Datenschutzerklärung
Stand: 2026-10-27
Verantwortlicher im Sinne der DSGVO: Balane GmbH · Balanstraße 84 · 81541 München · Deutschland Handelsregister: HRB 301320, Amtsgericht München · USt-IdNr.: DE455102718 Vertreten durch den Geschäftsführer Jonas David Höttler support@balane.tech
Balane Formulare ist das Formularprogramm von Balane Office für macOS, iOS, iPadOS, Android und Windows. Deine Inhalte entstehen und liegen auf deinem Gerät. Es gibt kein Konto, keine Anmeldung und keinen Server des Anbieters, mit dem die App spricht. Verbindungen nach außen entstehen nur, wenn du sie selbst einschaltest: für die optionalen KI-Funktionen.
1. Was die App speichert — und wo
Formulare liegen als Dateien im Format .bform auf deinem Gerät, zusammen mit den erfassten Antworten, ihren Anlagen (Fotos, Dateien, Unterschriften) und Entwürfen. Exporte (CSV, XLSX, PDF, Balane-Datensatz) und weitergegebene Formulardateien schreibt die App an den Ort, den du bestimmst. Einstellungen, eigene Vorlagen und der Gerätename, den du angibst, liegen im Anwendungsordner der App.
Diese Inhalte werden nicht an den Anbieter übertragen.
Legst du eine Datei in einen Ordner, den iCloud Drive, OneDrive, Google Drive oder ein anderer Dienst abgleicht, überträgt dieser Dienst sie nach seinen Bedingungen. Dasselbe gilt für Gerätesicherungen des Betriebssystems, wenn du sie eingeschaltet hast.
Für die Antworten, die du mit einem Formular von anderen Personen erhebst, bist du selbst verantwortlich, nicht der Anbieter dieser App.
2. Kamera und Fotos
Für Foto-Anlagen fragt die App auf iPhone, iPad und Android nach Zugriff auf die Kamera bzw. die Fotomediathek. Sie nutzt den Zugriff nur, wenn du ein Foto aufnimmst oder auswählst, und legt das Bild in der Formulardatei ab. Auf dem Desktop wählst du Bilder über die Dateiauswahl des Systems. Bilder werden nicht übertragen.
3. Ausfüllen im Browser und Umfrage-Links
Wer die App nicht hat, kann ein Formular im Browser ausfüllen. Es gibt keinen Server, der Antworten annimmt oder speichert.
- HTML-Datei: Das Formular steckt vollständig in einer Datei, die auch offline funktioniert. Die Antwort lädt der Browser als Datei herunter; die ausfüllende Person gibt sie dir auf einem Weg ihrer Wahl zurück, und du liest sie in die App ein.
- Umfrage-Link: Der Link führt auf eine feste Seite unter forms.balane.online. Das Formular selbst steht im Teil der Adresse nach dem „#“, den der Browser nicht an den Server sendet. Beim Aufruf lädt der Browser der ausfüllenden Person die Seite vom Hosting-Anbieter (derzeit Vercel Inc., USA); dabei fallen die technisch nötigen Verbindungsdaten an (IP-Adresse, Zeitpunkt, Browserkennung). Die Antwort wird im Browser verschlüsselt und als Datei heruntergeladen. Öffnen kann sie nur das Gerät, das den Link erstellt hat; dessen privater Schlüssel liegt im sicheren Speicher des Betriebssystems. Exportierst du den Schlüssel für ein zweites Gerät, ist die Datei mit einem Passwort verschlüsselt, das du festlegst.
- Standardmäßig ist eine Umfrage anonym: ohne Namensabfrage, mit Zeiten auf die volle Stunde gerundet. Trägst du eine Rücksendeadresse ein, bietet die Seite an, die Antwort per E-Mail zu senden; das läuft über das E-Mail-Programm der ausfüllenden Person.
