Datenschutzerklärung

1. Einleitung

promptShield („wir“, „uns“, „unser“) ist eine Desktop-Anwendung zur KI-gestützten Dokumentanonymisierung. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Daten haben.

2. Daten, die wir erheben

2.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse, und falls Sie einen kostenpflichtigen Plan abonnieren, werden Ihre Zahlungsinformationen von Stripe verarbeitet. Wir speichern niemals Kreditkartennummern auf unseren Servern.

2.2 Lizenz- und Gerätedaten

Um Lizenzgrenzen durchzusetzen, erzeugen wir einen Maschinen-Fingerabdruck (einen SHA-256-Hash von Hardware-Kennungen). Dieser Fingerabdruck wird auf unserem Lizenzserver gespeichert, um Geräteaktivierungen zu verfolgen. Wir erheben weder eine dauerhaft gespeicherte IP-Adresse noch andere identifizierbare Hardware-Details.

2.3 Dokumentdaten

Ihre Dokumente verlassen niemals Ihr Gerät. promptShield verarbeitet alle Dateien lokal mit auf dem Gerät laufenden KI-Modellen. Niemals werden Dokumentinhalte, PII-Erkennungen oder anonymisierte Ausgaben an unsere Server oder an Dritte übertragen.

2.4 Anonyme Nutzungsstatistiken

Um zu verstehen, wie promptShield genutzt wird, und um Verbesserungen zu priorisieren, senden die Apps anonyme Nutzungszahlen – etwa wie viele Dokumente verarbeitet wurden, welche Dateitypen und Sprachen beteiligt waren und welche App-Version verwendet wird. Das sind ausschließlich aggregierte Zahlen: Sie enthalten niemals Dokumentinhalte, Dateinamen, erkannte Werte oder anonymisierte Ausgaben. In der Desktop-App können Sie dies jederzeit unter Einstellungen → Lizenz → Datenschutz & Rechtliches abschalten, und air-gapped (offline aktivierte) Installationen senden es nie. Die kostenlose Web-App sendet diese Statistiken immer und bietet keine Abschaltmöglichkeit; sie erkennt Ihren Browser nur an einer zufälligen Kennung, die auf Ihrem Gerät gespeichert wird, niemals an einem Konto.

2.5 Cookies auf der Website und Werbung

Dieser Abschnitt betrifft nur unsere Website, nicht die App. Die Website verwendet notwendige Cookies, damit Sie angemeldet bleiben. Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, verwendet sie außerdem Werbe-Cookies von Google Ads (Google LLC) und das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company im EWR, im Vereinigten Königreich und in der Schweiz; sonst LinkedIn Corporation). Damit sehen wir, welche unserer Anzeigen zu einem Besuch, einer Registrierung oder einem Download geführt haben, und können Besuchern der Website unsere Anzeigen erneut zeigen. Google und LinkedIn verarbeiten diese Daten nach ihren eigenen Datenschutzrichtlinien. Wenn Sie „Nur notwendige“ wählen, wird das LinkedIn-Tag nie geladen und Google Ads speichert nichts auf Ihrem Gerät; Google kann jedoch weiterhin cookielose Signale erhalten (etwa, dass eine Seite aufgerufen oder eine Registrierung abgeschlossen wurde), die es für modellierte, aggregierte Werbeauswertungen nutzt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen; das Banner fragt Sie dann erneut. Ihre Dokumente sind davon nie betroffen: Die App verarbeitet sie auf Ihrem Gerät.

3. Wie wir Ihre Daten verwenden

• Ihr Konto authentifizieren und Ihr Abonnement verwalten.
• Software-Lizenzschlüssel ausstellen und überprüfen.
• Missbrauch kostenloser Testversionen verhindern (eine Testversion pro Gerät).
• Die Produktnutzung durch anonyme, aggregierte Statistiken verstehen (in der Desktop-App abwählbar unter Einstellungen → Lizenz → Datenschutz & Rechtliches).
• Wichtige Produkt-Updates kommunizieren (Abmeldung möglich).
• Nur mit Ihrer Einwilligung messen, welche unserer Anzeigen zu Besuchen, Registrierungen und Downloads auf unserer Website führen.

4. Auftragsverarbeiter

Für den Betrieb von promptShield greifen wir auf die folgenden Auftragsverarbeiter zurück. Jeder erhält nur die für seine Funktion notwendigen Daten. Ihre Dokumentinhalte werden vollständig auf Ihrem Gerät verarbeitet und niemals an einen dieser Dienste übertragen.

• Firebase Authentication (Google LLC, Vereinigte Staaten) – Konto-Anmeldung über Google OAuth oder E-Mail/Passwort. Erhält: E-Mail-Adresse, gehashte Anmeldedaten (von Google verwaltet), Authentifizierungs-Tokens.
• Stripe Payments (Stripe Inc., Vereinigte Staaten) – Abonnementabrechnung und Zahlungsabwicklung. Erhält: E-Mail-Adresse, Rechnungsadresse, Zahlungsmethoden-Tokens. Kartennummern erreichen niemals unsere Server.
• Google Cloud Run und Cloud SQL (Google LLC, Vereinigte Staaten) – Hosting des Lizenzservers und seiner PostgreSQL-Datenbank. Erhält: Lizenzaktivierungs-Ereignisse, Maschinen-Kennungen, Abonnementstatus.
• Sentry (Functional Software Inc., Vereinigte Staaten) – Fehlerüberwachung und Absturzberichte. Erhält: anonymisierte Stack-Traces, bei denen personenbezogene Daten vor der Übertragung entfernt werden. Erhält niemals Dokumentinhalte.
• Resend (Resend Inc., Vereinigte Staaten) – Versand transaktionaler E-Mails (Registrierungsbestätigung, Testversions-Erinnerungen, Lizenzaktivierungs-Belege). Erhält: ausschließlich die E-Mail-Adresse des Empfängers.
• Anthropic (Anthropic PBC, Vereinigte Staaten) – KI-Modelle hinter unserem Support-Chat und unseren Antworten auf Support-E-Mails. Erhält: den Text Ihrer Support-Nachrichten und, wenn Sie von einem uns bekannten Konto schreiben, dessen Tarif und Abrechnungsverlauf. Erhält niemals Dokumentinhalte.

Jeder Auftragsverarbeiter führt seine eigene Datenschutzerklärung und seine eigenen Sicherheitszusagen. Wir überprüfen diese Liste beim Hinzufügen oder Entfernen eines Dienstes; wesentliche Änderungen spiegeln sich im oben genannten Datum der letzten Aktualisierung wider.

5. Speicherdauer

Kontodaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Maschinen-Fingerabdrücke, die mit abgelaufenen Lizenzschlüsseln verknüpft sind, werden nach 90 Tagen automatisch gelöscht. Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten verlangen, indem Sie uns kontaktieren.

6. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren. Sie haben außerdem das Recht, die Verarbeitung einzuschränken oder ihr zu widersprechen und bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen. Um diese Rechte auszuüben, kontaktieren Sie uns unter der untenstehenden E-Mail-Adresse.

7. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter TLS-Verschlüsselung während der Übertragung, digitale Ed25519-Signaturen für Lizenzschlüssel und mit bcrypt gehashte Passwörter. Die gesamte Infrastruktur läuft bei SOC-2-konformen Cloud-Anbietern.

8. Datenschutz für Kinder

promptShield ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der App. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter privacy@promptshield.ca.