Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von PROMPTR STUDIO Pro ("Software", "App") und unserer Website promptr-studios.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
PROMPTR GmbH
Alt-Stralau 4–4a, 10245 Berlin, Deutschland
E-Mail: hello@promptr-studios.com
Telefon: +49 30 398710-0
Für Fragen zum Datenschutz erreichst du uns direkt unter privacy@promptr-studios.com. Ein gesetzlich verpflichtender betrieblicher Datenschutzbeauftragter ist nach aktuellem Kenntnisstand (Unternehmensgröße) nicht bestellt; dies ist regelmäßig zu prüfen, sobald die Mitarbeiterzahl wächst.
2. Überblick über die Architektur von PROMPTR STUDIO Pro
PROMPTR STUDIO Pro ist eine native macOS-Anwendung, die als zentrale Oberfläche für mehrere KI-Modelle zur Bild-, Video- und Audioerzeugung dient. Für das Verständnis dieser Datenschutzerklärung ist relevant, wie die App technisch funktioniert:
- Bezahlte Generierungen laufen ausschließlich über unser eigenes Backend ("craftr-backend"), das als serverseitige Funktion betrieben wird. Der App-Client selbst besitzt keine eigenen Zugangsschlüssel zu den KI-Anbietern.
- Dein Prompt-Text sowie ggf. hochgeladene Referenzbilder, -videos oder -audiodateien werden über dieses Backend an den jeweils ausgewählten KI-Anbieter (siehe Abschnitt 6) zur Erzeugung des Ergebnisses weitergeleitet.
- Konto, Anmeldung, Echtzeit-Benachrichtigungen (z. B. für geteilte Cloud-Ordner) und Datenbank laufen über den Infrastrukturanbieter Supabase.
- Projekte, die du nicht ausdrücklich in einen "Cloud-Ordner" legst, werden primär lokal auf deinem Rechner gespeichert.
- Die Zahlungsabwicklung für Guthaben-Käufe und Abonnements erfolgt über Stripe.
3. Welche Daten wir verarbeiten
3.1 Konto- und Anmeldedaten
Bei der Registrierung erheben wir deine E-Mail-Adresse sowie Metadaten zur Anmeldung (z. B. Zeitpunkt des Logins, verwendetes Anmeldeverfahren wie E-Mail-Code oder Magic-Link). Die Authentifizierung erfolgt über unseren Infrastrukturanbieter Supabase.
3.2 Nutzungs- und Abrechnungsdaten
Wir verarbeiten Daten zu deiner Guthaben-/Credit-Historie, gekauften Paketen, aktivem Abo-Status sowie zu einzelnen Generierungs-Vorgängen (u. a. verwendetes Modell, Zeitpunkt, verbrauchte Credits), um Leistungen korrekt abzurechnen und dir eine nachvollziehbare Kontoübersicht bereitzustellen.
3.3 Prompt- und Projektinhalte
Dazu gehören von dir eingegebene Prompt-Texte, erzeugte Vorschauen und finale Ergebnisse (Bild, Video, Audio), Projektstrukturen, Favoriten, Bewertungen sowie – sofern verwendet – Referenzmaterial, das du in den Composer lädst (Startbilder, Referenzbilder/-videos/-audio, Zwischenablage-Bilder, importierte Dokumente).
3.4 Gesichts- und Personenreferenzen (besonders zu beachten)
PROMPTR STUDIO Pro bietet eine Funktion für Gesichtsreferenzen ("Face Reference"/Personen-Bibliothek), mit der du Referenzbilder von Personen hochladen kannst, um die visuelle Konsistenz einer Person über mehrere Generierungen hinweg zu erhalten. Dabei gilt:
- Für hochgeladene Referenzbilder wird ein SHA-256-Hashwert der Bilddatei gebildet, um bereits registrierte Gesichter wiederzuerkennen, ohne dieselbe Datei erneut hochladen bzw. registrieren zu müssen.
- Jede registrierte Person erhält einen internen Datensatz mit Attributen wie Art ("KI-generiert" vs. "echte Person") und Verifizierungsstatus ("nicht nötig", "ausstehend", "verifiziert", "fehlgeschlagen", "abgelaufen").
