Fake-Gewinnspiel: Wenn der Hauptgewinn Ihre Daten und Ihr Geld kostet

Hinter angeblichen Hauptgewinnen verbergen sich Datenernte, Abofallen und unberechtigte Abbuchungen – gegen diese Schäden können sich Betroffene rechtlich wirksam wehren.

Eine Nachricht kündigt einen großen Hauptgewinn an – ein Smartphone, ein Auto, 5.000 Euro Bargeld. Alles, was man tun muss: persönliche Daten angeben und eine angeblich kleine Versandpauschale bezahlen. Dahinter steckt der klassische Fake Gewinnspiel Betrug: Die Täter wollen keine Freude bereiten, sondern Daten abgreifen, Abonnements aktivieren und Bankverbindungen für unautorisierte Abbuchungen missbrauchen.

Die Opfer merken den Schaden oft erst Wochen später: auf dem Kontoauszug erscheinen monatliche Abbuchungen von Diensten, die nie bewusst abonniert wurden. Gleichzeitig häufen sich Spam-Mails, Werbeanrufe und in manchen Fällen sogar Mahnungen – Folge des weiterverkauften Datensatzes. Die emotionale Belastung kommt zu dem finanziellen Schaden hinzu.

Dieser Beitrag erklärt, welche rechtlichen Grundlagen nach § 263 StGB und § 263a StGB greifen, wie Sie unberechtigte Abbuchungen schnell stoppen und Datenschutzrechte nach der DSGVO gezielt geltend machen.

Definition und Erscheinungsformen: Was steckt dahinter?

Ein Fake Gewinnspiel ist eine Täuschungshandlung, bei der Betrüger vorgeben, der Teilnehmer habe einen Preis gewonnen oder könne einen gewinnen, ohne dass ein echter Gewinn existiert. Die Masche tritt in verschiedenen Formen auf: als Pop-up auf Websites, als SMS oder WhatsApp-Nachricht, als E-Mail oder als gesponserte Social-Media-Anzeige.

Rechtlich erfüllt das den Tatbestand des Betrugs nach § 263 StGB, wenn die Täter durch Täuschung über die Existenz eines Gewinns eine Vermögensverfügung des Opfers – etwa die Zahlung einer Versandgebühr oder die Preisgabe von Zahlungsdaten – herbeiführen. Bei Online-Varianten kommt § 263a StGB (Computerbetrug) hinzu.

Besonders verbreitet sind Abo-Fallen: Das Kleingedruckte der Teilnahmebedingungen enthält eine versteckte Einwilligung in ein monatliches Abonnement. Wer die AGB nicht vollständig liest, schließt unwissentlich einen Vertrag. Solche versteckten Klauseln werden in der Regel schon nicht wirksamer Vertragsbestandteil (überraschende Klausel, § 305c BGB) bzw. der Vertrag kommt mangels Einhaltung der Button-Lösung (§ 312j Abs. 4 BGB) gar nicht zustande; bei Täuschung kommt Anfechtung nach § 123 BGB in Betracht. Hinzu kommt, dass viele Anbieter keine erreichbare Kundenadresse angeben, was die Kündigung bewusst erschwert.

Von der klassischen Abo-Falle abzugrenzen sind Gewinnspiele, bei denen tatsächlich ein Preis vergeben wird, die Teilnahmebedingungen aber unzumutbar benachteiligend sind. Hier greifen die AGB-Kontrolle nach §§ 305 ff. BGB sowie ggf. das UWG wegen irreführender Werbung. Die Abgrenzung zur strafbaren Täuschung entscheidet sich daran, ob von Anfang an kein Preis existierte oder ob dieser schlicht unter Bedingungen vergeben wird, die faktisch niemand erfüllen kann.

Wie der Betrug abläuft: Von der Nachricht zum Datenmissbrauch

Typischerweise beginnt der Angriff mit einer aufmerksamkeitsstarken Nachricht, die einen großen Gewinn verkündet. Sie wird so gestaltet, dass sie wie eine offizielle Mitteilung eines bekannten Unternehmens – Rewe, Amazon, Apple, Lidl – wirkt. Das Logo ist echt, der Text professionell, die Dringlichkeit hoch: "Bitte machen Sie Ihren Gewinn bis heute 23:59 Uhr geltend."

Auf der verlinkten Seite müssen Name, Adresse, Telefonnummer und oft auch Bankverbindung oder Kreditkartendaten eingegeben werden. Diese Daten landen direkt bei Datenhändlern oder werden für Identitätsmissbrauch genutzt. Mit echten Namen und Adressen können Täter in fremdem Namen Bestellungen aufgeben, Kredite beantragen oder weitere Betrugsmaschen einleiten. Besonders weitreichend ist der Schaden, wenn vollständige Ausweisdaten abgegriffen wurden.

