuen Trades auf Ihrem Konto eröffnet.
Auszahlungssperre: Auszahlungen werden bis zur erweiterten Überprüfung zurückgehalten; der Kontostand bleibt sichtbar.
Vorübergehende Kontosperrung: Der Kontozugriff wird für einen festgelegten Zeitraum (in der Regel 7–90 Tage) gesperrt.
Endgültige Kontolöschung: Konto endgültig geschlossen; bestätigte Rückzahlung des Kapitals abzüglich etwaiger rechtmäßiger Verrechnungen.
Einziehung der Gelder: bei nachgewiesenem Betrug oder Geldwäsche, aufgelaufene Gewinne (Niemals das Kapital, es sei denn, es wird gerichtlich angeordnet) kann verfallen.
Zivilklage: Crederoom kann Schadensersatz, Unterlassungsklagen und Entschädigungsansprüche vor zivilrechtlichen Gerichten geltend machen.
Strafanzeige: Der Fall wird an die zuständige Strafverfolgungsbehörde (RCMP, FINTRAC, FBI, Europol, Interpol, örtliche Polizei) übergeben.

Die Stufenleiter dient als Richtlinie, nicht als verbindliche Abfolge. Schweres oder eindeutig kriminelles Verhalten kann direkt zu den Stufen 7–10 führen, ohne die vorherigen Stufen zu durchlaufen.

6. Schutz für Reporter und Hinweisgeber

Crederoom bietet umfassenden Schutz für alle, die Missbrauch in gutem Glauben melden:

Vertraulichkeit: Ihre Identität ist nur dem Trust & Safety-Team zugänglich und wird niemals an die Person weitergegeben, über die der Bericht vorliegt.;
Keine Vergeltungsmaßnahmen: Wir verbieten jegliche Vergeltungsmaßnahmen gegen Reporter durch Mitarbeiter, Partner oder Mitglieder der Crederoom-Community.;
Belohnungen für Hinweisgeber: Für Meldungen, die zur Wiedererlangung gestohlener Gelder, zur Aufdeckung größerer Betrugsfälle oder zur Zerschlagung krimineller Organisationen führen, kann Crederoom eine Belohnung nach eigenem Ermessen auszahlen. $25.000 USD;
Rechtsschutz: Wir übernehmen angemessene Anwaltskosten für Journalisten, die in gutem Glauben handeln und mit unbegründeten Vergeltungsklagen konfrontiert werden.

Vorsätzlich falsche und in böser Absicht abgegebene Meldungen gelten gemäß dieser Richtlinie als Missbrauch und werden entsprechend geahndet.

7. Berufungsrecht

Jeder sanktionierte Nutzer hat das Recht, eine Durchsetzungsmaßnahme anzufechten. Das Einspruchsverfahren ist wie folgt strukturiert:

Einspruch einlegen Zu [email protected] innerhalb 14 Kalendertage der Vollstreckungsmitteilung unter Angabe der Fallreferenz-ID;
Neue Erkenntnisse einbeziehen oder eine klare Erklärung, warum die ursprüngliche Entscheidung falsch war;
Unabhängige Überprüfung: ein Beschwerdebeamter, der nicht Die an der ursprünglichen Entscheidung beteiligten Personen werden die Akte prüfen;
Antwort innerhalb von 10 Werktagen: Der Berufungsbeauftragte trifft eine schriftliche Entscheidung – er bestätigt, reduziert oder hebt die ursprüngliche Sanktion auf;
Eskalation: Sollten Sie weiterhin unzufrieden sein, können Sie gemäß der Streitbeilegungsklausel unserer Nutzungsbedingungen ein Schiedsverfahren einleiten.

8. Verantwortungsvolle Offenlegung & Bug-Bounty-Programm

Sicherheitsforscher, die Schwachstellen in der Crederoom-Plattform identifizieren, sind unsere Verbündeten, nicht unsere Gegner. Wir unterhalten ein formelles Bug-Bounty-Programm mit Belohnungen, die von … reichen. $250 bis $100.000 USD abhängig vom Schweregrad. Die vollständigen Regeln, der Geltungsbereich und die Belohnungsstufen werden veröffentlicht unter: crederoom.com/security/bug-bounty.

Verantwortungsvolle Offenlegung erfordert:

Ergebnisse vertraulich melden an [email protected] vor jeglicher öffentlichen Bekanntgabe;
Crederoom eine angemessene Frist zur Behebung der Mängel einräumen (in der Regel 90 Tage);
Die Sicherheitslücke nicht zum persönlichen Vorteil oder zum Zugriff auf Daten anderer Nutzer ausnutzen;
Es werden keine destruktiven Tests an Live-Benutzerdaten durchgeführt.

Forscher, die sich an die Richtlinien halten, genießen Rechtssicherheit: Crederoom wird keine rechtlichen Schritte gegen in gutem Glauben durchgeführte Sicherheitsforschung im Rahmen unseres veröffentlichten Geltungsbereichs einleiten.

9. Zusammenarbeit mit den Strafverfolgungsbehörden

Crederoom kooperiert uneingeschränkt mit legitimen Anfragen von Strafverfolgungsbehörden und anerkannten Institutionen, einschließlich:

Königlich Kanadische Berittene Polizei (RCMP) und Provinzpolizeikräfte;
FINTRAC (kanadische Finanznachrichtendienststelle);
US-amerikanisches FBI, SEC, CFTC, FinCEN;
Britische National Crime Agency und FCA;
Europol, Interpol und die Behörden der EU-Mitgliedstaaten;
Gerichtlich angeordnete Vorladungen aus allen Rechtsordnungen, in denen die Plattform tätig ist.

Wir benötigen vor der Offenlegung von Nutzerdaten eine ordnungsgemäß zugestellte rechtliche Anweisung (Vorladung, Gerichtsbeschluss, Rechtshilfeersuchen). Notfallanfragen zur Offenlegung von Daten, die eine unmittelbare Gefahr für Leib oder Leben darstellen, können im Einklang mit geltendem Recht beschleunigt und ohne formelles Verfahren bearbeitet werden.

10. Wie Crederoom Betrug im Internet bekämpft

Über die Durchsetzung der Richtlinien auf der Plattform hinaus geht Crederoom aktiv gegen Akteure vor, die unsere Marke im offenen Internet missbrauchen:

Tägliche automatisierte Scans nach ähnlichen Domains (kibokodao.co, kibokoedao.org, usw.);
Löschungsanträge an Hosting-Anbieter, Registrare und CDNs;
Meldung betrügerischer Telegram-, Discord-, X/Twitter-, TikTok-, YouTube- und Instagram-Konten;
Koordination mit Chainalysis, TRM Labs und Elliptic zur Betrugsverfolgung in der Blockchain;
Partnerschaften mit Kryptobörsen zur Einfrierung gestohlener Gelder, die über CEX-Konten geleitet werden;
Öffentliche Warnungen werden auf crederoom.com/alerts veröffentlicht, sobald ein schwerwiegender Betrugsfall entdeckt wird.

11. Transparenz und öffentliche Berichterstattung

Crederoom veröffentlicht vierteljährlich eine Transparenzbericht zu Vertrauen und Sicherheit Der Bericht ist unter crederoom.com/transparency abrufbar und beinhaltet Folgendes:

Gesamtzahl der eingegangenen Missbrauchsmeldungen, nach Kategorie;
Ergriffene Durchsetzungsmaßnahmen nach Art;
Anzahl der gesperrten, gekündigten oder an die Strafverfolgungsbehörden weitergeleiteten Konten;
Phishing-Domains abgeschaltet;
Gestohlene Gelder zurückerhalten;
Bug-Bounty-Prämien wurden ausgezahlt.

Alle Daten im Transparenzbericht sind anonymisiert und aggregiert – kein einzelner Nutzer ist identifizierbar.

12. Verantwortlichkeiten und Selbstschutz der Nutzer

Kein Schutzprogramm gegen Missbrauch ist ohne aufgeklärte Nutzer erfolgreich. Crederoom erwartet von jedem Investor Folgendes:

Aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Konto und verwenden Sie nach Möglichkeit einen Hardware-Sicherheitsschlüssel;
Überprüfen Sie jede URL – die einzige offizielle Domain ist crederoom.com;
Geben Sie Passwörter, 2FA-Codes, Seed-Phrasen oder private Schlüssel niemals an irgendjemanden weiter – auch nicht an Personen, die behaupten, unsere Mitarbeiter zu sein;
Unaufgefordert eingesandte Direktnachrichten mit dem Betreff "VIP-Support" sind bis zum Beweis des Gegenteils als Betrug zu betrachten.;
Melden Sie verdächtige Aktivitäten an [email protected] sofort;
Halten Sie Geräte, Browser und Anti-Malware-Software stets auf dem neuesten Stand.

13. Anwendbares Recht und Gerichtsstand

Diese Missbrauchsrichtlinie unterliegt dem Recht der Provinz Ontario und dem dort geltenden Bundesrecht Kanadas. Jegliche Streitigkeiten, die sich aus oder im Zusammenhang mit dieser Richtlinie ergeben, werden gemäß dem in unseren Nutzungsbedingungen festgelegten Streitbeilegungsverfahren beigelegt.

14. Aktualisierungen und Änderungen dieser Richtlinie

Crederoom kann diese Missbrauchsrichtlinie jederzeit aktualisieren, um sich verändernden Bedrohungslagen, neuen regulatorischen Anforderungen oder Verbesserungen unserer Sicherheitsmaßnahmen Rechnung zu tragen. Wesentliche Aktualisierungen werden mindestens 14 Tage vor ihrem Inkrafttreten per Dashboard-Benachrichtigung und E-Mail bekannt gegeben. Die weitere Nutzung der Plattform nach diesem Datum gilt als Ihre Zustimmung zur geänderten Richtlinie.

15. Kontaktieren Sie das Trust & Safety Team.

Bei Fragen, Bedenken, Meldungen oder Eskalationen im Zusammenhang mit dieser Missbrauchsrichtlinie steht Ihnen unser Trust & Safety-Team rund um die Uhr über die folgenden offiziellen Kanäle zur Verfügung:

Missbrauchsmeldungen: [email protected]
Sicherheitsmitteilungen: [email protected]
Betrugs- und Betrugsmeldungen: [email protected]
Marke & Imitation: [email protected]
Berufungen: [email protected]
Recht / Strafverfolgung: [email protected]
Missbrauchshotline, rund um die Uhr erreichbar: +1 (780) 542-1618
Postanschrift: Crederoom Inc., Trust & Safety Office, First Canadian Place, 100 King St W, Toronto, ON M5H 1H1, Kanada

Gültigkeitsdatum: 23. Oktober 2026
Letzte Aktualisierung: 23. Oktober 2026
Dokumentversion: 1.0
Dokumentenreferenz: KD-ABUSE-2026-V1