--- title: "Datenschutzerklärung" description: "Datenschutzerklärung für help.bpanda.com (engl. Privacy Policy): welche personenbezogenen Daten die Hilfe nach DSGVO verarbeitet – Server-Logfiles, Cookies und lokaler Speicher, KI-Assistent – und welche Rechte Du hast." search: tags: - "nachschlagen" - "datenschutz" - "privacy" - "rechtliches" --- ## 1. Verantwortlicher und Datenschutzbeauftragter [#1-controller-and-data-protection-officer] Verantwortlich für die Datenverarbeitung auf dieser Website (help.bpanda.com) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: MID GmbH Kressengartenstraße 10 90402 Nürnberg, Deutschland Telefon: +49 911 968 36-0 E-Mail: datenschutz@mid.de Vertreten durch die Geschäftsführer Dr. Martin Müller (Vorsitzender) und Andreas Ditze Registergericht: Amtsgericht Nürnberg, HRB 21108 Unseren Datenschutzbeauftragten erreichst Du unter: MID GmbH, Der Datenschutzbeauftragte, Kressengartenstraße 10, 90402 Nürnberg, E-Mail: datenschutz@mid.de. ## 2. Allgemeines zur Datenverarbeitung [#2-general-information-on-data-processing] Diese Website ist die Hilfe- und Dokumentationsseite zu Bpanda. Du kannst sie ohne Registrierung nutzen. Wir verarbeiten Deine personenbezogenen Daten nur, soweit das für den Betrieb der Seite, ihre Sicherheit und ihre Funktionen nötig ist. **Rechtsgrundlagen.** Wir stützen die Verarbeitung auf: - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb der Website sowie das Angebot des KI-Assistenten als Hilfefunktion. **Speicherdauer.** Wir löschen Deine Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen findest Du bei den einzelnen Verarbeitungen. ## 3. Hosting und Server-Logfiles [#3-hosting-and-server-log-files] Die Website wird mit dem Open-Source-Dokumentationsframework [Blume](https://useblume.dev/docs) erstellt. Blume ist Software, die wir selbst betreiben; der Hersteller von Blume erhält keine Daten von Dir. Wir hosten die Seite bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Frankfurt am Main. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wenn Du die Seite aufrufst, verarbeitet der Server automatisch folgende Daten: - IP-Adresse Deines Geräts - Datum und Uhrzeit des Zugriffs - aufgerufene URL und Referrer-URL - Browsertyp, Betriebssystem und Sprache (User-Agent) - HTTP-Statuscode und übertragene Datenmenge Zweck ist die Auslieferung der Seite sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. ## 4. Cookies, lokaler Speicher und Suche [#4-cookies-local-storage-and-search] Wir setzen keine Cookies zu Werbe- oder Trackingzwecken. Die Seite speichert technisch notwendige Einstellungen, etwa das gewählte Farbschema (hell/dunkel), im lokalen Speicher Deines Browsers. Diese Daten verlassen Dein Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. **Suche.** Die Volltextsuche läuft lokal in Deinem Browser auf Basis eines Index, der beim Erstellen der Seite erzeugt wird. Deine Suchbegriffe werden nicht an uns oder Dritte übertragen. **Schriftarten.** Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Diensten. ## 5. KI-Assistent [#5-ai-assistant] Auf dieser Seite kannst Du einem KI-Assistenten Fragen zur Bpanda-Dokumentation stellen. Die Nutzung ist freiwillig; Daten werden nur verarbeitet, wenn Du aktiv eine Frage absendest. Die Antworten beruhen auf den Inhalten dieser Dokumentation, können aber trotzdem fehlerhaft sein. **Welche Daten verarbeitet werden.** Wenn Du eine Frage absendest, werden an unseren Server bei IONOS übermittelt: - der Text Deiner Frage und der bisherige Verlauf der aktuellen Unterhaltung (höchstens 40 Nachrichten) - der Pfad der Seite, auf der Du Dich gerade befindest - technisch bedingt Deine IP-Adresse und Dein User-Agent (siehe Abschnitt 3) Unser Server ergänzt die Anfrage um passende Auszüge aus der Dokumentation und leitet sie an das Sprachmodell weiter. Deine IP-Adresse geben wir dabei nicht an den KI-Dienst weiter. **Bitte gib keine personenbezogenen oder vertraulichen Daten ein**, etwa Namen, Kundendaten, Passwörter oder Zugangsschlüssel. Technisch können wir nicht verhindern, dass solche Daten eingegeben werden. **Dienstleister: OpenRouter.