Datenschutz / Klare Grenzen
Deine Daten sollten einen Grund haben, hier zu sein.
Diese Seite beschreibt die Datenschutzgrenzen der aktuellen Produktfunktionen. Sie ist keine als rechtsverbindlich bestätigte Übersetzung oder Rechtsberatung. Rechtlich erforderliche Angaben müssen vor einer produktiven Datenerhebung abschließend geprüft werden.
Website-Aufruf, Hosting und Serverprotokolle
Beim Seitenaufruf übermittelt der Browser technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, HTTP-Methode, Status, Referrer und Geräteangaben. Sie können zur Auslieferung, Stabilität und Missbrauchsabwehr verarbeitet werden; hierfür kommt das berechtigte Interesse am sicheren Betrieb in Betracht.
Im aktuellen Repository und öffentlichen DNS ist noch kein Produktions-Hostinganbieter verlässlich nachgewiesen. Anbieter, Verarbeitungsort, Empfänger und tatsächliche Log-Aufbewahrung müssen vor öffentlichem Deployment anhand der realen Hostingkonfiguration ergänzt werden.
BTS Account und Supabase
Der optionale BTS Account nutzt Supabase für Anmeldung, Sitzungsverwaltung und Datenzugriff. Die aktuellen DEV- und Production-Projekte sind laut Betreiber-Dashboard: Free; AWS eu-central-1 (Frankfurt, EU). Verarbeitet werden insbesondere E-Mail, Authentifizierungskennungen, Sitzungsdaten und ein gegebenenfalls öffentlicher Anzeigename; Administration prüft zusätzlich MFA/AAL.
Eine Sitzung verwendet technisch notwendige HttpOnly-Cookies mit SameSite=Lax und in Produktion ausschließlich HTTPS. Die Verarbeitung dient der angeforderten Accountfunktion und dem sicheren Betrieb. Öffentliche Inhalte bleiben ohne Account nutzbar.
Der Supabase-Free-Tarif enthält derzeit weder automatische Datenbankbackups noch Point-in-Time-Recovery; V1 verwendet deshalb eine interne manuelle logische Sicherung. Supabase veröffentlicht einen Auftragsverarbeitungsnachtrag und eine Unterauftragsverarbeiterliste; deren konkrete vertragliche Anwendung ist vor Aktivierung der jeweiligen Produktionsverarbeitung zu prüfen. Daten bleiben nur so lange, wie Account, Sicherheit, Löschbearbeitung oder gesetzliche Pflichten es erfordern; keine nicht implementierte automatische Löschfrist wird behauptet.
EchoWall und Writing-Kommentare
EchoWall speichert Anzeigename, Nachricht, Kategorie, Einwilligungsnachweis und Moderationsstatus. Eine optionale E-Mail bleibt privat und getrennt. Anzeigename und Nachricht können erst nach Moderation öffentlich erscheinen; ein einmaliger Löschcode unterstützt Entfernungswünsche.
Writing-Kommentare veröffentlichen Anzeigename und Kommentartext. Bei Account-Kommentaren ist die Eigentümerschaft dem verifizierten Account zugeordnet. Moderations- und Sicherheitsereignisse unterstützen den sicheren Betrieb.
Beitragstabellen speichern keine rohe IP-Adresse, sondern geheimnisgebundene pseudonyme Hashes und kurzlebige Missbrauchsschutz-Ereignisse. Einwilligung trägt die freiwillige Veröffentlichung; berechtigte Interessen können Moderation und Sicherheit tragen. Aufbewahrung erfolgt nur, solange Zweck, Sicherheit, Löschbearbeitung oder Recht sie erfordern. Es wird keine nicht implementierte automatische Löschung behauptet.
Automatische Writing-Übersetzungen
Wenn ein Writing-Artikel veröffentlicht oder aktualisiert wird, übermittelt btshq.online den notwendigen Quellartikelinhalt serverseitig an OpenAI, um die sechs anderen unterstützten Sprachfassungen zu erzeugen. Übermittelt werden Titel, Teaser, redaktioneller Dokumentinhalt, Ausgangs- und Zielsprache sowie Übersetzungsanweisungen. Nicht übermittelt werden Account-, Assessment-, Newsletter-Abonnenten-, Analyse- oder Admin-Zugangsdaten. Die Veröffentlichung des Quellartikels bleibt von der Übersetzung unabhängig.
Nerd Corner / kuratierter Geschmack
Nerd Corner ist öffentlich sichtbarer, redaktionell ausgewählter persönlicher Inhalt. Beim Laden externer Artworks ruft der Browser Mediendateien direkt von media.themoviedb.org (TMDB) und images.igdb.com (IGDB) ab. Dabei können technisch notwendige Verbindungsdaten wie IP-Adresse und Request-Header an den jeweiligen Anbieter übermittelt werden. Nerd Corner setzt dafür keine zusätzlichen Cookies, fügt kein Anbieter-Tracking hinzu und führt keine Laufzeit-API-Abfragen bei diesen Anbietern aus. Spotify wird nicht eingebunden; der Streamory-Hinweis führt nur zur internen Projektseite.
