Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website Bot.de besuchen, ein Nutzerkonto registrieren und unsere Chatbot-Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf Bot.de

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung sowie unserem Impressum entnehmen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Geschäftsführer (CEO): Hristo Marinov
Telefon: +359 52 630654
E-Mail: mail@bot.de

3. Registrierung und Nutzerkonto

Sie können sich auf unserer Website registrieren, um erweiterte Funktionen oder Zugänge zu nutzen. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung unseres Angebotes verwendet.

Verarbeitete Daten bei der Registrierung

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Benutzername / Profilangaben (falls angegeben)
• Zeitpunkt der Registrierung und IP-Adresse

Einwilligung in Werbung bei der Registrierung

Im Rahmen des Registrierungsprozesses willigen Sie ausdrücklich darin ein, von uns Informationen, Angebote und Werbemitteilungen (z. B. per E-Mail oder über System-Benachrichtigungen) zu erhalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerrufsrecht: Sie können Ihre Einwilligung in den Empfang von Werbung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink im Newsletter oder per Nachricht an unsere Kontaktdaten).

4. Speicherung und Werbe-Auswertung von Chat-Daten

Speicherung der Konversationsverläufe

Wenn Sie unser Chatbot-Angebot (einschließlich des kostenlosen Free Models) nutzen, werden die von Ihnen eingegebenen Texte, Fragen und Nachfragen (Prompts) sowie die generierten Antworten auf unseren Servern gespeichert. Dies dient der Bereitstellung des Chat-Verlaufs für Sie sowie der technischen Verbesserung unseres Dienstes.

Auswertung der Chat-Inhalte zu Werbezwecken

Mit der Nutzung unseres Dienstes bzw. der Registrierung willigen Sie ein, dass wir die von Ihnen eingegebenen Chat-Inhalte und Nutzungsmuster in pseudonymisierter oder aggregierter Form zu Marketing- und Werbezwecken auswerten dürfen (z. B. zur Ermittlung von Interessenfeldern, Optimierung zielgerichteter Anzeigen oder Erstellung von Produktempfehlungen).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der kommerziellen Optimierung unseres Dienstes).

5. KI-Dienstleister (OpenAI & DeepSeek)

Zur Generierung der Bot-Antworten leiten wir Ihre Chat-Eingaben über geschützte Schnittstellen (APIs) an externe Anbieter für künstliche Intelligenz weiter:

1. OpenAI OpCo, LLC

3180 18th St, San Francisco, CA 94110, USA
Übermittlung von Chat-Prompts zur Antwortgenerierung. Die Datenübermittlung in die USA ist über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (SCCs) abgesichert.

2. DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)

Übermittlung von Chat-Prompts zur logischen Analyse und Antwortgenerierung. Die Verarbeitung erfolgt auf Grundlage von Standardvertragsklauseln zur Einhaltung europäischer Datenschutzstandards.

6. Anbindung externer Werbepartner

Auf unserer Plattform binden wir Werbenetzwerke und Partnerunternehmen ein, um Werbung oder Werbebanner anzuzeigen.

Garantie zum Schutz Ihrer Inhaltsdaten: Unsere Werbepartner erhalten keine Chat-Inhalte, Chat-Verläufe oder KI-Prompts. Eine Weitergabe Ihrer persönlichen Chat-Daten an Werbepartner findet nicht statt.

Werbepartner können lediglich standardmäßige Online-Kennungen (wie Cookies, Werbe-IDs oder IP-Adressen) zur technischen Auslieferung und Messung der Werbeanzeigen verarbeiten, sofern Sie dem über unser Cookie- / Consent-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

7. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemstabilität und IT-Sicherheit).

7a. Sicherheitsprotokoll und Zugriffsschutz

Zweck und Rechtsgrundlage

Zusätzlich zu den allgemeinen Server-Logfiles führen wir ein zugriffsgeschütztes Sicherheitsprotokoll. Darin erfassen wir erfolgreiche und fehlgeschlagene Anmeldungen von Nutzern und Administratoren, die automatische Anmeldung nach einer Registrierung sowie erlaubte und abgewiesene Zugriffe auf den Administrationsbereich. Dazu gehören direkte Seitenaufrufe auch ohne JavaScript, Navigation innerhalb der Administration und geschützte API-Aufrufe.

Die Verarbeitung dient dem Schutz von Nutzerkonten und administrativen Funktionen, der Erkennung und Aufklärung unberechtigter Zugriffe sowie der Sicherstellung eines zuverlässigen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der IT-Sicherheit und dem Schutz unseres Dienstes und seiner Nutzer vor Missbrauch. Die Sicherheitsprotokolldaten werden nicht für Werbung verwendet.

