Server in Deutschland, in jedem Tarif.
Sicherheit und Betrieb.
Wo die Daten liegen, wie lange sie bleiben und welche Nachweise es nicht gibt. Der dritte Punkt ist der Grund, warum diese Seite existiert.
Stand: August 2026
Wo läuft ByeBot?
Auf Servern in Deutschland, auf jeder Tarifstufe.
Auftragsverarbeitung nach Art. 28 DSGVO. Das gilt im günstigsten Tarif genauso wie im teuersten.
Anwendung, Datenbank und Auslieferung des Widgets laufen in derselben Umgebung. Ein Besucher Ihrer Seite spricht mit einem Server in Deutschland, und zwar in dem Moment, in dem die Prüfung erscheint. Es gibt keinen Umweg über einen weltweiten Endpunkt und keine zweite Fassung des Dienstes für günstigere Tarife.
- Widget-Anfrage
- Prüfung im Browser
- Server-Validierung
- Dashboard-Zugriff
Prüfung
Deutschland
Bleibt in Deutschland
- Anwendung und Datenbank
- Statistiken und Kontodaten
- Erkennungsereignisse, 30 Tage
Findet nicht statt
- Übermittlung in Drittländer
- Weitergabe an Dritte
- Training an Besucherdaten
Vereinfachte Darstellung des Betriebsorts. Sie zeigt keine internen Abläufe.
- Serverstandort
- Deutschland
- Rechtsgrundlage
- Auftragsverarbeitung nach Art. 28 DSGVO.
- Standort
- Deutschland. In jedem Tarif, nicht als Aufpreis.
- Transport
- Die Verbindung zwischen Browser, Widget und Server ist mit TLS verschlüsselt.
- Drittländer
- Keine Übermittlung in Drittländer, kein Weiterverkauf an Dritte.
- Cookies
- Die Prüfung setzt keine Cookies und verfolgt niemanden über Seiten hinweg.
- Vertiefung
- Datentransfer in die USA
Wie lange werden Daten aufbewahrt?
Erkennungsereignisse 30 Tage, Statistiken 365 Tage im Tarif Pro.
Zwei Fristen, zwei getrennte Datenbestände. Danach wird gelöscht, nicht archiviert.
Angaben in Tagen. Im Tarif Enterprise sind Statistiken ohne zeitliche Begrenzung verfügbar, die Frist für Erkennungsereignisse bleibt in jedem Tarif bei 30 Tagen.
- Erkennungsereignisse
- 30 Tage. Danach werden sie gelöscht.
- Statistiken
- 365 Tage im Tarif Pro. Im Tarif Enterprise ohne zeitliche Begrenzung.
- Inhalt der Ereignisse
- Keine IP-Adresse, kein Gerätefingerabdruck, keine Tasteninhalte, keine Zeigerkoordinaten.
- Kein Training
- Aus Besucherdaten wird kein KI-Modell trainiert.
- Nachlesen
- Was ein Erkennungsereignis enthält
- Auswertung
- Welche Statistiken es gibt
Welche Zertifizierungen hat ByeBot?
Keine.
Kein ISO 27001, kein SOC 2, kein PCI DSS, kein Bericht eines externen Penetrationstests, kein Barrierefreiheits-Audit. Wenn Ihre Prüfliste eines davon verlangt, ist das hier die Antwort, bevor Sie fragen.
Ein Zertifikat ist eine Aussage eines Dritten. Wir haben keinen Dritten bezahlt, der eine solche Aussage trifft, und tun deshalb nicht so. Was wir haben, ist nachprüfbar: ein benannter Auftragsverarbeiter mit Anschrift, ein Vertrag nach Art. 28 DSGVO, ein Standort, feste Löschfristen und ein Widget, das Sie mit Ihrer eigenen Tastatur testen können.
Zur Barrierefreiheit: WCAG 2.1 AA ist ein Ziel und kein geprüftes Ergebnis. Es gibt kein VPAT und kein externes Gutachten. Was das im Detail bedeutet, steht auf Barrierefreies CAPTCHA.
Vorhanden
Nachprüfbar
- Auftragsverarbeitung, Art. 28 DSGVO
- Benannter Betreiber mit Anschrift
- Standort Deutschland, jeder Tarif
- Feste Löschfristen
Nicht vorhanden
Kein Zertifikat
- ISO 27001, SOC 2, PCI DSS
- Externer Penetrationstest-Bericht
- Barrierefreiheits-Audit, kein VPAT
- Zugesicherte Verfügbarkeit
Die rechte Spalte ist vollständig. Fehlt Ihnen ein Nachweis, den Sie hier nicht sehen, fragen Sie ihn bitte an, statt ihn anzunehmen.
