DSGVO & Verarbeitung
Datenschutz & DSGVO
Stand: September 2026
Verantwortliche Stelle
ma-kom agentur UG (haftungsbeschränkt)
Merkelbach 12, 74541 Vellberg
E-Mail: mail@promptopoly.com
Geschäftsführer: Pascal Sanwald
Zweck der Verarbeitung
Promptopoly verarbeitet personenbezogene Daten zur Bereitstellung von Benutzerkonten, Repository- und Workspace-Funktionen, Lizenz- und Zahlungsabwicklung, Support, Sicherheit, Monitoring und optionalen Integrationen.
Verarbeitete Daten
- Kontaktdaten wie Name und E-Mail-Adresse
- Kontodaten, Rollen und Berechtigungen
- Workspace-, Repository- und Team-Metadaten
- Abrechnungs- und Zahlungsreferenzen
- Sicherheits- und Monitoring-Daten zur Stabilität und Missbrauchsprävention
Rechtsgrundlagen
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten und nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen an Sicherheit, Verfügbarkeit, Missbrauchsschutz und Produktbetrieb.
Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien. Sie können über unser Cookie-Banner einwilligen oder ablehnen.
| Technologie | Zweck | Dauer | Anbieter |
|---|---|---|---|
| promptopoly_session | Authentifizierung und Session | Session | eigen |
| cookieConsent_v2 | Speichert Ihre Cookie-Einwilligung | 1 Jahr | eigen |
| _gclid | Google Click Identifier (nur nach Einwilligung) | 90 Tage | |
| _ga, _gid | Google Analytics (nur nach Einwilligung) | bis 2 Jahre |
Google Ads und Google Analytics werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Consent Mode v2). Bei Ablehnung werden keine Marketing- oder Analyse-Cookies gesetzt.
Auftragsverarbeiter
- Webspace-Verkauf.de ISP e.K., Grub am Forst — Server-Hosting in Deutschland
- Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Irland)
- Google Ireland Limited — Marketing-Messung (nur nach Einwilligung)
- Anthropic, PBC, San Francisco (USA) — KI-Modelle (Claude) hinter dem KI-Gateway und für die KI-Funktionen
- OpenAI Ireland Ltd., Dublin (Verarbeitung durch OpenAI OpCo, LLC, USA) — KI-Modelle (GPT) hinter dem KI-Gateway
- Google LLC, Mountain View (USA) — KI-Modelle (Gemini API, bezahlter Tarif) hinter dem KI-Gateway
KI-Gateway und Anbieter dahinter
Über unser KI-Gateway (promptopoly.com/api/v1/proxy) leiten wir Anfragen an KI-Anbieter weiter. Dabei verarbeiten wir die übermittelten Texte (Prompts und Antworten) nur zur Weiterleitung, zur Abrechnung und zur Missbrauchsabwehr; im Protokoll speichern wir je Aufruf Zeitpunkt, Schlüssel, Modell, Anbieter, Tokenzahl und Kosten. Fällt ein Anbieter aus, kann das Gateway die Anfrage an den nächsten Anbieter der für Ihren Schlüssel eingestellten Kette weitergeben. Welche Anbieter ein Schlüssel nutzen darf, lässt sich je Schlüssel beschränken.
| Anbieter | Sitz / Verarbeitung | Vertrag | Grundlage der Übermittlung |
|---|---|---|---|
| Anthropic, PBC (Claude) | USA | Auftragsverarbeitungsvertrag (Teil der Commercial Terms) | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert |
| OpenAI Ireland Ltd. (GPT) | Irland; Verarbeitung in den USA durch OpenAI OpCo, LLC | Data Processing Addendum vom 17.09.2026 | EU-Standardvertragsklauseln, Modul 2/3 (Art. 46 Abs. 2 lit. c DSGVO); OpenAI ist nicht unter dem EU-US Data Privacy Framework zertifiziert |
| Google LLC (Gemini API, bezahlter Tarif) | USA | Google Cloud Data Processing Addendum | EU-US Data Privacy Framework (Art. 45 DSGVO, Google LLC ist zertifiziert), ergänzend EU-Standardvertragsklauseln |
Die API-Anbieter nutzen die übermittelten Inhalte nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Hinterlegen Sie im Gateway einen eigenen Schlüssel eines Anbieters, gilt für diese Aufrufe Ihr eigener Vertrag mit dem Anbieter. Weitere Anbieter, deren Modelle im Katalog stehen (etwa Moonshot oder Mistral), nutzen wir erst, wenn ein Vertrag besteht; dann nehmen wir sie hier auf.
KI-gestützte Funktionen (AI Act)
Promptopoly bietet KI-gestützte Funktionen (Prompt-Optimierer, Auto-Tags, Workspace-Analyse). Diese Funktionen:
- sind opt-in und erfordern Ihre explizite Zustimmung
- nutzen externe KI-Modelle (Anthropic Claude, OpenAI GPT, Google Gemini) über API-Schnittstellen, siehe „KI-Gateway und Anbieter dahinter“
- senden Daten nur bei expliziter Nutzeraktion an die KI-Anbieter
- werden nicht für KI-Modell-Training verwendet
- unterliegen den Datenschutzbestimmungen der jeweiligen KI-Anbieter
KI-generierte Inhalte auf der Website sind als solche gekennzeichnet. Die KI-Inventur finden Sie in unserer Dokumentation.
Speicherung und Sicherheit
Zugriffstoken werden sicher verarbeitet; sensible Geheimnisse werden nicht unnötig im Klartext gespeichert. Zugriff auf Daten und Workspaces erfolgt rollen- und rechtebasiert. Monitoring- und Betriebsdaten werden möglichst datensparsam verarbeitet.
Kostencheck und Interessenten-Kartei
Rechner. Auf /kostencheck rechnen Sie aus, was KI-Aufrufe kosten. Ihre Eingaben (Zahl der Kunden, Aufrufe, Modell, Textlängen) gehen dafür an unseren Server, werden dort gerechnet und nicht gespeichert. Für das Ergebnis brauchen Sie keine persönlichen Angaben.
Bericht per E-Mail. Nur wenn Sie den Bericht zugeschickt haben möchten, geben Sie Ihre E-Mail-Adresse an. Wir speichern dann E-Mail-Adresse, Sprache, Ihre Rechner-Eingaben, die Herkunft des Besuchs (z. B. Flyer, Anzeige, Kampagnenkennung aus dem Link), Zeitpunkt und Fassung Ihrer Einwilligung. Zweck ist die Zusendung des Berichts und die Beantwortung Ihrer Rückfragen dazu. Einen Newsletter versenden wir nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Eintrag wird erst wirksam, wenn Sie den Link in der Bestätigungsmail anklicken (Double-Opt-in); die Bestätigungsmail enthält nur diesen Link. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldungen fremder Adressen) speichern wir IP-Adresse und Browserkennung nur als Hashwert, nicht im Klartext (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer. Der Bestätigungslink gilt 7 Tage; nicht bestätigte Einträge werden danach gelöscht. Melden Sie sich ab, wird Ihr Eintrag sofort anonymisiert: Die E-Mail-Adresse wird durch einen Hash-Marker ersetzt, Links und Kennungen werden gelöscht, es bleibt nur ein Zähler für die Herkunftsstatistik. Bestätigte Einträge, zu denen es 12 Monate keinen Kontakt gab, werden ebenso anonymisiert.
Empfänger. Die Daten liegen auf unserem Hosting in Deutschland (siehe Auftragsverarbeiter); die Mail versenden wir über das Postfach mail@promptopoly.com auf demselben Server. Eine Weitergabe an Dritte findet nicht statt.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink im Bericht oder formlos an mail@promptopoly.com. Ihre Rechte nach Art. 15–21 DSGVO und das Beschwerderecht bei der Aufsichtsbehörde (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg) bleiben unberührt.
Datenübermittlung in Drittstaaten
Google Ireland Limited (Marketing-Messung) und die KI-Anbieter Anthropic, OpenAI und Google (Gemini) können Daten in die USA übermitteln. Grundlage ist bei Google das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzt um EU-Standardvertragsklauseln. Anthropic und OpenAI sind nicht unter dem Data Privacy Framework zertifiziert; die Übermittlung stützt sich dort allein auf EU-Standardvertragsklauseln, und wir haben die Risiken der Übermittlung bewertet. US-Behörden können nach US-Recht auf Daten zugreifen, ein Rechtsschutz nach europäischem Maßstab ist nicht in jedem Fall gewährleistet. Sie können die Übermittlung durch Ablehnen der Marketing-Cookies und Nichtnutzung der KI-Funktionen und des KI-Gateways verhindern.
Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenden Sie sich dafür an mail@promptopoly.com.
Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail.