Datenschutzrichtlinie

Letzte Aktualisierung: 9. Januar 2026

Willkommen bei Prompt Optimizer

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

1. Verantwortlicher

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Simon Tonnier

promptoptimizer.ventrox.de

Vogelsangstr 51

70197 Stuttgart

Deutschland

E-Mail: info@ventrox.de

2. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

3. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Zu den von uns eingesetzten Sicherheitsmaßnahmen gehören insbesondere:

Verschlüsselung von Passwörtern mit bcrypt
SSL/TLS-Verschlüsselung für alle Datenübertragungen
Regelmäßige Sicherheitsüberprüfungen und Updates
Zugriffskontrollen und Authentifizierung
Pseudonymisierung von Daten, wo möglich

4. Informationssammlung

Persönliche Informationen

Wenn Sie Prompt Optimizer verwenden, können wir Sie bitten, bestimmte persönlich identifizierbare Informationen ("Persönliche Informationen") bereitzustellen, die verwendet werden können, um Sie zu kontaktieren oder zu identifizieren. Diese persönlichen Informationen können Folgendes umfassen, sind jedoch nicht darauf beschränkt:

E-Mail-Adresse
Name
Passwort (verschlüsselt gespeichert)
Zahlungsinformationen (über Stripe verarbeitet, nicht bei uns gespeichert)

Nutzungsdaten

Wir können auch Informationen darüber sammeln, wie Sie auf unsere Dienste zugreifen und sie nutzen ("Nutzungsdaten"). Diese Nutzungsdaten können Folgendes umfassen:

Die IP-Adresse Ihres Geräts
Browsertyp und -version
Seiten unserer Dienste, die Sie besuchen
Datum und Uhrzeit Ihres Besuchs
Verweildauer auf diesen Seiten
Eindeutige Gerätekennungen
Weitere Diagnosedaten

Cookies und Tracking-Technologien

Wir können Cookies, Web-Beacons und andere Tracking-Technologien ("Cookies") verwenden, um Informationen über Ihre Nutzung unserer Dienste und Ihre Interaktionen mit uns zu sammeln. Diese Informationen können Ihre IP-Adresse, Ihren Browsertyp, Ihren Gerätetyp und andere Nutzungsdetails umfassen, um uns zu helfen, Ihnen ein besseres Benutzererlebnis zu bieten und unsere Dienste zu verbessern.

Von Ihnen erstellte Inhalte

Wenn Sie unsere Dienste nutzen, speichern wir die von Ihnen erstellten Prompts, optimierten Varianten und Projekte in unserer Datenbank, um Ihnen Zugriff auf Ihre Arbeit zu ermöglichen und die Funktionalität unserer Dienste bereitzustellen.

5. Verwendung von Informationen

Wir können die Informationen, die wir von Ihnen und über Sie sammeln, für verschiedene Zwecke verwenden, einschließlich:

Bereitstellung, Wartung und Verbesserung unserer Dienste
Beantwortung Ihrer Anfragen und Bereitstellung von Kundensupport
Kommunikation mit Ihnen über unsere Produkte, Dienstleistungen, Angebote, Aktionen und Veranstaltungen
Überwachung und Analyse von Trends, Nutzung und Aktivitäten im Zusammenhang mit unseren Diensten
Aufdeckung, Untersuchung und Verhinderung von betrügerischen Transaktionen und anderen illegalen Aktivitäten
Einhaltung gesetzlicher Verpflichtungen und Durchsetzung unserer Richtlinien
Verarbeitung von Zahlungen und Verwaltung von Credit-Käufen
Durchführung eines anderen Zwecks, für den die Informationen gesammelt wurden

6. Übermittlung von personenbezogenen Daten

Drittanbieter-Dienstleister

Wir können Ihre Informationen mit Drittanbietern teilen, die Dienstleistungen in unserem Namen erbringen, einschließlich:

Airtable: Zur Speicherung Ihrer Kontodaten, Prompts, Projekte und Credit-Transaktionen. Airtable ist ein in den USA ansässiger Cloud-Datenbankdienst. Die Datenübertragung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Stripe: Zur Verarbeitung von Zahlungen und Credit-Käufen. Stripe verarbeitet Ihre Zahlungsinformationen gemäß ihrer Datenschutzrichtlinie. Wir speichern keine Kreditkarteninformationen auf unseren Servern.
Google (Gmail OAuth2): Zum Versand von E-Mails (z.B. Passwort-Reset, Bestätigungen). Wir nutzen Google OAuth2 für sicheren E-Mail-Versand.
OpenAI, Anthropic, Perplexity: Zur Verarbeitung Ihrer Prompts für die Optimierung. Ihre Prompts werden an diese Dienste übermittelt, um die Optimierung durchzuführen. Bitte beachten Sie, dass diese Dienste in den USA ansässig sind.
Hosting-Anbieter: Unsere Server werden von Drittanbietern gehostet, die Zugriff auf technische Daten wie IP-Adressen und Log-Dateien haben können.

Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn wir der Ansicht sind, dass dies erforderlich ist, um geltenden Gesetzen, Vorschriften, rechtlichen Verfahren oder behördlichen Anfragen nachzukommen. Wir können Ihre Informationen auch teilen, wenn wir glauben, dass dies notwendig ist, um Ermittlungen durchzuführen, um illegale Aktivitäten, vermuteten Betrug, Sicherheitsprobleme oder Verstöße gegen unsere Richtlinien zu verhindern oder zu unterbinden. Wir geben Ihre Informationen nur in dem Umfang weiter, der gesetzlich vorgeschrieben oder zulässig ist.

