🌑 Datenschutzerklärung — DarkBot

Diese Erklärung beschreibt vollständig und transparent, welche personenbezogenen Daten der DarkBot verarbeitet, wozu, wie lange und welche Rechte du hast. Sie gilt sowohl nach der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) für Nutzer aus der EU/EWR als auch nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) für Nutzer aus der Schweiz.

Stand:

1. Verantwortliche Stelle / Data Controller

Da DarkBot als Privatprojekt ohne kommerzielle Absicht und unterhalb der relevanten Schwellen betrieben wird, ist kein behördlich bestellter Datenschutzbeauftragter erforderlich. Alle Datenschutzanfragen werden direkt von Mexi (Shadow) bearbeitet.

2. Welche personenbezogenen Daten werden verarbeitet?

Bei der Nutzung von DarkBot werden je nach Funktion folgende Daten verarbeitet:

2.1 Stammdaten (immer, bei jeder Nutzung)

• Deine WhatsApp-Nummer in Form des JID (z.B. 491701234567@s.whatsapp.net)
• Dein Anzeigename auf WhatsApp (pushName), den du selbst gewählt hast
• Deine optional gewählten Discord-Verknüpfungen, falls genutzt

2.2 Profildaten (nur nach Registrierung via \register Name.Alter)

• Selbst eingegebener Spitzname (regName)
• Selbst angegebenes Alter
• Zeitstempel der Registrierung (registeredAt) und der DSGVO-Zustimmung (acceptedAt)

2.3 Nutzungs- und Spieldaten

• Spielstand: level · xp · coins · gold · diamonds · inventory · partner · teamRank · games
• Aktivitäts-Zeitstempel: lastDaily · lastWeekly · lastMonthly · lastYearly
• Reaktionen, Tags und Gruppen-Interaktionen, die direkt zugewiesen sind

2.4 Kommunikationsdaten (nur bei Nutzung eines Befehls)

• Der Bot liest nur dann den Inhalt einer Nachricht, wenn sie mit dem Prefix \ beginnt und einen registrierten Befehl enthält.
• Quoted-Replies, Media-Anhänge oder Suchanfragen werden temporär verarbeitet, um die gewünschte Antwort zu erzeugen (z.B. Audio-Download), und nicht dauerhaft gespeichert.

2.5 Technische Daten

• Verbindungs- und Sitzungs-Metadaten (Neelegirly_Sessions/) — verschlüsselt nach dem Signal-Protokoll
• Fehlerprotokolle und Logs zur Stabilität und Sicherheitsanalyse
• Rate-Limit-Zähler, Anti-Spam-Metriken

3. Zweck und Rechtsgrundlage der Verarbeitung

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO bzw. Art. 31 revDSG:

• Lit. a) Einwilligung – Du erteilst sie aktiv durch \accept. Dies betrifft sämtliche Spiel-, Community- und Komfortfunktionen.
• Lit. b) Vertragserfüllung – Wenn du DarkBot aktiv Befehle erteilst, ist die Verarbeitung der notwendigen Daten zur Ausführung dieser Befehle erforderlich.
• Lit. f) Berechtigtes Interesse – Verhinderung von Missbrauch, Sicherheit, Stabilität, Logs. Deine schutzwürdigen Interessen werden bei dieser Abwägung nicht überwogen.

4. Speicherort & Speicherdauer

• Daten liegen lokal auf dem Server des Betreibers in der Datei database.json (lowdb) und in account-links.json.
• WhatsApp-Authentifizierungs-Schlüssel sind in Neelegirly_Sessions/ verschlüsselt nach dem Signal-Protokoll abgelegt.
• Stammdaten werden gespeichert, solange du DarkBot aktiv nutzt.
• Bei Inaktivität von mehr als 12 Monaten werden Spielstands-Daten automatisch gelöscht.
• Bei \decline oder \unregister werden deine personenbezogenen Daten zeitnah, spätestens innerhalb von 30 Tagen, gelöscht.
• Logs werden nach maximal 30 Tagen rotiert und gelöscht.

