Datenschutz bei Boti.

1. Verantwortlicher

Coolblack GmbH
Südfeldwiese 14
32107 Bad Salzuflen
Deutschland
E-Mail: info@coolblack.gmbh

2. Webauftritt

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Antwortstatus. Dies dient der sicheren Bereitstellung und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden kurzfristig automatisch überschrieben. Der Server steht in einem Rechenzentrum in Deutschland. Die Website verwendet keine Werbetracker, keine Analyse-Cookies und keine extern geladenen Schriftarten.

3. Lokale App-Daten

Boti arbeitet ohne Registrierung; es gibt kein Nutzerkonto mit Name oder E-Mail-Adresse. Auf dem Gerät speichert Boti unter anderem:

• selbst erstellte und importierte HTML-Apps samt Titel und Bearbeitungsstand,
• pro App getrennte Daten aus Botis kontrolliertem Datenspeicher,
• Berechtigungsentscheidungen für native App-Werkzeuge,
• lokale KI-Nutzungswerte wie Anfragen und gemeldete Tokens,
• eine gerätegebundene, nicht übertragbare Sitzungskennung für die sichere Boti-Plattform.

Diese lokalen Daten werden nicht allein durch die Speicherung an Coolblack übertragen. Sie lassen sich über die vorgesehenen Funktionen der App oder durch Löschen der App entfernen.

4. KI-Funktionen: Boti-Server und Microsoft Azure

Für KI-Chat und Werkstatt sendet die App deine Eingabe und den zur Bearbeitung notwendigen Kontext transportverschlüsselt an den Boti-Server (Standort Deutschland). Bei der Verbesserung einer App kann der Kontext auch den aktuellen HTML-Stand enthalten. Der Boti-Server leitet die Anfrage zur Beantwortung an unseren Auftragsverarbeiter weiter:

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland — über den Dienst Microsoft Azure AI Foundry.

Dort laufen ausschließlich von Microsoft betriebene und gehostete KI-Modelle. Welche Modellgeneration im Einzelnen antwortet, können wir zur Verbesserung des Dienstes anpassen — am Auftragsverarbeiter Microsoft und an den Zusagen dieser Erklärung ändert das nichts. Wichtig: An die jeweiligen Modellhersteller werden keine Daten übermittelt.

Dabei gilt:

• Übermittelt werden nur der Anfragetext und der technische Kontext. Name, Kontodaten, Gerätekennungen oder die IP-Adresse deines Geräts werden nicht übermittelt; Microsoft sieht als Absender ausschließlich den Boti-Server.
• Die Boti-Plattform speichert keine Eingaben und keine KI-Antworten. Gespeichert werden nur technische Abrechnungswerte (Tokenmengen, Modell, Kostenwert, Zeitpunkt) unter einer zufälligen, pseudonymen Kontokennung.
• Die Zugangsdaten zum KI-Dienst liegen ausschließlich verschlüsselt auf dem Boti-Server, nie in der App.

Wo verarbeitet wird. Unsere KI-Ressource liegt in der Azure-Region Schweden. Für den Regelfall — Chat, Planen, das Bauen von Apps und derzeit auch die Reparaturstufe — nutzen wir Datenzonen-Bereitstellungen: Diese Anfragen werden innerhalb der EU-Datenzone verarbeitet. Einzelne Verarbeitungsstufen können auf global bereitgestellte Varianten wechseln; solche Anfragen können von Microsoft auch außerhalb der EU verarbeitet werden. Der Datenspeicher der Ressource verbleibt in jedem Fall in Schweden. Für Übermittlungen außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission sowie die Zusagen der Microsoft-Produktbestimmungen (Data Protection Addendum); Microsoft ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage der KI-Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion); die Verarbeitung erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO. Bitte gib in KI-Eingaben trotzdem keine sensiblen Daten und keine personenbezogenen Daten Dritter ein. Eine selbst gebaute App kann Boti-KI nur über die kontrollierte native Brücke und nach einer gesonderten App-Freigabe anfordern.

Deine Zustimmung in der App. Vor der ersten KI-Nutzung erklärt die App auf einer eigenen Karte, was übertragen wird und an wen, und fragt ausdrücklich um deine Erlaubnis. Ohne Zustimmung wird nichts übertragen; die lokalen Funktionen bleiben nutzbar. Du kannst die Zustimmung jederzeit in den Einstellungen unter „Datenschutz & Rechtliches → KI-Übertragung“ widerrufen — danach fragt die App vor der nächsten KI-Nutzung erneut.

5. Sprache und Mikrofon

Für Spracheingaben verwendet Boti Apples Speech-Framework und das Mikrofon des Geräts; die Erkennung erfolgt, soweit vom System unterstützt, auf dem Gerät. Abhängig von Gerät, Sprache und Systemeinstellung kann Apple Sprachdaten zur Erkennung verarbeiten. Boti startet die Aufnahme erst nach der iOS-Berechtigung und einer bewussten Nutzeraktion.

6. Kamera, Fotos und Standort

Selbst gebaute Apps erhalten keinen freien Gerätezugriff. Sie können nur deklarierte Boti-Werkzeuge anfordern. Boti zeigt zunächst eine appbezogene Erklärung; anschließend kann iOS zusätzlich um eine Systemfreigabe bitten. Die aufgenommenen oder ausgewählten Daten werden der laufenden App zur angeforderten Verarbeitung bereitgestellt und verbleiben auf dem Gerät. Ein Standortabruf ist auf den aktuellen Standort während der Nutzung begrenzt.

7. Öffentliche Internet- und Kartendaten

Eine gebaute App kann nach einer eigenen Freigabe öffentliche Daten über den kontrollierten Boti-Server abrufen. Direkte Netzwerkzugriffe aus der App, interne Adressen und Zugangsdaten in einer Datenadresse werden blockiert. Für Orte in der Nähe kann Boti OpenStreetMap über einen Overpass-Dienst abfragen; dabei werden Suchmerkmale, Umkreis und gegebenenfalls die aktuelle Koordinate an diesen Dienst übermittelt. Die externe Quelle erhält die Serveradresse von Boti, nicht die IP-Adresse deines Geräts.

Boti speichert Koordinaten und Antworten dieses Datenwerkzeugs nicht dauerhaft. Zur Entlastung externer Quellen können Ergebnisse kurzzeitig im Arbeitsspeicher zwischengespeichert werden. Die gebaute App muss die jeweilige Quelle anzeigen. Vollständigkeit, Richtigkeit und Nutzungsbedingungen öffentlicher Daten liegen beim jeweiligen Anbieter.

8. Private Weitergabe und Boti-Energie

Beim privaten Export werden keine Zugangsdaten, Berechtigungen, KI-Verläufe, lokalen App-Daten oder Verbrauchswerte übertragen. Für den optionalen Weitergabe-Bonus verarbeitet der Boti-Server ausschließlich eine zufällige Transfer-ID, pseudonyme Installationskennungen, Zeitpunkt sowie eine durch Apple App Attest geschützte Bestätigung über eine erste aktive Nutzung. Inhalte der weitergegebenen App und Eingaben darin werden nicht zur Bonusprüfung übertragen.

Das Boti-Energie-Konto wird serverseitig unter einer zufälligen Kontokennung geführt. Abgerechnet werden Energiemenge, technische Tokenwerte, Kostenwert, Verwendungsart und Zeitpunkt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). In der internen Verwaltung sind nur zusammengefasste Statistiken sichtbar, keine Eingaben, Antworten, App-Titel oder Gerätekennungen.

Übergabe an ein Gerät in der Nähe. Du kannst eine selbst erstellte App direkt an ein anderes Gerät in deiner Nähe übergeben. Dafür sucht Boti über das lokale Netzwerk (WLAN und Bluetooth) nach anderen Boti-Installationen, die im selben Moment eine Übergabe erwarten; iOS fragt dich beim ersten Mal um Erlaubnis für das lokale Netzwerk. Die App wird dabei unmittelbar und verschlüsselt von Gerät zu Gerät übertragen. Sie wird zu keinem Zeitpunkt auf unseren Servern gespeichert, und wir können ihren Inhalt nicht einsehen; wir erfahren ausschließlich, dass eine Vorgangsnummer eingelöst wurde. Für andere Geräte ist Boti nur sichtbar, solange eine Übergabe tatsächlich läuft.

