gppm-gmbh[.]com: BaFin-Warnung – was Geschädigte wissen sollten

Die BaFin hat gewarnt: gppm-gmbh[.]com wird von unbekannten Betreibern genutzt, um Tagesgeld- und Festgeldanlagen ohne jede Erlaubnis nach § 32 KWG anzubieten. Kein Handelsregistereintrag, kein verifizierbarer Unternehmenssitz, keine BaFin-Lizenz. Wer dort Geld eingezahlt hat, steht vor einer dringend zu klärenden Lage: Das unerlaubt betriebene Einlagengeschäft ist nach § 54 KWG strafbar.

Wer nach gppm-gmbh[.]com sucht, fragt sich meist: Ist das eine seriöse GmbH? Hat das Unternehmen eine BaFin-Lizenz? Kann ich Einzahlungen zurückholen? Nach Darstellung der BaFin fehlt die Erlaubnis vollständig, und das Unternehmen existiert gesellschaftsrechtlich nicht. Deshalb ordnet dieser Beitrag die BaFin-Warnung vollständig ein — von der aufsichtsrechtlichen Grundlage bis zu den zivilrechtlichen Rückführungsoptionen.

Wovor warnt die BaFin zu gppm-gmbh[.]com?

Die BaFin hat eine förmliche Verbraucherwarnung gegen gppm-gmbh[.]com veröffentlicht. Danach betreiben die unbekannten Betreiber ohne Erlaubnis nach § 32 Abs. 1 KWG Einlagengeschäfte — sie nehmen fremde Gelder mit Rückzahlungsversprechen entgegen. Das ist nach § 1 Abs. 1 S. 2 Nr. 1 KWG ein genehmigungspflichtiges Bankgeschäft. Folglich ist jeder Anbieter ohne diese Erlaubnis schlicht illegal tätig — unabhängig davon, wie professionell die Website wirkt. Zudem bleibt die BaFin-Unternehmensdatenbank das einfachste Mittel zur Vorabprüfung.

Die Warnung stützt sich auf § 37 Abs. 4 KWG, der die BaFin ermächtigt, die Öffentlichkeit über unerlaubte Tätigkeiten zu informieren. Der einzige erkennbare Kontakt der Plattform ist die E-Mail-Adresse Y.Schreiber@gppm-gmbh[.]com — personifiziert genug, um Vertrauen zu wecken, anonym genug, um spurlos zu verschwinden. Deshalb ist ein Impressum mit Handelsregisternummer und Registergericht, wie es § 5 TMG vorschreibt, vollständig abwesend. Hingegen reicht für Anleger ein Blick ins Unternehmensregister, um die fehlende Eintragung sofort festzustellen.

Welche Erlaubnislücke zeigt die GPPM-BaFin-Warnung?

Der Domainname gppm-gmbh[.]com suggeriert eine GmbH-Struktur — gesellschaftsrechtlich existiert dahinter nichts. Kein Eintrag im Handelsregister, kein Gesellschafter, kein Geschäftsführer. § 18 Abs. 2 HGB verbietet Firmen, die geeignet sind, über wesentliche Verhältnisse des Unternehmens irrezuführen; der Suffix „-gmbh.com“ ohne GmbH-Eintragung ist daher rechtlich angreifbar.

Zudem verlangt MiCAR (EU 2023/1114) seit dem 30. Dezember 2024 eine gültige CASP-Lizenz — auch diese Voraussetzung ist bei der Plattform nicht erfüllt. Folglich fehlt jede regulatorische Deckung.

Für deutsche Anleger ergibt sich daraus eine klare Rechtsfolge: Verträge mit gppm-gmbh[.]com sind nach § 134 BGB nichtig, weil sie gegen das gesetzliche Verbot des § 32 KWG verstoßen. Zudem sind die eingezahlten Beträge ohne Rechtsgrund geleistet worden, sodass bereicherungsrechtliche Rückforderungsansprüche nach § 812 Abs. 1 BGB entstehen. Daneben greifen § 823 Abs. 2 BGB und § 826 BGB (vorsätzliche sittenwidrige Schädigung). Somit besteht ein breites zivilrechtliches Anspruchsspektrum. Infolgedessen ist die Rechtslage für Geschädigte trotz der anonymen Täterstruktur günstig.

