Datenschutzerklärung für LLMBox

    Stand: 06.07.2026

    1. Verantwortlicher

    Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit LLMBox ist, soweit der Betreiber über Zwecke und Mittel der Verarbeitung entscheidet:

    Tim Lohmann
    c/o Sonnen-Apotheke im Kaufland
    Merziener Straße 20
    06366 Köthen
    Deutschland

    E-Mail: datenschutz@lohmann-rx.de
    Telefon: +49 15678 669108

    2. Allgemeines und Funktionsweise

    LLMBox ist eine Chat-App zur Nutzung von selbst eingerichteten OpenAI-kompatiblen KI-Verbindungen.

    LLMBox stellt selbst kein KI-Modell und keinen eigenen Dienst zur Verarbeitung von Chat-Anfragen bereit. Nutzer tragen die Adresse und gegebenenfalls den Zugangsschlüssel eines eigenen Servers oder eines externen KI-Anbieters ein.

    Chatverläufe und App-Einstellungen werden grundsätzlich lokal auf dem verwendeten Gerät gespeichert. Sobald eine Anfrage an eine konfigurierte Verbindung gesendet wird, werden die dafür benötigten Daten direkt vom Gerät an den vom Nutzer ausgewählten Server oder Anbieter übertragen.

    Welche Stelle die Daten dort verarbeitet, wie lange diese gespeichert werden und ob sie für eigene Zwecke verwendet werden, richtet sich nach dem jeweils eingerichteten Anbieter oder Backend.

    3. Kein Benutzerkonto und kein eigener Chat-Cloudspeicher

    Für die Nutzung von LLMBox ist kein LLMBox-Benutzerkonto erforderlich.

    LLMBox betreibt keinen eigenen Cloudspeicher für:

    * Chatverläufe
    * Nutzernachrichten
    * Modellantworten
    * Kontext-Zusammenfassungen
    * Embeddings
    * Zugangsschlüssel

    Der Betreiber von LLMBox erhält diese Inhalte nicht automatisch über einen eigenen Server.

    Eine Übermittlung kann jedoch an die vom Nutzer selbst konfigurierten Server und KI-Anbieter erfolgen.

    4. Lokal auf dem Gerät gespeicherte Daten

    Zur Bereitstellung der App-Funktionen können insbesondere folgende Daten lokal gespeichert werden:

    * Chatverläufe
    * Nutzer- und Assistentennachrichten
    * Chat-Titel
    * Zuordnung eines Chats zu einer Verbindung und einem Modell
    * gewählte Gedächtnisstufe eines Chats
    * Kontext-Zusammenfassungen
    * Embeddings und zugehörige lokale Suchdaten
    * Namen und Adressen eingerichteter Verbindungen
    * gespeicherte Modelle und Standardmodelle
    * zwischengespeicherte Modelllisten
    * Einstellungen zum semantischen Gedächtnis
    * technische Zustände und App-Einstellungen

    Diese Daten bleiben grundsätzlich auf dem Gerät, bis sie innerhalb der App gelöscht werden oder die App-Daten entfernt werden.

    Je nach den Einstellungen des Betriebssystems können lokale App-Daten außerdem Bestandteil eines Geräte- oder Cloud-Backups sein.

    5. Zugangsschlüssel

    Zugangsschlüssel für konfigurierte Verbindungen werden lokal in der iOS Keychain gespeichert.

    Ein gespeicherter Zugangsschlüssel wird in der App nicht erneut im Klartext angezeigt. Er wird nur verwendet, um Anfragen an die dazugehörige konfigurierte Verbindung zu authentifizieren.

    Beim Senden einer Anfrage kann der Zugangsschlüssel an den vom Nutzer eingetragenen Server übertragen werden. Nutzer sollten daher nur Server-Adressen verwenden, denen sie vertrauen.

    Beim Löschen oder Ersetzen einer Konfiguration kann der zugehörige Zugangsschlüssel aus dem lokalen Schlüsselbund entfernt werden.