Geschäftstransaktionen

Im Falle einer Fusion, eines Verkaufs, einer Reorganisation, eines Konkurses, einer Liquidation oder einer ähnlichen Transaktion können Ihre Informationen als Teil dieser Transaktion übertragen werden.

7. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen erfolgt, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Geschäftliche Leistungen

Bereitstellung von Prompt-Optimierungsdiensten

Wir verarbeiten die Daten unserer Kunden, Interessenten sowie Geschäftspartner (einheitlich bezeichnet als "Kunden"), um ihnen gegenüber unsere vertraglichen Leistungen erbringen zu können. Hierzu gehören insbesondere die Bereitstellung von Prompt-Optimierungsdiensten, die Verwaltung von Nutzerkonten, die Abrechnung von Credits und die Kommunikation mit Kunden.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer effizienten und wirtschaftlichen Betriebsführung.

9. Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Verpflichtungen oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein (zusammenfassend "Zahlungsdienstleister").

Stripe

Wir nutzen den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) zur Abwicklung von Zahlungen. Stripe verarbeitet Ihre Zahlungsinformationen gemäß ihrer Datenschutzrichtlinie. Wir speichern keine Kreditkarteninformationen auf unseren Servern. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen.

10. Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit unserer Dienste).

11. Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, E-Mail-Adresse, Passwort) sowie die im Rahmen der Nutzung gespeicherten Daten, Einstellungen und Inhalte.

Passwörter werden von uns in verschlüsselter Form (bcrypt) gespeichert. Sie können Ihr Nutzerkonto jederzeit löschen, indem Sie die entsprechende Funktion in den Einstellungen verwenden oder uns kontaktieren.

12. KI-Tools und Textgeneratoren

Unser Service nutzt KI-Tools (Large Language Models) zur Optimierung von Prompts. Hierbei werden Ihre eingegebenen Prompts an externe KI-Dienste übermittelt, um optimierte Varianten zu generieren.

Verarbeitete Daten

Bei der Nutzung unserer KI-Tools verarbeiten wir folgende Daten:

Von Ihnen eingegebene Prompts und Texte
Optimierte Varianten und Verbesserungsvorschläge
Gewählte Modelle und Einstellungen
Nutzer-ID zur Zuordnung der Anfragen
Zeitstempel und Metadaten der Anfragen

Externe KI-Dienste

Wir nutzen folgende externe KI-Dienste zur Verarbeitung Ihrer Prompts:

OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) - Datenschutzrichtlinie: https://openai.com/privacy
Anthropic (Anthropic PBC, 548 Market St, PMB 90374, San Francisco, CA 94104, USA) - Datenschutzrichtlinie: https://www.anthropic.com/privacy
Perplexity (Perplexity AI, Inc., 1233 20th St NW, Washington, DC 20036, USA) - Datenschutzrichtlinie: https://www.perplexity.ai/privacy

Bitte beachten Sie, dass diese Dienste in den USA ansässig sind. Die Datenübertragung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Dienste zu lesen.

Rechtsgrundlage

Die Verarbeitung Ihrer Prompts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen. Die Speicherung Ihrer Prompts und optimierten Varianten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Service-Funktionalität und Verbesserung unserer Dienste).

Hinweise zur Datensicherheit

Wir empfehlen Ihnen, keine hochsensiblen oder vertraulichen Informationen in Ihre Prompts einzugeben, da diese an externe KI-Dienste übermittelt werden. Verwenden Sie keine personenbezogenen Daten Dritter ohne deren ausdrückliche Einwilligung.

13. Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Beziehungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

14. Einsatz von Cookies

Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Session-Cookies

Wir verwenden Session-Cookies für die Authentifizierung und zur Aufrechterhaltung Ihrer Sitzung. Diese Cookies sind für die Funktionalität unserer Dienste erforderlich und können nicht deaktiviert werden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unserer vertraglichen Leistungen).

15. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur ihrer Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Zulassungsgrundlagen entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.

16. Ihre Rechte als betroffene Person

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben (Art. 15 DSGVO).

Recht auf Berichtigung

Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung und Einschränkung der Verarbeitung

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 17 und 18 DSGVO). Sie können Ihr Konto jederzeit in den Einstellungen löschen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern (Art. 20 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Widerrufsrecht bei Einwilligungen

Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerde bei Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt (Art. 77 DSGVO).

17. Links zu anderen Seiten

Unsere Dienstleistungen können Links zu Websites von Drittanbietern enthalten, die von uns nicht betrieben oder kontrolliert werden. Wenn Sie auf einen Link zu einer Drittanbieter-Website klicken, werden Sie zu dieser Website weitergeleitet, und wir empfehlen Ihnen, die Datenschutzrichtlinie jeder Website, die Sie besuchen, zu überprüfen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Drittanbieter-Websites oder -Diensten.

18. Datenschutz von Kindern

Unsere Dienstleistungen sind nicht für Personen unter 13 Jahren bestimmt. Wir sammeln oder fordern wissentlich keine persönlichen Informationen von Personen unter 13 Jahren an. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und erfahren, dass Ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend. Wir werden Schritte unternehmen, um solche Informationen umgehend aus unseren Unterlagen zu entfernen.

19. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzrichtlinie regelmäßig aktualisieren. Änderungen an unserer Datenschutzrichtlinie werden auf dieser Seite veröffentlicht, und wir werden Sie im Voraus nicht über wesentliche Änderungen informieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um informiert zu bleiben, wie wir Ihre persönlichen Daten sammeln, verwenden und schützen. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.

20. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

Simon Tonnier

promptoptimizer.ventrox.de

Vogelsangstr 51

70197 Stuttgart

Deutschland

E-Mail: info@ventrox.de

21. Begriffsdefinitionen

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

Auftragsverarbeiter

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.