Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten der CypherGuard-Bot verarbeitet, zu welchem Zweck, an wen sie weitergegeben werden und wie lange sie gespeichert bleiben.

Hinweis: Die englische Fassung ist eine unverbindliche Übersetzung. Rechtlich maßgeblich ist die deutsche Fassung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Satyr Labs
Stefan Hiemer
Am Lugenbach 15, 87653 Eggenthal
E-Mail: satyr@CypherGuardBot.com
Telegram: @SatyrCypher

2. Welche Daten verarbeitet werden & wozu

Der Bot verarbeitet nur Daten, die für seine Funktion als Moderations- und Community-Bot erforderlich sind:

Datenkategorie	Zweck
Telegram-User-ID, Username	Identifikation für Moderation, Rang-System, Pro-Verwaltung
Vor-/Nachname (in Moderations-Logs)	Nachvollziehbarkeit von Admin-Aktionen im Log-Kanal
Namens-Änderungs-Verlauf	Erkennung von Fake-Admins und Scam-Versuchen
Nachrichteninhalte (nur bei aktivierter KI-Funktion — Opt-in, für alle Pro-Gruppen verfügbar, standardmäßig deaktiviert)	Kontext für KI-Antworten, Gruppen-Reviews und Willkommensnachrichten
Kontaktformular-Angaben (Name, E-Mail, Nachricht)	Bearbeitung deiner Anfrage; wird direkt an den Verantwortlichen zugestellt, nicht separat gespeichert
Aktivitäts- & XP-Daten	Rang-System, Karma, Statistiken
Gruppen-Mitgliedschaften, letzte Aktivität	Gruppenverwaltung, Statistiken, Analytics-Dashboard (Pro)
Geposte Contract-Adressen & Aktien-Ticker (z. B. /pnl, /stock, Contract-Auto-Antwort-Buttons)	Krypto-/Aktien-Tracking, automatische Antwort-Buttons, Nachvollziehbarkeit wer was wann abgefragt hat
Sperr-Einträge (ID + Grund)	Schutz vor bekannten Scammern (auch gruppenübergreifend)
Zahlungs-Referenzen (Telegram Stars)	Verwaltung von Pro-Abos und Käufen
Einstellungs-Änderungsprotokoll (Admin-ID + Änderung)	Audit-Log: Nachvollziehbarkeit, wer welche Einstellung geändert hat
Opt-out-Status für Tag-Benachrichtigungen	Respektierung der Nutzer-Entscheidung, Erwähnungs-DMs abzuschalten

3. Rechtsgrundlage

Die Verarbeitung erfolgt je nach Zweck auf unterschiedlichen Rechtsgrundlagen:

Moderation, Rang-System, Gruppenverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Bot-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Scam-Schutz).
KI-Funktionen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Funktion ist standardmäßig deaktiviert und muss aktiv im Menü opt-in aktiviert werden.
Pro-Abos & Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Kaufbelege zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. den gesetzlichen Aufbewahrungspflichten aus § 147 AO / § 257 HGB.
Scam-/Sperrlisten-Einträge: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Community), die Ausnahme von der Löschung stützt sich auf Art. 17 Abs. 3 lit. e DSGVO.

4. Weitergabe an Dritte

Personenbezogene Daten werden nur in den folgenden Fällen an Dritte übermittelt:

Hosting (ZAP-Hosting GmbH & Co. KG, Münster, Deutschland): Bot und Webseite laufen auf einem Server mit Standort Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Telegram (Telegram FZ-LLC): Der gesamte Nachrichtentransport und die Zahlungsabwicklung laufen über Telegram. Es gilt zusätzlich die Datenschutzerklärung von Telegram.
Google (Gemini-KI): Nur in Gruppen, in denen die KI-Funktion aktiv opt-in eingeschaltet wurde (für alle Pro-Gruppen verfügbar, standardmäßig deaktiviert): Nachrichteninhalte und ein pseudonymisierter Nutzerbezug werden zur Verarbeitung an Google übermittelt. Dies kann eine Übermittlung in die USA bedeuten; es gilt zusätzlich die Datenschutzerklärung von Google. Du kannst jederzeit über /optout in einer Direktnachricht an den Bot widersprechen.
Zahlungsabwicklung: Zahlungen erfolgen über Telegram Stars. Telegram speichert keine Bestelldaten und leitet diese an den Zahlungsanbieter weiter; Anfragen zu Zahlungen richte bitte an den oben genannten Verantwortlichen.

Krypto- und Finanzdaten-Dienste (u. a. CoinGecko, DexScreener, Yahoo Finance, Etherscan, GoPlus/Honeypot-Prüfung, NewsAPI) werden für Markt- und Aktienabfragen genutzt — etwa bei den Befehlen /stock und /dom. An diese Dienste werden keine personenbezogenen Daten übermittelt, sondern ausschließlich abgefragte Symbole, Ticker oder Vertragsadressen.

5. Speicherdauer

Nachrichteninhalte der KI-Funktion (nur bei aktivem Opt-in): werden bei aktivierter Gruppen-Review-Funktion 24 Stunden gespeichert, danach automatisch gelöscht.
Automatisch gelöschte Bot-/Befehlsnachrichten: zeitgesteuerte Löschung.
Profil-, Aktivitäts- und Mitgliedschaftsdaten: gespeichert für die Dauer der Nutzung; Löschung auf Anfrage (siehe Punkt 7)
Sperr-Einträge: bleiben aus Sicherheitsgründen dauerhaft erhalten (siehe Punkt 7).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren — insbesondere bei der für Bayern zuständigen Aufsichtsbehörde, da der Verantwortliche dort seinen Sitz hat:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

7. Löschung deiner Daten

Schreibe dem Bot den Befehl /privacy — als Gruppen-Inhaber direkt in der Gruppe, als Mitglied in einer Direktnachricht. Das ist ein Selbstbedienungs-Löschweg, der lückenlos alle unter Punkt 2 beschriebenen Kategorien personenbezogener Daten abdeckt.

Für Gruppen-Inhaber

Der Inhaber (Ersteller) einer Gruppe kann mit /privacy in der Gruppe in einem Schritt alle Daten dieser Gruppe aus der Datenbank löschen: Konfiguration, Rang-/XP-Daten aller Mitglieder, KI-Gesprächsverlauf, Moderations- und Änderungsprotokolle, Filter-Backups, gesendete Nachrichten/Ankündigungen, Support-Anfragen — alles, was an dieser Gruppe hängt. Der Bot verlässt die Gruppe danach automatisch.

Für einzelne Nutzer

In einer Direktnachricht lässt dich /privacy zwischen zwei Reichweiten wählen:

Nur Daten aus einer bestimmten Gruppe löschen — entfernt deine Daten aus dieser einen Gruppe, andere Gruppen bleiben unberührt.
Alle eigenen Daten gruppenübergreifend löschen — entfernt deine Daten überall, wo der Bot sie hat.

In beiden Fällen erfasst das: Profildaten, Rang-/XP-Daten, Gruppenmitgliedschaften, KI-Chatverlauf, Aktivitäts-/Änderungsverlauf, gepostete Contract-Einträge (Krypto-Tracking), Bug-/Support-Meldungen sowie die eigene Nennung in Moderationsprotokollen — sowohl als moderierte Person als auch, falls zutreffend, als Moderator/Admin.

Daten, die einer Gruppe gehören

Gehört ein Datensatz einer Gruppe und du bist darin nur als Ersteller vermerkt (z. B. wer ein Filter-Backup angelegt hat), wird nicht der ganze Datensatz gelöscht, sondern nur die Namens-/ID-Zuordnung zu dir entfernt — der Gruppe bleibt ihre eigene Konfiguration erhalten.

Was ausdrücklich nicht gelöscht wird

Einträge auf gruppenübergreifenden Sperrlisten (Scam-/Ban-Listen) — Art. 17 Abs. 3 lit. e DSGVO, überwiegendes Sicherheitsinteresse der Community.
Kaufbelege bei Pro-Abo-Käufen — gesetzliche Aufbewahrungspflicht (§ 147 AO / § 257 HGB), Art. 17 Abs. 3 lit. b DSGVO.
Die eigene Opt-out-Präferenz (z. B. „von KI-Funktionen ausgeschlossen") — deren Löschung würde die von dir geäußerte Präferenz selbst wieder aufheben.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen oder rechtliche Anforderungen ändern. Stand: 09/2026.