Datenschutzerklärung

Letzte Aktualisierung: 4. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir bei der Nutzung von BrainHelmut erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit dem Schweizerischen Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023), der Europäischen Datenschutz-Grundverordnung (DSGVO/GDPR) sowie dem EU AI Act (Verordnung (EU) 2024/1689, anwendbar seit 2. August 2025).

1. Verantwortliche Stelle

SmartHome Consulting
Arthur Peter Lorenzen
Bachtelstrasse 68
8342 Wernetshausen, Schweiz
UID: CHE-324.168.761

E-Mail: info@smarthomeconsulting.ch
Telefon: +41 44 938 07 15
Website: www.smarthomeconsulting.ch

Da SmartHome Consulting weniger als 250 Mitarbeitende beschäftigt und keine umfangreiche Verarbeitung besonderer Datenkategorien vornimmt, ist die Bestellung eines Datenschutzbeauftragten nicht gesetzlich vorgeschrieben. Für sämtliche Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung von BrainHelmut in allen Ausführungsformen:

• Web-Anwendung (brainhelmut.ai) — Progressive Web App (PWA)
• Desktop-Anwendung (Tauri-basiert für Windows, macOS, Linux)
• Online-Dienste (BrainHelmut-Server für Teacher-Anbindung und Kontoverwaltung)

3. Grundprinzip: Offline-First

BrainHelmut ist ein Offline-First-System. Die gesamte Kerndatenverarbeitung — das Lernen, Speichern und Abrufen von Wissen — findet ausschliesslich auf Ihrem Gerät statt. Im Offline-Modus werden keinerlei Daten an Server oder Dritte übertragen.

Im Online-Modus werden nur die für den jeweiligen Dienst zwingend erforderlichen Daten übertragen (z.B. Anfragen an Teacher-LLMs oder Lizenzprüfung). Die übertragenen Daten werden nicht dauerhaft auf unseren Servern gespeichert, sofern in dieser Erklärung nicht ausdrücklich anders angegeben.

4. Areal 8 — Privater Bereich

BrainHelmut verfügt über einen architektonisch isolierten Bereich (Areal 8), in dem besonders schützenswerte Daten gespeichert werden. Folgende Daten liegen ausschliesslich in Areal 8 und werden unter keinen Umständen geteilt, übertragen oder synchronisiert:

• Passwörter und Zugangsdaten
• Private Chats und Konversationen
• Persönliche Identität und Familienzuordnung
• Zahlungs- und Lizenzdaten
• Medizinische und gesundheitsbezogene Daten
• Persönlichkeitsprofil und Präferenzen des Nutzers
• Biometrische Daten (sofern erfasst)

Areal 8 wird niemals an Cloud-Dienste, Teacher-LLMs, Swarm-Netzwerke oder sonstige Dritte übertragen. Diese Isolation ist technisch erzwungen und kann nicht durch Konfiguration aufgehoben werden.

5. Welche Daten werden erhoben?

5.1 Offline-Modus (Desktop-App / PWA ohne Netzwerk)

• Chat-Nachrichten: Lokal gespeichert, nie übertragen
• Gelerntes Wissen: Lokal im HNS-Kern (Helix-Neuronen-Sequenzen), verschlüsselt
• Geraete-ID: Automatisch erzeugter Hardware-Hash zur Lizenzbindung
• Lizenz-Token: Lokal gespeichert, enthält keine personenbezogenen Daten
• Einstellungen: Theme, Sprache, Konfiguration — lokal in localStorage

5.2 Online-Modus

• Benutzerkonto: E-Mail-Adresse (Pflicht), Name (optional)
• Geraete-Registrierung: Geraete-ID und Rolle im Konto
• Lizenz- und Abonnementstatus: Tarifart, Laufzeit, Zahlungsstatus
• Zahlungsdaten: Werden ausschliesslich von Stripe, Inc. verarbeitet (siehe Abschnitt 11). SmartHome Consulting speichert keine Kreditkarten- oder Bankdaten.
• Technische Verbindungsdaten: IP-Adresse, User-Agent, Zeitstempel (Server-Logs, automatisch nach 30 Tagen gelöscht)

5.3 Teacher-Daten (Multi-LLM-Anbindung)

BrainHelmut kann externe KI-Dienste als "Teacher" nutzen (Claude/Anthropic, GPT/OpenAI, Gemini/Google, DeepSeek). Diese Funktion ist standardmässig deaktiviert und erfordert Ihre ausdrückliche Aktivierung.

