DSGVO & Verarbeitung
Datenschutz & DSGVO
Stand: Mai 2026
Verantwortliche Stelle
ma-kom agentur UG (haftungsbeschränkt)
Merkelbach 12, 74541 Vellberg
E-Mail: mail@promptopoly.com
Geschäftsführer: Pascal Sanwald
Zweck der Verarbeitung
Promptopoly verarbeitet personenbezogene Daten zur Bereitstellung von Benutzerkonten, Repository- und Workspace-Funktionen, Lizenz- und Zahlungsabwicklung, Support, Sicherheit, Monitoring und optionalen Integrationen.
Verarbeitete Daten
- Kontaktdaten wie Name und E-Mail-Adresse
- Kontodaten, Rollen und Berechtigungen
- Workspace-, Repository- und Team-Metadaten
- Abrechnungs- und Zahlungsreferenzen
- Sicherheits- und Monitoring-Daten zur Stabilität und Missbrauchsprävention
Rechtsgrundlagen
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten und nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen an Sicherheit, Verfügbarkeit, Missbrauchsschutz und Produktbetrieb.
Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien. Sie können über unser Cookie-Banner einwilligen oder ablehnen.
| Technologie | Zweck | Dauer | Anbieter |
|---|---|---|---|
| promptopoly_session | Authentifizierung und Session | Session | eigen |
| cookieConsent_v2 | Speichert Ihre Cookie-Einwilligung | 1 Jahr | eigen |
| _gclid | Google Click Identifier (nur nach Einwilligung) | 90 Tage | |
| _ga, _gid | Google Analytics (nur nach Einwilligung) | bis 2 Jahre |
Google Ads und Google Analytics werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Consent Mode v2). Bei Ablehnung werden keine Marketing- oder Analyse-Cookies gesetzt.
Auftragsverarbeiter
- Hetzner Online GmbH — Hosting in Deutschland
- Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland)
- Google Ireland Limited — Marketing-Messung (nur nach Einwilligung)
KI-gestützte Funktionen (AI Act)
Promptopoly bietet KI-gestützte Funktionen (Prompt-Optimierer, Auto-Tags, Workspace-Analyse). Diese Funktionen:
- sind opt-in und erfordern Ihre explizite Zustimmung
- nutzen externe KI-Modelle (OpenAI GPT-4, Anthropic Claude) über API-Schnittstellen
- senden Daten nur bei expliziter Nutzeraktion an die KI-Anbieter
- werden nicht für KI-Modell-Training verwendet
- unterliegen den Datenschutzbestimmungen der jeweiligen KI-Anbieter
KI-generierte Inhalte auf der Website sind als solche gekennzeichnet. Die KI-Inventur finden Sie in unserer Dokumentation.
Speicherung und Sicherheit
Zugriffstoken werden sicher verarbeitet; sensible Geheimnisse werden nicht unnötig im Klartext gespeichert. Zugriff auf Daten und Workspaces erfolgt rollen- und rechtebasiert. Monitoring- und Betriebsdaten werden möglichst datensparsam verarbeitet.
Datenübermittlung in Drittstaaten
Google Ireland Limited und die KI-Anbieter (OpenAI/Anthropic) können Daten in die USA übermitteln. Dies erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) und dem Data Privacy Framework (DPF). Sie können die Übermittlung durch Ablehnen der Marketing-Cookies und Nichtnutzung der KI-Funktionen verhindern.
Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenden Sie sich dafür an mail@promptopoly.com.
Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail.