Datenschutz
1. Verantwortlicher
Aleksandr Serebrennikov
Vollständige ladungsfähige Anschrift: siehe Impressum
E-Mail: legal@bps.express
2. Allgemeines zur Datenverarbeitung
BPS verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Beantwortung von E-Mails, den BPS Guide mit gespeichertem KI-Verlauf, den Zugang mit Passkey oder Wallet, die persönliche Korrespondenz oder eine ausdrücklich erlaubte Reichweitenanalyse erforderlich ist. Es gibt keine Newsletter-Anmeldung und kein Kontaktformular.
3. Hosting und Server-Logfiles
Die Website wird bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, gehostet. Beim Abruf können die Infrastruktur und der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, einen übermittelten Referrer, Browser beziehungsweise User-Agent, HTTP-Status und übertragene Datenmenge protokollieren. Dies dient der sicheren und stabilen Auslieferung sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist, und anschließend im Rahmen der technischen Log-Rotation gelöscht.
4. Kontakt per E-Mail
Bei einer E-Mail verarbeitet der Verantwortliche die Absenderadresse, den Inhalt und weitere freiwillig mitgeteilte Daten zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. BPS versendet keinen Newsletter.
5. Yandex Metrica
BPS nutzt ausschließlich den Metrica-Zähler 98008017, um aggregiert zu verstehen, wie die Website genutzt wird. Dabei können insbesondere IP-Adresse, technische Geräte- und Browserdaten, aufgerufene Seiten, Referrer, Zeitpunkte und Nutzungsereignisse verarbeitet werden.
Metrica wird erst nach ausdrücklicher Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Vorher existiert keinwindow.ym, das Script https://mc.yandex.ru/metrika/tag.js wird nicht geladen und es werden keine Metrica-Anfragen versandt. clickmap, webvisor, ecommerce und Werbefunktionen sind deaktiviert.
Für Nutzer, deren Verarbeitung der DSGVO unterliegt, wird Yandex Metrica nach den aktuellen Vertragsunterlagen von Air Smart Advertising Solutions FZ-LLC, Dubai, als Auftragsverarbeiter bereitgestellt. Die zugehörige Vereinbarung enthält Regelungen zu internationalen Datenübermittlungen und Standardvertragsklauseln. Einzelheiten stehen in der Yandex Metrica DPA, der Metrica-Nutzungsbedingungen und der Yandex Privacy Policy.
Bei erteilter Analyse-Einwilligung werden auch Ereignisse wie das Öffnen des Guide, Absenden einer Anfrage, Abschluss oder Fehler einer Antwort, Ansicht und Nutzung des optionalen tiefen Analysemodus sowie Passkey-Absicht, Beginn und Abschluss des Fragebogens sowie Klicks auf Quellen gezählt. Diese zusätzlichen Ereignisse enthalten keine Chattexte, Antworten oder Angaben aus dem Fragebogen.
6. Speicherung der Einwilligungsentscheidung
Die Auswahl wird im localStorage unter bps.analytics-consent.v1 gespeichert, damit die Website sie bei weiteren Aufrufen berücksichtigt. Mögliche Zustände sind unknown, granted und denied. Dies ist kein Cookie. Die Einwilligung kann jederzeit über „Настр ойки анали тики“ im Footer geändert oder widerrufen werden. Bei einem Widerruf wird der Zähler in der laufenden Sitzung soweit technisch möglich beendet.
7. Externe Links und YouTube
BPS verlinkt auf YouTube, Telegram, VK, GitHub und externe Produktangebote. Vorschaubilder und Schriften werden lokal von BPS geladen. Die Videothek und Travel-Seiten binden keinen YouTube-Player ein. Erst beim Anklicken eines mit YouTube verlinkten Videos verlassen Sie BPS und verbinden sich mit YouTube. Lokal bereitgestellte Videos werden dagegen direkt von BPS ausgeliefert. Dort gelten die Datenschutzbestimmungen des Anbieters: Google / YouTube Datenschutz. Entsprechendes gilt beim Aufruf anderer externer Links.
Wenn Sie @bps_express_bot in Telegram verwenden, übermittelt Telegram die jeweiligen Bot-Updates an den BPS-Webhook. Nach Freischaltung von Native Chat können verknüpfte Nutzer normale Textfragen direkt im privaten Bot-Chat senden. BPS verarbeitet dafür den Nachrichtentext, numerische Nutzer- und Chat-IDs sowie Nachrichten- und Update-Kennungen. Der Text wird dem bestehenden BPS Guide zugeführt und nach Abschnitt 8 verarbeitet, einschließlich der Übermittlung an OpenAI nur für die angeforderte Antwort. /start und /guide allein starten keine KI-Antwort.
Für Warteschlange, Schutz vor doppelter Generierung und zuverlässige Zustellung speichert BPS vorübergehend technische Telegram-Routing-IDs, die Version der Kontoverknüpfung, die Guide-Gesprächs-ID und den Auftragsstatus in einer geschützten Betriebsdatenbank. Die Frage liegt dort nur solange sie für die Bearbeitung erforderlich ist; Antwort und Quellen nur solange eine Zustellung oder begrenzte Wiederholung aussteht. Danach verbleiben Frage und Antwort ausschließlich im gemeinsamen BPS-Guide-Verlauf. Terminale Aufträge, Gesprächsrouting und Zuordnungen gesendeter Nachrichten werden spätestens nach sieben Tagen entfernt. Username, Name, Profilbild und Telefonnummer werden für Native Chat nicht gespeichert. Nachrichten im BPS-Express-Kanal und in BPS Talk werden nicht automatisch an die KI gegeben.
Wenn Sie den Telegram BPS Guide ausdrücklich mit einem bestehenden BPS-Konto verknüpfen, prüft BPS zunächst die von Telegram signierten Mini-App-Daten. Aus der numerischen Telegram-Nutzerkennung wird mit einem geheimen BPS-Schlüssel eine pseudonymisierte Kennung gebildet. Gespeichert werden nur diese Kennung, die verknüpfte BPS-Konto-ID sowie technische Zeitpunkte. Telegram-Name, Username, Profilbild, Telefonnummer und Profilkopie werden für die Verknüpfung nicht gespeichert.
Ein Verknüpfungscode ist einmalig und höchstens zehn Minuten verwendbar. Die Bestätigung verlangt einen bestehenden BPS-Account mit Passkey und eine aktuelle Authentifizierung. Die Verknüpfung bleibt bestehen, bis sie im BPS-Konto getrennt oder im Rahmen einer Kontolöschung entfernt wird. Danach kann Telegram für den Guide dieselbe KI-Historie und dasselbe Kontingent des verknüpften BPS-Kontos verwenden. Die persönliche Korrespondenz mit Aleksandr wird dadurch nicht für Telegram freigeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Kontoverknüpfung.
8. BPS Guide und Shoe Guide
Der Guide ist ein freiwillig nutzbarer KI-Dienst. Erst beim Absenden werden Ihre Nachricht beziehungsweise die Angaben zur Schuhauswahl, der bisherige Dialog im geöffneten Guide und die Kategorie der aktuellen Seite über den BPS-Server an die OpenAI API übermittelt. Die Verarbeitung dient der von Ihnen angeforderten Antwort und Produktsuche (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung in Metrica ist dafür nicht erforderlich.
Der Guide kann Websuche und die serverseitige idealo-Suche nutzen. Dabei werden abgeleitete Produktsuchbegriffe und gegebenenfalls Artikelnummer, Größe und Suchland an den jeweiligen Suchanbieter übermittelt. Bei idealo erfolgt der Zugriff über das BPS-Serverkonto; ein eigenes idealo-Konto ist nicht erforderlich. Bitte übermitteln Sie keine Gesundheitsdaten, Passwörter, Seed-Phrasen oder sonstigen Geheimnisse. Der Guide ist keine medizinische Beratung und führt keine Zahlungen aus.
Research Memory speichert Produktdaten, Quellen, Preise und Prüfzeitpunkte getrennt vom persönlichen KI-Verlauf. Verifizierte Angebote sind bis zu 30 Minuten verwendbar, idealo-Ergebnisse und Fehlversuche bis zu fünf Minuten. Abgelaufene Einträge werden bei den jeweiligen Zugriffen bereinigt. Dieser Suchspeicher dient der Wiederverwendung von Rechercheergebnissen, nicht dem Training eines Modells.
BPS speichert Fragen, Antworten, Quellen und Zeitpunkte in einer eigenen KI-Verlauf-Datenbank. Gastverläufe sind sieben Tage ab Beginn zugänglich. Ein notwendiges HttpOnly-Cookie bindet den Zugang an diesen Browser. Es wird erst beim Öffnen des Guide gesetzt und dient dem angeforderten Verlauf und Kontingent (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Anmelden oder Erstellen eines Kontos im selben Browser wird dieser Verlauf samt verbrauchtem Kontingent dem bestätigten BPS-Konto zugeordnet. Ein Login auf einem anderen Gerät allein überträgt ihn nicht.
Im Konto bleibt der KI-Verlauf bis zur Löschung gespeichert. Einzelne Gespräche können im Guide gelöscht werden. Abgelaufene Gasttexte werden beim nächsten Zugriff oder Wartungslauf entfernt. Kontingentnachweise gelöschter Gespräche enthalten keine Texte und werden nach 62 Tagen bereinigt. Sicherungskopien werden getrennt aufbewahrt; eine sofortige Entfernung aus Sicherungskopien wird nicht zugesichert. Beim Abmelden wird das Gast-Cookie entfernt. Auf Kontoseiten werden keine Metrica-Ereignisse gesendet.
Persönliche Nachrichten mit Aleksandr werden getrennt gespeichert und sind kein Kontext des KI-Guide. Die angeforderte KI-Antwort verwendet nur einen begrenzten Ausschnitt des ausgewählten KI-Gesprächs. Die OpenAI-Anfragen verwenden store: false. API-Inhalte werden von OpenAI standardmäßig nicht zum Modelltraining verwendet. Dies bedeutet jedoch keine vollständige Speicherfreiheit: OpenAI kann insbesondere Missbrauchsprotokolle standardmäßig bis zu 30 Tage aufbewahren, bei rechtlicher Verpflichtung oder zum Schutz vor Schaden auch länger. Bei unterstützten Modellen kann OpenAI außerdem technisches Prompt-Caching verwenden; dessen Dauer richtet sich nach Modell und aktueller Anbieter-Konfiguration. Diese Provider-Caches sind nicht der bei BPS gespeicherte KI-Verlauf. store: falsebedeutet daher nicht Zero Data Retention.
Informationen zum Empfänger OpenAI, zur Verarbeitung, internationalen Übermittlung und zu Garantien stehen in den OpenAI-Auftragsverarbeitungsbedingungen und der Dokumentation zur API-Datenverarbeitung.
Zum Schutz vor Missbrauch und zur Begrenzung der Betriebskosten verarbeitet BPS eine mit einem geheimen Schlüssel pseudonymisierte IP-Kennung und einen Anfragezähler. Das Limitfenster endet nach zehn Minuten; abgelaufene Einträge werden beim nächsten Zugriff oder Wartungslauf gelöscht. Laufende Anfragen haben eine technische Kennung, die nach Abschluss oder Ablauf entfernt wird. Die Guide- Datenbank enthält keine Klartext-IP-Adressen.
Tagesstatistiken enthalten nur Seitenkategorien, Anzahl der Anfragen, Ergebnisse und Ablehnungen, gemeldete Token- und Suchaufrufzahlen sowie die gesamte Bearbeitungszeit. Statistiken älter als 90 Tage werden beim nächsten Zugriff oder Wartungslauf gelöscht. Diese notwendigen Betriebsdaten dienen der Sicherheit und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO) und werden unabhängig von Metrica verarbeitet. Für allgemeine Webserver-Protokolle gilt zusätzlich Abschnitt 3.
9. Konto und Sitzung
Für den angeforderten Zugang mit Passkey oder Wallet verarbeitet BPS die Kontokennung und Anmeldedaten (Art. 6 Abs. 1 lit. b DSGVO). Die folgenden Cookies sind für die Anmeldung und Sitzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); sie dienen nicht der Werbung. Passkeys werden in Abschnitt 9b erläutert.
Passkey ist der primäre Zugang. Beim optionalen Wallet- Login verarbeitet BPS die öffentliche Adresse und eine einmalige Signatur. Private Schlüssel erhält BPS nicht; die Signatur wird nicht dauerhaft gespeichert. Wallet-Erkennung startet erst nach Ihrer Auswahl.
Ein technisch notwendiges HttpOnly-Cookie bindet die Anmeldeanfrage für höchstens fünf Minuten an Ihren Browser. Ein weiteres Cookie hält die Sitzung für bis zu sieben Tage. Auf dem Server werden nur Hashes der zufälligen Kennungen gespeichert. Beim Abmelden wird die Sitzung widerrufen. Abgelaufene Sitzungen und Anmeldeanfragen werden beim nächsten Zugriff bereinigt. Die Kontozuordnung und hinterlegte Passkeys bleiben für den erneuten Zugang erhalten. Dies löscht keine persönliche Korrespondenz (Abschnitt 9a).
Eine pseudonymisierte IP-Kennung begrenzt Anmeldeversuche fuer zehn Minuten. Fuer Smart-Wallet-Signaturen kann eine Prüfung über einen Base-RPC-Dienst erforderlich sein; dieser erhaelt die oeffentliche Adresse und die fuer die Signaturpruefung erforderlichen Daten. Wallet-Anbieter verarbeiten die angeforderten Verbindungen nach ihren eigenen Datenschutzbestimmungen. Die persönliche Korrespondenz kann nach der Anmeldung direkt bei BPS stattfinden. Der Login aktiviert keine kostenpflichtigen Leistungen.