Welche Daten an Teacher-LLMs übertragen werden:

• Die aktuelle Chat-Nachricht bzw. Frage des Nutzers
• Minimaler Kontext aus dem Kurzzeitspeicher (KZG), soweit für die Antwort erforderlich

Welche Daten NICHT an Teacher-LLMs übertragen werden:

• Areal-8-Daten (privater Bereich) — technisch ausgeschlossen
• Langzeitspeicher (LZG) — verbleibt auf dem Gerät
• Geraete-ID, Lizenzdaten oder Kontoinformationen
• Bisheriger Chatverlauf (nur minimaler KZG-Kontext)

Die Nutzung der Teacher-APIs erfolgt über Ihre eigenen API-Keys. SmartHome Consulting hat keinen Zugriff auf Ihre API-Keys oder die an die Provider übermittelten Inhalte. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter:

• Anthropic (Claude): anthropic.com/privacy
• OpenAI (GPT): openai.com/privacy
• Google (Gemini): policies.google.com/privacy
• DeepSeek: deepseek.com – Privacy Policy

6. Sharing und Swarm

Standardmässig: Alles deaktiviert. Folgende Funktionen können nur durch ausdrückliche Einwilligung (Opt-in) aktiviert werden:

• Wissen teilen: Anonymisierte, nicht-private Lernmarker können mit dem Swarm-Netzwerk geteilt werden. Areal-8-Daten sind dabei technisch ausgeschlossen.
• Familien-/Firmen-Swarm: Synchronisation zwischen selbst verbundenen Geräten. Nur innerhalb Ihres Kontos.
• Telemetrie: Anonymisierte, technische Nutzungsdaten (Absturzmeldungen, Feature-Nutzung) zur Produktverbesserung.

Jede Freigabe kann jederzeit einzeln in den Einstellungen widerrufen werden. Der Widerruf wirkt sofort.

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 nDSG): Bereitstellung des BrainHelmut-Dienstes, Kontoverwaltung, Lizenzprüfung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 nDSG): Teacher-Anbindung, Sharing/Swarm, Telemetrie, optionale Cookies
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Betrugsprävention, technische Server-Logs
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten gemäss steuerrechtlichen Vorschriften

8. Cookies und lokale Speicherung

Details zur Verwendung von Cookies und localStorage finden Sie in unserer Cookie-Richtlinie.

Zusammenfassung: BrainHelmut verwendet ausschliesslich technisch notwendige Cookies (Session, Theme, Sprache). Analyse- und Marketing-Cookies werden nicht eingesetzt. Im Offline-Modus werden keine Cookies verwendet.

9. KI-System — Transparenz gemäss EU AI Act

BrainHelmut ist ein KI-System im Sinne der Verordnung (EU) 2024/1689 (EU AI Act). Wir informieren Sie gemäss Art. 50 der Verordnung über folgende Eigenschaften:

9.1 Art des Systems

BrainHelmut ist ein biomathematisches KI-System, das auf Helix-Neuronen-Sequenzen (HNS) basiert. Es handelt sich nicht um ein Large Language Model (LLM). BrainHelmut lernt durch biologisch inspirierte Mechanismen: Codon-Rotation, Marker-Indexierung und Dream-Konsolidierung.

9.2 Risikoeinstufung

Für BrainHelmut gelten die Transparenzpflichten nach Art. 50 EU AI Act (KI-Systeme, die mit Menschen interagieren). Es handelt sich nicht um ein Hochrisiko-KI-System im Sinne von Art. 6 und Anhang III der Verordnung. BrainHelmut wird nicht in Bereichen eingesetzt, die eine Hochrisiko-Einstufung erfordern würden (z.B. biometrische Identifikation, kritische Infrastruktur, Strafverfolgung).