** Für die Anbindung des Sprachmodells nutzen wir OpenRouter, Inc. (USA). Wir verwenden ausschließlich das [EU-In-Region-Routing](https://openrouter.ai/docs/guides/features/in-region-routing) über den Endpunkt eu.openrouter.ai. Deine Anfragen werden dabei innerhalb der EU entschlüsselt und verarbeitet, und nur Modellanbieter mit Rechenzentren in der EU dürfen sie beantworten. Steht kein EU-Anbieter zur Verfügung, wird die Anfrage abgelehnt statt außerhalb der EU verarbeitet. Als Sprachmodell nutzen wir GPT-6 von OpenAI, ausgeliefert über einen Modellanbieter mit Rechenzentrum in der EU. Außerdem haben wir Zero Data Retention aktiviert: Anfragen werden nur an Anbieter geleitet, die Deine Fragen und die Antworten nach der Verarbeitung nicht speichern. Die Nutzung für das Training von KI-Modellen ist ausgeschlossen. OpenRouter kann Metadaten der Anfrage, etwa Zeitpunkt, Modell und Tokenanzahl, zu Abrechnungszwecken speichern. Mit OpenRouter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. **Zweck und Rechtsgrundlage.** Zweck ist die Beantwortung Deiner Fragen zur Nutzung von Bpanda. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Dir eine schnelle und bedarfsgerechte Hilfefunktion anzubieten. Deine Interessen sind gewahrt, weil die Nutzung freiwillig ist, die Verarbeitung in der EU stattfindet und Inhalte beim Modellanbieter nicht gespeichert werden. **Speicherdauer.** Der Gesprächsverlauf wird in Deinem Browser gehalten und beim Schließen der Seite oder über „Unterhaltung löschen“ verworfen. Auf unserem Server speichern wir Fragen und Antworten nicht dauerhaft; technisch bedingte Protokolle werden spätestens nach 7 Tagen gelöscht. **Widerspruch.** Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten, indem Du den Assistenten nicht nutzt. Die übrige Website bleibt voll nutzbar. ## 6. Weitere Funktionen der Seite [#6-other-functions-of-the-site] **Keine Webanalyse.** Wir setzen kein Analyse- oder Tracking-Tool ein. **Feedback „War diese Seite hilfreich?“.** Deine Bewertung wird nur in Deinem Browser angezeigt und nicht an uns oder Dritte übertragen. **Maschinenlesbare Schnittstellen.** Die Dokumentation steht zusätzlich als Markdown, über llms.txt und eine JSON-Schnittstelle bereit, damit Suchmaschinen und KI-Werkzeuge sie lesen können. Für diese Abrufe gilt Abschnitt 3 entsprechend. **„In Chat öffnen“ und externe Links.** Die Seite bietet Schaltflächen, mit denen Du eine Seite in einem externen KI-Chat (z. B. ChatGPT oder Claude) öffnen kannst. Erst mit dem Klick verlässt Du unsere Seite; für die weitere Verarbeitung ist dann der jeweilige Anbieter verantwortlich. Dasselbe gilt für Links auf externe Websites. ## 7. Empfänger und Übermittlung in Drittländer [#7-recipients-and-transfer-to-third-countries] Empfänger Deiner Daten sind ausschließlich unsere Auftragsverarbeiter: IONOS SE (Hosting, Deutschland) sowie OpenRouter, Inc. (USA) mit dem nachgelagerten Modellanbieter für GPT-6. Sie handeln nach unserer Weisung. Durch das EU-In-Region-Routing werden Deine Anfragen an den KI-Assistenten innerhalb der EU verarbeitet. OpenRouter hat jedoch seinen Sitz in den USA. Ein Zugriff aus den USA, etwa auf Metadaten oder im Rahmen von Support, ist daher nicht vollständig auszuschließen. Für diesen Fall haben wir mit OpenRouter die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Zusätzlich schützen EU-Routing, Zero Data Retention und verschlüsselte Übertragung Deine Daten. Eine Kopie der Standardvertragsklauseln erhältst Du auf Anfrage über die Kontaktdaten in Abschnitt 1. ## 8. Deine Rechte [#8-your-rights] Du hast uns gegenüber folgende Rechte hinsichtlich Deiner personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) **Widerspruchsrecht (Art. 21 DSGVO).** Soweit wir Deine Daten auf Grundlage berechtigter Interessen verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Um Deine Rechte auszuüben, genügt eine Nachricht an datenschutz@mid.de. **Beschwerderecht (Art. 77 DSGVO).** Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. ## 9. Pflicht zur Bereitstellung und automatisierte Entscheidungen [#9-obligation-to-provide-data-and-automated-decision-making] Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten können wir Dir die Seite jedoch nicht ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. ## 10. Änderungen dieser Datenschutzerklärung [#10-changes-to-this-privacy-policy] Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. *Stand: September 2026*