EU-DSGVO / GDPR Compliance 2026

Datenschutzerklärung

Transparenz, strenge Datensparsamkeit und kompromisslose AES-256-Verschlüsselung im gesamten GameBot & BotHub-Ökosystem.

Artikel 4 Nr. 7 DSGVO

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Plattform (bothub.gamebot.me) ist das GameBot.me Team.

Plattform: BotHub by GameBot.me

Web: https://gamebot.me / https://bothub.gamebot.me

Datenschutz-Kontakt: datenschutz@gamebot.me

Artikel 6 Abs. 1 lit. b DSGVO

2. Benutzerkonten & Authentifizierung

Bei der Erstellung eines Entwickler- oder Benutzerkontos erheben wir ausschließlich zweckgebundene Daten:

Benutzername: Frei wählbares Pseudonym.
E-Mail-Adresse: Zur Authentifizierung, Account-Wiederherstellung und Status-Benachrichtigungen.
Passwort: Wird niemals im Klartext gespeichert, sondern mit modernen kryptographischen Hash-Verfahren (Salted & Stretched) unwiderruflich gehasht.
JWT-Sitzungsdaten: Signierte JSON Web Tokens (Access & Refresh Tokens) zur sicheren Session-Verwaltung.

Stand der Technik • Art. 32 DSGVO

3. AES-256 Verschlüsselung & FastNumberCache

Bot-Telefonnummern (JIDs) und WhatsApp-LIDs sind sensible Identifikatoren. Um maximalen Datenschutz nach dem Grundsatz Privacy by Design zu gewährleisten:

MariaDB AES-256-GCM

Alle in der Datenbank abgelegten Telefonnummern und LIDs werden mit militärischer AES-256-GCM Verschlüsselung verschlüsselt. Direkte SQL-Dumps oder Datenbank-Einblicke enthalten keine Klartext-Nummern.

In-Memory FastNumberCache

Zur Loop-Erkennung und Bot-Kompatibilitätsprüfung hält der Server einen isolierten RAM-Index (< 0.1ms). Dieser Cache operiert flüchtig im Arbeitsspeicher und wird nie auf externen Medien persistiert.

Berechtigtes Interesse • Art. 6 Abs. 1 lit. f DSGVO

4. Bot-Reports & Moderations-Benachrichtigungen

Zur unverzüglichen Abwehr von Missbrauch, Phishing und Schadsoftware werden gemeldete Bots über verschlüsselte interne Webhooks an das Moderationsteam übermittelt.

Verarbeitete Daten bei Reports: Bot-ID, gemeldeter Grund/Kategorie, Freitext-Beschreibung des Nutzers sowie Zeitstempel.

Diese Daten dienen ausschließlich der Moderationsprüfung und werden nach Klärung des Vorfalls gelöscht.

Sicherheit & Betrieb

5. Server-Logfiles & Rate Limiting

Bei jedem Zugriff auf das Webportal und die BotAPI werden technisch notwendige Zugriffsdaten (IP-Adresse, Browser-User-Agent, aufgerufene Route, HTTP-Statuscode und Zeitstempel) temporär erfasst, um DDoS-Angriffe abzuwehren und Rate-Limits durchzusetzen.

Ihre Rechte

6. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

✓ Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

✓ Berichtigung unrichtiger Daten (Art. 16 DSGVO)

✓ Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)

✓ Einschränkung der Datenverarbeitung (Art. 18 DSGVO)

✓ Datenübertragbarkeit (Art. 20 DSGVO)

✓ Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@gamebot.me oder das Löschen Ihres Accounts / Ihrer Bots direkt im Dashboard.