Life Alignment
Self und der ausdrücklich als Shared-Device-Ablauf gekennzeichnete Partner-Vergleich halten Antworten nur im aktuellen Seitenzustand. Career und Life Vision speichern bis zu 20 private, abgeleitete Momentaufnahmen mit Datum im Local Storage dieses Browsers, damit die Timeline zwischen Besuchen erhalten bleibt. Sie werden nicht an den Server, in Cookies, URLs oder Analytics übertragen; andere Personen mit Zugriff auf dieses Browserprofil können den lokalen Speicher einsehen oder löschen.
In Partner antwortet jede Person eigenständig in der normalen Oberfläche. Person A prüft und versiegelt die ausgewählten Vergleichsdaten vor der Geräteübergabe; Person B antwortet anschließend und stimmt ausdrücklich zu, bevor der gemeinsame Beziehungskontext erscheint. Diese UI-Übergabe reduziert gewöhnliche Antwortbeeinflussung, ist aber keine Sicherheitsgrenze gegenüber der Gerätebesitzerin oder dem Gerätebesitzer, Entwicklertools oder lokaler Inspektion. Zurücksetzen löscht beide Perspektiven.
Partner-, Friendship- und Founder-Alignment können weiterhin ohne Speicherung als Solo-Reflexion genutzt werden. Für eine Einladungs-Sitzung benötigt die einladende Person einen BTS Account. Die Anwendung speichert Modul- und Versionsangaben, Sitzungs- und Teilnahmestatus, strukturierte Antworten mit ihrer angegebenen Bedeutung, die daraus deterministisch abgeleitete gemeinsame Interpretation, freiwillige Vereinbarungen und minimale Einwilligungs- und Sicherheitsnachweise. Der Einladungslink ist sieben Tage gültig; sein Geheimnis und das spätere Teilnehmer-Geheimnis werden nur als Hash gespeichert. Antworten bleiben während der Bearbeitung voreinander verborgen. Nach beiden Abschlüssen sehen beide Personen dieselbe abgeleitete Interpretation, nicht automatisch die Rohantworten der anderen Person. Eine eingeladene Person kann ihre Teilnahme vor der gemeinsamen Finalisierung löschen; finalisierte gemeinsame Historie wird nicht stillschweigend umgeschrieben. Die Daten werden nicht für Marketing, öffentliche Indexierung, Analytics oder KI-Verarbeitung verwendet. Eine automatische Bereinigung unvollständiger Sitzungen ist in V1.1 noch nicht eingerichtet und bleibt operativer Nachlauf.
Private Einladungs-Sitzungen für Partner, Friendship, Founder, Family und Team können mehrere Runden enthalten. Jede Runde bewahrt ihr abgeleitetes gemeinsames Ergebnis und ihre eigene Vereinbarung; die bounded Timeline lädt höchstens 20 abgeschlossene Runden und niemals die Rohantworten der anderen Person. Der Zugriff bleibt an BTS Account oder Teilnehmer-Capability gebunden. Eine neue Runde ändert keine ältere Runde.
Drucken, das Speichern als PDF oder das Kopieren einer bewusst reduzierten Zusammenfassung erfolgt nur nach einer ausdrücklichen Aktion. Ab diesem Moment kontrollieren Browser, Betriebssystem, Drucker, Zwischenablagenmanager, Cloud-Zwischenablage oder Ziel-App die exportierte Kopie. Detaillierte Evidenz und optionaler sensibler Kontext werden aus Zwischenablage-Zusammenfassungen ausgeschlossen.
Personal Advantage Mapping
Personal Advantage Mapping speichert ausschließlich versionierte, strukturierte Fortschritts- und Ergebnisdaten im lokalen Speicher dieses Browsers. Optionale Freitexte bleiben nur im Arbeitsspeicher der aktuellen Seite und werden nicht dauerhaft gespeichert. Antworten werden weder an BTS noch an ein Konto, Analytics oder einen KI-Anbieter gesendet. Ein Neustart löscht den lokalen Stand; das Löschen der Browserdaten ebenfalls. One-Pager und Share Cards enthalten nur ausdrücklich ausgewählte, abgeleitete Zusammenfassungen – niemals Rohantworten, Freitexte, Details zu Einschränkungen oder private Zugangsdaten.