Verarbeitete Daten und Abgrenzung zu Chat-Inhalten

• Zeitpunkt, Ereignisart und betroffene Kontoart (Nutzer oder Administrator)
• Konto-ID und bekannte Kennung beziehungsweise die bei einem Anmeldeversuch eingegebene Kennung, soweit verfügbar
• IP-Adresse und Browserkennung (User-Agent)
• Aufgerufener Pfad ohne URL-Parameter und Fragmente
• Ergebnis des Zugriffs, HTTP-Status, Versandstatus einer Sicherheitsmeldung und technische Umgebung (Produktion oder Entwicklung/Test)

Kennungen, Browserkennungen und Pfade werden in ihrer Länge begrenzt; Steuerzeichen werden entfernt. Passwörter, Cookies, Sitzungs- und CSRF-Token, vollständige Anfrageinhalte und Chattexte werden nicht in das Sicherheitsprotokoll aufgenommen. Sicherheitsdaten wie IP-Adressen und Anmeldekennungen bleiben für die genannten Sicherheitszwecke personenbezogen. Sie sind von der Anonymisierung der Chattexte getrennt und werden nicht an KI-Modelle weitergegeben. Zugriff auf das Protokoll haben nur berechtigte Administratoren.

Aufbewahrung und Löschung

Die Aufbewahrungsfrist für das lokale Sicherheitsprotokoll beträgt 30 Tage. Ältere Ereignisse werden nicht mehr angezeigt und bei den automatischen Bereinigungsläufen beim Systemstart sowie stündlich zusammen mit ihren verknüpften lokalen Versandaufträgen gelöscht. Diese Löschung betrifft nicht automatisch andere Datenbestände wie Nutzerkonten und Chatverläufe. Bereits versandte E-Mail-Kopien bei einem Versanddienstleister oder im Empfängerpostfach werden durch diese lokale Bereinigung nicht gelöscht; für sie gilt die automatische 30-Tage-Löschung des BOT.de-Systems nicht.

Sicherheitsmeldungen über Resend

Nach einer erfolgreichen Admin-Anmeldung senden wir eine Sicherheitsmeldung an die vom Betreiber festgelegte Sicherheitskontaktstelle, höchstens einmal je Administratorkonto und IP-Adresse innerhalb von 24 Stunden. Normale Nutzer-Anmeldungen, nachfolgende Admin-Seiten- und API-Aufrufe sowie abgewiesene Zugriffe lösen keine Einzelmail aus. Die Sicherheitsereignisse bleiben unabhängig vom Mailversand im lokalen Protokoll erhalten.

Für den Versand nutzen wir Resend (Plus Five Five, Inc.). Dabei werden die Empfängeradresse und die Meldungsdaten an den Versanddienst übermittelt. Die Meldungen können Zeitpunkt, Ereignisart, Kennung und Konto-ID, IP-Adresse, Browserkennung, aufgerufenen Pfad, Ergebnis und technische Umgebung sowie einen Link zum geschützten Sicherheitsprotokoll enthalten. Die Verarbeitung dient demselben Sicherheitszweck und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Status „versendet“ im Protokoll bedeutet, dass Resend die Meldung angenommen hat, nicht den bestätigten Eingang im Postfach.

Bei Resend kann eine Verarbeitung in den USA stattfinden. Resend veröffentlicht Datenschutzhinweise und Bedingungen zur Auftragsverarbeitung mit Standardvertragsklauseln für Drittlandübermittlungen. Die lokale 30-Tage-Löschung steuert nicht die Speicherung beim Versanddienst oder im Empfängerpostfach.

Stündliche Sicherheitsberichte an SynSen

Zur zentralen Sicherheitsauswertung übermitteln wir zu jeder vollen Stunde einen kumulierten Tagesbericht an SynSen. Der Bericht berücksichtigt jeweils die bis zur letzten vollen Stunde erfassten Ereignisse des Kalendertags in Europe/Berlin. Um Mitternacht wird der Vortag abgeschlossen. Wiederholte Übermittlungen ersetzen den Tagesstand, statt die Zähler erneut zu addieren. Eine zusätzliche nächtliche Sicherheitsmail von BOT.de entfällt; erfolgreiche Admin-Anmeldungen lösen weiterhin die oben beschriebene Einzelmail aus und sind nicht Bestandteil der SynSen-Berichte.

Übertragen werden die Anzahl fehlgeschlagener Anmeldungen, anderer abgewiesener Zugriffe, darunter Länder-Sperren, sowie die Anzahl unterschiedlicher bekannter gesperrter IP-Adressen pro Tag. Bekannte-IP-Sperren werden nicht zusätzlich als andere abgewiesene Zugriffe gezählt; für sie übermitteln wir keine Einzel-IP-Adressen. Bei anderen Sicherheitsereignissen, einschließlich lokal erkannter Systemsperren, können bis zu 500 gruppierte Ereignisse mit Ereignisart, Anzahl, Warnstufe, IP-Adresse, gekürztem Pfad ohne URL-Parameter und Zeitpunkt übermittelt werden. Separate Konto- und Browserkennungsfelder, Passwörter, Token, Sitzungsdaten und Chattexte sind nicht Bestandteil dieser Übertragung. Grundlage ist die oben genannte Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Ausfällen werden die Berichte lokal bis zur bestätigten Annahme durch SynSen aufbewahrt und erneut übertragen. Bestätigte lokale Versandkopien werden nach 30 Tagen bereinigt. Dies ändert nicht die 30-Tage-Frist des eigentlichen Sicherheitsprotokolls. Die lokale Bereinigung löscht keine bereits bei SynSen gespeicherten Berichte; deren Aufbewahrung wird nicht durch BOT.de gesteuert.