Wer eine Kreditkartennummer angegeben hat, sieht oft schon wenige Tage später unberechtigte Abbuchungen. In solchen Fällen greifen die Regelungen zu nicht autorisierten Zahlungen nach § 675u BGB. Die Bank ist grundsätzlich zur Erstattung verpflichtet – sofern kein grobes Eigenverschulden vorliegt. Ähnliche Muster kennt man vom Amazon-Phishing-Betrug, der ebenfalls mit vertrauenswürdigen Marken arbeitet.

Typische Warnsignale für ein gefälschtes Gewinnspiel

Folgende Merkmale helfen dabei, betrügerische Gewinnspiele frühzeitig zu erkennen:

• Kein Teilnahme-Vorgang: Sie haben an keinem Gewinnspiel teilgenommen, aber werden trotzdem benachrichtigt.
• Zeitdruck: Formulierungen wie "Nur noch 2 Stunden" oder "Letzter Tag" sollen zur Eile ohne Prüfung verleiten.
• Vorkasse gefordert: Seriöse Gewinnspiele verlangen niemals Versandkosten oder Bearbeitungsgebühren im Voraus.
• Unbekannte Domain: Die Absender-URL stimmt nicht mit dem angeblichen Unternehmen überein – oft sind es Subdomains wie gewinn-rewe-check.de.
• Übertriebene Versprechen: Beträge über 1.000 Euro oder hochwertige Elektronik ohne erkennbaren Anlass sind sichere Betrugszeichen.
• Versteckte AGB: Kleingedrucktes mit Abo-Klauseln ist kaum lesbar formatiert oder muss extra aufgerufen werden.

Rechtslage: Welche Ansprüche entstehen nach dem Angriff?

Betroffene haben je nach Konstellation mehrere rechtliche Hebel. Gegen unberechtigte Forderungen aus angeblichen Abo-Verträgen können Sie einwenden, dass kein wirksamer Vertrag zustande gekommen ist – entweder weil die überraschende Klausel nach § 305c BGB nicht Vertragsbestandteil wurde, der Vertrag mangels Einhaltung der Button-Lösung (§ 312j Abs. 4 BGB) gar nicht wirksam zustande kam oder weil bei arglistiger Täuschung eine Anfechtung nach § 123 BGB in Betracht kommt.

Wurden Bankdaten missbraucht und Abbuchungen vorgenommen, gilt § 675u BGB: Nicht autorisierte Zahlungen müssen von der Bank erstattet werden. Die 13-Monats-Ausschlussfrist nach § 676b Abs. 2 BGB beginnt mit der Belastungsbuchung. Wer den Missbrauch erst spät entdeckt, sollte sofort handeln.

Bei Datenmissbrauch – dem Weiterverkauf Ihrer personenbezogenen Daten ohne Einwilligung – können Schadensersatzansprüche nach Art. 82 DSGVO entstehen. Der BGH hat im Urteil VI ZR 10/24 (18.11.2024) klargestellt, dass allein der Kontrollverlust über persönliche Daten einen ersatzfähigen immateriellen Schaden darstellt; als Orientierungsgröße nennt der BGH einen Betrag in der Größenordnung von rund 100 Euro (keine feste Bezifferung). Das eröffnet auch bei vergleichsweise geringem Direktschaden eine Klage-Option.

Sofortmaßnahmen: Was zu tun ist, wenn Sie betroffen sind

Handeln Sie zügig, um weiteren Schaden zu begrenzen. Jede Stunde, die Sie verlieren, kann weitere Abbuchungen oder Datenweitergaben bedeuten.

• Konto und Karte sperren: Kontaktieren Sie Ihre Bank sofort und lassen Sie die betroffene Zahlungsmethode sperren. Nutzen Sie nötigenfalls den Sperr-Notruf 116 116.
• Lastschriftmandat widerrufen: Erteilen Sie der Bank schriftlich den Auftrag, alle Lastschriften des betreffenden Anbieters zurückzubuchen.
• Abo kündigen: Schicken Sie eine schriftliche Kündigung an den Anbieter – per Einschreiben mit Rückschein, um den Zugang zu beweisen.
• Strafanzeige erstatten: Melden Sie den Fall bei der Polizei unter § 263 StGB und § 263a StGB. Viele Bundesländer haben Online-Anzeige-Portale für Cyberkriminalität.
• Datenschutzbeschwerde: Erstatten Sie Beschwerde beim Landesdatenschutzbeauftragten wegen unerlaubter Datenweitergabe – Grundlage ist Art. 15 DSGVO (Auskunftsrecht) und ggf. Art. 17 DSGVO (Löschungsrecht).
• Alle Belege sichern: Speichern Sie die gefälschte Gewinnspiel-Nachricht, Screenshots der Website, Kontoauszüge und alle Abbuchungsbelege.