Was stellt die BaFin zu gppm-gmbh[.]com fest — und was nicht?

Die BaFin-Warnung ist eine aufsichtsrechtliche, keine strafrechtliche Entscheidung. Dennoch stellt sie fest, dass nach aktuellem Erkenntnisstand ohne erforderliche Erlaubnis gehandelt wird. Ob die Betreiber von gppm-gmbh[.]com einen vollständigen Betrugsvorsatz hatten, entscheidet nicht die BaFin, sondern die Staatsanwaltschaft. Dennoch begründet die Warnung den Anfangsverdacht nach § 152 StPO — infolgedessen ist die Staatsanwaltschaft verpflichtet, bei Eingang einer Strafanzeige zu ermitteln. Außerdem können koordinierte Anzeigen mehrerer Geschädigter die Ermittlungsressourcen bündeln.

Zudem beschreibt die BaFin-Warnung keine spektakuläre Klonstrategie. Die Betreiber haben subtiler agiert — ein generischer Name mit GmbH-Suffix, der keine spezifische Institution kopiert, aber institutionelles Vertrauen weckt. Das macht die Täuschung für Anleger schwerer durchschaubar, da kein bekanntes Opfer-Unternehmen warnt. Ebenso fehlt ein mediales Signal, das Anleger hätte frühzeitig warnen können. Folglich ist der Betrug strukturell sogar gefährlicher als ein klassischer Clone-Fall, weil weniger Warnsignale erkennbar sind.

Welche forensischen Ansatzpunkte ergeben sich bei gppm-gmbh[.]com?

Zentraler forensischer Hebel ist die Rekonstruktion der Zahlungsflüsse. Zunächst sind bei Banküberweisungen IBAN-Daten, Buchungstexte und Kontoauszüge sofort zu sichern; Banken sind nach § 675u BGB zur unverzüglichen Reaktion verpflichtet, wenn verdächtige Zahlungsvorgänge angezeigt werden. Wurden Kryptowährungen genutzt, erlaubt Blockchain-Tracing die Verfolgung von Wallet-Adressen über KYC-pflichtige Exchanges bis hin zu identifizierbaren Personen. Somit lohnt sich sofortige Beweissicherung: alle Überweisungsbelege, Screenshots der Plattform, Vertragsunterlagen und Kommunikationsverläufe unverzüglich archivieren.

Weiterführende Informationen zu laufenden Warnungen bietet kryptoschaden.de/scam-broker-warnungen-uebersicht/; methodische Hilfe zur Beweissicherung liefert ferner der Leitfaden zur ersten Stunden nach Erkennen eines Krypto-Betrugs. Strafanzeigen nach § 158 StPO lösen staatsanwaltliche Ermittlungsbefugnisse aus, die Privatpersonen nicht selbst besitzen. Demnach ist die Strafanzeige der effektivste erste Schritt. Zugleich kommt eine Bankenhaftung nach § 280 Abs. 1 BGB in Betracht, wenn die Hausbank Prüfpflichten nach § 25h KWG verletzt hat.

Was bedeutet die GPPM-BaFin-Warnung für Personen mit eingezahlten Beträgen?

Wer Gelder an gppm-gmbh[.]com überwiesen hat, steht vor einer zeitkritischen Situation. Deliktische Ansprüche nach § 199 Abs. 1 BGB verjähren drei Jahre ab Kenntnis von Schaden und Schädiger — die BaFin-Warnung kann diese Kenntnis begründen und die Verjährungsfrist in Gang setzen. Deshalb empfiehlt sich umgehend anwaltliche Beratung, um Fristen zu wahren und Rückführungsoptionen zu sondieren. Andernfalls verliert man Ansprüche, obwohl sie rechtlich bestehen.

Parallel ist die Hausbank per Einschreiben über die Zahlung zu informieren und eine Haftungsprüfung nach § 675u BGB einzufordern. Zudem sind die zivilrechtlichen Rückforderungsoptionen — § 812 BGB, § 823 Abs. 2 BGB, § 826 BGB, mögliche Bankenhaftung — daher individuell zu prüfen. Der strukturierte Überblick über Rückforderung von Kryptowerten bei unerlaubten Anbietern bietet eine detaillierte Einordnung der einschlägigen Anspruchsgrundlagen.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern