Datenschutzerklärung

Was wir erfassen, wenn du ein Konto erstellst, ein Abo bestellst und mit dem Support schreibst, wie lange wir es speichern, wer es sonst noch sieht und wie du es löschst.

Aktualisiert am 7. November 2026

Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Gültig ab: 7. November 2026

Diese Erklärung beschreibt, was ForeverBot auf https://botwowforever.com erfasst, warum, wie lange wir es speichern und was du dagegen tun kannst. Sie ist kurz, weil es wenig zu berichten gibt: Die Website hat keine Werbung, keine Tracker, keine Skripte von Drittanbietern und keinen Newsletter, und die einzigen Statistiken, die wir führen, sind das unten beschriebene Besuchsprotokoll unseres eigenen Servers.

Wer wir sind

Der Betreiber von ForeverBot mit Sitz in das Wohnsitzland des Betreibers betreibt https://botwowforever.com und die Software ForeverBot („wir“, „uns“). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Kontakt: der Support-Chat auf deiner Bestellseite oder ein Support-Ticket über eine beliebige Bestellung in deinem Konto.

Was wir erfassen und warum

Kontodaten. Ein Nickname, ein Passwort und das Datum deiner Anmeldung. Das Passwort selbst speichern wir nie, nur einen gesalzenen scrypt-Hash davon. Wir fragen nicht nach einer E-Mail-Adresse, einem Namen, einer Telefonnummer oder einer Zahlungskarte. Zweck: dich anzumelden und dein Abo und deine Bestellungen dir zuzuordnen. Rechtsgrundlage: Vertrag.

Abo und Bot-Token. Dein Tarif und sein Ablaufdatum und, sobald du einen erstellst, ein persönlicher Bot-Token (er beginnt mit aur_). Der vollständige Token wird dir genau einmal angezeigt; wir speichern nur seinen SHA-256-Hash, seine letzten vier Zeichen und den Zeitpunkt der Erstellung. Beim Start legt die Software den Token unserem Lizenz-Endpunkt vor, der mit deinem Nicknamen und der Angabe antwortet, ob dein Abo aktiv ist. Über diesen Endpunkt erhalten wir nichts über dein Spielkonto, deine Charaktere oder deinen Computer. Rechtsgrundlage: Vertrag.

Bestell- und Zahlungsdaten. Zu jeder Bestellung: der Bestellcode, der Tarif und sein Preis in USD, der gewählte Coin und das Netzwerk, unsere Wallet-Adresse, der verwendete Wechselkurs, der angebotene genaue Betrag, der Ablaufzeitpunkt des Angebots, der Bestellstatus, der Hash der Blockchain-Transaktion, mit der bezahlt wurde (von unserem Server gefunden oder von dir eingefügt), und der tatsächlich erhaltene Betrag. Die Adresse, von der du gesendet hast, speichern wir nicht, auch wenn der Transaktions-Hash im öffentlichen Ledger auf sie verweist. Rechtsgrundlage: Vertrag; die Aufbewahrung des Zahlungsnachweises danach beruht auf unserem berechtigten Interesse an Buchhaltung und Streitfallbearbeitung und, wo das Buchführungsrecht es verlangt, auf einer rechtlichen Verpflichtung.

Support-Nachrichten. Alles, was in einem Bestell-Chat geschrieben wird: deine Nachrichten (bis zu 2.000 Zeichen je Nachricht), unsere Antworten und die automatischen Statusmeldungen, jeweils mit Zeitstempel. Rechtsgrundlage: Vertrag.

Bewertungen. Wenn du eine Bewertung schreibst (jedes Konto kann das; Käufer sind mit „Verifizierter Kauf“ markiert): eine Bewertung von 1 bis 5 Sternen, der Text (10 bis 600 Zeichen) und der Zeitpunkt, an dem du ihn geschrieben oder bearbeitet hast, verknüpft mit deinem Konto. Eine Bewertung pro Konto. Nachdem wir sie freigegeben haben, erscheint sie auf der Startseite mit deinem Nicknamen und dem Monat, in dem sie geschrieben wurde, sowie in den strukturierten Daten der Seite, damit Suchmaschinen sie anzeigen können. Rechtsgrundlage: Einwilligung, die du beim Absenden erteilst. Du kannst sie jederzeit widerrufen, indem du uns in einem Ticket darum bittest oder dein Konto löschst.

