Datenschutzerklärung

1. Einleitung

promptShield („wir“, „uns“, „unser“) ist eine Desktop-Anwendung zur KI-gestützten Dokumentanonymisierung. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Daten haben.

2. Daten, die wir erheben

2.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse, und falls Sie einen kostenpflichtigen Plan abonnieren, werden Ihre Zahlungsinformationen von Stripe verarbeitet. Wir speichern niemals Kreditkartennummern auf unseren Servern.

2.2 Lizenz- und Gerätedaten

Um Lizenzgrenzen durchzusetzen, erzeugen wir einen Maschinen-Fingerabdruck (einen SHA-256-Hash von Hardware-Kennungen). Dieser Fingerabdruck wird auf unserem Lizenzserver gespeichert, um Geräteaktivierungen zu verfolgen. Wir erheben weder den Namen Ihres Computers noch eine dauerhaft gespeicherte IP-Adresse oder andere identifizierbare Hardware-Details.

2.3 Dokumentdaten

Ihre Dokumente verlassen niemals Ihr Gerät. promptShield verarbeitet alle Dateien lokal mit auf dem Gerät laufenden KI-Modellen. Niemals werden Dokumentinhalte, PII-Erkennungen oder anonymisierte Ausgaben an unsere Server oder an Dritte übertragen.

2.4 Anonyme Nutzungsstatistiken

Um zu verstehen, wie promptShield genutzt wird, und um Verbesserungen zu priorisieren, senden Online-Installationen anonyme Nutzungszahlen – etwa wie viele Dokumente verarbeitet wurden, welche Dateitypen und Sprachen beteiligt waren und welche App-Version verwendet wird. Es handelt sich ausschließlich um aggregierte Zahlen: Sie enthalten niemals Dokumentinhalte, Dateinamen, erkannte Werte oder anonymisierte Ausgaben. Sie können dies jederzeit unter Einstellungen → Datenschutz abschalten, und air-gapped (offline aktivierte) Installationen senden es niemals.

3. Wie wir Ihre Daten verwenden

• Ihr Konto authentifizieren und Ihr Abonnement verwalten.
• Software-Lizenzschlüssel ausstellen und überprüfen.
• Missbrauch kostenloser Testversionen verhindern (eine Testversion pro Gerät).
• Die Produktnutzung durch anonyme, aggregierte Statistiken verstehen (abwählbar unter Einstellungen → Datenschutz).

4. Auftragsverarbeiter

Für den Betrieb von promptShield greifen wir auf die folgenden Auftragsverarbeiter zurück. Jeder erhält nur die für seine Funktion notwendigen Daten. Ihre Dokumentinhalte werden vollständig auf Ihrem Gerät verarbeitet und niemals an einen dieser Dienste übertragen.

• Firebase Authentication (Google LLC, Vereinigte Staaten) – Konto-Anmeldung über Google OAuth oder E-Mail/Passwort. Erhält: E-Mail-Adresse, gehashte Anmeldedaten (von Google verwaltet), Authentifizierungs-Tokens.
• Stripe Payments (Stripe Inc., Vereinigte Staaten) – Abonnementabrechnung und Zahlungsabwicklung. Erhält: E-Mail-Adresse, Rechnungsadresse, Zahlungsmethoden-Tokens. Kartennummern erreichen niemals unsere Server.
• Google Cloud Run und Cloud SQL (Google LLC, Vereinigte Staaten) – Hosting des Lizenzservers und seiner PostgreSQL-Datenbank. Erhält: Lizenzaktivierungs-Ereignisse, Maschinen-Kennungen, Abonnementstatus.
• Sentry (Functional Software Inc., Vereinigte Staaten) – Fehlerüberwachung und Absturzberichte. Erhält: anonymisierte Stack-Traces, bei denen personenbezogene Daten vor der Übertragung entfernt werden. Erhält niemals Dokumentinhalte.
• Resend (Resend Inc., Vereinigte Staaten) – Versand transaktionaler E-Mails (Registrierungsbestätigung, Testversions-Erinnerungen, Lizenzaktivierungs-Belege). Erhält: ausschließlich die E-Mail-Adresse des Empfängers.

Jeder Auftragsverarbeiter führt seine eigene Datenschutzerklärung und seine eigenen Sicherheitszusagen. Wir überprüfen diese Liste beim Hinzufügen oder Entfernen eines Dienstes; wesentliche Änderungen spiegeln sich im oben genannten Datum der letzten Aktualisierung wider.

5. Speicherdauer

Kontodaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Maschinen-Fingerabdrücke, die mit abgelaufenen Lizenzschlüsseln verknüpft sind, werden nach 90 Tagen automatisch gelöscht. Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten verlangen, indem Sie uns kontaktieren.

6. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren. Sie haben außerdem das Recht, die Verarbeitung einzuschränken oder ihr zu widersprechen und bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen. Um diese Rechte auszuüben, kontaktieren Sie uns unter der untenstehenden E-Mail-Adresse.

7. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter TLS-Verschlüsselung während der Übertragung, digitale Ed25519-Signaturen für Lizenzschlüssel und mit bcrypt gehashte Passwörter. Die gesamte Infrastruktur läuft bei SOC-2-konformen Cloud-Anbietern.

8. Datenschutz für Kinder

promptShield ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der App. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter privacy@promptshield.ca.