Hi Brigitte,
das ist ein ganz normales Verhalten, da musst Du Dir keine Sorgen machen.
Die Online-Statistik wird gecached, damit er die nicht immer neu generieren und abrufen muss auf jeder Seite. Deshalb steht dort ja auch immer "wer in den letzten 5 Minuten online war". Die "Wer ist online" hingegen arbeitet so ziemlich in Echtzeit, die wird ja auch nicht auf jeder Seite aufgerufen, dann darf die die Last auf die DB mal erzeugen und eine kleinere Perspektive sehen.
Wenn Suchmaschinen oder andere Spider mal ein paar Bots auf Deine Seite lassen füllen die u.U. die Gäste erstmal auf wenn sie "im Rudel" angreifen, rufen Deine Seite aber nur mal kurz ab (oft auch einzeln) und sind dann wieder weg. Das kann natürlich erst einmal diese 5-Minuten Perspektive etwas höher darstellen aber im WiO sind sie dann weg weil sie nur ein paar millisekunden auf Deiner Seite waren und nur kurz einen Content abgerufen haben.
Erkannt werden auch übrigens nur Suchmaschinen, die Du bei "Spider & Robots" im ACP hinterlegt hast, normal wird auch Bing und Co erkannt aber die waren dann wohl gerade nicht da.

Heute hat man auch übrigens gerne mal, dass nur kurz ein Seitenlink gepingt wird, wenn er mal über WhatsApp, Skype, Facebook und Co geteilt wird. Das "Wo" wird übrigens im Standardsystem Datenschutzrechtlich korrekt bei Wer ist Online lediglich als Handlung angezeigt. Beispielsweise "Ist auf dem Index" oder "Sieht sich ein Thema an" usw. - Und in der Online Statistik werden Bots übrigens (erkannt oder nicht) als Gast gezählt, denn Gast bedeutet hier erstmal "ist nicht eingeloggt". Außerdem kanns mal passieren, dass Google & Co mit mehreren unterschiedlichen IPs auf Deiner Seite ist. Da natürlich jede davon erst einmal kurz eine Session bekommt werden diese auch manchmal mehrfach gezählt, wenn er die Gruppieren würde, würden alle Bots das selbe sehen, das wäre ja nicht im Sinne des Erfinders.

Sie werden also wie ganz normale Besucher behandelt, sonst wäre das auch schnell das verbotene "Cloaking" und man wird u.U. von der Suchmaschine ausgesperrt. Aber es zählt dann halt auch mal einzeln. So richtig deep "stalken" oder beobachten kannst Du dann nur eingeloggte, da die wegen des Accounts natürlich immer sehr eindeutig zuzuordnen sind. Bots und Scripte mit wechselnden IPs als einzigen anhaltspunkt der Wiedererkennung hingegen nicht. Hat übrigens neben der Performance auch noch den Vorteil, dass Deine SessionDB nicht wie in früheren Systemen irgendwann überlaufen kann (Wenn Du Orion ansprichst kennst Du sicher die berühmte "Session table crashed" Meldung einiger größerer Foren) und man jetzt gerade mit strengeren Datenrichtlinien Besucher praktischerweise auch nicht gleich mit vielen Cookies und Co zuballern muss bzw. deren Daten langfristig speichern muss. - Würde bei etlichen Spidern und Scripten auch nichts bringen, einige davon nehmen nämlich selber keine Cookies an und würden dann ohnehin wieder neu gezählt werden wenn sie die Seite mehrfach besuchen.
Also alles ganz normal und korrekt bei Dir.
Und wenn nur Du immer als einziger eingeloggter Account dastehst, dann musst Du Deine Community einfach dazu bringen öfter mal in Dein Forum zu schauen.

Wobei ich da gerade auch einen anderen Account bei Dir in der Liste gesehen habe. Also funktioniert alles so wies soll.
LG und ein schönes Wochenende,
Chris