PROMPTFLOW · RECHTLICHES
Datenschutzhinweise
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf PromptFlow ist Lauren Blenk, Holstenstieg 6, 25469 Halstenbek, Deutschland. Datenschutzanfragen kannst du an promptflow.team@gmail.com richten.
Welche Daten verarbeitet werden
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, technische Authentifizierungsdaten und – sofern von dir angegeben – deinen Namen. Bei der Nutzung verarbeiten wir deine eingegebenen und optimierten Prompts, Versionsstände, Favoriten, eigene Templates, Einstellungen und freiwilliges Feedback. Zur Begrenzung und Absicherung von Anfragen verarbeiten wir Konto-ID, API-Endpunkt, Zähler und Zeitfenster. Passwörter werden nicht in der öffentlichen Profiltabelle gespeichert.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um dein Konto bereitzustellen, Prompts zu optimieren, deine Inhalte zu speichern, Zahlungen abzuwickeln und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung von PromptFlow oder einen Vertrag erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und den zuverlässigen Betrieb. Soweit eine Einwilligung erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Eingesetzte Dienste und Empfänger
Wir nutzen Vercel für das Hosting, Supabase für Anmeldung und Datenbank, Resend für transaktionale E-Mails sowie Stripe für Zahlungen und Abonnements. Je nach von dir gewähltem Modell können Prompt-Inhalte zur Verarbeitung an OpenAI, Anthropic, Google Gemini oder xAI übermittelt werden. Smart Mode und Kontextanalyse können zusätzliche KI-Anfragen auslösen. Mit den Dienstleistern werden – soweit erforderlich – Verträge zur Auftragsverarbeitung geschlossen. Gib keine Geheimnisse oder personenbezogenen Daten Dritter ohne entsprechende Berechtigung in Prompts ein.
Cookies, Logs und Zahlungsdaten
Notwendige Session-Cookies ermöglichen Anmeldung und Sitzungserneuerung. Designpräferenzen werden auf Wunsch im Profil gespeichert. PromptFlow verwendet keine Werbetracker. Hosting-Anbieter können technisch erforderliche Zugriffsprotokolle wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserdaten verarbeiten. Zahlungsdaten werden von Stripe verarbeitet; PromptFlow erhält keine vollständigen Karteninformationen.
Feedback und Training
Feedback wird nur durch deine aktive Übermittlung gespeichert. Eine freiwillige Trainingseinwilligung ist standardmäßig ausgeschaltet und kann in den Einstellungen widerrufen werden. Die Anwendung führt derzeit keinen Trainingsexport durch. Eine eigene Einwilligung regelt nicht automatisch die Datenverarbeitung des gewählten KI-Anbieters.
Aufbewahrung und Löschung
Prompts, Versionen und eigene Vorlagen bleiben gespeichert, bis du sie löschst oder die Löschung deines Kontos beantragst. Beim Löschen eines Prompts werden seine Versionen und zugehöriges Feedback ebenfalls gelöscht. Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Drittlandübermittlungen
Einige eingesetzte Anbieter können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen werden die rechtlich erforderlichen Schutzmaßnahmen eingesetzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind.
Deine Rechte und Beschwerderecht
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wende dich hierfür an promptflow.team@gmail.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD).