Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Nyeo - Inh. Nico Eichhorn (vollständige Kontakt- und Adressdaten siehe Impressum). Kontakt primär über Discord: https://discord.gg/xUMDT6ZDjm oder per E-Mail an gamebot@nyeo.eu. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Diese Erklärung informiert Sie transparent darüber, welche Daten wir erheben, verarbeiten und verwerfen.

Wir unterscheiden strikt zwischen systemrelevanten Pflichtdaten und optionalen Profilinformationen.

• •A. MINDESTDATEN (Technisch zwingend durch WhatsApp übermittelt, verarbeitet nach Art. 6 Abs. 1 lit. f DSGVO zum Zwecke des Spam-, Missbrauchs- und Jugendschutzes — hierfür ist keine Einwilligung erforderlich):
• •• Handynummer, PushName & Profilbild: Werden bei jeder Nachricht automatisch von den WhatsApp-Servern an uns übertragen. Darauf haben wir keinen Einfluss. WhatsApp-Profilbilder und Gruppen-Icons werden nicht dauerhaft gespeichert, sondern temporär per Live-Fetch bezogen. Freiwillig im Rahmen der Registrierung (/register) hochgeladene Bot-Profilbilder und Vorstellungsprofile werden dauerhaft in unserer Mediendatenbank gespeichert, bis der Nutzer die Löschung seines Profils beantragt.
• •• WhatsApp-Kennungen: Linked Device ID (LID) und Ihr "About Me"-Info-Status.
• •• Chat-Inhalte & IP-Adresse: Temporär zur Auswertung von Befehlen und zum DDoS-Schutz auf der Website.
• •B. ZUSATZDATEN (Nach Registrierung durch /register):
• •• Spielfortschritt: Verwendete Befehle, Level-Fortschritt, XP, GameBits und Inventar (z.B. Fahrzeuge, Immobilien).
• •• Gruppenzugehörigkeiten: Zur Ausführung spezieller Gruppen-Spiele und Moderations-Funktionen.
• •• Email-Adresse (Shop): Ausschließlich zur Account-Verknüpfung für Spenden-Dankeschöns und Benachrichtigungen.
• •• Leaderboard-Anzeige: Dein registrierter In-Game Username bzw. WhatsApp-PushName und deine erspielten Statistiken (Level, XP, Vermögen) werden auf dem globalen Leaderboard des Web-Dashboards aufgeführt.

Unser System nutzt das offizielle WhatsApp-Protokoll, jedoch basieren unsere Bots auch auf eingemieteten Drittanbieter-Nummern:

• •RISIKO VON DRITT-NUMMERN: Die Inhaber der von uns eingemieteten WhatsApp-Rufnummern könnten theoretisch Einblick in gesendete Daten erhalten (wie an einem echten Smartphone). Senden Sie daher NIEMALS sensible persönliche oder finanzielle Daten an den Bot.
• •AUSWERTUNG VON PRIVATCHATS: Private Chatverläufe mit dem Bot werden von uns grundsätzlich nicht für Werbezwecke analysiert. Zur Erbringung des Live-Chat-Supports für Hilfeanfragen oder zur Behebung von Fehlern können Nachrichten jedoch manuell durch das Support-Team eingesehen werden.
• •LÖSCH-ZYKLUS (7-TAGE-SPEICHERUNG & SYSTEM-PURGE): Empfangene WhatsApp-Chatnachrichten und Mediendateien werden für einen Zeitraum von bis zu 7 Tagen auf unseren Servern zwischengespeichert. Dies dient der technischen Fehleranalyse, der Rekonstruktion bei Abstürzen, dem Schutz vor Spam- und Nuke-Angriffen sowie der Abwicklung des Support-Dienstes. Nach Ablauf von 7 Tagen werden alle Nachrichten und temporären Medien durch einen automatisierten Datenbank-Cleanup-Job (INTERVAL 7 DAY) unwiderruflich und restlos gelöscht.

Übersicht über die zweckgebundene Verarbeitung in unseren Modulen und Drittanbieter-Schnittstellen:

• •KERN-SYSTEM: Speichert temporär Sessions und IP-Adressen zur Missbrauchsverhinderung und Serveranbindung.
• •PROFIL- & ECONOMY-MODUL (Nach Registrierung): Speichert Ihren In-Game Namen, erreichte Level, GameBits, Inventar-Items und bei Echtgeld-Spenden eine E-Mail-Verknüpfung.
• •ENTBANNUNGS- & SPERR-SYSTEM (Ohne Einwilligung): Zur Abwehr von extremen Angriffen speichern wir Sperrdaten (User-ID, Verstoßgrund) dauerhaft. Dies erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des digitalen Hausrechts und dem Schutz der gesamten Gamebot-Community.
• •KI-ASSISTENT (JAX) & MULTI-USER-SPRECHERSTRUKTUR: Bei Anfragen an den KI-Assistenten (@Gamebot / Jax) werden Nutzereingaben und der unmittelbare Chat-Kontext an externe Sprachmodelle weitergeleitet. Primär kommen Modelle der Google Gemini Familie (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, USA) zum Einsatz: Gemini 3.5 Flash und Gemini 3.8 Flash für Konversationen sowie spezialisierte Einbettungs- und Vektormodelle (Gemma) für kontextuelle Wissensrepräsentationen. In WhatsApp-Gruppenchats werden hierbei der PushName sowie die Telefonnummer bzw. WhatsApp Linked Device ID (LID) im Prompt-Kontext mitübertragen. Dies ist technisch zwingend erforderlich, damit das KI-Modell zwischen verschiedenen gleichzeitig aktiven Gruppenmitgliedern unterscheiden, den jeweiligen Sprecher korrekt adressieren und WhatsApp-Erwähnungen (@Mentions) formulieren kann. Prompts und Antworten werden zur Kontext-Kontinuität und Qualitätssicherung in der Datenbanktabelle ai_history protokolliert.
• •REDUNDANZ- & FALLBACK-MODELLE (GROQ & POLLINATIONS): Zur Ausfallsicherheit und bei kurzzeitigen Ratelimit-Überschreitungen greift das System automatisiert auf sekundäre Sprachmodell-Schnittstellen zurück: die Groq Cloud API (api.groq.com, Groq Inc., Mountain View, CA, USA) sowie Pollinations Cloud als Backup-Provider.
• •SPRACHERKENNUNG & AUDIO-TRANSKRIPTION (STT): Empfangene WhatsApp-Sprachnachrichten und Audiodaten werden zur Transkription an Groq Inc. (USA) unter Einsatz des Modells Whisper-large-v3 übermittelt (mit sekundärem Fallback auf Google Gemini Audio). Die temporär im lokalen Server-Temp-Verzeichnis (os.tmpdir()) zwischengespeicherten Audiodateien werden nach Abschluss des Transkriptionsvorgangs in einem strikten finally-Block ausnahmslos, sofort und unwiderruflich von der Festplatte gelöscht (fs.unlinkSync). Es verbleiben nach Abschluss des Prozesses lediglich flüchtige In-Memory-Referenzen zur Weiterverarbeitung.
• •SPRACHAUSGABE (TTS): Die Erzeugung optionaler Sprachnachrichten erfolgt über Google Gemini TTS (gemini-3.8-flash-lite-tts). Die synthetisierten Audiodaten werden serverseitig lokal über FFmpeg in das WhatsApp-kompatible OGG/Opus-Format konvertiert und nach dem Versand unverzüglich aus dem Arbeitsspeicher bzw. temporären Speicher entfernt.
• •KREATIV-WERKZEUGE & MEDIEN-GENERIERUNG: Bei gezielter Anforderung durch Chatbefehle binden wir spezialisierte externe Dienste ein: Bild- und Meme-Generierung via api.memegen.link, experimentelle Video-Generierung über Google Gemini Omni sowie Musik- und Audio-Synthese über Pollinations (acestep). Die Datenübertragung beschränkt sich auf den für die Generierung erforderlichen Text-Prompt.
• •BENUTZER-KONTROLLE, LÖSCHUNG & OPT-OUT: Nutzer haben die volle Kontrolle über ihre KI-bezogenen Daten: Über den WhatsApp-Befehl /clear wird der persönliche Konversationsverlauf (ai_history) umgehend geleert. Das semantische Langzeitgedächtnis kann jederzeit über das Web-Dashboard mittels REST-Endpunkt (DELETE /api/modules/ai/memory/clear/all für ai_user_memories) vollständig gelöscht werden. Gruppen-Administratoren können die KI-Interaktion für ihre gesamte Gruppe über die Gruppen-Einstellungen vollständig deaktivieren (settings.ai = false).
• •LIVE-CHAT-SUPPORT & KUNDENSERVICE: Zur Erbringung von Kundensupport und zur Fehlerbehebung können private Chatverläufe und Nachrichten von Administratoren und dem Support-Team über ein geschütztes Web-Dashboard eingesehen, eingelesen und beantwortet werden. Die temporäre Speicherung dieser Nachrichten erfolgt ausschließlich zweckgebunden zur Support-Abwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).