    6. Übertragung an konfigurierte KI-Verbindungen

    Wenn eine Chat-Anfrage gesendet wird, überträgt LLMBox die für die Antwort benötigten Inhalte direkt an die für den Chat ausgewählte Verbindung.

    Dabei können insbesondere übertragen werden:

    * die aktuelle Nutzereingabe
    * vorherige Nachrichten aus dem Chat
    * System- und Kontextanweisungen
    * automatisch erzeugte Kontext-Zusammenfassungen
    * relevante ältere Chatausschnitte
    * Modell-ID
    * technische Anfrageparameter
    * der für die Verbindung gespeicherte Zugangsschlüssel
    * technische Verbindungsdaten wie IP-Adresse und Zeitpunkt der Anfrage

    Der Umfang des übertragenen Chat-Kontexts hängt insbesondere von der gewählten Gedächtnisstufe, der Länge des Chats und dem ausgewählten Modell ab.

    Die übertragenen Inhalte können personenbezogene, vertrauliche oder sensible Informationen enthalten, wenn Nutzer solche Informationen in den Chat eingeben.

    7. Abruf von Modelllisten

    LLMBox kann beim Anlegen einer Verbindung oder bei einer manuellen Aktualisierung versuchen, eine Modellliste vom konfigurierten Server abzurufen.

    Dabei können insbesondere übertragen werden:

    * die Server-Anfrage
    * ein gespeicherter Zugangsschlüssel
    * technische Verbindungsdaten

    Chatnachrichten oder Chat-Zusammenfassungen werden für den reinen Abruf der Modellliste nicht benötigt.

    Eine erfolgreich geladene Modellliste kann lokal zwischengespeichert werden.

    8. Kontextoptimierung und Zusammenfassungen

    LLMBox bietet unterschiedliche Gedächtnisstufen für Chats.

    Je nach gewählter Stufe kann die App:

    * nur einen begrenzten Teil der letzten Nachrichten übertragen,
    * ältere Nachrichten lokal nach relevanten Begriffen durchsuchen,
    * ältere Nachrichten durch ein KI-Modell zusammenfassen,
    * gespeicherte Zusammenfassungen bei späteren Anfragen verwenden,
    * relevante ältere Ausschnitte erneut an ein Modell übertragen.

    Für die Erstellung oder Aktualisierung einer Zusammenfassung können ältere Chatnachrichten an die für den Chat konfigurierte KI-Verbindung gesendet werden.

    Zusammenfassungen werden grundsätzlich lokal gespeichert. Sie können bei späteren Chat-Anfragen erneut an die ausgewählte Verbindung übertragen werden.

    In der Gedächtnisstufe „Einfach“ werden vorhandene Zusammenfassungen und Embeddings nicht für die Anfrage verwendet und nicht automatisch aktualisiert. Bereits gespeicherte Daten werden dadurch nicht automatisch gelöscht.

    9. Semantisches Gedächtnis und Embeddings

    Das semantische Gedächtnis ist eine optionale Funktion.

    Wenn es aktiviert ist und ein Chat die Gedächtnisstufe „Hoch“ verwendet, können Inhalte aus Chatnachrichten an eine gesondert konfigurierte Embedding-Verbindung gesendet werden.

    Die Embedding-Verbindung kann von der für die normale Chatantwort verwendeten Verbindung abweichen.

    Dabei können insbesondere übertragen werden:

    * vollständige oder gekürzte Ausschnitte älterer Nachrichten
    * die aktuelle Suchanfrage oder Nutzernachricht
    * die ausgewählte Embedding-Modell-ID
    * technische Anfrageparameter
    * der Zugangsschlüssel der Embedding-Verbindung
    * technische Verbindungsdaten

    Die zurückgegebenen mathematischen Vektoren werden lokal gespeichert und zur Suche nach relevanten älteren Inhalten verwendet.

    Das Aktivieren des semantischen Gedächtnisses kann zusätzliche Anfragen und Datenübertragungen verursachen.

    Fehlgeschlagene Embedding-Anfragen können technisch durch eine lokale Suche ersetzt werden. Dadurch wird nicht garantiert, dass semantisches Retrieval immer verfügbar ist.

    10. Externe Anbieter und Verantwortlichkeit

    LLMBox erlaubt die freie Eingabe von Server-Adressen. Deshalb kann der Betreiber von LLMBox nicht abschließend bestimmen oder auflisten, welche Anbieter ein Nutzer verwendet.

    Externe Anbieter oder Betreiber eines konfigurierten Servers können Daten als eigenständig Verantwortliche oder nach eigenen vertraglichen Regelungen verarbeiten.

    Für diese Verarbeitung gelten insbesondere:

    * die Datenschutzhinweise des jeweiligen Anbieters
    * dessen Speicher- und Löschfristen
    * dessen Sicherheitsmaßnahmen
    * dessen Bedingungen zur Nutzung eingegebener Daten
    * gegebenenfalls dessen Einstellungen zur Modellverbesserung oder Protokollierung

    Nutzer sollten die Datenschutzbedingungen des gewählten Anbieters prüfen, bevor sie personenbezogene oder vertrauliche Inhalte übertragen.

    11. Übermittlungen in Drittländer

    Abhängig vom Standort des konfigurierten Servers oder KI-Anbieters können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

    In solchen Staaten kann ein anderes Datenschutzniveau gelten. Es können insbesondere Zugriffe durch Behörden oder eingeschränkte Rechtsbehelfe nicht ausgeschlossen sein.

    Welche Garantien für eine solche Übermittlung bestehen, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln, richtet sich nach dem jeweiligen Anbieter.

    Da der Nutzer Server und Anbieter selbst konfiguriert, sollte er sich vor der Nutzung über deren Standort und Datenschutzbedingungen informieren.

    12. Unverschlüsselte Verbindungen

    LLMBox unterstützt technisch auch Server-Adressen mit „http://“, etwa für lokale Server im eigenen Netzwerk.

    Bei einer unverschlüsselten HTTP-Verbindung können übertragene Inhalte und Zugangsdaten möglicherweise von Dritten im Netzwerk gelesen oder verändert werden.

    Für Verbindungen über das Internet sollte grundsätzlich eine vertrauenswürdige HTTPS-Verbindung verwendet werden. HTTP sollte nur in einem entsprechend geschützten lokalen Netzwerk eingesetzt werden.

    13. Support-Kontakt

    Wenn Nutzer den Support per E-Mail kontaktieren, werden die dabei übermittelten Daten verarbeitet, um die Anfrage zu bearbeiten.

    Dazu können insbesondere gehören:

    * E-Mail-Adresse
    * Name, sofern angegeben
    * Inhalt der Nachricht
    * freiwillig mitgesendete technische Informationen
    * freiwillig mitgesendete Fehlermeldungen
    * freiwillig mitgesendete Screenshots oder Chat-Ausschnitte

    Bitte sende keine API-Keys, Passwörter oder vollständigen privaten Chatverläufe per E-Mail.

    14. Keine Werbung und kein eigenes Tracking

    LLMBox verwendet nach aktuellem Funktionsumfang:

    * keine eigene Werbung
    * keine eigenen Tracking-Dienste
    * keine eigenen Nutzerprofile
    * keine eigenen Analyse-Dienste zur Auswertung von Chat-Inhalten

    Von Betriebssystem-, App-Store-, Netzwerk- oder Drittanbieter-Diensten unabhängig erhobene Daten liegen außerhalb des unmittelbaren Einflussbereichs von LLMBox.

    15. Zwecke der Verarbeitung

    Soweit der Betreiber von LLMBox selbst personenbezogene Daten verarbeitet, erfolgt dies insbesondere zu folgenden Zwecken:

    * Bereitstellung der App-Funktionen
    * lokale Speicherung und Anzeige von Chatverläufen
    * Speicherung von Einstellungen und Konfigurationen
    * sichere Speicherung von Zugangsschlüsseln
    * Fehlerbehebung und technische Sicherheit
    * Bearbeitung von Support-Anfragen
    * Weiterentwicklung und Stabilisierung der App

    16. Rechtsgrundlagen

    Soweit die Datenschutz-Grundverordnung anwendbar ist und der Betreiber von LLMBox als Verantwortlicher handelt, erfolgt die Verarbeitung je nach Einzelfall auf Grundlage von:

    * Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung angeforderter App-Funktionen oder zur Bearbeitung vertragsbezogener Anfragen erforderlich ist,
    * Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an Sicherheit, Fehlerbehebung, Missbrauchsvermeidung und Support besteht,
    * Art. 6 Abs. 1 lit. a DSGVO, soweit für eine optionale Verarbeitung eine Einwilligung eingeholt wird,
    * Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht.