4. KI-Funktionen (optional)
Die KI-Funktionen sind ausgeschaltet, bis du in den Einstellungen einen eigenen API-Schlüssel hinterlegst. Vor der ersten Anfrage fragt die App nach deiner Einwilligung; „KI verwenden“ lässt sich jederzeit wieder ausschalten.
- Anfragen gehen direkt von deinem Gerät an Anthropic (Anthropic PBC, USA), nicht über einen Server des Anbieters. Gesendet werden nur deine Anweisung und die Ausschnitte, die die App für die Anfrage zusammenstellt (etwa die Auswahl oder sichtbare Bereiche), sowie ein hinterlegter Leitfaden. Was genau gesendet wurde, zeigt die App unter „Gesendeter Kontext“. Ohne Anfrage wird nichts gesendet.
- Trägst du statt Anthropic einen eigenen Endpunkt ein, etwa ein Gateway in deinem Unternehmen oder einen lokalen Modellserver, gehen die Anfragen dorthin. Für die Verarbeitung dort ist dessen Betreiber verantwortlich.
- Der Schlüssel liegt im sicheren Speicher des Betriebssystems (Schlüsselbund unter macOS und iOS, Android Keystore, unter Windows durch DPAPI geschützt), nie in deinen Dateien oder den Einstellungsdateien der App. Beim Hinterlegen prüft die App ihn mit einer kostenlosen Abfrage beim jeweiligen Dienst.
- Für die Verarbeitung bei Anthropic gelten dessen Bedingungen und Datenschutzhinweise; abgerechnet wird über dein Konto dort. Der Anbieter dieser App erhält weder den Schlüssel noch die Inhalte.
- Vorschläge der KI übernimmt die App erst, wenn du sie annimmst.
Bei „Antworten auswerten“ können dazu die erfassten Antworten gehören, also Angaben der Personen, die das Formular ausgefüllt haben.
5. App-Sperre und Biometrie
Auf Wunsch schützt eine App-Sperre die App mit einem Code. Gespeichert wird davon nur ein Hash (PBKDF2 mit zufälligem Salz) im sicheren Speicher des Betriebssystems. Face ID, Touch ID, Windows Hello oder den Fingerabdruck prüft das System; biometrische Daten sieht die App nie, das System meldet nur, ob entsperrt wurde. Mit „Vorschauen ausblenden“ zeigt die App keine Inhalte in Mitteilungen und Vorschaubildern.
6. Bezug, Updates und Store-Daten
Die App wird über den App Store (Apple), Google Play (Google) und den Microsoft Store (Microsoft) vertrieben. Download, Installation und Updates laufen über den jeweiligen Store; die App prüft nicht selbst auf Updates. Die Store-Betreiber verarbeiten dabei Daten als eigenständig Verantwortliche nach ihren Bedingungen, ebenso Absturzberichte, wenn du deren Weitergabe in den Systemeinstellungen erlaubt hast. Der Anbieter sieht in den Konsolen der Stores zusammengefasste Statistiken (etwa Downloadzahlen) und die Absturzberichte, die du mit Entwicklern teilst; wer du bist, erfährt er daraus nicht.
7. Keine Analyse, keine Telemetrie
Die App enthält keine Analyse-, Tracking- oder Absturzberichts-Bibliotheken. Sie sendet keine Nutzungsdaten an den Anbieter, auch keine zusammengefassten, und es gibt kein Konto.
8. Deine Rechte
Da der Anbieter über die App keine personenbezogenen Daten erhält, laufen an ihn gerichtete Auskunfts-, Berichtigungs- oder Löschersuchen in der Regel ins Leere. Für Support-Anfragen per E-Mail oder Formular gilt die allgemeine Datenschutzerklärung dieser Website: https://www.balane.app/de/privacy
Deine lokalen Daten entfernst du, indem du deine Dateien löschst und die App deinstallierst. Einträge im sicheren Speicher des Betriebssystems (etwa ein KI-Schlüssel oder der Code der App-Sperre) entfernst du am sichersten vorher in den Einstellungen der App; je nach System bleiben sie sonst auch nach dem Deinstallieren im Schlüsselbund.