Was gilt bei Ausfall oder Schwachstelle?
Keine zugesicherte Verfügbarkeit, ein direkter Meldeweg.
§ 6 der AGB schließt unterbrechungsfreien Betrieb aus. Eine Zahl, die etwas anderes verspricht, steht nirgends auf dieser Website.
- VerfügbarkeitKeine zugesicherte Quote. § 6 der AGB schließt unterbrechungsfreien Betrieb aus.
- ReaktionszeitKeine vertraglich zugesicherte Frist. Antwort kommt vom Entwickler selbst.
- SchwachstellenMeldungen an info@byebot.de. Bitte mit Datum, Route und Nachvollziehbarem.
- Kein KopfgeldEs gibt kein bezahltes Meldeprogramm. Gemeldet wird trotzdem gern.
Sicherheitsmeldungen gehen an info@byebot.de. Bitte schreiben Sie, was Sie gesehen haben und wie es sich wiederholen lässt. Eine Frist können wir nicht zusichern, gelesen wird jede Meldung.
- Meldung
- info@byebot.de
- Alle Wege
- Zur Kontaktseite
- Zugriffsregeln
- IP-Listen, Länderblock, Ratelimit
- Rechtliches
- Datenschutzerklärung
Fragen zu Sicherheit und Betrieb.
Kurze Antworten mit Fristen und Daten. Was es nicht gibt, steht hier ebenfalls.
Setzt die ByeBot-Prüfung Cookies?
Nein. Die Prüfung setzt keine Cookies und verfolgt niemanden über Seiten hinweg. Ein Besucher Ihrer Seite spricht in dem Moment, in dem die Prüfung erscheint, mit einem Server in Deutschland. Weitergegeben wird nichts an Dritte, und aus Besucherdaten wird kein KI-Modell trainiert.
Werden Daten in Drittländer übermittelt?
Nein, es gibt keine Übermittlung in Drittländer und keinen Weiterverkauf an Dritte. Rechtsgrundlage der Verarbeitung ist eine Auftragsverarbeitung nach Art. 28 DSGVO, und der Auftragsverarbeiter ist mit Anschrift benannt. Was das für den Datentransfer in die USA bedeutet, steht auf der Seite Datentransfer in die USA.
Ist die Verbindung zwischen Widget und Server verschlüsselt?
Ja. Die Verbindung zwischen Browser, Widget und Server ist mit TLS verschlüsselt. Anwendung, Datenbank und Auslieferung des Widgets laufen dabei in derselben Umgebung in Deutschland. Es gibt keinen Umweg über einen weltweiten Endpunkt und keine zweite Fassung des Dienstes für günstigere Tarife.
Was steht in einem Erkennungsereignis?
Vor allem lässt sich sagen, was nicht darin steht: keine IP-Adresse, kein Gerätefingerabdruck, keine Tasteninhalte, keine Zeigerkoordinaten. Nach 30 Tagen werden Erkennungsereignisse gelöscht, nicht archiviert, und diese Frist gilt in jedem Tarif. Was ein Erkennungsereignis enthält, steht ausführlich auf der Seite zur Bot-Erkennung.
Gibt es bei ByeBot ein Bug-Bounty-Programm?
Nein, ein bezahltes Meldeprogramm gibt es nicht. Gemeldet wird trotzdem gern: Schwachstellen gehen an info@byebot.de, bitte mit Datum, Route und etwas Nachvollziehbarem. Eine Frist können wir nicht zusichern, gelesen wird jede Meldung. Wer einen anderen Weg sucht, findet alle auf der Kontaktseite.
Wie schnell antwortet ByeBot auf eine Anfrage?
Dafür gibt es keine vertraglich zugesicherte Frist. Die Antwort kommt vom Entwickler selbst. Auch eine Verfügbarkeitsquote sagen wir nicht zu: § 6 der AGB schließt unterbrechungsfreien Betrieb aus, und eine Zahl, die etwas anderes verspricht, steht nirgends auf dieser Website.
Gibt es ein VPAT oder ein externes Gutachten zur Barrierefreiheit?
Beides gibt es nicht. WCAG 2.1 AA ist ein Ziel und kein geprüftes Ergebnis; es gibt kein VPAT und kein externes Gutachten, ebenso wenig einen Bericht über einen externen Penetrationstest. Was das im Detail bedeutet, steht auf der Seite Barrierefreies CAPTCHA.
Sieben Tage testen, dann entscheiden.
Ein Zahlungsmittel wird zu Beginn hinterlegt. In der Testphase liegt die Grenze bei 10.000 Prüfungen. Danach ab 19 € im Monat.