5. Empfänger / Weitergabe an Dritte / Drittland-Transfer

DarkBot funktioniert technisch nur, weil bestimmte externe Dienste Daten verarbeiten. Eine Übermittlung erfolgt nur in dem Umfang, in dem du den jeweiligen Befehl auslöst:

• Meta Platforms Ireland Ltd. / WhatsApp LLC (USA) — Kerninfrastruktur des Messengers. Ohne WhatsApp gibt es keinen Bot.
• Discord Inc. (USA) — falls du dein Konto via \link discord verknüpfst.
• Google LLC / YouTube LLC (USA) — bei \play, \yt, \song.
• Spotify AB (Schweden) — bei \spotify.
• Meta / Instagram (Irland/USA) — bei \instagram.
• ByteDance / TikTok (Irland / Singapur) — bei \tiktok.
• jikan.moe, waifu.pics, tikwm.com, catbox.moe, nayan-video-downloader, igram.world, sssinstagram.com, fastdl.app, v3.saveig.app — bei Anime- und Download-Befehlen.

Bei Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 DSGVO bzw. — soweit kein anderer Mechanismus greift — auf die Ausnahmeregelung des Art. 49 Abs. 1 lit. a) DSGVO (Einwilligung in informierten Zustand). Du wirst durch diese Erklärung über das Risiko aufgeklärt.

Keine Daten werden verkauft, vermietet oder zu Marketing-Zwecken an Dritte weitergegeben.

6. Deine Rechte

Nach Art. 15–22 DSGVO bzw. Art. 25–28 revDSG hast du folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit — du erhältst auf Anfrage einen JSON-Export deiner Daten
• Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (im Bot via \decline)
• Beschwerde bei einer Aufsichtsbehörde (siehe nächster Abschnitt)

So übst du deine Rechte aus:

Anfragen werden innerhalb von 30 Tagen beantwortet (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht / Zuständige Aufsichtsbehörden

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt.

Schweiz

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

Deutschland

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn, Deutschland
www.bfdi.bund.de

Österreich

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

8. Freischaltung vor der Nutzung

• 1. \dsgvo — diese Datenschutzerklärung lesen
• 2. \accept — Einwilligung erteilen
• 3. \register Name.Alter — optional registrieren

In Gruppen muss zusätzlich ein Admin einmalig \setup accept ausführen. DarkBot reagiert nur auf Befehle mit dem Prefix \.

9. Datensicherheit

• WhatsApp-Sitzungsschlüssel werden lokal verschlüsselt nach dem Signal-Protokoll (libsignal) abgelegt.
• Es werden keine Klartext-Nachrichten außerhalb der eigentlichen Befehls-Verarbeitung gespeichert.
• Logs werden rotiert und nicht für Profiling oder Werbung verwendet.
• Zugriff auf das Server-System hat ausschließlich der Betreiber.

10. Minderjährige

DarkBot richtet sich grundsätzlich an Personen ab 16 Jahren (Art. 8 DSGVO). Jüngere Personen dürfen DarkBot nur mit ausdrücklicher Zustimmung der Eltern oder Erziehungsberechtigten nutzen. Erkennt der Betreiber, dass eine Person unter 16 Jahren ohne entsprechende Zustimmung registriert ist, werden deren Daten umgehend gelöscht.

11. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. XP- und Level-Berechnungen sind rein spielerischer Natur und haben keine rechtliche Wirkung gegenüber dir.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder die Funktionen des Bots ändern. Es gilt jeweils die aktuell unter https://dark-bot.net/dsgvo abrufbare Fassung. Nutzer werden bei wesentlichen Änderungen einmalig im Chat informiert und um erneute Bestätigung gebeten.

13. Verhalten in Gruppen

In WhatsApp-Gruppen bleibt DarkBot inaktiv, bis ein Admin \setup accept ausgeführt hat. Zusätzlich braucht jede Person ihre eigene Einwilligung durch \accept. Personen ohne \accept werden vom Bot vollständig ignoriert.