Unser Service operiert strikt nach den gesetzlichen Bestimmungen im deutschsprachigen Raum (DACH-Region):

• •JUGENDSCHUTZ UND MINDESTALTER: Aktuell bieten wir keine expliziten FSK18+ Inhalte an. Für etwaige zukünftige, altersbeschränkte Funktionen wird eine aktive Nutzungsbestätigung erforderlich sein.
• •VERANTWORTUNG VON GRUPPEN-ADMINS: Wird eine Funktion mit Altersbeschränkung von einem Administrator in einer vollen Gruppe zugelassen (Konsum/Ansehen im Chat), liegt die rechtliche Pflicht zur Altersüberprüfung der passiv mitlesenden Gruppenmitglieder strikt beim jeweiligen Administrator. Dies entzieht sich unserer Einflusssphäre.
• •KEINE SCHUFA/POST-IDENT: Wir führen keine systematischen Ausweiskontrollen durch. Offensichtlich gewordene Minderjährige (unterhalb der WhatsApp-TOS-Reglemente) werden jedoch aus zwingendem Systemschutz sofort gesperrt.

Bei Nutzung der mobilen App Wrapper (bereitgestellt über den Google Play Store) sowie der Web-Anwendung werden gerätespezifische Daten erhoben und Berechtigungen angefordert:

• •• KAMERAZUGRIFF (Kamera-Berechtigung): Der Zugriff auf die Kamera des Mobilgeräts wird ausschließlich auf Anforderung des Nutzers verwendet, um Profilbilder oder Screenshots aufzunehmen und innerhalb der Plattform hochzuladen.
• •• PUSH-BENACHRICHTIGUNGEN (WEB & APP): Zum Empfang von Echtzeit-Mitteilungen (z. B. Spieldaten, Event-Updates, Benachrichtigungen) unterstützen wir browserbasierte Web-Push-Mitteilungen sowie mobile Push-Dienste: Auf der Website erfolgt der Versand über den offiziellen Web Push Standard (RFC 8291 / RFC 8292) unter Verwendung von VAPID-Schlüsseln. Die kryptografischen Endpunkte und Auth-Tokens werden sicher in der Datenbanktabelle user_website.notify_tokens gespeichert. In der mobilen Android-App wird hierfür ein anonymisierter Firebase Cloud Messaging (FCM) Token verwendet. Benachrichtigungen können in den Browser- bzw. Geräteeinstellungen jederzeit widerrufen und deaktiviert werden.
• •• ECHTZEIT-SYNC IM HINTERGRUND (Vordergrunddienst): Die mobile App nutzt einen systemseitigen Vordergrunddienst (Foreground Service Data Sync) zur dauerhaften Aufrechterhaltung der WebSocket-Verbindung mit der Gamebot-API, um Spieldaten ohne Zeitverzögerung (Latenz) synchron zu halten.

