Datenschutzerklärung

Wofür diese Erklärung gilt

Diese Erklärung gilt für diese Website, usebobot.app, die boBot-App darauf (/app, ihre Pläne, die Token-Seiten, Lebensakten, Letzte Checks und Entdecken) und die boBot-API, mit der die App spricht.

boBot hat keine Konten. Nichts darin fragt, wer du bist, und nichts darin muss es wissen.

Was boBot liest

boBot liest nur, was du ihm gibst: die Token-Adresse, den Link, die Website oder das X-Profil, die du in die App einfügst, und die Token-Seiten, die du öffnest.

Um den Token hinter einem Link zu finden, öffnet die boBot-API diesen Link selbst: Sie liest die eingefügte Website (und einige ihrer eigenen Skripte) oder das X-Profil bzw. den Post über öffentliche Dienste. Dein Browser besucht diese Seiten dafür nicht.

• boBot kann deine anderen Tabs, deinen Browserverlauf und die Seiten, die du besuchst, nicht sehen.
• Es liest weder deine Passwörter noch irgendetwas auf deinem Gerät.
• Es sucht in dem, was es liest, nur nach Token-Adressen.

Eine Wallet verbinden

Das Verbinden einer Solana-Wallet ist optional. Es gibt dir mehr Abfragen pro Tag, und wer $BOBOT hält, sieht mehr von jeder Analyse. Später gehen Belohnungen an die verbundene Wallet.

Beim Verbinden teilt deine Wallet ihre öffentliche Adresse mit der App und signiert eine Textnachricht, die diese Seite nennt und sagt, dass es nichts kostet. Die boBot-API prüft die Signatur und öffnet für diese Wallet eine Sitzung für sieben Tage.

• Verwendet werden nur die öffentliche Adresse und diese eine Signatur. Dein privater Schlüssel und deine Seed-Phrase verlassen deine Wallet nie.
• Es wird keine Transaktion gesendet, nichts freigegeben und nichts ausgegeben.
• Die API speichert die öffentliche Adresse der Wallet mit dem Zeitpunkt der ersten und der letzten Anmeldung.
• Um dein Guthaben und deinen Plan zu zeigen, liest die API die öffentlichen SOL- und $BOBOT-Guthaben der Wallet von einem Solana-Node sowie den Preis des Tokens. Die Antwort wird einige Minuten vorgehalten und nicht gespeichert.
• Durch Trennen wird die Sitzung auf dieser Seite beendet.

Tägliche Abfragen

Die Analyse eines Tokens zu öffnen ist eine Abfrage; denselben Token innerhalb von 24 Stunden erneut zu öffnen ist kostenlos. Jeder Plan hat eine bestimmte Zahl von Abfragen alle 24 Stunden.

Zum Zählen speichert die API für jeden Token, den du öffnest, einen gesalzenen Hash deines Geräte-Cookies, der öffentlichen Adresse deiner Wallet, sofern eine verbunden ist, und, in den kostenlosen Plänen oder ohne Geräte-Cookie, deines IP-Netzwerks. Ein Hash lässt sich nicht in die IP-Adresse, die Geräte-ID oder die Wallet zurückverwandeln. Diese Einträge werden nach zwei Tagen gelöscht.

Was gesendet wird, und wohin

Das ist alles, was die App aus deinem Browser sendet, und warum.

• boBot-API (usebobot.app)

  Was du ins Suchfeld einfügst: eine Token-Adresse, einen Link, eine Website-Adresse oder ein X-Handle

  Um die Tokens zu finden, auf die es verweist.

• Deine Wallet (in deinem Browser)

  Eine Anfrage zum Verbinden und die zu signierende Anmeldenachricht

  Nur wenn du dich entscheidest, eine Wallet zu verbinden.

• boBot-API

  Die öffentliche Adresse deiner Wallet, die signierte Nachricht und ihre Signatur

  Um dich anzumelden.

• Der Server dieser Website

  Die Token-Seite oder die Liste, die du öffnest (Entdecken, Lebensakten), und die beiden Cookies

  Um die Daten des Tokens und die Liste zu zeigen und deine Abfragen mit der boBot-API zu zählen.

• boBot-API

  Dass du die Seite eines Tokens geöffnet hast: die Token-Adresse, das Wort „app“ und deine Browser-ID

  Um zu zählen, wie oft Tokens gecheckt werden, und Entdecken zu füllen.

• Der Server dieser Website, dann die boBot-API

  Hinweise, die du zu einem Token teilst, mit deiner Browser-ID und deiner Wallet-Sitzung

  Um zu prüfen, dass eine Wallet verbunden ist, und den Hinweis dann allen zu zeigen, die den Token checken. Die Wallet wird nicht mit dem Hinweis gespeichert.

• boBot-API

  Ein Hinweis, den du meldest, über seine Nummer

  Um Hinweise auszublenden, die mehrere Personen melden.

• boBot-API

  Die Adressen der Tokens in deinen letzten Checks

  Um ihren aktuellen Preis auf der Seite Letzte Checks zu zeigen.

• boBot-API

  Anfragen nach den neuesten Hinweisen und nach den Details des Tokens, über den du schreibst

  Um den Hinweis-Chat neben jeder Seite der App zu zeigen.

• Wo das Logo eines Tokens oder ein X-Profilbild gehostet ist

  Eine Anfrage nach dem Bild, ohne mitzuteilen, auf welcher Seite du warst

  Um das Bild zu zeigen.

Wie jede Website sehen diese Stellen deine IP-Adresse, wenn dein Browser sie kontaktiert. Die Bild-Hosts verarbeiten sie nach ihren eigenen Datenschutzerklärungen.

Deine Browser-ID

Wenn du zum ersten Mal die Seite eines Tokens öffnest oder einen Hinweis teilst, erzeugt die App eine zufällige Browser-ID und speichert sie in deinem Browser. Sie wird aus nichts gebildet, das dich, deinen Browser oder dein Gerät betrifft, und ist nicht mit deinem Namen oder deiner E-Mail verknüpft.

Sie wird mitgeschickt, wenn dein Browser etwas mit der boBot-API teilt, um Missbrauch zu begrenzen und zu bündeln, was ein Browser teilt. Einträge zu gecheckten Tokens speichern nur eine verschlüsselte (gehashte) Form davon. Hinweise speichern sie, damit Missbrauch entfernt werden kann, und neben einem Hinweis sehen andere immer nur einen kurzen verschlüsselten Code, nie die ID selbst.

Wenn du die Daten dieser Seite in deinem Browser löschst, wird die ID gelöscht. Die App erzeugt dann eine neue.

Was die boBot-API speichert

Die boBot-API speichert so wenig wie möglich und nichts, was verrät, wer du bist.

• Token-Daten und Befunde: öffentliche Informationen über Tokens, nicht über dich.
• Verbundene Wallets: die öffentliche Adresse und der Zeitpunkt der ersten und letzten Anmeldung.
• Abfragezähler: das gehashte Gerät, die gehashte Wallet und das gehashte IP-Netzwerk, der Token und die Zeit. Nach zwei Tagen gelöscht.
• Gecheckte Tokens: der Token, „app“, die gehashte Browser-ID und die Zeit. Nach 30 Tagen gelöscht.
• Meldungen zu Hinweisen: der Hinweis und ein gesalzener Hash des IP-Netzwerks der meldenden Person, sodass ein Netzwerk nur einmal zählt. Ein Hinweis, der aus drei Netzwerken gemeldet wird, wird ausgeblendet.
• Wallet-Fakten: für Wallets, die in einer Analyse vorkommen (Ersteller, Top-Holder, erste Käufer), ihr öffentliches Label, etwa eine Börse, und wer sie zuerst finanziert hat, wann und mit wie viel. Das sind öffentliche Chain-Daten, gespeichert, damit sie nicht zweimal abgefragt werden.
• Hinweise: der Text, die Browser-ID, die Zeit und ein gesalzener Hash der Wallet, die ihn geteilt hat (nie ihre Adresse), damit eine Wallet, die gegen die Regeln verstößt, gesperrt werden kann. Hinweise sind öffentlich und bleiben stehen, damit andere sie lesen können. Schreib bitte nie persönliche Informationen hinein; du kannst verlangen, dass ein Hinweis entfernt wird.
• Suchen: Die Antwort zu einem eingefügten Link wird einige Minuten im Arbeitsspeicher gehalten, damit die nächste Person, die ihn einfügt, sie schneller bekommt. Sie wird nicht in der Datenbank gespeichert.
• Server-Logs: deine IP-Adresse, die angefragte Adresse (die eine Token-Adresse oder die Seite einer Liste enthalten kann) und die Zeit. Sie dienen dazu, den Dienst am Laufen zu halten, Fehler zu beheben und Missbrauch zu stoppen, und werden nur so lange aufbewahrt, wie das nötig ist.
• Rate-Limits nutzen deine IP-Adresse (oder dein IPv6-Netzwerk) nur im Arbeitsspeicher.
• Es werden keine Namen, E-Mails, Telefonnummern, Browserdetails oder Standorte gespeichert.

