Datenschutz nach DSGVO

Datenschutzerklärung

Stand: Mai 2026. Diese Erklärung beschreibt, welche Daten bei der Nutzung von Prompterator verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie als betroffene Person haben.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Welche Daten werden verarbeitet

2.1 Beim Aufruf der Webseite

Beim Aufruf der Webseite werden durch den Hosting-Anbieter technische Daten verarbeitet, die der Browser automatisch übermittelt. Dies umfasst:

• IP-Adresse (gekürzt oder anonymisiert beim Hosting-Anbieter)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL

Diese Daten werden ausschließlich zur Bereitstellung und Sicherheit des Dienstes verwendet (z.B. Schutz vor Missbrauch, Rate-Limiting).

2.2 Bei Nutzung des Eingabefeldes

Wenn Sie Text in das Eingabefeld eingeben und "Create" auswählen, wird der eingegebene Text an die OpenAI-API übermittelt, um eine strukturierte Antwort zu erzeugen.

2.3 Bei Nutzung des PDF-Exports

Wenn Sie auf "PDF" klicken, wird der aktuelle Output zur Erstellung einer PDF-Datei verarbeitet. Auch hier erfolgt keine dauerhafte Speicherung auf dem Server. Die PDF-Datei wird an Ihren Browser ausgeliefert und nicht zwischengespeichert.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Dienstes und an dessen Schutz vor Missbrauch) sowie bei aktiver Eingabe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des gewünschten Dienstes auf Veranlassung der nutzenden Person).

4. Empfänger und Auftragsverarbeiter

Im Rahmen der Bereitstellung des Dienstes werden Daten an folgende Auftragsverarbeiter weitergegeben:

4.1 OpenAI

Die Texteingaben werden zur Erzeugung der strukturierten Antwort an OpenAI übermittelt:

OpenAI verarbeitet API-Eingaben nach eigener Aussage nicht zum Training ihrer Modelle (Stand der OpenAI-API-Policy). Übermittelte Daten können zur Missbrauchserkennung kurzzeitig zwischengespeichert werden. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Weitere Informationen: openai.com/policies/privacy-policy

4.2 Render

Der Dienst wird auf der Hosting-Plattform Render gehostet:

Render verarbeitet im Rahmen des Hostings technische Daten (z.B. IP-Adresse, Logdaten) zur Bereitstellung der Infrastruktur. Mit Render bestehen Standardvertragsklauseln (SCC) der Europäischen Kommission.

Weitere Informationen: render.com/privacy

5. Datenübermittlung in Drittländer

Sowohl OpenAI als auch Render haben ihren Hauptsitz bzw. ihre Verarbeitungsorte (auch) in den USA. Damit erfolgt eine Übermittlung personenbezogener Daten in ein Drittland im Sinne von Art. 44 DSGVO.

Als Schutzmaßnahmen kommen die Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Maßnahmen der jeweiligen Anbieter zur Anwendung.

6. Speicherdauer

• Eingabetexte und Outputs: nicht dauerhaft serverseitig gespeichert
• Technische Hosting-Logs: gemäß Voreinstellung des Hosters (Render), in der Regel kurzfristig
• Bei OpenAI: gemäß deren Privacy Policy, kurzfristige Speicherung zur Missbrauchserkennung

7. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an fissafissa@outlook.de.

8. Datensicherheit

Die Webseite wird verschlüsselt per HTTPS ausgeliefert. API-Anfragen an OpenAI erfolgen ebenfalls verschlüsselt über HTTPS. Es gelten technische und organisatorische Schutzmaßnahmen wie Rate-Limiting, Eingabelimits und sicherheitsrelevante HTTP-Header.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist:

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen am Dienst, an Verarbeitungsprozessen oder an gesetzlichen Vorgaben angepasst. Den aktuellen Stand finden Sie jeweils auf dieser Seite.