Unberechtigte Forderungen: Wer muss wirklich zahlen?

Viele Betroffene erhalten nach einem Fake-Gewinnspiel Mahnungen von Inkassounternehmen. Diese wirken oft einschüchternd – und sind häufig ohne rechtliche Grundlage. Wenn kein wirksamer Vertrag zustande kam, besteht auch keine Zahlungspflicht. Sie können die Forderung schriftlich zurückweisen und dabei die Unwirksamkeit des angeblichen Vertrags geltend machen.

Setzt das Unternehmen die Forderung dennoch gerichtlich durch und es ergeht ein Mahnbescheid, müssen Sie Widerspruch einlegen – sonst wird der Bescheid rechtskräftig. Die Frist dafür beträgt zwei Wochen. Ein Anwalt kann diesen Widerspruch für Sie formulieren und die gesamte Kommunikation mit dem Inkassobüro übernehmen. Ähnliche Konstellationen sind aus dem Bereich App-Store-Betrug bekannt, wo ebenfalls ungewollte Abos und Folgeforderungen entstehen.

Beim Bankbetrug und den BGH-Haftungsregeln gilt: Wer nicht autorisierte Lastschriften rechtzeitig und schriftlich meldet, hat gute Chancen auf eine vollständige Erstattung. Die Bank trägt dabei die Beweislast für ein etwaiges Eigenverschulden des Kunden.

Verjährungsfristen: Wie lange lassen sich Ansprüche geltend machen?

Für Schadensersatzansprüche nach einem gefälschten Gewinnspiel gilt die Regelverjährung nach §§ 195, 199 BGB: drei Jahre ab Schluss des Jahres, in dem Schaden und Schädiger bekannt wurden. Die absolute Frist beläuft sich auf zehn Jahre ab Entstehung des Anspruchs (daneben 30 Jahre ab dem schädigenden Ereignis; maßgeblich ist die früher endende Frist).

Bei unberechtigten Bankabbuchungen ist zusätzlich die 13-Monats-Frist nach § 676b Abs. 2 BGB zu beachten. Bei Datenschutzverstößen sollte die Beschwerde bei der zuständigen Aufsichtsbehörde ebenfalls möglichst zeitnah erfolgen, da Beweismittel – Server-Logs, Datenbanken der Täter – schnell gelöscht werden. Wer sich über die Verjährungsfristen bei Anlagebetrug informiert, findet dort strukturell ähnliche Regelungen.

Betroffene sollten außerdem prüfen, ob Identitätsmissbrauch vorliegt: Wenn in Ihrem Namen Bestellungen oder Kreditverträge abgeschlossen wurden, entstehen eigenständige Ansprüche aus § 823 BGB und § 826 BGB. Diese sollten parallel dokumentiert und bei der Strafanzeige erwähnt werden.

Wann anwaltliche Beratung nach einem gefälschten Gewinnspiel sinnvoll ist

Eine anwaltliche Beratung empfiehlt sich, sobald Sie Mahnungen erhalten, unberechtigte Abbuchungen festgestellt haben oder Hinweise auf Identitätsmissbrauch vorliegen. Auch wenn der finanzielle Schaden zunächst gering erscheint, können Folgeschäden durch Datenmissbrauch erheblich werden.

Ein auf Bankrecht spezialisierter Anwalt prüft, ob die Forderungen des Inkassobüros überhaupt rechtlich tragfähig sind, koordiniert die Rückbuchungen mit der Bank und formuliert bei Bedarf zivilrechtliche Klagen. Beim Thema gestohlene Bankdaten und Identitätsdiebstahl finden Betroffene weitere Informationen zu verwandten Sachverhalten. Ähnliche Betrugsformen zeigt auch der Beitrag zum Erstatten einer Strafanzeige bei Anlagebetrug.

Wer Rechtsschutzversicherung hat, sollte vor dem Mandatsgespräch eine Deckungsanfrage stellen. Die meisten Rechtsschutzpolicen decken zivilrechtliche Streitigkeiten aus Vertragsrecht und Fälle von Computer- oder Onlinebetrug – auch wenn der Betrag zunächst überschaubar wirkt. Denn Folgeschäden durch Identitätsmissbrauch können sich über Monate oder Jahre kumulieren und den ursprünglichen Direktschaden bei weitem übersteigen. Informieren Sie sich beim Betrug durch Finanzberater, wie ähnliche Schadenskonstellationen rechtlich aufgearbeitet werden.

AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht

Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Fake Gewinnspiel Betrug