- Bilder von echten, identifizierbaren Personen sind personenbezogene Daten. Je nach technischer Ausgestaltung der Wiedererkennung können sie im Einzelfall auch als biometrische Daten im Sinne von Art. 9 DSGVO einzuordnen sein, wenn sie zur eindeutigen Identifizierung einer natürlichen Person verwendet werden.
- PROMPTR verlangt von Nutzer:innen, ausschließlich Referenzbilder hochzuladen, an denen sie selbst die erforderlichen Rechte besitzen bzw. für die eine wirksame Einwilligung der abgebildeten Person vorliegt (siehe Acceptable Use Policy). PROMPTR selbst nimmt keine automatisierte biometrische Identifizierung Dritter zu Überwachungs- oder Profiling-Zwecken vor.
Dieser Abschnitt sollte vor Veröffentlichung von einer/einem Datenschutzbeauftragten geprüft werden, insbesondere zur Frage, ob und in welchem Umfang Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) einschlägig ist und welche zusätzliche Rechtsgrundlage (z. B. ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO) benötigt wird.
3.5 Zahlungsdaten
Zahlungsdaten (z. B. Zahlungsmittel, Rechnungsadresse) werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet. PROMPTR erhält keinen Zugriff auf vollständige Kartendaten; wir erhalten von Stripe lediglich Bestätigungen über erfolgreiche Zahlungen sowie zur Rechnungsstellung erforderliche Daten.
3.6 Diagnose- und Supportdaten
Wenn du uns im Rahmen einer Support-Anfrage ein Diagnose-Log übermittelst, enthält dieses App- und Systemversion, technische Fehlermeldungen sowie Zeitstempel deiner Interaktionen mit der App. Diagnose-Logs werden ausschließlich zur Fehleranalyse verwendet und nicht automatisch, sondern nur auf deine aktive Übermittlung hin erhoben.
3.7 Website-Nutzungsdaten
Beim Besuch von promptr-studios.com verarbeiten wir technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitstempel, aufgerufene Seite) sowie ggf. Cookies und vergleichbare Technologien. Details hierzu findest du in unserer gesonderten Cookie-Richtlinie.
3.8 Waitlist und Early Access
Wenn du dich für die Promptr Studio Pro Waitlist anmeldest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die erteilte Einwilligung. Wir verwenden diese Daten ausschließlich, um deine Anmeldung zu verwalten, dich über deinen Early-Access-Zugang zu informieren und dir produktbezogene Updates zu Promptr Studio Pro zu senden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@promptr-studios.com widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung von Konto, App-Funktionen und KI-Generierung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Abrechnung von Guthaben/Abos, Rechnungsstellung | Art. 6 Abs. 1 lit. b, lit. c (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten) |
| Betrieb, Sicherheit und Missbrauchsprävention der Plattform | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Support und Fehleranalyse anhand freiwillig übermittelter Diagnose-Logs | Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. b |
| Verarbeitung von Gesichtsreferenzen zur Personen-Konsistenz | Art. 6 Abs. 1 lit. b, ggf. i. V. m. Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung) – projektbezogen zu prüfen |
| Produktverbesserung, Fehlerbehebung, Weiterentwicklung | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Kommunikation zu wichtigen Änderungen (z. B. AGB-Updates) | Art. 6 Abs. 1 lit. b, lit. f |
| Marketing-Kommunikation (nur mit gesonderter Einwilligung) | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Verwaltung der Waitlist, Einladung zum Early Access und produktbezogene Updates | Art. 6 Abs. 1 lit. a (Einwilligung) |
5. Weitergabe von Daten
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, eine gesetzliche Verpflichtung besteht, oder zur Wahrung berechtigter Interessen erforderlich ist. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter und weitere Dienstleister ein, u. a. für Hosting, KI-Modellbetrieb und Zahlungsabwicklung.