Money Profile
Money Profile fragt nicht nach Einkommen, Kontoständen, Vermögen, Schuldenbeträgen, Kreditwürdigkeit, Anlagen oder Bankzugängen. Versionierte strukturierte Antworten und Fortschritt bleiben ausschließlich im lokalen Speicher dieses Browsers; es gibt keine Konto-Synchronisierung, Bankverbindung, Laufzeit-KI oder Drittanbieter-Persistenz. Share Cards enthalten nur ausdrücklich ausgewählte, abgeleitete Zusammenfassungen. Ergebnis-Feedback ist optional, wird getrennt von den Antworten an das private BTS-Feedback-Postfach gesendet und darf keine sensiblen Finanzinformationen enthalten. Money Profile ist keine Finanz-, Anlage-, Steuer-, Kredit- oder Schuldberatung.
People und World Map
People/Spotlight und World Map zeigen ausschließlich kuratierten öffentlichen redaktionellen und professionellen Kontext. Die Karte trennt aktuellen Kontext und Herkunft, verwendet Stadt-/Länderkontext statt genauer Privatadressen und zeigt Beziehungen nur in der veröffentlichten Taxonomie.
Diese Bereiche erfassen keine neuen Kontaktdaten, leiten keine privaten Standorte ab und führen kein externes Personen-Enrichment aus. Korrektur oder Entfernung kann über den veröffentlichten Datenschutzkontakt angefragt werden.
YouTube und externe Medien
YouTube-Videos erscheinen zunächst als lokaler Platzhalter. Erst nach ausdrücklichem Klick wird youtube-nocookie.com geladen; Autoplay ist deaktiviert. Alternativ führt ein gekennzeichneter Link zu YouTube.
Nach Laden oder Öffnen eines externen Links verarbeitet der jeweilige Drittanbieter Daten nach seinen Bedingungen. Andere Links werden nicht unbemerkt eingebettet.
Kontakt und externe Profile
btshq.online betreibt kein serverseitiges Kontaktformular und keine öffentliche Terminbuchung. Kontakt erfolgt per E-Mail oder bewusst ausgewählten externen Profilen. Der jeweilige Dienst verarbeitet übermittelte Daten nach seinen Bedingungen.
Cookies, lokaler Speicher und Tracking
Die Anwendung enthält keine Webanalyse, Werbepixel, Profiling- oder Marketing-Tracker. FYNS, Self und Shared-Device-Antworten bleiben im Seitenzustand. Career und Life Vision speichern bis zu 20 private, abgeleitete Momentaufnahmen im Local Storage dieses Browsers; sie werden nicht in Cookies, URLs oder Analytics übertragen.
Vor bewusster Video-Freigabe oder Anmeldung wird keine nicht notwendige Technologie eingesetzt. Ein allgemeines Cookie-Banner böte deshalb keine zusätzliche tatsächliche Kontrolle. Authentifizierungs-Cookies dienen nur einer vom Nutzer gestarteten Account-Sitzung.
Privates Feedback
Die Feedback Box speichert die übermittelte Nachricht, einen optionalen Namen, eine freiwillige Kontaktart mit Kontaktwert, einen groben Produktkontext, Bearbeitungsstatus und Zeitstempel. Kurzlebige schlüsselbasierte Netzwerk- und Form-Token-Hashes werden getrennt zur Missbrauchsbegrenzung verarbeitet; eine rohe IP-Adresse wird nicht als Feedback-Produktdatum gespeichert. Hosting- und Sicherheitsinfrastruktur kann notwendige Request-Metadaten verarbeiten.
Die Nachricht und freiwillige Kontaktdaten sind nicht öffentlich und nur für den Betreiber im geschützten BTS Studio mit Adminberechtigung und AAL2 zugänglich. Account und Kontaktdaten sind nicht erforderlich. Ein Name und Kontaktdaten sind freiwillig; Kontaktdaten dienen nur dazu, eine mögliche Antwort zu ermöglichen, die nicht garantiert wird. Die Angabe ist keine Einwilligung in Marketing oder einen Newsletter.
Feedback bleibt gespeichert, bis der Betreiber es löscht oder es nicht mehr benötigt wird; eine automatische Löschfrist ist nicht implementiert. Ohne Account oder öffentlichen Beleg gibt es keine Selbstlöschung. Datenschutzanfragen können über den veröffentlichten Kontakt gestellt werden. Eine spätere Veröffentlichung wäre ein getrenntes Einwilligungs- und Redaktionsverfahren.
Optionales Ergebnis-Feedback speichert nur das gewählte Produkt, die Passungsantwort, eine optionale Nutzenkategorie, die Sprache und einen optionalen begrenzten Kommentar. Assessment-Antworten, vollständige Ergebnisse, Stressdetails und Finanzdaten werden nicht angehängt; Feedback verändert das aktuelle Ergebnis niemals.
Betroffenenrechte und Aufsichtsbehörde
Soweit die gesetzlichen Voraussetzungen vorliegen, können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen, Einwilligung für die Zukunft widerrufen und sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für den Betreiber in Hessen ist erreichbar: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de, +49 611 1408-0, https://datenschutz.hessen.de/. Datenschutzanfragen an btshq.online können direkt an den oben genannten Kontakt gerichtet werden.