← Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: Februar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „Promillo", der Website blackforest-data.de und den von uns angebotenen KI-Agenten ist:

Blackforest Data – Marke der beroNet GmbH
Gartenstr. 10
79183 Waldkirch
Vertreten durch den Geschäftsführer Christian Richter
Amtsgericht Charlottenburg (Berlin), HRB 97992 B
Telefon: +49 7681 4001708
E-Mail: kontakt@blackforest-data.de

Diese Erklärung deckt drei getrennte Bereiche ab: die App „Promillo" (Abschnitte 2 bis 6), diese Website (Abschnitt 7) und den Betrieb von KI-Agenten für Geschäftskunden (Abschnitt 8). Die Abschnitte 2 bis 7 richten sich an Privatnutzer und duzen; Abschnitt 8 richtet sich an Unternehmen.

2. Grundsatz: Keine Datenerhebung

Wir legen größten Wert auf den Schutz deiner Privatsphäre. Die App „Promillo" wurde nach dem Prinzip „Privacy by Design" entwickelt. Das bedeutet konkret:

3. Lokal gespeicherte Daten

Die App speichert bestimmte Daten ausschließlich lokal auf deinem Gerät. Diese Daten verlassen dein Gerät zu keinem Zeitpunkt:

Diese Daten werden gelöscht, wenn du die App deinstallierst oder die App-Daten manuell löschst.

4. In-App-Käufe

Die App bietet einen einmaligen In-App-Kauf zur Freischaltung der Pro-Version an. Dieser Kauf wird vollständig über den Google Play Store abgewickelt. Blackforest Data hat keinen Zugriff auf deine Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Google.

5. Berechtigungen

Die App benötigt keine besonderen Berechtigungen. Sie greift nicht auf Kamera, Mikrofon, Standort, Kontakte oder andere sensible Gerätedaten zu.

6. Drittanbieter-Dienste

Die App verwendet keine Drittanbieter-SDKs für Analyse, Werbung oder Tracking. Es werden keine Daten an Dritte weitergegeben. Die einzige Verbindung zu einem Drittanbieter besteht über den Google Play Store für den In-App-Kauf.

7. Website (blackforest-data.de)

Diese Website ist eine rein statische Informationsseite. Sie verwendet:

Die Schriftarten werden vom Webserver dieser Website geladen; eine Verbindung zu Google findet dabei nicht statt.

Beim Aufruf der Website speichert unser Hosting-Anbieter (STRATO AG) automatisch Zugriffsdaten in Server-Logfiles — darunter IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und Browserkennung. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb; eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. KI-Agenten für Geschäftskunden

Dieser Abschnitt richtet sich an Unternehmen, die einen unserer KI-Agenten einsetzen.

Rollenverteilung

Betreiben wir für Sie einen Agenten, greift dieser auf Ihre Systeme zu — etwa auf Ihr weclapp, Ihren ePages-Shop, Ihr lexoffice oder Ihr E-Mail-Postfach. Dabei werden regelmäßig personenbezogene Daten verarbeitet, zum Beispiel Namen und Kontaktdaten Ihrer Kundinnen und Kunden oder Lieferanten.

In dieser Konstellation sind Sie der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir werden ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Vor Aufnahme des Betriebs schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen sowie die technischen und organisatorischen Maßnahmen festlegt.

Wo die Daten verarbeitet werden

Der Agent läuft auf einer Maschine, die Sie stellen — in der Regel eine virtuelle Maschine in Ihrer eigenen Umgebung — oder auf einer von uns gelieferten Agent-Box, die bei Ihnen im Haus steht. Auf Wunsch betreiben wir ihn stattdessen auf einem gehosteten Server in der Europäischen Union. Ihre Dokumente und Arbeitsdaten liegen auf dieser Maschine.

Wir administrieren das Betriebssystem dieser Maschine, um sie aktuell und abgesichert zu halten. Der Zugriff erfolgt ausschließlich zu Betriebs-, Wartungs- und Fehlerbehebungszwecken und ist auf die dafür erforderlichen Personen beschränkt.

Übermittlung an Anthropic

Für die eigentliche KI-Analyse übermittelt der Agent Inhalte an die Sprachmodelle von Anthropic Ireland, Limited (Vertragspartner für Kunden im Europäischen Wirtschaftsraum; technische Verarbeitung durch die Muttergesellschaft Anthropic PBC, San Francisco, USA). Anthropic wird dabei als Unterauftragsverarbeiter tätig. Grundlage ist das Data Processing Addendum von Anthropic, das Bestandteil der Commercial Terms of Service ist und die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) einschließlich UK- und Schweiz-Addendum einbezieht; die Übermittlung in die USA ist damit nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Eine Verwendung Ihrer Inhalte zum Training der Modelle ist vertraglich ausgeschlossen. Anthropic löscht Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen. Übermittelt wird jeweils nur, was für den konkreten Arbeitsschritt erforderlich ist — nicht Ihr gesamter Datenbestand.

Für besonders sensible Vorgänge können wir den Agenten alternativ mit einem lokal betriebenen Sprachmodell ausführen. In diesem Fall verlassen die Inhalte Ihre Maschine nicht. Sprechen Sie uns an, wenn das für Sie in Frage kommt.

Weitere Unterauftragsverarbeiter

Für den Agentenbetrieb setzen wir über Anthropic hinaus keine eigenen Unterauftragsverarbeiter ein. Anthropic selbst nimmt für den Betrieb seiner Dienste Unterauftragsverarbeiter in Anspruch (im Wesentlichen Cloud-Infrastruktur); die jeweils aktuelle Liste ist unter trust.anthropic.com/subprocessors abrufbar. Änderungen werden uns vorab mitgeteilt; wir informieren Sie entsprechend, wie im Auftragsverarbeitungsvertrag vereinbart.

Dauer und Löschung

Wir verarbeiten Ihre Daten nur, solange der Vertrag läuft. Bei Vertragsende erhalten Sie Ihre Konfigurationen, Protokolle und Auswertungen als Export. Daten, die auf Ihrer eigenen Maschine liegen, bleiben unberührt und in Ihrer Hand. Kopien, die sich bei uns befinden — etwa in Protokollen zur Fehlersuche — löschen wir binnen 30 Tagen nach Ihrer schriftlichen Bestätigung.

Rechte betroffener Personen

Machen Ihre Kundinnen und Kunden oder Beschäftigten Betroffenenrechte geltend, richten sich diese an Sie als Verantwortlichen. Wir unterstützen Sie dabei nach Art. 28 Abs. 3 lit. e DSGVO mit geeigneten technischen und organisatorischen Maßnahmen.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens wenn der zugrunde liegende Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Dir stehen die Rechte aus der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da die App „Promillo" keine personenbezogenen Daten erhebt und die Website nur die in Abschnitt 7 genannten Zugriffsdaten verarbeitet, laufen diese Ansprüche uns gegenüber in vielen Fällen praktisch ins Leere — sie bestehen aber selbstverständlich.

Für Daten, die wir im Rahmen des Agentenbetriebs für einen Geschäftskunden verarbeiten, ist dieser Kunde der Verantwortliche; solche Anliegen richte bitte an ihn (siehe Abschnitt 8).

Bei Fragen zum Datenschutz erreichst du uns unter: kontakt@blackforest-data.de

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Rechtsgrundlagen im Überblick

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei der Veröffentlichung neuer Apps oder Features. Die aktuelle Version ist stets auf dieser Seite abrufbar.