6. KI-Anbieter, Hosting und internationale Datenübermittlung
Je nach ausgewähltem Modell werden dein Prompt und ggf. hochgeladenes Referenzmaterial zur Erzeugung des Ergebnisses an einen der folgenden Kategorien von Unterauftragsverarbeitern übermittelt (aktueller Stand, Änderungen bei Integrationsänderungen vorbehalten – die vollständige, laufend gepflegte Liste findest du in unserer Subprocessor-Liste):
| Kategorie | Beispielhafte Anbieter | Sitz / Region |
|---|---|---|
| Bildgenerierung & Inpainting | OpenAI (GPT Image 2) | USA |
| Bildgenerierung | Google (Gemini-Modellfamilie) | USA / global |
| Video-Generierung | BytePlus/ByteDance (Seedance), OpenAI (Sora) | Singapur/China-verbunden bzw. USA |
| Video-Generierung | Kuaishou (Kling) | China |
| Upscaling (Bild & Video) | Freepik (Magnific) | EU (Spanien) |
| Audio-, Sprach- und Musikgenerierung | ElevenLabs | USA/EU (je nach Region) |
| KI-Agent / Reasoning | OpenAI | USA |
| Authentifizierung, Datenbank, Realtime, Speicher | Supabase | Region abhängig von Projektkonfiguration |
| Zahlungsabwicklung | Stripe | USA/EU |
Wichtiger Hinweis zu Seedance (BytePlus): Vertragspartei für dieses Modell ist BytePlus Pte. Ltd. mit Sitz in Singapur. Laut der öffentlichen Datenverarbeitungsdokumentation von BytePlus (ModelArk) erfolgt die eigentliche Verarbeitung in Rechenzentren in Malaysia, Indonesien und/oder der EU/EWR – nicht in China; von Sicherheitsfiltern erfasste Ein-/Ausgaben werden dort 180 Tage in Malaysia gespeichert, im Übrigen gilt eine Kundendaten-Isolation und laut BytePlus keine Nutzung für eigenes Modelltraining ohne Autorisierung. BytePlus bleibt jedoch konzernrechtlich mit der ByteDance-Gruppe (Hauptsitz China) verbunden. Für Kling (Kuaishou, China-ansässig) liegt uns keine vergleichbare Dokumentation vor; wir gehen dort von einer Verarbeitung mit China-Bezug aus. Beide Übermittlungen unterliegen erhöhten Anforderungen nach Art. 44 ff. DSGVO und sollten vor Veröffentlichung dieser Erklärung gesondert rechtlich geprüft werden (Transfer-Impact-Assessment, Standardvertragsklauseln). Bei Übermittlungen in die USA stützen wir uns – soweit anwendbar – auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (SCC) mit dem jeweiligen Anbieter.
Weitere Einzelheiten zu eingesetzten Subprocessorn, deren Zweck und Übermittlungsgrundlage findest du in unserer separaten Subprocessor-Liste. Für Enterprise-Kunden mit Auftragsverarbeitungsvertrag (AVV) ist diese Liste zugleich Anlage zum AVV.
7. Speicherdauer
- Konto- und Vertragsdaten: für die Dauer der Vertragsbeziehung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten).
- Prompt-, Projekt- und generierte Inhalte: bis zur Löschung durch dich oder bis zur Schließung deines Kontos, danach innerhalb einer angemessenen Übergangsfrist (in der Regel 30 Tage) endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Diagnose-Logs: in der Regel 90 Tage, sofern nicht für einen konkreten Support-Fall länger benötigt.
- Gesichts-/Personenreferenzen: bis zur Löschung durch dich, spätestens bei Kontolöschung.
- Waitlist-Daten: bis zum Abschluss der Early-Access-Phase oder bis zum Widerruf deiner Einwilligung, je nachdem, welches Ereignis früher eintritt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
9. Kinder
PROMPTR STUDIO Pro richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Details findest du in unserem Security Whitepaper.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App, unseren Prozessen oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist in der App bzw. auf unserer Website abrufbar.
12. Kontakt
Bei Fragen zum Datenschutz wende dich an privacy@promptr-studios.com oder an die im Impressum genannte Postanschrift.