Um Tokens zu finden und ihre Befunde zu erstellen, fragt die boBot-API andere Dienste: Blockchain-Nodes (Helius, Alchemy und öffentliche Solana- und EVM-Nodes), die Helius Wallet API (wer eine Wallet ist und wer sie finanziert hat), DEX Screener, GeckoTerminal, CoinGecko, Jupiter, RugCheck, pump.fun, X-Datendienste, öffentliche Telegram-Seiten, Domain-Einträge (RDAP, WHOIS und DNS), die Metadatendatei eines Tokens (oft auf IPFS) und die Websites, die eingefügt werden oder auf die ein Token verlinkt. Sie sendet ihnen nur Token- und Wallet-Adressen, Links, Domains und X-Handles. Sie sendet ihnen nie deine IP-Adresse, deine Browser-ID oder dein Gerät.

Cookies und was in deinem Browser bleibt

Die App nutzt zwei Cookies, beide nötig, damit sie funktioniert, und keines zum Tracking. Skripte auf der Seite können sie nicht lesen; nur der Server dieser Seite tut das. Ein drittes wird nur gesetzt, wenn du eine Sprache wählst.

• bobot_device: eine zufällige ID für diesen Browser, gesetzt, wenn du die App zum ersten Mal öffnest (die anderen Seiten der Website setzen kein Cookie), ein Jahr gespeichert, um Abfragen pro Gerät zu zählen.
• bobot_session: deine Wallet-Sitzung nach dem Verbinden, gespeichert für sieben Tage oder bis du trennst.
• bobot_lang: nur wenn du unten auf einer Seite eine Sprache wählst, damit sich die Seite beim nächsten Mal darin öffnet; ein Jahr gespeichert. Ohne dieses Cookie folgt die Seite der Sprache deines Browsers.
• Im Speicher deines Browsers: deine letzten Checks (die letzten 12 Tokens, die du geöffnet hast, mit Name, Symbol, Chain und Logo-Adresse, und wann du sie geöffnet hast), dein helles oder dunkles Design, die Größe, die du für den Chat gewählt hast, deine Browser-ID und, für den offenen Tab, welche Tokens er schon gezählt hat.

Du kannst deine letzten Checks jederzeit in der App löschen. Wenn du die Cookies und Daten dieser Seite in deinem Browser löschst, wird alles davon gelöscht.

Keine Tracker

usebobot.app hat keine Analyse-Tools, keine Werbung und keine Tracker.

• Schriften werden von dieser Seite ausgeliefert. Website-Icons und Chain-Logos laufen ebenfalls über diese Seite, sodass dein Browser ihre Hosts nicht kontaktiert.
• Wie bei jeder Website führt das Hosting kurzlebige Logs, die IP-Adressen enthalten, um den Betrieb zu sichern.

Was boBot nie tut

• Es verkauft oder teilt deine Daten nie mit Werbetreibenden oder Datenhändlern.
• Es verfolgt nie die Websites, die du besuchst; es sieht nur, was du einfügst.
• Es fragt nie nach deinen privaten Schlüsseln oder Seed-Phrasen, liest oder speichert sie nie.
• Es sendet nie eine Transaktion, fragt nie nach einer Freigabe und tradet nie für dich.

Deine Wahlmöglichkeiten

• Nutze die App ohne Wallet: Um einen Token zu checken, wird nichts über dich gebraucht.
• Trenne deine Wallet jederzeit über das Menü der App.
• Lösche deine letzten Checks in der App.
• Lösche die Cookies und Daten dieser Seite in deinem Browser, um alles zu entfernen, was die App dort gespeichert hat.
• Schreib uns, um eine Frage zu stellen oder einen Hinweis entfernen zu lassen.

Sicherheit, Kinder und Beratung

Die App spricht mit ihren Diensten über verschlüsselte Verbindungen, hält die Wallet-Sitzung in einem Cookie, das Skripte auf der Seite nicht lesen können, und stoppt Hinweise, die wie ein privater Schlüssel oder eine Seed-Phrase aussehen, bevor sie deinen Browser verlassen. Kein System ist vollkommen sicher, bewahre Wertvolles also in einer Wallet auf, die du selbst kontrollierst.

boBot ist ein Werkzeug für Krypto-Trader und nicht für Kinder gedacht.

boBot teilt Befunde zu Tokens, keine Finanzberatung. Es kann sich irren. Recherchiere immer selbst.

Änderungen dieser Erklärung

Wenn boBot beginnt, etwas Neues zu lesen oder zu senden, ändert sich zuerst diese Seite und zeigt oben ein neues Datum.