Zur Refinanzierung der Server- und Entwicklungskosten nutzen wir auf unserer Website (gamebot.me) Google AdSense sowie in der mobilen Android-App Google AdMob. Die Einbindung erfolgt unter strikter Einhaltung der europäischen Datenschutzgesetze (DSGVO) und der Google-Richtlinien für Publisher:

• •GOOGLE ADSENSE AUF DER WEBSITE: Auf unserer Website setzen wir Google AdSense ein, einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Website wird das offizielle Google CMP (Consent Management Platform) Consent-Banner eingeblendet, über das Sie vor dem Laden personalisierter Werbung Ihre informierte Einwilligung erteilen, ablehnen oder detaillierte Cookie-Einstellungen festlegen können. Ohne Ihre Zustimmung werden keine personalisierten Cookies oder Tracking-Daten zu Werbezwecken erhoben.
• •STRIKTES BELOHNUNGSVERBOT AUF DER WEBSITE (INCENTIVIZED TRAFFIC VERBOT): Gemäß den offiziellen Google AdSense Programmrichtlinien werden für das Aufrufen, Betrachten oder Anklicken von Anzeigen auf der Website zu keinem Zeitpunkt virtuelle Währungen (GameBits), Erfahrungspunkte (XP) oder sonstige In-Game-Belohnungen gewährt. Die Web-Anzeigen dienen ausschließlich der passiven Informationsvermittlung und Server-Unterstützung.
• •MOBILER APP-BETRIEB (ADMOB REWARDED ADS): In der nativen mobilen Android-App werden optionale Video-Belohnungen über das offizielle Google AdMob SDK bereitgestellt. Nutzer können dort nach vorheriger Zustimmung freiwillig Werbespots ansehen, um virtuelle Spielvorteile freizuschalten. Die Übertragung erfolgt gesichert über Server-Side Verification (SSV).
• •WIDERRUF & COOKIE-EINSTELLUNGEN: Sie können Ihre Einwilligung jederzeit über den Consent-Footer („Datenschutzeinstellungen“) auf unserer Website anpassen oder personalisierte Werbung direkt in den Google-Einstellungen für Werbung (https://www.google.com/settings/ads) deaktivieren.
• •WEITERE INFORMATIONEN ZU GOOGLE-PARTNERN: Ausführliche Erläuterungen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/technologies/partner-sites

Zur Abwicklung von kostenpflichtigen Bestellungen (z. B. VIP-Ränge, GameBits-Pakete, In-Game-Lizenzen) im Gamebot-Shop nutzen wir den externen Zahlungsdienstleister Stripe sowie ein automatisiertes Rechnungsarchiv:

• •ZAHLUNGSABWICKLUNG ÜBER STRIPE PAYMENTS: Die Zahlungsabwicklung für Shop-Transaktionen erfolgt über den zertifizierten europäischen Zahlungsdienstleister Stripe Technology Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland / Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Beim Checkout-Vorgang werden Bestelldaten, Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, IP-Adresse sowie Details zur gewählten Zahlungsart (z. B. Kreditkarte, Klarna, PayPal, SEPA-Lastschrift, Link) an Stripe übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags sowie Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung sicherer Zahlungsprozesse und Betrugsprävention.
• •RECHNUNGSERSTELLUNG & KUNDENDATEN: Für jeden abgeschlossenen Kaufvorgang wird ein offizieller digitaler Rechnungsbeleg (DIN 5008 mit ZUGFeRD-XML) erstellt. Hierbei verarbeiten wir den Namen des Käufers, Rechnungsanschrift, E-Mail-Adresse, Rechnungsnummer, Transaktions-ID und Bestelldetails (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
• •VERTRAULICHKEIT & ARCHIVIERUNG: Alle Rechnungs- und Kundendaten werden verschlüsselt in einem gesicherten internen Server-Netzwerk archiviert und unter keinen Umständen über externe Messaging-Dienste oder ungesicherte Webhooks weitergegeben.

