Datenschutz

Local-first: PromptGate ist darauf ausgelegt, Hinweise auf sensible Inhalte lokal im Browser zu pruefen, bevor Nutzer Inhalte an KI-Webtools senden.

PromptGate hilft dabei, versehentliche Offenlegungen zu reduzieren. Eine vollstaendige Erkennung aller sensiblen Informationen kann technisch nicht garantiert werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Ogge Leander Studio - Einzelunternehmen
Inhaber: Fabian Ruckwied
In der Fuchsgrube 12, 74374 Zaberfeld, Deutschland
E-Mail: Support

2. Ueberblick: Welche Daten verarbeiten wir wofuer?

Wir verarbeiten personenbezogene Daten nur, soweit dies fuer Betrieb, Bereitstellung, Sicherheit, Support und Abrechnung von PromptGate erforderlich ist.

• Website: Server-Logdaten, z. B. IP-Adresse, Zeitpunkt, Browser und angeforderte Seite, um die Website auszuliefern und Missbrauch abzuwehren.
• Support: Inhalte deiner E-Mail oder Anfrage, um Feedback, Fragen oder Fehlerberichte zu bearbeiten.
• Bezahlung: Zahlungs-, Abo- und Rechnungsdaten ueber Stripe, um kostenpflichtige Plaene abzuwickeln.
• Extension: Prompt-Inhalte werden fuer die Guard-Pruefung lokal im Browser verarbeitet. Das PromptGate-Webprojekt speichert keine Rohprompts.

3. Website: Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles erhoben, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem Betrieb, Fehleranalyse und Missbrauchsabwehr.

Dev/Staging ist fuer Fly.io vorbereitet. Hosting-Anbieter: Fly.io, Inc. Weitere Informationen: Privacy Statement und DPA/Compliance.

4. Kontakt / Support

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO fuer allgemeinen Support.

5. Cookies / Tracking / Local Storage

Diese Website nutzt keine Tracking- oder Marketing-Cookies und setzt keine Analyse-Tools ein. Fuer lokale Dev-Konfigurationen, Extension-Overrides oder Checkout-Rueckkehrstatus kann der Browser Local Storage oder Session Storage verwenden. Diese Speicherung dient der technischen Bereitstellung und Bedienbarkeit.

6. Zahlungen, Abos, Rechnungen (Stripe)

Fuer Zahlungen und Abo-Verwaltung nutzen wir Stripe. Stripe kann personenbezogene Daten wie E-Mail, Zahlungsstatus, Rechnungsdaten und technische Zahlungsinformationen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfuellung erforderlich ist.

PromptGate Web startet nur Stripe Checkout. Lizenzaktivierung und Billing-Fulfillment werden spaeter im PromptGate Backend umgesetzt.

7. PromptGate Extension: lokale Guard-Pruefung

Die Extension kann Texte in unterstuetzten KI-Webseiten lokal lesen, um Hinweise auf sensible Inhalte zu erkennen und eine maskierte Vorschau vorzuschlagen. Erkannte Inhalte koennen lokal durch Platzhalter ersetzt werden. Nutzer entscheiden selbst, ob sie maskieren, abbrechen oder nach Pruefung bewusst senden.

• Moegliche Kategorien: API-Keys, Tokens, E-Mails, Telefonnummern, IBANs, IDs, einfache Personennamen und weitere Muster.
• Backend-Grenze: Das Webprojekt verarbeitet keine Rohprompts fuer die Guard-Pruefung.
• Wichtiger Hinweis: Eine Erkennung kann technisch nie mit absoluter Sicherheit alle sensiblen Informationen erfassen.

8. Empfaenger / Dienstleister

Wir setzen Dienstleister ein, soweit dies fuer Betrieb, Hosting, Support oder Payment erforderlich ist.

• Hosting: Fly.io, Inc. - Website-/App-Hosting
• Payment: Stripe - Zahlungsabwicklung, Abo-Verwaltung und Rechnungen
• KI-Tools: Nutzer senden Prompts an das jeweils verwendete KI-Tool; dafuer gelten die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters.

9. Drittlanduebermittlung

Fly.io und Stripe koennen Daten in den USA oder anderen Drittlaendern verarbeiten. Uebermittlungen erfolgen, soweit erforderlich, auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und ergaenzender technischer oder organisatorischer Massnahmen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Abrechnungsdaten werden entsprechend handels- und steuerrechtlicher Fristen aufbewahrt.

11. Betroffenenrechte

Du hast Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Ausserdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren.

12. Sicherheit

Wir treffen technische und organisatorische Massnahmen, um Daten zu schuetzen, z. B. Transportverschluesselung und Zugriffsbeschraenkungen. Absolute Sicherheit kann dennoch nicht garantiert werden.

13. Aenderungen

Wir passen diese Datenschutzerklaerung an, wenn sich Rechtslage, Dienst oder eingesetzte Anbieter aendern. Stand: 07.07.2026.