1. Verantwortlicher
BG Online Media (haftungsbeschränkt)
Grünwiesenstraße 33
74321 Bietigheim-Bissingen
Deutschland
Vertreten durch: Bernd Galter
Handelsregister: HRB 774462, Amtsgericht Stuttgart
USt-IdNr.: DE331972080
+49 176 22372958
2. Übersicht der Verarbeitungen
PromptFinder ist eine Plattform für strukturierte AI-Workflows. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten:
- Bestandsdaten (z.B. Namen, E-Mail-Adressen)
- Nutzungsdaten (z.B. besuchte Seiten, verwendete Workflows)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Zeitpunkt des Zugriffs)
- Zahlungsdaten (werden ausschließlich vom Zahlungsdienstleister verarbeitet)
Wichtig: Inhalte, die Sie in Workflow-Eingabefelder eingeben (z.B. Meeting-Notizen, E-Mail-Texte), werden nicht auf unseren Servern gespeichert. Diese Daten verbleiben ausschließlich in Ihrem Browser und werden direkt an den von Ihnen gewählten AI-Dienst (z.B. ChatGPT) übermittelt.
3. Rechtsgrundlagen
Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Art. 6 (1) aEinwilligung: Die betroffene Person hat ihre Einwilligung gegeben.
- Art. 6 (1) bVertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich (z.B. Bereitstellung des Dienstes, Zahlungsabwicklung).
- Art. 6 (1) fBerechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Sicherheit, Betrugsprävention, Analyse zur Verbesserung des Dienstes).
4. Welche Daten wir erheben
4.1 Kontodaten
Bei der Registrierung erheben wir:
- E-Mail-Adresse (Pflichtfeld)
- Name (falls angegeben)
- Profilbild (bei Anmeldung über Google)
Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung)
4.2 Nutzungsdaten
Zur Verbesserung unseres Dienstes speichern wir:
- Welche Workflows Sie verwenden
- Welche Optionen Sie in Dropdown-Feldern auswählen
- Favorisierte Workflows
- Zeitpunkt der Nutzung
Wir speichern NICHT: Freitext-Eingaben, Inhalte aus Eingabefeldern, Meeting-Notizen, E-Mail-Texte oder andere persönliche Inhalte, die Sie in Workflows eingeben.
Rechtsgrundlage: Art. 6 (1) f DSGVO (Berechtigte Interessen)
4.3 Technische Daten
Bei jedem Zugriff werden automatisch erfasst:
- IP-Adresse (anonymisiert gespeichert)
- Browsertyp und -version
- Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
Rechtsgrundlage: Art. 6 (1) f DSGVO (Berechtigte Interessen – Sicherheit, Stabilität)
5. Cookies und LocalStorage
5.1 Notwendige Cookies
Wir verwenden technisch notwendige Cookies für:
- Authentifizierung und Session-Verwaltung (Supabase Auth)
- Sicherheitsfunktionen (CSRF-Schutz)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 (1) f DSGVO.
5.2 LocalStorage
Wir nutzen den LocalStorage Ihres Browsers, um:
- Ihren Fortschritt in mehrstufigen Workflows zu speichern
- Den aktuellen Schritt zu merken, falls Sie die Seite verlassen
Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unsere Server übermittelt. Sie können den LocalStorage jederzeit in Ihren Browser-Einstellungen löschen.
5.3 Keine Tracking-Cookies
Wir verwenden keine Marketing- oder Tracking-Cookies. Wir nutzen kein Google Analytics. Wir verwenden Vercel Analytics, das ohne Cookies arbeitet und datenschutzfreundlich ist (siehe Abschnitt 6.5).
6. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:
Supabase Inc.
Authentifizierung und Datenbank
Serverstandort: EU (Irland)
Zweck: Benutzerkonten, Datenspeicherung
Datenschutz: supabase.com/privacy
Vercel Inc.
Webhosting
Serverstandort: EU
Zweck: Bereitstellung der Website
Datenschutz: vercel.com/legal/privacy-policy
LemonSqueezy LLC
Zahlungsabwicklung
Zweck: Abwicklung von Pro-Abonnements
Zahlungsdaten werden ausschließlich von LemonSqueezy verarbeitet.
Wir speichern keine Kreditkarten- oder Bankdaten.
Datenschutz: lemonsqueezy.com/privacy
Hetzner Online GmbH
E-Mail-Hosting
Serverstandort: Deutschland
Zweck: Verarbeitung von E-Mail-Anfragen (support@prompt-finder.com)
Datenschutz: hetzner.com/de/legal/privacy-policy
6.4 Schriftarten
Wir verwenden die Schriftarten "Geist" und "Geist Mono". Diese werden lokal von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt und Ihre IP-Adresse wird nicht an Google übertragen.
6.5 Analytics (Vercel Analytics)
Wir nutzen Vercel Analytics von Vercel Inc., um die Performance, Stabilität und grundlegende Nutzung unserer Website zu überwachen. Vercel Analytics arbeitet ohne Cookies und erstellt keine Nutzerprofile.
Im Rahmen dieses Dienstes können technische Informationen wie die angeforderte URL, Referrer-URL, Zeitstempel, User-Agent, ungefähre Region und Performance-Metriken in aggregierter Form verarbeitet werden. Diese Daten werden ausschließlich für statistische Auswertungen und zur Verbesserung der Stabilität und Sicherheit unseres Dienstes verwendet.
Rechtsgrundlage: Art. 6 (1) f DSGVO (Berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website).
Weitere Informationen: vercel.com/legal/privacy-policy
7. Datenweitergabe
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:
- Sie haben ausdrücklich eingewilligt (Art. 6 (1) a DSGVO)
- Es ist zur Vertragserfüllung erforderlich (Art. 6 (1) b DSGVO), z.B. Zahlungsabwicklung
- Es besteht eine gesetzliche Verpflichtung (Art. 6 (1) c DSGVO)
- Es ist zur Wahrung berechtigter Interessen erforderlich (Art. 6 (1) f DSGVO)
Wir verkaufen Ihre Daten niemals an Dritte.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Löschung Ihres Kontos
- Nutzungsdaten: 12 Monate nach letzter Aktivität
- Technische Logs: 30 Tage
- Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre)
9. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Art. 15Auskunftsrecht: Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Art. 16Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
- Art. 17Löschung: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
- Art. 18Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
- Art. 20Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Art. 21Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen.
- Art. 7 (3)Widerruf: Sie können eine erteilte Einwilligung jederzeit widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@prompt-finder.com
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
11. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
13. Verbraucherstreitbeilegung
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Fragen zum Datenschutz?
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
support@prompt-finder.com