Technische Daten. Wie jeder Webserver sieht unser Server die IP-Adresse jeder Anfrage. Wir nutzen sie, um Anfragen für die Ratenbegrenzung zu zählen (Registrierungen, Anmeldungen, Bestellungen, Nachrichten, Lizenzprüfungen), um einen Nicknamen nach fünf falschen Passwörtern für 15 Minuten zu sperren und um Netzwerke zu blockieren, die die Website missbrauchen. Die Zähler der Ratenbegrenzung liegen im Arbeitsspeicher des Servers und verschwinden, wenn ihr Zeitfenster endet oder der Server neu startet.

Besuchsprotokoll. Für jede Seite, die du auf dieser Website öffnest, speichern wir, ausschließlich auf unserem eigenen Server, die Uhrzeit, die Seitenadresse, deine IP-Adresse, den User-Agent-String deines Browsers, die Website, von der du kamst (falls dein Browser sie sendet), und, wenn du angemeldet bist, dein Konto. Wir nutzen dieses Protokoll, um Besucher zu zählen, zu sehen, welche Seiten und Guides gelesen werden, Suchmaschinen-Crawler von Menschen zu unterscheiden und Missbrauch zu untersuchen und zu blockieren. Das Protokoll liegt in unserer eigenen Hand: Es ist kein Analysedienst, kein Pixel und kein Cookie beteiligt, und nichts wird an Werbetreibende weitergegeben. Auf dieselbe Weise, aber ohne die IP-Adresse selbst, halten wir fest, wenn ein Browser das Kauffenster öffnet, ein Konto erstellt oder eine Bestellung aufgibt, damit wir sehen, bei welchem Schritt Besucher abspringen. Die Einträge werden nach 90 Tagen gelöscht. Zusammen mit deinem Konto speichern wir außerdem die IP-Adresse, mit der du dich registriert hast, und die, mit der du dich zuletzt angemeldet hast. Aus diesen Adressen ermittelt der Server das Land, mithilfe einer Offline-Datenbank auf dem Server selbst (keine Adresse wird an einen Abfragedienst gesendet); der Betreiber sieht es neben den Bestellungen und in der Website-Statistik. Rechtsgrundlage: berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird, und Missbrauch fernzuhalten. Läuft der Server hinter dem Proxy eines Hosting-Anbieters, kann diese Schicht für kurze Zeit übliche Verbindungsprotokolle führen.

Was wir nicht erfassen. Keine E-Mail-Adresse, keinen echten Namen, keine Postanschrift, keine Telefonnummer, keine Zahlungskarten- oder Bankdaten, keine Zugangsdaten zu Spielkonten, keine Chat-Protokolle aus dem Spiel und keine Dateien von deinem PC. Das Besuchsprotokoll ist kein Geräte-Fingerabdruck: Es speichert den reinen User-Agent-String, den dein Browser sendet, nicht mehr.

Rechtsgrundlagen

Vertrag: Konto, Bestellungen, Zuordnung von Zahlungen, Bereitstellung des Tokens und des Installer-Links, Support-Chats.
Berechtigtes Interesse: Ratenbegrenzung und Sperren, Zuordnung von Zahlungen zu Bestellungen, Aufbewahrung von Zahlungsnachweisen für Buchhaltung und Streitfälle, Benachrichtigung des Betreibers über neue Bestellungen und Nachrichten.
Rechtliche Verpflichtung: Aufbewahrung von Zahlungsnachweisen, wo Buchführungs- oder Steuervorschriften es verlangen, und Beantwortung rechtmäßiger Anfragen von Behörden.
Einwilligung: Veröffentlichung deiner Bewertung mit deinem Nicknamen. Nichts sonst beruht auf einer Einwilligung.

