Datenschutzerklärung | PromptDeck
Wie PromptDeck personenbezogene Daten gemäß DSGVO erhebt und verwendet: Daten, Zwecke, Rechtsgrundlagen, Auftragsverarbeiter, Speicherdauer, Übermittlungen, Ihre Rechte und CNIL-Beschwerden.
Zuletzt aktualisiert: 17. Oktober 2026
1. Verantwortlicher
Der Verantwortliche ist Prompt Deck, 12 rue des lois, Toulouse, Frankreich, Herausgeber: Jean Baptiste Grossetti. Um uns bezüglich Ihrer Daten zu kontaktieren, nutzen Sie das Kontaktformular.
2. Daten, die wir erheben
- Kontodaten: Ihre E-Mail-Adresse und grundlegende Profilinformationen, die über die Google-Anmeldung bereitgestellt werden, Ihr Tarif und Ihr Guthabenstand.
- Ausführungsdaten (Run-Daten): die ursprüngliche Idee, die Sie einreichen, Ihre Interview-Antworten, soweit für die Generierung des Prompts erforderlich, sowie Zeitstempel der Ausführungen.
- Zahlungsdaten: werden von Stripe verarbeitet. Wir erhalten den Abonnementstatus und begrenzte Abrechnungsinformationen, nicht jedoch Ihre vollständige Kartennummer.
- Sitzungsverlauf: wird lokal in Ihrem Browser gespeichert; er wird nicht als Sitzungsverlauf an unsere Datenbank gesendet.
- Technische Daten und Nutzungsdaten: begrenzte Daten aus datenschutzfreundlichen Website-Analysen und Sicherheitsprotokollen, wie besuchte Seiten und ungefähre technische Informationen.
- Präferenzen: Einstellungen für das Design (Theme) und Cookie-Einwilligungen, die in Ihrem Browser gespeichert werden (siehe Cookie-Richtlinie).
- Kommunikation: Inhalte, die Sie über das Kontaktformular übermitteln.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erstellung und Verwaltung Ihres Kontos, Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Generierung von Prompts und Verwaltung von Guthaben | Vertragserfüllung |
| Abwicklung von Zahlungen und Abonnements | Vertragserfüllung; rechtliche Verpflichtung (Buchhaltung) |
| Absicherung des Dienstes und Missbrauchsprävention | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Verständnis der Website-Nutzung über datenschutzfreundliche Analysen | Berechtigte Interessen |
| Beantwortung Ihrer Anfragen | Berechtigte Interessen; Vertrag |
| Erfüllung gesetzlicher Verpflichtungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Speicherung nicht zwingend erforderlicher Präferenzen, sofern zutreffend | Einwilligung (Art. 6 Abs. 1 lit. a) |
Wir verkaufen Ihre personenbezogenen Daten nicht.
4. Empfänger und Auftragsverarbeiter
Wir nutzen die folgenden Dienstleister für den Betrieb des Dienstes:
- Lovable / Supabase, Inc.: Anwendungshosting, Datenbank- und Authentifizierungsinfrastruktur (Lovable Cloud).
- Cloudflare, Inc.: Netzwerk, Sicherheit und Content Delivery.
- Stripe: Zahlungsabwicklung und Abonnementverwaltung.
- Google: Anmeldung (Authentifizierung), wenn Sie sich für den Login mit Ihrem Google-Konto entscheiden.
- OpenRouter und die von dort angesteuerten Modellanbieter: KI-Verarbeitung. Der Text Ihrer Idee und Ihrer Antworten wird an Modelle gesendet, um Ihren Prompt zu generieren. Geben Sie keine vertraulichen oder sensiblen personenbezogenen Daten ein, die Sie nicht mit diesen Anbietern teilen möchten.
Wir können Daten zudem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen. Wenn Dienstleister als Auftragsverarbeiter handeln, erfordert die DSGVO entsprechende Vereinbarungen zur Auftragsverarbeitung. Google, Stripe und Modellanbieter können bei einigen Verarbeitungsvorgängen auch als eigenständige Verantwortliche handeln; diese Verarbeitung unterliegt deren jeweiligen Richtlinien.
5. Speicherdauer
- Kontodaten: solange Ihr Konto aktiv ist, danach werden sie innerhalb einer angemessenen Frist nach der Schließung gelöscht oder anonymisiert, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.
- Ausführungsdaten: werden aufbewahrt, während Ihr Konto aktiv ist, damit Sie auf Ihren Verlauf zugreifen können, und gelöscht, wenn Sie dies verlangen oder wenn das Konto gelöscht wird.
- Buchhaltungsbelege: werden für den nach französischem Handels- und Steuerrecht vorgeschriebenen Zeitraum aufbewahrt (in der Regel bis zu 10 Jahre).
- Kontaktanfragen: werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und in der Regel nicht länger als 3 Jahre nach dem letzten Austausch.
- Browser-Speicher: verbleibt, bis Sie ihn löschen.
6. Internationale Übermittlungen
Unsere Infrastruktur und Dienstleister agieren in der Europäischen Union und den Vereinigten Staaten. Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfordern diese Übermittlungen einen gültigen Mechanismus gemäß DSGVO, wie das EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) oder die Standardvertragsklauseln (SCCs) der Europäischen Kommission, gegebenenfalls zusammen mit zusätzlichen Maßnahmen. Der Mechanismus muss für den jeweiligen Empfänger überprüft werden; diese Richtlinie sichert nicht zu, dass jeder aufgeführte Anbieter zertifiziert ist. Sie können Informationen über diese Schutzmaßnahmen über das Kontaktformular anfordern.
7. Ihre Rechte
Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Nach französischem Recht können Sie zudem Richtlinien für den Verbleib Ihrer Daten nach dem Tod festlegen. Um Ihre Rechte auszuüben, nutzen Sie das Kontaktformular. Wir müssen möglicherweise Ihre Identität überprüfen und werden innerhalb eines Monats antworten.
8. Beschwerden
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der zuständigen Aufsichtsbehörde in Ihrem Wohnsitzland einreichen.
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen, Zugriffskontrollen und berechtigungsbeschränkte Authentifizierungen für die Schnittstellen. Kein System ist vollkommen sicher, und wir empfehlen Ihnen, die Eingabe hochsensibler Daten zu vermeiden.
10. Kinder
Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt, und wir erfassen wissentlich keine Daten von ihnen.
11. Änderungen
Wir können diese Richtlinie aktualisieren und werden das Datum oben anpassen. Bei wesentlichen Änderungen werden wir Sie in angemessener Form informieren.
12. Kontakt
Nutzen Sie das Kontaktformular. Siehe auch die Nutzungsbedingungen und das Impressum.