    Die Rechtsgrundlagen externer KI-Anbieter oder selbst betriebener Server richten sich nach deren jeweiliger Verantwortlichkeit und deren eigenen Datenschutzhinweisen.

    17. Speicherdauer und Löschung

    Lokal gespeicherte Chatdaten bleiben grundsätzlich erhalten, bis der jeweilige Chat oder die App-Daten gelöscht werden.

    Konfigurations- und Modelldaten bleiben gespeichert, bis sie innerhalb der App entfernt werden.

    Beim Löschen einer Konfiguration können insbesondere entfernt werden:

    * die Verbindungseinstellungen
    * der gespeicherte Zugangsschlüssel
    * die zugehörige Modellliste
    * gespeicherte Modelle und Standardmodell-Zuordnungen

    Bereits bestehende Chats können weiterhin technische Verweise auf eine gelöschte Konfiguration enthalten, sind mit dieser Verbindung jedoch nicht mehr nutzbar.

    Support-E-Mails werden nur so lange gespeichert, wie dies zur Bearbeitung, für erforderliche Nachfragen oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

    Für Daten, die an konfigurierte Drittanbieter übertragen wurden, gelten deren eigene Speicher- und Löschregeln. Das Löschen eines Chats innerhalb von LLMBox löscht nicht automatisch bereits an Drittanbieter übertragene Daten.

    18. Rechte betroffener Personen

    Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

    * Auskunft
    * Berichtigung
    * Löschung
    * Einschränkung der Verarbeitung
    * Datenübertragbarkeit
    * Widerspruch gegen bestimmte Verarbeitungen
    * Widerruf einer Einwilligung mit Wirkung für die Zukunft
    * Beschwerde bei einer Datenschutzaufsichtsbehörde

    Anfragen an den Betreiber können an die in Punkt 1 genannte E-Mail gerichtet werden.

    Bei Daten, die ausschließlich lokal auf dem Gerät gespeichert sind, besitzt der Betreiber keinen technischen Zugriff. Solche Daten können unmittelbar innerhalb der App oder durch Entfernen der App-Daten gelöscht werden.

    Für Daten, die ein externer KI-Anbieter verarbeitet, müssen Betroffenenrechte gegebenenfalls direkt gegenüber diesem Anbieter geltend gemacht werden.

    19. Keine Pflicht zur Eingabe personenbezogener Daten

    Für die grundlegende Nutzung von LLMBox ist kein LLMBox-Konto und grundsätzlich keine Eingabe personenbezogener Daten erforderlich.

    Nutzer entscheiden selbst, welche Inhalte sie eingeben und an konfigurierte Verbindungen übertragen.

    Es sollten keine sensiblen personenbezogenen Daten, Geschäftsgeheimnisse, Passwörter, Zugangsschlüssel oder sonstigen vertraulichen Inhalte eingegeben werden, sofern diese nicht an den ausgewählten Anbieter übertragen werden sollen.

    20. Automatisierte Entscheidungen

    Der Betreiber von LLMBox trifft auf Grundlage der Chat-Inhalte keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Nutzer.

    Die von externen KI-Modellen erzeugten Antworten dienen ausschließlich als Ausgaben der vom Nutzer veranlassten Anfrage.

    21. Änderungen

    Diese Datenschutzhinweise können angepasst werden, wenn sich Funktionen, Datenflüsse, Anbieterstrukturen oder rechtliche Anforderungen ändern.

    Der jeweils aktuelle Stand wird innerhalb der App bereitgestellt.