Für unser Affiliate- und Partnerprogramm sowie für Gewinnausschüttungen an Investoren setzen wir eine automatisierte Auszahlungsinfrastruktur über Stripe Connect ein:

• •AUTOMATISIERTE AUSZAHLUNGEN ÜBER STRIPE CONNECT: Für die Abwicklung von Provisions- und Gewinnausschüttungen (z. B. per SEPA-Banküberweisung) binden wir die Plattform Stripe Connect von Stripe Technology Europe, Ltd. ein. Hierüber werden Auszahlungsanträge von Affiliate-Partnern und Investoren automatisiert und sicher an das jeweilige Bankkonto übermittelt.
• •GESETZLICHE LEGITIMATIONSPRÜFUNG (KYC & GWG): Zur Erfüllung zwingender gesetzlicher Vorgaben zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Geldwäschegesetz – GwG, EU-Geldtransfer-Verordnung) sowie internationaler Know-Your-Customer-Standards (KYC) sind Partner und Investoren vor der ersten Bankauszahlung verpflichtet, ein Identifikationsverfahren zu durchlaufen. Hierbei werden Identitätsdaten wie vollständiger Name, Geburtsdatum, Wohnanschrift, Steuer- und Ausweisdaten sowie die Bankverbindung (IBAN/BIC) erhoben.
• •DIREKTE VERARBEITUNG DURCH STRIPE (KEINE LOKALE AUSWEISSPEICHERUNG): Das KYC-Onboarding und die Prüfung von Legitimationsdokumenten erfolgen direkt auf der zertifizierten Infrastruktur von Stripe. Gamebot speichert zu keinem Zeitpunkt sensible Legitimationsdokumente (wie Ausweiskopien) auf eigenen Servern. In unserer Datenbank verbleiben lediglich die Stripe-Konto-ID (acct_...) sowie der Verifizierungs- und Auszahlungsstatus.
• •RECHTSGRUNDLAGEN: Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Partner- bzw. Investorenvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Sorgfalts-, Aufbewahrungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Bei gravierenden Verstößen (Cyber-Angriffe, extremer Spam, Scamming) greifen weitreichende Schutzmaßnahmen:

• •GRUPPEN-TRANSPARENZ: Tritt ein im Netzwerk global gesperrter Nutzer einer WhatsApp-Gruppe bei oder schreibt dort (in der unser Bot aktiv ist), werden der Betroffene und die Gruppe durch eine Bot-Nachricht informiert. Diese enthält ausschließlich die Markierung des Nutzers, die verletzte Klausel der Nutzungsbedingungen (Paragraph, Absatz, lit. und amtlicher Kurztitel), die verhängte Maßnahme sowie den Link zum Entbannungsantrag. Freitext-Begründungen, interne Moderationsnotizen und Beweismittel werden nicht veröffentlicht.
• •LOKALE BANN-LISTEN (KEINE WEITERGABE): Bann-Daten (gesperrte Telefonnummern, Nutzer-IDs und Verstoßgründe) werden strikt lokal in unserer internen Datenbank (Tabelle banned) verwaltet. Es findet keinerlei Weitergabe, Export oder Teilen von Nutzer-Bannlisten oder Sperrgründen an externe Bot-Betreiber oder Drittnetzwerke statt. Das BotHub-Netzwerk (bothub.gamebot.me) dient ausschließlich als Verzeichnis und synchronisiert lediglich interne Bot-Routing-Daten zur Vermeidung von Endlosschleifen zwischen Bots.
• •GEFAHR IM VERZUG: Bei konkreten Hinweisen auf akute Selbst- oder Fremdgefährdung im Chat behalten wir uns vor, zur Lebensrettung die zuständigen Behörden zu informieren (Art. 6 Abs. 1 lit. d DSGVO).
• •WIDERSPRUCH: Ein Löschungs-Widerspruch ist möglich, kann jedoch zu permanenten Funktions-Einschränkungen führen, da Sie lokal nicht mehr als "sichere ID" validiert werden können.

