← Zurück zur Startseite

Datenschutzerklärung

Letzte Aktualisierung: 17. Dezember 2024

1. Einleitung

Promptly („wir", „uns" oder „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere iOS-Tastaturanwendung nutzen.

Verantwortlicher für die Datenverarbeitung:
Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Slowakische Republik
Unternehmens-ID: 44617925
E-Mail: support@aipromptly.app

2. Informationen, die wir erfassen

2.1 Informationen, die Sie bereitstellen

  • Kontoinformationen: Geräte-ID (anonymisiert) zur Abonnementvalidierung
  • Benutzerdefinierte Aktionen: Titel und Anweisungen der von Ihnen erstellten Aktionen (lokal auf dem Gerät gespeichert)
  • API-Schlüssel: Ihr OpenAI API-Schlüssel (nur BYOK-Plan, sicher im iOS Keychain gespeichert)

2.2 Automatisch erfasste Informationen

  • Nutzungsdaten: Anzahl der Anfragen, Zeitstempel (zur Durchsetzung von Nutzungslimits)
  • Technische Daten: App-Version, iOS-Version (zur Fehlerbehebung)

2.3 Informationen, die wir NICHT erfassen

Wir erfassen NICHT:

  • Textinhalte, die Sie über die Tastatur eingeben oder verarbeiten
  • Persönlich identifizierbare Informationen (Name, E-Mail, Telefon)
  • Genaue Standortdaten (Website-Analysen erfassen nur anonymisierte Ländercodes)
  • Browserverlauf oder App-Nutzung außerhalb von Promptly

2.4 Website-Analysen (nur Website, nicht in der App)

Auf unserer Website (aipromptly.app) verwenden wir datenschutzfreundliche, cookiefreie Analysen zum Verständnis des Website-Traffics. Diese laufen nicht in der App – nur auf der Website.

Was wir erfassen: Seiten-URLs (einschließlich Sprachpräferenzen wie ?lang=de, ohne andere Abfrageparameter), Referrer-Domains (keine vollständigen URLs), anonymisierte IP-Adressen (z.B. 192.168.xxx.xxx – vor der Verarbeitung anonymisiert), ungefähres Land (über Offline-Datenbank auf unserem Server), Gerätetyp (Mobil/Tablet/Desktop), Browser- und Betriebssystemfamilien (nur aggregierte Kategorien, keine Versionen), UTM-Parameter (source/medium/campaign) falls vorhanden. Keine Cookies, keine vollständigen IPs, keine persönlichen Daten, kein Cross-Site-Tracking.

Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6(1)(f)) – Verständnis der Website-Nutzung.
Aufbewahrung: 90 Tage, dann automatische Löschung.
Ländererkennung: MaxMind GeoLite2-Datenbank lokal auf unserem Server gespeichert – keine externen API-Aufrufe, keine Datenweitergabe an Dritte.

2.5 Datenspeicherorte

Ihre Daten werden an folgenden Orten verarbeitet und gespeichert:

  • Backend-Server: EUROPÄISCHE UNION – Slowakei
  • OpenAI API: Vereinigte Staaten (mit Standardvertragsklauseln)
  • Apple-Dienste: Weltweit (Apple-Infrastruktur)

3. Wie wir Ihre Informationen verwenden

Wir verwenden erfasste Informationen für:

  • Verarbeitung von KI-Anfragen über die OpenAI-API
  • Validierung von Abonnements und Durchsetzung von Nutzungslimits
  • Verbesserung der App-Leistung und Fehlerbehebung
  • Einhaltung gesetzlicher Verpflichtungen

3.1 Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (DSGVO Art. 6):

Datentyp Rechtsgrundlage Zweck
Benutzertexteingabe Vertragserfüllung (Art. 6(1)(b)) KI-Textverarbeitung
Bearer-Token Vertragserfüllung Authentifizierung
Nutzungszähler Berechtigtes Interesse (Art. 6(1)(f)) Ratenbegrenzung, Betrugsprävention
Abonnementstatus Vertragserfüllung Funktionszugriffsverwaltung
Geräteinformationen Berechtigtes Interesse Missbrauchsschutz

4. Datenweitergabe und Dritte

4.1 OpenAI

Wenn Sie KI-Funktionen nutzen, wird Ihre Texteingabe zur Verarbeitung an OpenAI gesendet. Die Datenverarbeitung durch OpenAI unterliegt deren Datenschutzerklärung.

4.2 Apple

Abonnementkäufe werden über den Apple App Store abgewickelt. Apple verarbeitet Zahlungsinformationen gemäß ihrer Datenschutzrichtlinie.

4.3 Internationale Datenübertragungen

Einige unserer Dienstleister befinden sich außerhalb der Europäischen Union:

  • OpenAI (USA): Textverarbeitung über API. Die Datenübertragung ist durch Standardvertragsklauseln (SCCs) geschützt, die von der Europäischen Kommission genehmigt wurden.
  • Apple (Weltweit): Abonnementverarbeitung über App Store-Infrastruktur.

Wir stellen sicher, dass alle internationalen Übertragungen den Anforderungen von DSGVO Kapitel V entsprechen.

4.4 Kein Datenverkauf

Wir verkaufen, vermieten oder handeln NICHT mit Ihren persönlichen Informationen an Dritte.

5. Datensicherheit

Wir implementieren Sicherheitsmaßnahmen einschließlich:

  • HTTPS-Verschlüsselung für alle Netzwerkkommunikation
  • iOS Keychain für sichere API-Schlüsselspeicherung
  • App Group Sandboxing zur Datenisolierung
  • Keine serverseitige Speicherung von Textinhalten

6. Datenaufbewahrung

Wir bewahren Ihre Daten für folgende Zeiträume auf (DSGVO Art. 13(2)(a)):

Datentyp Aufbewahrungszeitraum
Benutzertexteingabe Nicht gespeichert (nur Echtzeitverarbeitung)
Bearer-Authentifizierungstoken Bis zur Kontolöschung oder 180 Tage Inaktivität
Nutzungsstatistiken 30 Tage
Abonnementaufzeichnungen Abonnementdauer + 7 Jahre (Steuerrecht)
Systemprotokolle Maximal 30 Tage
Inaktive Konten Automatisch gelöscht nach 180 Tagen Inaktivität

Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten beantragen, indem Sie uns kontaktieren.

6.1 Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die Ihre persönlichen Daten betrifft, werden wir (DSGVO Art. 33-34):

  • Sie innerhalb von 72 Stunden nach Entdeckung der Verletzung benachrichtigen
  • Sie über die Art der Verletzung informieren
  • Anleitungen geben, welche Schritte Sie zu Ihrem Schutz unternehmen können
  • Die Verletzung den zuständigen Aufsichtsbehörden melden, wie gesetzlich vorgeschrieben

7. Ihre Rechte (DSGVO)

Gemäß DSGVO haben Sie das Recht auf:

  • Auskunft: Eine Kopie Ihrer Daten anfordern
  • Berichtigung: Unrichtige Daten korrigieren
  • Löschung: Ihre Daten löschen („Recht auf Vergessenwerden")
  • Datenübertragbarkeit: Ihre Daten in einem portablen Format erhalten
  • Widerspruch: Der Datenverarbeitung widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: support@aipromptly.app

7.1 Automatisierte Entscheidungsfindung

Wir nutzen automatisierte Systeme für (DSGVO Art. 22):

  • Ratenbegrenzung: Durchsetzung monatlicher Anfragelimits (30 Anfragen/Monat für den FREE-Plan)
  • Betrugserkennung: Blockierung verdächtiger Aktivitäten zum Schutz unseres Dienstes

Diese automatisierten Systeme beinhalten kein Profiling oder Entscheidungen, die Sie über den Dienstzugang hinaus erheblich beeinflussen. Sie haben das Recht, jede automatisierte Entscheidung anzufechten, indem Sie uns unter support@aipromptly.app kontaktieren.

8. Datenschutz für Kinder

Promptly ist nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir solche Daten erfasst haben, kontaktieren Sie uns bitte umgehend.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie über die App oder Website informieren. Die fortgesetzte Nutzung nach Änderungen gilt als Zustimmung.

10. Kontaktieren Sie uns

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: support@aipromptly.app
In der App: Einstellungen → Support → Support kontaktieren

11. EU-Vertreter

Für EU-spezifische Anfragen erreichen Sie unseren Vertreter unter den oben genannten Kontaktinformationen.