Automatisierte Verarbeitung

Die einzige automatisierte Entscheidung, die wir treffen, ist die Zuordnung einer Blockchain-Überweisung zu deiner Bestellung anhand ihres exakten Betrags und das Aktivieren deines Abos, sobald das Netzwerk sie bestätigt hat. Jede Zahlung, deren Betrag nicht übereinstimmt, wird von einem Menschen geprüft. Wir betreiben kein Profiling.

Cookies und lokaler Speicher

Wir setzen zwei Cookies. aurum_session hält dich angemeldet und wird nur gesetzt, wenn du dich registrierst oder anmeldest. lang merkt sich die Sprache der Website (en, es, tr, ru, zh, pt, de oder fr) für ein Jahr; es wird gesetzt, wenn du eine Sprache auswählst oder wenn dich die Sprache deines Browsers zur spanischen, türkischen, russischen, chinesischen, portugiesischen, deutschen oder französischen Version weiterleitet, und es enthält nichts anderes.

Es enthält eine zufällige Sitzungs-ID; der Server speichert nur einen Hash davon.
Es ist unbedingt erforderlich, um dich angemeldet zu halten, daher ist kein Einwilligungsbanner nötig.
Es ist HttpOnly, SameSite=Lax und auf der Live-HTTPS-Website Secure.
Es gilt 30 Tage und wird um weitere 30 Tage verlängert, wenn du die Website mit weniger als 15 Tagen Restlaufzeit besuchst. Beim Abmelden werden es und die zugehörige Sitzung gelöscht.

Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies; Besuche werden auf dem Server anhand der Anfrage selbst gezählt, ohne Cookie. Unsere Skripte verwenden keinen lokalen Speicher. Der Sitzungsspeicher (Session Storage) enthält zwei Merker: fb_seen, damit die Intro-Animation nur auf der ersten Seite eines Besuchs abgespielt wird, und fb_sticky, der gesetzt wird, wenn du die Angebotsleiste auf einer Guide-Seite schließt; beide verschwinden, wenn du den Tab schließt. Deine Bestellungen werden in deinem Konto aufgelistet, und eine Bestellseite lässt sich nur öffnen, solange du in dem Konto angemeldet bist, das sie aufgegeben hat.

Wer Daten erhält

Telegram. Der Betreiber wird über einen Telegram-Bot über Zahlungen, Transaktionen, Support-Nachrichten, Bewertungen sowie über Registrierungen oder Bestellungen benachrichtigt, die die Website als verdächtig abgelehnt hat. Eine Benachrichtigung enthält den Bestellcode, deinen Nicknamen, den Tarif und den Preis, den Coin, den Betrag und den Status, einen Link zur Transaktion in einem öffentlichen Explorer, den Text deiner Support-Nachrichten und den Text deiner Bewertung. Die Antworten des Betreibers gehen auf demselben Weg zurück in deinen Bestell-Chat. Der Betreiber kann den Bot außerdem nach Website-Statistiken, nach einer Kontokarte (Nickname, Daten, Abo, gesalzener Passwort-Hash, IP-Adressen aus dem Besuchsprotokoll, Bestellungen und Bewertung) und nach Tabellenexporten von Konten, Besuchen und Bestellungen fragen, sodass diese Angaben über Telegram laufen können, wenn der Betreiber die Website verwaltet. Der Betreiber kann auch Personen, die beim Betrieb der Website helfen, in Telegram einen reinen Lesezugriff geben: Sie sehen die Website-Statistik, den Registrierungstrichter und das Bestellprotokoll (Bestellcode, Nickname, Tarif, Preis, Coin, Betrag und Status) und werden über neue Bestellungen und Zahlungen informiert; sie können keine Support-Nachrichten lesen, Kunden nicht antworten und nichts ändern. Telegram verarbeitet diese Nachrichten auf seinen Servern nach seiner eigenen Datenschutzerklärung. Passwörter im Klartext gibt es auf unserer Seite nie, sie können also nirgendwohin gesendet werden; Bot-Tokens werden nur an den Kunden gesendet, der sie erstellt hat.
Blockchain- und Preisdienste. Unser Server, nicht dein Browser, fragt mempool.space (Bitcoin), öffentliche Ethereum-Knoten und Etherscan (Ethereum) sowie TronGrid (USDT auf TRON) ab. Er sendet ihnen unsere Wallet-Adresse und, bei der Prüfung einer Zahlung, den Transaktions-Hash, sonst nichts. Für Wechselkurse fragt er CoinGecko, Coinbase oder Binance nach aktuellen Preisen, ganz ohne Daten über dich. Diese Dienste sehen die Adresse unseres Servers, nicht deine.
Die öffentliche Blockchain. Deine Überweisung an unsere Wallet wird dauerhaft in einem öffentlichen Ledger festgehalten, das jeder lesen kann. Wir haben keine Kontrolle darüber und können es weder ändern noch löschen.
Hosting. Unser Server und seine Datenbank laufen bei einem Hosting-Anbieter, wie bei jeder Website. Der Anbieter hält die Maschine am Laufen; wir geben ihm deine Daten nicht gesondert weiter.
Behörden. Nur, wenn das Gesetz es verlangt.

