Ein Gründer, ein Produkt.
Über ByeBot.
Ein CAPTCHA aus Deutschland, gebaut von einer Person, bezahlt von Kunden. Diese Seite sagt, von wem, warum, und wo die Grenzen einer kleinen Firma liegen.
Stand: August 2026
Wer steckt hinter ByeBot?
Leon Weinmann.
Software-Entwickler, Penetration Tester und Red Teamer. Er hat ByeBot gebaut und führt die Gesellschaft, die es betreibt.
Der Werdegang ist der Grund für die Bauweise. Wer beruflich Schutzsysteme umgeht, baut ein Prüfsystem anders als jemand, der nur die Seite des Verteidigers kennt. Angriffe auf CAPTCHAs sind seit 2024 sein Thema, erst in der Masterarbeit, dann öffentlich im Blog.
- 2019Informatik-Studium. Programmieren nebenher selbst beigebracht.
- Neben dem StudiumPenetration Tests, überwiegend auf Webanwendungen.
- 2022Zweites Studium, Cyber Security Management. Master 2024.
- 2024Masterarbeit über nicht-interaktive CAPTCHA-Systeme.
- Ende 2025Entwicklung von ByeBot beginnt. Das Backend ist in Rust geschrieben.
- 2026Öffentliche Analyse am 17.03. Danach der Start von ByeBot.
Angaben des Gründers. Extern belegt sind die verlinkten Veröffentlichungen, nicht die Studien- und Berufsstationen.
- Rolle
- Gründer, Entwickler und Geschäftsführer. Backend, Widget, Website.
- Beruflich
- Red Teamer und Penetration Tester in einem deutschen Industrieunternehmen.
- Sprache
- Rust im Backend, JavaScript im Client, C in älteren Projekten.
- GitHub
- github.com/ShigShag
- Blog
- shigshag.com
- Leon Weinmann
Warum gibt es ByeBot?
Weil die rechtlich saubere Wahl bisher die technisch schwächere war.
Das ist die These, aus der ByeBot entstanden ist. Sie stammt aus einer eigenen Untersuchung, und das gehört dazugesagt.
2024 untersuchte Leon Weinmann in seiner Masterarbeit nicht-interaktive CAPTCHA-Systeme, mit Schwerpunkt auf Anbietern aus dem deutschsprachigen Raum. Am 17.03.2026 hat er die Untersuchung öffentlich fortgeführt und auf weitere Anbieter erweitert.
Der Befund dieser Analyse: Liegt die Erkennungslogik unverschleiert im Browser, lässt sie sich lesen und umschreiben. Bei den untersuchten Anbietern kam ein Bot auf Selenium-Basis damit durch, mit einer Ausnahme. Bei ByeBot wird der Client-Code laufend neu generiert und obfuskiert.
Die Analyse stammt vom Gründer von ByeBot. Sie ist deshalb kein unabhängiges Gutachten, sondern eine offengelegte Position. Der Text steht vollständig öffentlich, mit Vorgehen und Belegen, und lässt sich gegenlesen.
Ausgangslage 2026
Recht vor Technik
- Erkennungslogik teils offen lesbar
- Einfacher Bot kam durch
Anspruch von ByeBot
Beides zusammen
- Verarbeitung in Deutschland
- Client-Code laufend neu erzeugt
- Mehrere Prüfungen statt einer
Linke Spalte: Ergebnisse der Analyse vom 17.03.2026 auf shigshag.com, verfasst vom Gründer von ByeBot. Keine unabhängige Prüfung.
Wie finanziert sich ByeBot?
Ausschließlich über die Abos zahlender Kunden.
Kein Wagniskapital, kein Datenverkauf, kein Werbegeschäft. Es gibt genau eine Einnahmequelle, und die steht auf Ihrer Rechnung.
- EinnahmenAbonnements zahlender Kunden. Sonst nichts.
- Kein WagniskapitalKeine Investoren, keine Wachstumsvorgabe von außen.
- Kein DatenverkaufBesucherdaten werden nicht verkauft und nicht vermietet.
- Keine WerbungKein Anzeigengeschäft, das an Besucherprofilen hängt.
- Kein TrainingAus Besucherdaten wird kein KI-Modell trainiert.
Die vier unteren Zeilen sind Zusagen über das Geschäftsmodell, keine Produkteigenschaften.
- Einnahmequelle
- Der Rechnungsbetrag der Kunden. Pro beginnt bei 19 Euro im Monat für 10.000 Prüfungen.
- Preisunterschied
- Die Tarife unterscheiden sich in der Menge, nie im Funktionsumfang.
- Warum das zählt
- Wer nur von Kunden bezahlt wird, hat keinen zweiten Kundenkreis, der die Daten der Besucher haben möchte.
- Nachprüfbar
- Was gespeichert wird und wie lange
Wie groß ist ByeBot?
Klein. Ein Gründer, ein Produkt.
Das hat zwei Seiten, und die zweite verschweigen wir nicht, weil Sie sie ohnehin in der Prüfung Ihres Lieferanten abfragen.
ByeBot wird nicht von einem Team betrieben, sondern von einer Person, hinter der eine haftende Gesellschaft steht. Wer schreibt, bekommt Antwort von dem Menschen, der den Code geschrieben hat. Dafür gibt es keine Schichtbesetzung und keine Rufbereitschaft rund um die Uhr.
Was das heißt
Kurze Wege
- Antwort vom Entwickler selbst
- Keine Weiterleitungskette
- Entscheidungen ohne Gremium
Was das nicht heißt
Keine Rufbereitschaft
- Keine Hotline rund um die Uhr
- Keine zugesicherte Reaktionszeit
- Keine Zertifizierungen
- Betreiber
- Luvion Labs UG (haftungsbeschränkt)
- Geschäftsführer
- Leon Weinmann
- Register
- HRB 25514, Amtsgericht Neuss
- Produkt
- ByeBot ist das erste und derzeit einzige Produkt der Gesellschaft.
- Anschrift
- Vollständige Angaben im Impressum
Was an Infrastruktur dahintersteht, welche Fristen für Daten gelten und was es an Nachweisen ausdrücklich nicht gibt, steht auf Sicherheit und Betrieb. Wenn Sie etwas fragen möchten, führt der Weg über Kontakt.
Fragen zur Firma hinter ByeBot.
Kurze Antworten zu Betreiber, Geld und Größe. Wo etwas fehlt, steht das hier ebenfalls.
Wo ist die Gesellschaft hinter ByeBot eingetragen?
Betreiber ist die Luvion Labs UG (haftungsbeschränkt), eingetragen unter HRB 25514 beim Amtsgericht Neuss. Geschäftsführer ist Leon Weinmann. Er führt die Gesellschaft und hat ByeBot gebaut. ByeBot ist das erste und derzeit einzige Produkt der Gesellschaft. Die vollständige Anschrift steht im Impressum, nicht auf dieser Seite.
Verkauft ByeBot Besucherdaten?
Nein. Besucherdaten werden nicht verkauft und nicht vermietet. Es gibt kein Anzeigengeschäft, das an Besucherprofilen hängt, und aus Besucherdaten wird kein KI-Modell trainiert. Auch Wagniskapital steht nicht dahinter, also gibt es keine Wachstumsvorgabe von außen. Wer nur von Kunden bezahlt wird, hat keinen zweiten Kundenkreis, der die Daten der Besucher haben möchte.
Was kostet ByeBot im Monat?
Pro beginnt bei 19 Euro im Monat für 10.000 Prüfungen. Die Tarife unterscheiden sich in der Menge, nie im Funktionsumfang. Bezahlt wird ByeBot ausschließlich über die Abos zahlender Kunden: kein Wagniskapital, kein Datenverkauf, kein Werbegeschäft. Es gibt genau eine Einnahmequelle, und die steht auf Ihrer Rechnung.
Ist die Analyse vom 17.03.2026 ein unabhängiges Gutachten?
Nein. Sie stammt vom Gründer von ByeBot und ist deshalb kein unabhängiges Gutachten, sondern eine offengelegte Position. Der Text steht vollständig öffentlich, mit Vorgehen und Belegen, und lässt sich gegenlesen. Begonnen hat die Untersuchung 2024 in der Masterarbeit über nicht-interaktive CAPTCHA-Systeme, öffentlich fortgeführt wurde sie am 17.03.2026.
Gibt es bei ByeBot eine Rufbereitschaft rund um die Uhr?
Nein. Es gibt keine Schichtbesetzung, keine Hotline rund um die Uhr und keine zugesicherte Reaktionszeit. Dafür gibt es kurze Wege: Wer schreibt, bekommt Antwort von dem Menschen, der den Code geschrieben hat. Keine Weiterleitungskette, keine Entscheidungen im Gremium. Der Weg dorthin führt über die Kontaktseite.
Hält ByeBot Zertifizierungen wie ISO 27001?
Nein, es gibt keine Zertifizierungen. Das steht so hier, weil eine Lieferantenprüfung ohnehin danach fragt. Ein Betrieb mit einer Person bietet kurze Wege, keine Zertifikatswand. Was an Nachweisen ausdrücklich fehlt, welche Fristen für Daten gelten und was an Infrastruktur dahintersteht, steht auf der Seite Sicherheit und Betrieb.
In welcher Programmiersprache ist ByeBot geschrieben?
Das Backend ist in Rust geschrieben, der Client-Teil in JavaScript. C kommt in älteren Projekten des Gründers vor, etwa in kryptografischer Bibliotheksarbeit aus der Studienzeit. Die Entwicklung von ByeBot begann Ende 2025, der Start folgte 2026 nach der öffentlichen Analyse am 17.03.
Sieben Tage testen, dann entscheiden.
Ein Zahlungsmittel wird zu Beginn hinterlegt. In der Testphase liegt die Grenze bei 10.000 Prüfungen. Danach ab 19 € im Monat.