9.3 Transparenzpflichten

• KI-generierte Inhalte: Antworten von BrainHelmut sind als KI-generiert erkennbar. BrainHelmut gibt sich nicht als Mensch aus.
• Lernverhalten: BrainHelmut lernt aus Interaktionen mit dem Nutzer. Gelerntes Wissen verbleibt lokal auf dem Gerät.
• Teacher-Nutzung: Wenn Teacher-LLMs aktiviert sind, wird dies in der Benutzeroberfläche angezeigt.
• Keine automatisierten Entscheidungen: BrainHelmut trifft keine rechtlich bindenden oder wesentlich beeinträchtigenden automatisierten Entscheidungen über Nutzer.

9.4 Dateneigentum am gelernten Wissen

Alles, was BrainHelmut aus Ihren Interaktionen lernt, gehört Ihnen. SmartHome Consulting erhebt keinen Anspruch auf das vom System erlernte Wissen. Sie können Ihre Daten jederzeit exportieren oder löschen.

10. Rechte der Betroffenen

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG): Sie können jederzeit unentgeltlich Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 nDSG): Unrichtige Daten werden auf Anfrage unverzüglich korrigiert.
• Recht auf Löschung (Art. 17 DSGVO / Art. 32 Abs. 2 lit. c nDSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Datenportabilität (Art. 20 DSGVO / Art. 28 nDSG): Ihre Daten können in einem strukturierten, gängigen und maschinenlesbaren Format exportiert werden.
• Widerspruchsrecht (Art. 21 DSGVO / Art. 32 Abs. 2 lit. b nDSG): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@smarthomeconsulting.ch

Beschwerderecht: Sie haben das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDOEB), www.edoeb.admin.ch
• EU: Die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde

11. Zahlungsabwicklung

Zahlungen werden ausschliesslich über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) abgewickelt. Stripe ist als Auftragsverarbeiter tätig und verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, IBAN, etc.) direkt. SmartHome Consulting erhält von Stripe lediglich eine Bestaetigungs-ID und den Zahlungsstatus — keine vollständigen Zahlungsdaten.

Datenschutzerklärung von Stripe: stripe.com/privacy

12. Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen:

• Transportverschlüsselung: TLS 1.3 für alle Online-Verbindungen
• Lokale Verschlüsselung: Gelerntes Wissen ist auf dem Gerät verschlüsselt gespeichert
• Gerätebindung: Lizenz-Token sind an die Hardware-ID gebunden
• Areal-8-Isolation: Technisch erzwungene Trennung privater Daten
• Minimale Datenhaltung: Server-Logs werden nach 30 Tagen automatisch gelöscht
• Zugriffskontrolle: Multi-Key-Governance für administrative Zugriffe

13. Internationale Datenübermittlung

Ihre Daten werden grundsätzlich in der Schweiz verarbeitet. In folgenden Fällen kann eine Übermittlung in Drittländer erfolgen:

• Stripe (USA): Zahlungsabwicklung. Die USA verfügen über einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Stripe ist DPF-zertifiziert.
• Teacher-LLMs (USA/China): Nur bei ausdrücklicher Aktivierung durch den Nutzer. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bei DeepSeek (China) weisen wir darauf hin, dass kein Angemessenheitsbeschluss besteht; die Nutzung erfolgt auf eigenes Risiko und mit Ihrer ausdrücklichen Einwilligung.

Im Offline-Modus findet keine internationale Datenübermittlung statt.

14. Aufbewahrungsfristen

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
• Server-Logs: 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss Schweizer OR Art. 958f)
• Lokale Daten: Verbleiben auf Ihrem Gerät, bis Sie diese löschen

15. Minderjahrige

BrainHelmut richtet sich nicht gezielt an Minderjahrige unter 16 Jahren. Die Nutzung durch Minderjahrige erfordert die Einwilligung eines Erziehungsberechtigten. Im Rahmen des Familientarifs können Erziehungsberechtigte Geräte für Minderjahrige einrichten und verwalten.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Funktionen oder geaenderten Datenverarbeitungen. Die aktuelle Version ist jederzeit unter brainhelmut.ai/legal/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der Anwendung.

17. Kontakt

Für Fragen zum Datenschutz, Auskunftsersuchen oder die Ausübung Ihrer Rechte wenden Sie sich bitte an:

SmartHome Consulting
Arthur Peter Lorenzen
Bachtelstrasse 68
8342 Wernetshausen, Schweiz
E-Mail: info@smarthomeconsulting.ch
Telefon: +41 44 938 07 15

SmartHome Consulting
Arthur Peter Lorenzen
8. Mai 2026