Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

giant Computer Systems, Inhaber Marc Breuer
Am Altengraben 23
90768 Fürth
Deutschland
Telefon: +49 (0) 911 976912-0
E-Mail: [email protected]

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nur so viel, wie PrompterPal zum Funktionieren braucht. Hier steht, was wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

3. Deine Rechte

Dir stehen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an [email protected]. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

4. Hosting und Auslieferung

Server. PrompterPal läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Dort liegen die Datenbank, deine Texte und alle übrigen hier genannten Daten. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare. Alle Seiten von PrompterPal werden über das Content-Delivery-Network und die Sicherheitsdienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Jeder Aufruf läuft dadurch zunächst über einen Server von Cloudflare. Cloudflare verarbeitet dabei deine IP-Adresse, technische Angaben zu Browser und Gerät sowie die aufgerufene Adresse, um die Verbindung herzustellen, Angriffe abzuwehren und Inhalte schneller auszuliefern. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln, weil eine Verarbeitung durch die Cloudflare, Inc. in den USA nicht ausgeschlossen ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung. Jede Verbindung zu PrompterPal ist per TLS verschlüsselt, auch die zwischen Cloudflare und unserem Server.

5. Server-Protokolle

Unser Webserver hält jeden Aufruf in einem Protokoll fest: Zeitpunkt, IP-Adresse, aufgerufene Adresse, Browser und Statuscode. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Protokolle werden automatisch gelöscht, sobald sie älter als 90 Tage sind. Länger bleiben nur Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, und zwar bis zu deren Abschluss.

6. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und keine Werbe- oder Tracking-Cookies. Deshalb gibt es kein Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Sitzung und Schutz vor gefälschten Anfragen (Sitzungscookie, XSRF-TOKEN): halten dich angemeldet und schützen Formulare. Sie enden mit der Sitzung.
Angemeldet bleiben: nur, wenn du es bei der Anmeldung ankreuzt.
Sprache (locale): merkt sich die Sprache, die du gewählt hast.
Abnahme (pp_reviewer, pp_reviewer_name): nur, wenn du über einen Freigabe-Link eine Anmerkung schreibst. Sie merken sich für 90 Tage eine zufällige Kennung und den Namen, den du angegeben hast, damit du deine eigene Anmerkung kurz danach noch zurücknehmen kannst und den Namen nicht jedes Mal neu eintippen musst.

Außerdem legt PrompterPal Einstellungen im Speicher deines Browsers ab (localStorage), etwa Schriftgröße, Farbschema, Tastenbelegung, den gewählten Sprecher und Drehort und ob du das Mikrofon schon einmal erlaubt hast. Damit der Prompter auch ohne Netz startet, hält der Browser außerdem die Programmdateien und die zuletzt geladenen Texte in einem Zwischenspeicher vor (Service Worker). Diese Daten verlassen dein Gerät nicht. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

7. Statistik

Auf der öffentlichen Seite (www.prompterpal.de) läuft Cloudflare Web Analytics. Es kommt ohne Cookies aus, legt nichts auf deinem Gerät ab und erhebt keine Daten, mit denen sich eine Person wiedererkennen ließe; gezählt werden Seitenaufrufe, Herkunftsseite, Land und Ladezeiten. Anbieter ist Cloudflare (Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche Seiten gelesen werden (Art. 6 Abs. 1 lit. f DSGVO). In der Anwendung selbst gibt es keine Statistik.

8. Registrierung und Konto

Konto. Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash, nie im Klartext), dazu Sprache und Zeitzone. Zu deinem Konto kommen Kontoname, Rechnungsanschrift und, falls vorhanden, die Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Herkunft der Registrierung. Kommst du über einen markierten Link zu uns (etwa aus einem Beitrag in sozialen Medien, erkennbar an Angaben wie utm_source in der Adresse), merken wir uns diese Markierung für die Dauer deines Besuchs und speichern sie bei der Registrierung an deinem Nutzerkonto. Ausgewertet wird sie nur als Summe: wie viele Registrierungen an einem Tag über welchen Link kamen. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Ein zusätzliches Cookie setzen wir dafür nicht.

Mitglieder. Lädst du jemanden in dein Konto ein, verarbeiten wir dessen E-Mail-Adresse, um die Einladung zu verschicken. Eine Einladung verfällt nach sieben Tagen. Wer ein Konto verwaltet, sieht Name und E-Mail-Adresse der Mitglieder.

Unbestätigte Konten. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach sieben Tagen von selbst.

9. Deine Texte

Texte und Fassungen. Projekte, Sprechtexte und deren Fassungen liegen in unserer Datenbank. Jedes Speichern legt eine Fassung ab, damit du zurückholen kannst, was du hattest; wie viele Fassungen je Text erhalten bleiben, hängt vom Tarif ab, ältere räumen wir nachts weg. Die Texte gehören dir. Wir sehen sie uns nur an, wenn du uns bei einem Problem darum bittest; jeder solche Blick wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Import. Lädst du eine Datei hoch (Word, LibreOffice, PDF, Klartext), liegt sie nur so lange auf unserem Server, bis ihr Text ausgelesen ist, und wird danach sofort gelöscht. Der ausgelesene Text wartet auf deine Übernahme und wird spätestens nach zwei Tagen gelöscht, wenn du ihn nicht übernimmst.

Texte anderer Personen. Enthalten deine Texte personenbezogene Daten Dritter, etwa Namen von Sprecherinnen und Sprechern, bist du dafür verantwortlich, dass du sie verarbeiten darfst.

10. Freigabe-Links, Fernbedienung und Abnahme

Freigabe-Links. Über einen Freigabe-Link greifen Personen ohne eigenes Konto auf ein Projekt zu. Wir erheben dabei von ihnen keine Anmeldedaten.

Fernbedienung und zweiter Prompter. Damit Prompter und Fernbedienung zueinanderfinden, melden die beteiligten Geräte laufend ihren Stand an unseren Server: welcher Text läuft, an welcher Stelle, in welchem Tempo, und den am Gerät gewählten Sprechernamen. Diese Angaben liegen nur im Arbeitsspeicher des Servers und verfallen spätestens nach zwölf Stunden. Jede Person mit einem gültigen Freigabe-Link des Projekts kann sie sehen.

Anmerkungen bei der Abnahme. Erlaubt ein Freigabe-Link Anmerkungen, speichern wir zu jeder Anmerkung den Namen, den du angibst, den Text der Anmerkung, die Textstelle, auf die sie sich bezieht, und den Zeitpunkt. Deine IP-Adresse speichern wir nicht, sondern nur einen nicht umkehrbaren Prüfwert daraus, um Missbrauch zu erkennen. Die Mitglieder des Kontos sehen die Anmerkungen und erhalten auf Wunsch eine zusammenfassende E-Mail. Die Anmerkungen bleiben, bis das Konto sie löscht oder selbst gelöscht wird. Rechtsgrundlage ist das berechtigte Interesse des Kontos an der Abnahme seiner Texte (Art. 6 Abs. 1 lit. f DSGVO).

11. Mitlesen (Spracherkennung)

Beim Mitlesen folgt der Prompter deiner Stimme. Dafür nutzt er die Spracherkennung, die dein Browser mitbringt, und fragt vorher nach deiner Erlaubnis für das Mikrofon. Wir erhalten dabei weder Ton noch erkannten Text, der Abgleich mit deinem Sprechtext findet vollständig auf deinem Gerät statt.

Je nach Browser wird der Ton für die Erkennung allerdings vom Hersteller des Browsers verarbeitet: Google Chrome schickt ihn an Server von Google, Safari je nach Gerät an Apple oder erkennt direkt auf dem Gerät. Das liegt außerhalb unseres Einflusses; es gelten die Datenschutzbestimmungen des jeweiligen Herstellers. Wenn du das nicht möchtest, lass das Mitlesen aus; alle anderen Funktionen des Prompters kommen ohne Mikrofon aus.

12. Anmeldung, Geräte und Sicherheit

Zu jeder Anmeldung merken wir uns Zeitpunkt, IP-Adresse und eine grobe Angabe zu Browser und Betriebssystem. Daraus entsteht die Liste der Geräte, auf denen du angemeldet bist, und daraus erkennen wir eine Anmeldung von einem unbekannten Gerät, über die wir dich per E-Mail informieren. Einen Eintrag entfernen wir, wenn du das Gerät abmeldest. Für die Zwei-Faktor-Anmeldung und Passkeys speichern wir nur die dafür nötigen Schlüssel, nie deine biometrischen Daten; die bleiben auf deinem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