Wir verkaufen, vermieten oder tauschen keine Daten und betreiben keine Werbung. Unsere Seiten laden keine Skripte, Schriften, Einbettungen oder Pixel von Dritten; alles, einschließlich der Schriften und des QR-Codes auf der Bestellseite, wird von unserer eigenen Domain ausgeliefert.

Wie lange wir Daten speichern

Daten	Aufbewahrt bis
Sitzung (Anmeldestatus)	30 Tage nach Ausstellung oder letzter Verlängerung; beim Abmelden sofort gelöscht; abgelaufene Sitzungen werden alle 10 Minuten entfernt
Unbezahlte Bestellung und ihr Chat	Gelöscht 24 Stunden nach Ablauf des Angebots oder 24 Stunden nach der letzten Aktivität, je nachdem, was später eintritt
Bestellung in Prüfung	Aufbewahrt, bis der Support sie schließt, danach wie eine geschlossene Bestellung behandelt
Bezahlte oder geschlossene Bestellung, ihr Chat und Zahlungsnachweis	Gelöscht 7 Tage nach der letzten Nachricht oder Statusänderung
Konto (Nickname, Passwort-Hash, Abo, Token-Hash)	Bis du das Konto löschst
Bewertung	Bis du dein Konto löschst oder uns bittest, sie zu entfernen; wir können sie auch aus der Veröffentlichung nehmen
Zähler der Ratenbegrenzung und Sperren	Nur im Arbeitsspeicher; gelöscht, wenn das Zeitfenster endet (bis zu 60 Minuten) oder der Server neu startet
Besuchsprotokoll (Zeit, Seite, IP-Adresse, User-Agent, Referrer, Konto)	90 Tage, danach automatisch gelöscht
IP-Adresse bei Registrierung und letzter Anmeldung im Konto	Bis du das Konto löschst
Netzwerksperren (IP-Adresse, Grund)	Bis der Betreiber die Sperre aufhebt
IP-Adresse, von der eine Bestellung aufgegeben wurde (Limits, wie viele Bestellungen ein Netzwerk aufgeben darf)	Solange der Bestelldatensatz aufbewahrt wird
Abgelehnte Registrierungen und Bestellungen (Zeit, IP-Adresse, Konto, Grund)	24 Stunden, nur im Arbeitsspeicher
Benachrichtigungen des Betreibers in Telegram	Aufbewahrt im privaten Telegram-Chat des Betreibers nach den Regeln von Telegram; wir löschen sie auf Anfrage

Wenn du dein Konto löschst, werden das Konto, seine Sitzungen und seine Bewertung sofort entfernt. Bestellungen werden vom Konto getrennt und anonymisiert; ihre Zahlungsnachweise bleiben für die Buchhaltung erhalten, bis sie die oben genannte Löschfrist erreichen.

Sicherheit

Passwörter werden mit scrypt und einem zufälligen Salt gehasht. Die Anmeldeprüfung dauert gleich lang, egal ob ein Nickname existiert oder nicht.
Sitzungs-IDs und Bot-Tokens werden nur als SHA-256-Hashes gespeichert, sodass eine Kopie der Datenbank keinen Zugang zu Konten verschafft.
Fünf falsche Passwörter sperren den Nicknamen für 15 Minuten; Registrierungen, Anmeldungen, Bestellungen, Nachrichten und Lizenzprüfungen sind pro Netzwerkadresse ratenbegrenzt.
Die Live-Website wird über HTTPS mit HSTS ausgeliefert. Eine strikte Content Security Policy erlaubt den Seiten, Skripte nur von unserer eigenen Domain zu laden, und zustandsändernde Anfragen werden nur von unseren eigenen Seiten angenommen.
Bestellseiten sind privat, von Suchmaschinen ausgeschlossen und werden nie zwischengespeichert.
Die Datenbank ist eine einzelne Datei auf unserem Server; nur der Betreiber hat Zugriff darauf.

Kein System ist vollkommen sicher. Behalte dein Passwort und deinen Bot-Token für dich. Wir werden dich weder im Bestell-Chat noch anderswo jemals nach deinem Passwort, deinem Token oder einer Wallet-Seed-Phrase fragen.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht:

Auskunft über deine Daten zu erhalten. Deine Kontoseite zeigt bereits deinen Nicknamen, dein Abo, den Token-Hinweis, deine Bewertung und jede Bestellung mit ihrem Chat. Frag uns nach allem, was darüber hinausgeht.
Unrichtige Daten berichtigen zu lassen.
Deine Daten zu löschen: Nutze die Löschen-Schaltfläche auf deiner Kontoseite oder frag in einem Support-Ticket. Was dann passiert, steht im Abschnitt zur Aufbewahrung.
Der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen oder uns zu bitten, sie einzuschränken.
Eine Kopie deiner Daten in einem einfachen maschinenlesbaren Format zu erhalten.
Die Einwilligung für deine Bewertung jederzeit zu widerrufen.
Dich bei der Datenschutz-Aufsichtsbehörde deines Landes zu beschweren.

Schreibe an der Support-Chat auf deiner Bestellseite oder eröffne ein Ticket. Da Konten keine E-Mail-Adresse haben, bitten wir dich möglicherweise, die Anfrage aus dem angemeldeten Konto zu stellen, damit wir wissen, dass sie vom Kontoinhaber stammt. Wir antworten innerhalb eines Monats.

Kinder

Die Website und die Software sind für Erwachsene. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Wir erfassen wissentlich keine Daten von jüngeren Personen; erfahren wir, dass wir es getan haben, löschen wir das Konto.

Internationale Übermittlungen

Unser Server kann sich in einem anderen Land als deinem befinden, und Telegram sowie die oben genannten Blockchain- und Preisdienste verarbeiten Daten in ihren eigenen Ländern. Wir senden ihnen nur das in dieser Erklärung beschriebene Minimum. Wenn du dich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befindest, beruhen diese Übermittlungen auf den Standardvertragsklauseln der Empfänger, soweit sie solche anbieten, und andernfalls darauf, dass die Übermittlung zur Erfüllung des von dir gewünschten Vertrags erforderlich ist: deine Zahlung zu prüfen und dein Ticket zu beantworten.

Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit einem neuen Gültigkeitsdatum. Ist eine Änderung für die Verwendung deiner Daten von Bedeutung, weisen wir vor ihrem Inkrafttreten zusätzlich auf der Website darauf hin.

Kontakt

Betreiber: der Betreiber von ForeverBot
Land: das Wohnsitzland des Betreibers
E-Mail: der Support-Chat auf deiner Bestellseite
Oder eröffne ein Support-Ticket über eine beliebige Bestellung in deinem Konto.