Lokale Systemsperren

Zum Schutz vor automatisierten Verzeichnisscans führen wir zusätzlich eine eigene IP-Sperrliste („System Blocks“). Zugriffe auf tatsächlich nicht vorhandene Seiten oder API-Pfade sowie ausdrücklich als Scanner erkannte Browserkennungen, beispielsweise „RootEvidence“, können eine Sperre auslösen. Ein nicht gefundener Datensatz innerhalb einer vorhandenen API-Route gilt nicht als Verzeichnisscan. Unbekannte Browserkennungen allein führen nicht zur Sperre. Die lokale Sperre verhindert Login, Registrierung und Administration; öffentliche Seiten und die normale Chat-Nutzung bleiben erreichbar.

Die aktive lokale Sperrliste enthält IP-Adresse, Auslösegrund, den ursprünglichen Pfad ohne URL-Parameter, Browserkennung, Zeitpunkt des ersten und letzten erfassten Treffers sowie eine Trefferzahl. Aktive Sperren laufen nicht automatisch ab; die Daten bleiben bis zur manuellen Freigabe durch einen berechtigten Administrator gespeichert. Freigegebene Einträge einschließlich der administrativen Freigabekennung werden nach 30 Tagen gelöscht. Die separate Frist von 30 Tagen für die einzelnen Sicherheitsereignisse bleibt unverändert. Grundlage dieser zusätzlichen Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff kann auch durch einen veralteten Link oder eine andere Person hinter derselben öffentlichen IP-Adresse ausgelöst werden.

Serverseitig geprüfte aktive Admin-Sitzungen und nachweislich autorisierte API-Aufrufe sind von den neuen lokalen Filtern ausgenommen. Diese Ausnahme hebt weder die Länderprüfung noch die zentrale IP-Sperrliste auf. Die lokale Liste wird nicht an den zentralen Listendienst oder KI-Modelle übertragen. Eine manuelle Freigabe ist keine dauerhafte Ausnahmeregel: ein neuer auslösender Zugriff kann eine neue Sperre erzeugen.

Länderprüfung für den Administrationsbereich

Login-, Registrierungs- und Admin-Zugriffe werden außerdem mit der zentralen SynSM-IP-Sperrliste abgeglichen. Dazu laden wir die vollständige Liste von ipblock.synsm.de regelmäßig serverseitig herunter und prüfen einzelne IP-Adressen sowie IPv4- und IPv6-Netze lokal. Besucher-IP-Adressen werden für diese Prüfung nicht einzeln an den Listendienst übermittelt. Bekannte Sperren werden auch bei einem Ausfall des Listendienstes weiter angewendet. Fehlt eine gültige Liste oder ist der letzte erfolgreiche Abruf zu lange her, werden unbekannte IP-Adressen für Login und Administration vorübergehend abgewiesen. Die öffentlichen Seiten und die normale Chat-Nutzung sind von dieser zusätzlichen Sperrlistenprüfung nicht betroffen.

Zur zusätzlichen Zugriffsbeschränkung ordnen wir die IP-Adresse eines Admin-Zugriffs mithilfe einer lokal betriebenen Länder-Datenbank einem Land zu. Dafür wird die IP-Adresse nicht an einen externen Geolokalisierungsdienst gesendet. Nur als deutsch erkannte IP-Adressen werden für die Administration zugelassen. Ausländische oder nicht zuordenbare Adressen werden mit einer leeren Antwort abgewiesen. Die Zuordnung kann ungenau sein; VPN- oder Proxy-Ausgänge können das Ergebnis beeinflussen. Diese Beschränkung gilt für die Administration, nicht für die normale Chat-Nutzung.

Ihre Rechte, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO, und die Kontaktmöglichkeit zu deren Ausübung finden Sie im folgenden Abschnitt 8.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)

Recht auf Auskunft über Ihre gespeicherten Daten und deren Verarbeitung.

Berichtigung (Art. 16 DSGVO)

Recht auf Korrektur unrichtiger oder unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“).

Widerruf (Art. 7 Abs. 3 DSGVO)

Recht, erteilte Einwilligungen (z. B. für Werbezwecke) jederzeit zu widerrufen.

Widerspruch (Art. 21 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.

Datenübertragbarkeit (Art. 20 DSGVO)

Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an die in Abschnitt 2 angegebene Adresse. Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

9. Datensicherheit

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.