13. Zahlungen

Bestellung. Bestellst du den bezahlten Tarif, speichern wir an deinem Konto, ob du als Verbraucher oder als Unternehmer bestellst, wann du die AGB angenommen hast und, als Verbraucher, wann du den Beginn vor Ablauf der Widerrufsfrist verlangt hast. Das brauchen wir als Nachweis für den Vertrag und für einen etwaigen Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Stripe. Bei Kartenzahlung und SEPA-Lastschrift leiten wir dich auf die Bezahlseite von Stripe weiter (checkout.stripe.com). Stripe erhebt deine Zahlungsdaten dort unmittelbar; wir selbst verarbeiten und speichern keine vollständigen Karten- oder Kontodaten, sondern nur, womit zuletzt gezahlt wurde (Art und die letzten vier Ziffern), die Kennung deines Kunden bei Stripe und die Rechnungen. An Stripe übermitteln wir Betrag, Tarif, die Kennung deines Kontos und deine E-Mail-Adresse; die Rechnungsanschrift gibst du bei Stripe selbst ein. Stripe verarbeitet darüber hinaus technische Daten wie IP-Adresse und Geräteinformationen zur Betrugsvermeidung. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; eine Übermittlung an die Stripe, Inc. in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Es gelten ergänzend die Datenschutzbestimmungen von Stripe (stripe.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Überweisung. Zahlst du per Überweisung, verarbeiten wir die zur Zuordnung der Zahlung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung. Rechnungen und die zugehörigen Kundendaten (Kontoname, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Beträge) übergeben wir an unsere Buchhaltung, die mit Microsoft Dynamics 365 Business Central geführt wird, und bewahren sie so lange auf, wie Handels- und Steuerrecht es verlangen (derzeit bis zu zehn Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

14. E-Mails

Wir schicken dir E-Mails, die zum Dienst gehören: Bestätigung deiner Adresse, Einladungen, Hinweise zur Sicherheit deines Kontos, Rechnungen, Zahlungserinnerungen und die Bestätigung einer Kündigung. Die zusammenfassende E-Mail über neue Anmerkungen kannst du in deinem Profil abschalten. Werbung per E-Mail schicken wir nicht. Die E-Mails verlassen unseren Server über unseren eigenen Mailserver. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Fremde KI

PrompterPal stellt selbst keine KI bereit. Wenn du deinen eigenen Schlüssel hinterlegst, gehen die Texte, die du überarbeiten lässt, samt deiner Anweisung an den von dir gewählten Anbieter. Es gelten dessen Bedingungen. Wir leiten nur durch und speichern von diesen Anfragen und Antworten nichts: keine Anfrage, keine Antwort, kein Protokoll. Bleiben darf nur, was du ausdrücklich in deinen Text übernimmst; das steht dann als Fassung deines Textes bei uns, zusammen mit der Anweisung, die du gegeben hast.

Dein Schlüssel. Er liegt verschlüsselt bei uns und gehört dir persönlich, nicht deinem Konto: Andere Mitglieder deines Kontos sehen ihn nicht, auch der Inhaber nicht. Wir zeigen ihn nach dem Speichern nie wieder an, und du kannst ihn jederzeit löschen. Mit dem Löschen ist er weg.

Der Weg der Anfrage. Sie läuft über unseren Server und nicht aus deinem Browser heraus. Dein Anbieter sieht deshalb die Adresse unseres Servers und nicht deine. Wir sind dabei Durchleiter und verarbeiten die Inhalte nicht im eigenen Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sitzt dein Anbieter außerhalb der Europäischen Union, gehen die Daten dorthin, weil du es so gewählt hast.

16. Schriften und fremde Quellen

Alle Schriften liefern wir von unserem eigenen Server aus; ein Schriftendienst wie Google Fonts wird nicht aufgerufen. Außer dem Statistik-Skript von Cloudflare (Ziffer 7) lädt PrompterPal nichts von fremden Servern. Einzige Ausnahme ist die technische Beschreibung unserer Schnittstelle für Buchhaltungssysteme unter app.prompterpal.de/api-docs, die ihre Anzeige von cdn.redocly.com lädt; dabei erfährt der Anbieter Redocly deine IP-Adresse.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Dein Konto kannst du selbst löschen. Wir merken den Wunsch vor und führen ihn nach vierzehn Tagen aus; bis dahin kannst du ihn zurücknehmen. Danach sind Konto, Projekte, Texte, Fassungen, Freigabe-Links und Anmerkungen gelöscht. Rechnungen bewahren wir nach Ziffer 13 weiter auf.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich PrompterPal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.