Dein Name bei der Übergabe. Bist du bei Game Center angemeldet, wird dein dortiger Anzeigename an das empfangende Gerät übertragen, damit die andere Person sieht, von wem die App stammt. Ohne Game-Center-Anmeldung bleibt die Übergabe namenlos. Der Name wird nur lokal auf dem Empfängergerät gespeichert und nicht in die App selbst geschrieben: Gibt die andere Person die App später weiter, wandert dein Name nicht mit.

Meldung problematischer Apps. Weitergegebene Apps stammen von der Person, die sie erstellt hat. Da wir sie weder speichern noch ausliefern, können wir Inhalte nicht vorab prüfen. Über „App melden“ kannst du uns per E-Mail auf Probleme hinweisen; wir gehen jeder Meldung nach.

9. Absturzberichte (freiwillig)

Stürzt eine selbst gebaute App ab, kann Boti anbieten, einen technischen Absturzbericht an uns zu senden. Das geschieht nur mit deiner ausdrücklichen Zustimmung (Schalter in der Absturz-Meldung oder in den Einstellungen; Standard: aus). Ein Bericht enthält ausschließlich technische Angaben: Name und Version der betroffenen App, die Fehlermeldung samt der zuletzt aufgetretenen Skriptfehler, Gerätemodell, iOS-Version, einen Hinweis auf Speicherknappheit und den Zeitpunkt. Eingaben, Inhalte deiner Apps oder Kontodaten sind nicht enthalten; der Bericht wird ohne Bezug zu deiner pseudonymen Kontokennung gespeichert. Zweck ist ausschließlich die Fehlersuche und Verbesserung der Werkstatt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst sie jederzeit über den Schalter in den Einstellungen mit Wirkung für künftige Berichte widerrufen. Entscheidest du dich für das Senden, ist die anschließende Reparatur der abgestürzten App kostenlos.

10. Game Center

Die Teilnahme an den Boti-Ranglisten ist freiwillig und standardmäßig ausgeschaltet. Schaltest du sie ein, meldet dich Apples Game Center an und wir übertragen drei Werte an Apple: die Anzahl der von dir weitergegebenen Apps, die dadurch zurückerhaltene Energie und das Verhältnis beider Werte (Wirkungsgrad). Wir übermitteln dabei keine App-Inhalte, keine Namen und keine Gerätekennungen. Welcher Spielername neben deinem Ergebnis erscheint, legst du selbst in Game Center fest; Apple ist für diesen Dienst eigenständig verantwortlich. Schaltest du die Teilnahme wieder aus, enden alle Übertragungen sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Einschalten der Teilnahme).

11. Aufbewahrung und Löschung

Eingaben und KI-Antworten werden auf der Boti-Plattform nicht gespeichert. Serverseitige Sicherheits-Challenges verfallen nach wenigen Minuten, Energie-Reservierungen nach rund 15 Minuten. Energie- und Abrechnungsbuchungen werden zur Nachvollziehbarkeit des Guthabens dauerhaft unter der pseudonymen Kontokennung geführt; bei künftigen Käufen können zusätzlich gesetzliche Aufbewahrungspflichten gelten. Lokale Daten löschst du über die App-Funktionen oder durch Löschen der App; damit verfällt auch der Zugang zur pseudonymen Kontokennung. Lösch- und Auskunftsanfragen kannst du jederzeit an info@coolblack.gmbh richten.

12. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Bitte beachte: Da Boti-Konten pseudonym sind, können wir eine Anfrage nur zuordnen, wenn dein Gerät die zugehörige Kontokennung noch besitzt (Art. 11 DSGVO). Anfragen: info@coolblack.gmbh.