Zusammenfassung der anwendbaren DSGVO-Artikel:

• •Art. 6 Abs. 1 lit. a (Einwilligung): Aktive Ausführung des `/register` Befehls, Google-CMP-Einwilligung bei Online-Werbung, App-Zustimmung bei AdMob-Videobelohnungen oder freiwillige Eingabe der Email im Shop.
• •Art. 6 Abs. 1 lit. b (Vertragserfüllung): Ausspielung der Bot-Features, Zahlungsabwicklung im Shop über Stripe, Partner- und Investoren-Auszahlungen über Stripe Connect, Freischaltung erworbener Shop-Produkte und Bereitstellung digitaler Belege.
• •Art. 6 Abs. 1 lit. c (Rechtliche Verpflichtung): Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten für Rechnungs- und Buchungsbelege nach § 147 AO und § 14b UStG sowie Einhaltung geldwäscherechtlicher KYC-Sorgfaltspflichten (GwG) bei Partner-Auszahlungen.
• •Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Systemschutz (Aufbewahrung von Angreifer-Daten zur Abwehr erneuter Angriffe), technische Spam- und Flood-Abwehr sowie administrative Gruppen-Warnungen.
• •IHRE RECHTE: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und jederzeitiger Widerruf der Einwilligung (Art. 7).
• •EINSCHRÄNKUNG DES LÖSCHUNGSANSPRUCHS: Das Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“) besteht gemäß Art. 17 Abs. 3 lit. b DSGVO nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 14b UStG) zwingend erforderlich ist.

Um Daten strikt auf das Nötigste zu reduzieren (Art. 5 Abs. 1 lit. e DSGVO), greifen folgende Fristen:

• •WhatsApp-Chats & empfangene Medien: Bis zu 7 Tage (automatischer System-Purge via INTERVAL 7 DAY zur Fehleranalyse, Missbrauchsprävention und Support-Abwicklung).
• •Inaktive Benutzer-Sessions & IPs: Nach 30 Tagen.
• •Bot-Aktivitäts- oder Server-Logs: Nach 7 bis maximal 90 Tagen.
• •Inaktive Gruppen & Webhooks: Nach 28 Tagen (Gruppen) bzw. 1 Jahr (externe Shop-Webhooks).
• •Gesperrte Gruppen: Aufbewahrung für bis zu 2 Jahre zwecks hartnäckiger Spam-Prävention.
• •GameBits / Items / Shop-Historie: Dauerhaft bis zur kompletten Accountlöschung auf Antrag, zur uneingeschränkten Bewahrung des Fortschritts des Spielers.
• •Rechnungs-, Gutschriften-, Auszahlungs- & Zahlungsbelege: Gesetzliche Aufbewahrungsfrist von 10 Jahren gemäß § 147 Abs. 1, 3 AO und § 14b Abs. 1 UStG sowie geldwäscherechtlicher Aufbewahrungspflichten (§ 8 GwG) zur Erfüllung steuerlicher und aufsichtsrechtlicher Dokumentationspflichten.

Version 5.6.0 - 09.10.2026 - Umstellung der primären Zahlungsabwicklung auf Stripe Payments sowie Aufnahme der Datenschutz- und KYC-Disclosures für Partner-, Affiliate- und Investoren-Ausschüttungen über Stripe Connect (GwG-Compliance).