Datenschutz

1. Verantwortliche und Kontakt

Für Betrieb und Sicherheit dieser Website sowie den zentralen Anfrageeingang ist die Black Darter Consulting GmbH verantwortlich. Für an sie gerichtete Beteiligungsanfragen und eigene Beteiligungsgeschäfte verarbeitet die Black Darter Investment GmbH die hierfür erforderlichen Daten in eigener Verantwortung. Beide Gesellschaften: Aachener Straße 223, 50931 Köln, Deutschland; Geschäftsführer Marc Alessandro Quoadt. Datenschutzkontakt: info@blackdarter.com, +49 221 292652 00. Die Registerangaben und Zuordnung der Tätigkeiten stehen im Impressum. Eine bloße Gruppenzugehörigkeit erlaubt keinen unbeschränkten Datenaustausch.

2. Website-Aufruf und geschützte Anmeldung

Beim Abruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen und Browserinformationen verarbeitet. Zweck sind Auslieferung, Fehlerbehebung, Zugriffsschutz und Missbrauchsabwehr. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sichere und funktionsfähige Website. Der öffentliche Websitebesuch erfordert keine Anmeldung. Der interne Administrationsbereich ist durch eine ChatGPT-Anmeldung geschützt. Die Plattform prüft die Zugangsberechtigung; für den internen Administrationsbereich werden übermittelte Konto-ID und E-Mail zur Berechtigungsprüfung verwendet. Für die eigenständige Kontoverwaltung der Plattform gelten zusätzlich deren Datenschutzinformationen.

3. Hosting und Empfänger

Die Website wird über ChatGPT Sites mit Cloudflare-Technik für Auslieferung und Speicherung betrieben. OpenAI verarbeitet die über die Website erhobenen Daten für das Hosting auf Grundlage der für das Konto geltenden Auftragsverarbeitungsvereinbarung. OpenAIs Vertragsregelung unterscheidet insbesondere OpenAI Ireland Ltd. und OpenAI OpCo, LLC nach dem maßgeblichen Kundenstandort. Cloudflare, Ltd. wird in OpenAIs Unterauftragsverarbeiterliste für Webhosting genannt. Weitere technische Unterauftragnehmer können nach der geltenden Vereinbarung beteiligt sein. Die Anbieter können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesichert.

4. Kontakt, Beschaffungsanfragen und Uploads

Wir verarbeiten Unternehmen, Ansprechpartner, geschäftliche E-Mail, Projekt- oder Produktbeschreibung, Nachricht und technische Vorgangs-ID; optional Telefon, Menge, Zielland, Termin und Dateien. Zweck sind Prüfung, Beantwortung und Vorbereitung des angefragten Geschäfts. Art. 6 Abs. 1 lit. b DSGVO gilt, wenn die betroffene Person selbst Vertragspartei ist oder auf eigenen Wunsch vorvertragliche Maßnahmen erhält; bei Unternehmensvertretern beruht die geschäftliche Kommunikation regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Bearbeitung von Geschäftsanfragen. Erforderliche Felder sind gekennzeichnet; ohne sie ist die Formularbearbeitung nicht möglich. Freiwillige Angaben und Uploads sind nicht verpflichtend. Es erfolgt dadurch keine Anmeldung zu Werbung oder Newslettern. Optional werden auch das ausgewählte Thema und Leistungspaket gespeichert.

5. Dateispeicherung und Zugriffsrechte

Formulardaten werden in einer serverseitigen Datenbank, Anhänge in einem privaten Dateispeicher abgelegt. Uploads erzeugen keinen öffentlichen Downloadlink. Nur der hierfür autorisierte interne Zugriff kann Anfragen und Anhänge abrufen. Erlaubt sind bis zu fünf Dateien, je maximal 10 MB und insgesamt 25 MB. Dateiarten und Signaturen werden geprüft; dies ersetzt keine Schadsoftwareprüfung. Übermitteln Sie keine Gesundheitsdaten, Zahlungskartendaten, Passwörter oder unnötigen personenbezogenen Daten. Für besonders vertrauliche Unterlagen stimmen Sie bitte vorab einen geeigneten Übertragungsweg ab. Dateien bleiben für Downloads gesperrt, bis eine bestätigte Sicherheitsprüfung im privaten Dateispeicher vermerkt ist. Ein automatischer Malware-Scanner ist derzeit noch nicht angebunden. Der E-Mail-Benachrichtigungsdienst ist vorbereitet, aber noch nicht aktiviert; derzeit werden keine Anfragen an diesen Dienst übertragen.

6. Cookies und lokale Funktionen

Unser eigener Websitecode lädt keine Analyse- oder Werbetracker, externen Schriftarten, Karten oder Videos. Sprachwahl erfolgt über die URL. Rechner und Beispiele arbeiten lokal; ihre Eingaben werden nicht an einen KI-Dienst übertragen. „Für diesen Besuch schließen“ speichert bd_cookie_notice=v1 als Sitzungscookie. Das Sitzungsende verwaltet der Browser; eine Sitzungswiederherstellung kann den Status erhalten. „Hinweis 180 Tage merken“ speichert dieselbe Auswahl höchstens 180 Tage. Vor einer solchen Auswahl setzt unser Hinweis kein Cookie. Es merkt ausschließlich den gewünschten Hinweisstatus, enthält keine Nutzerkennung und aktiviert keine zusätzlichen Dienste. Grundlage der erforderlichen Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Verarbeitung vorliegt, Art. 6 Abs. 1 lit. f DSGVO. Der gespeicherte Status kann auf der Cookie-Seite zurückgesetzt werden. Plattform-Anmeldung und Sicherheitsfunktionen können eigene notwendige Cookies verwenden; deren Steuerung erfolgt nach den Plattformregeln, nicht über unseren Hinweis.

7. Missbrauchsschutz und Aufbewahrung

Für die Begrenzung übermäßiger Formularanfragen erzeugt der Server aus IP-Adresse und einem 15-Minuten-Zeitfenster einen Hashwert. Dieser pseudonyme Bezug wird nicht als Besucherprofil genutzt. Zähler sind jeweils 15 Minuten gültig; abgelaufene Einträge werden bei der nächsten Formularverarbeitung entfernt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, Interesse: Schutz vor automatisiertem Missbrauch. Anfragen und Dateien werden gelöscht, sobald Bearbeitung und erforderliche Anschlusskommunikation abgeschlossen sind und kein weiterer rechtmäßiger Aufbewahrungszweck besteht. Soweit Daten zur Vertragserfüllung, für gesetzliche Dokumentationspflichten oder zur Rechtsverteidigung benötigt werden, werden nur die hierfür erforderlichen Informationen entsprechend länger aufbewahrt. Handelsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre aufzubewahren; Fristbeginn und Ausnahmen richten sich nach dem Gesetz. Die Löschung im Anfrageeingang entfernt Datensatz und zugehörige Dateien; Plattform-Backups und Betriebsprotokolle unterliegen gesonderten Anbieterfristen. Konkrete Informationen zum jeweiligen Löschumfang können über unseren Datenschutzkontakt angefragt werden.

8. Weitergabe und internationale Vorhaben

Empfänger sind befugte Personen der zuständigen Gesellschaft und notwendige technische Auftragsverarbeiter. An die Investment GmbH adressierte Vorhaben können zur Bearbeitung dorthin weitergeleitet werden. Lieferanten, technische Umsetzungspartner oder externe Berater erhalten Daten nur, soweit für das konkrete Vorhaben erforderlich und rechtlich gedeckt; Inhalte und Empfängerkreis werden projektbezogen abgestimmt. Personenbezogene Daten werden nicht pauschal an asiatische Lieferanten übermittelt. Bei Übermittlungen außerhalb des EWR müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein anwendbarer Angemessenheitsbeschluss oder wirksame Standardvertragsklauseln samt erforderlichen Schutzmaßnahmen. OpenAIs DPA beschreibt die vorgesehenen Transferinstrumente; die konkrete Zuordnung der Hosting-Vertragsunterlagen wird noch vervollständigt. Informationen oder Kopien einschlägiger Garantien erhalten Sie über unseren Datenschutzkontakt.

9. Ihre Rechte und Widerspruch

Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Wenden Sie sich an info@blackdarter.com; zur sicheren Zuordnung können erforderliche Identitätsnachweise verlangt werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Automatisierung, externe Links und Änderungen

Auf dieser Website findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO statt. Das Kontaktformular startet keinen KI-Analyseprozess. Verlinkte Unternehmensseiten werden erst durch Ihren Aufruf besucht und unterliegen eigenen Datenschutzregeln. Diese Erklärung beschreibt den Stand vom 8. November 2026. Vor Einführung zusätzlicher Analysen, Marketingdienste, KI-Verarbeitung oder externer Einbettungen werden die Informationen und erforderlichen Einwilligungsfunktionen angepasst.