9a. Persönliche Korrespondenz
Wenn diese Funktion freigeschaltet ist, können angemeldete Nutzer Aleksandr auf der Website schreiben. BPS speichert den Nachrichtentext, die BPS-Kontokennung, eine gegebenenfalls verknüpfte Wallet-Adresse, Zeitpunkte und technische Nachrichtenkennungen auf dem eigenen Server. Es handelt sich um menschliche Korrespondenz, nicht um den KI-Guide. Diese Nachrichten werden weder an OpenAI noch an einen Wallet-Chat übermittelt. Es gibt keine Blockchain-Transaktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anliegen und die angeforderte Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Anfrage.
Die Anwendung erlaubt Zugriff nur dem jeweiligen Teilnehmer und dem konfigurierten Autor. Administratoren und Hosting-Betreiber können technisch Zugriff haben: Die Datenbank ist nicht Ende-zu-Ende-verschlüsselt. Auf den persönlichen Seiten werden Metrica und der öffentliche Guide nicht geladen. Entwürfe bleiben nur im Arbeitsspeicher der offenen Seite.
Gesendete Nachrichten bleiben für die Bearbeitung und die Fortsetzung der Korrespondenz erhalten, auch nach Abmeldung oder einem Neustart. Es gibt derzeit keine automatische Löschfrist für Gespräche. Anfragen zu Auskunft, Export oder Löschung richten Sie bitte an legal@bps.express. Die Bearbeitung und Bereinigung von Sicherungskopien erfolgt durch den Verantwortlichen. Bitte senden Sie keine Seed-Phrasen, privaten Schlüssel oder Zahlungsdaten.
9b. Schlüsselzugang mit Passkeys
Sie können ein BPS-Konto mit einem Passkey erstellen oder einen Passkey zu Ihrem angemeldeten Konto hinzufügen. BPS speichert die Kontokennung, den öffentlichen Schlüssel, dessen technische Kennung, Ihre Bezeichnung, Erstellungs- und Nutzungszeitpunkte, Signaturzähler, Verbindungsarten sowie technische Angaben zur Synchronisierbarkeit und Sicherung. Diese Zuordnung bleibt bis zur Entfernung des Schlüssels oder der Bearbeitung einer Kontolöschung erhalten.
Die Bestätigung erfolgt auf Ihrem Gerät. Private Schlüssel, PIN, Fingerabdruck und Gesichtsdaten werden BPS nicht übermittelt. Das von Ihnen gewählte System oder Schlüsselspeicher kann Passkeys nach seinen eigenen Einstellungen und Bedingungen synchronisieren. BPS verlangt keinen externen Identitätsanbieter. Ein Passkey erstellt kein Blockchain-Wallet und löst keine Zahlung aus. Für Sitzungscookies und Anmeldebegrenzung gilt Abschnitt 9.
10. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit. Sie können einer Verarbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.
Optionaler Sprachassistent
Der optionale Sprachassistent steht bei Freischaltung Konten mit registriertem Passkey sowie dem Betreiber zur Verfügung. Nach dem Start und der Mikrofonfreigabe überträgt der Browser Audio direkt an OpenAI. Die Server-Steuerverbindung empfängt ebenfalls flüchtige Audio- und Textereignisse; diese werden nicht gespeichert. BPS zeichnet das Audio nicht auf. Die optionale Speicherung von Live-Aufzeichnungen bei OpenAI ist deaktiviert; sonstige Datenverarbeitungsregeln des Anbieters gelten weiterhin.
Aktueller Chatkontext wird für das Gespräch übermittelt. Sprachuntertitel bleiben vorübergehend im Browser. An Guide übergebene Suchfragen und Antworten werden nach den oben beschriebenen Regeln im Kontoverlauf gespeichert. Beenden oder Verlassen der Seite schaltet das Mikrofon ab.
Zur Kontingentkontrolle speichert BPS einen pseudonymen Kontoschlüssel, Sitzungskennung, Stimme, Zeitpunkte und bestätigte oder reservierte Sekunden. Abgeschlossene Einträge werden nach 90 Tagen gelöscht. Ungeklärte aktive Sitzungen bleiben bis zur Klärung gesperrt. Die Stimmauswahl wird lokal im Browser gespeichert. Das monatliche Kontingent beträgt bei öffentlicher Freischaltung fünf Minuten (Kalendermonat UTC); Pausen und Recherchezeit zählen mit.