Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AlphaX Innovation Services UG (haftungsbeschränkt)
Stresemannstr. 86, 22769 Hamburg, Deutschland
E-Mail: hello@prompted.eu

2. Grundsatz der Datensparsamkeit

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Nutzung unseres Dienstes erforderlich ist. Es findet standardmäßig kein Tracking und keine Analyse Ihres Verhaltens zu Werbezwecken statt.

3. Hosting

Unsere Server werden bei der Hetzner Online GmbH in Rechenzentren innerhalb der Europäischen Union (Deutschland/Finnland) betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, EU-gehosteten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource) verarbeitet, um den Betrieb sicherzustellen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur für kurze Zeit gespeichert.

5. Prüfaufträge und Scans

Zur Durchführung einer Website-Prüfung verarbeiten wir die von Ihnen angegebene Domain sowie – bei kostenpflichtigen Leistungen – Ihre E-Mail-Adresse. Öffentlich abrufbare Inhalte der geprüften Domain werden zum Zweck der Analyse verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Auftragsverarbeiter und eingesetzte Dienste

• Stripe (Zahlungsabwicklung) – Stripe Payments Europe, Ltd. Verarbeitung von Zahlungs- und Vertragsdaten zur Abwicklung kostenpflichtiger Leistungen (Art. 6 Abs. 1 lit. b DSGVO).
• Resend (E-Mail-Versand) – Versand von Anmelde-Links, Berichten und Benachrichtigungen. Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt.
• OpenAI (KI-Kontextprüfung) – Zur kontextbezogenen Bewertung gefundener Textstellen werden ausgewählte Textausschnitte an OpenAI übermittelt. Die Verarbeitung kann eine Übermittlung in ein Drittland (USA) umfassen. Diese wird durch die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC gemäß Art. 46 DSGVO) und ergänzende Maßnahmen abgesichert.

7. Cookies

Technisch notwendige (funktionale) Cookies setzen wir z. B. zur Sitzungsverwaltung nach der Anmeldung ein; hierfür besteht keine Einwilligungspflicht nach § 25 TDDDG. Für Analyse-Cookies (siehe Abschnitt 8) ist eine Einwilligung erforderlich.

8. Google Analytics

Nur nach Ihrer vorherigen Einwilligung über unser Cookie-Banner nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne Einwilligung wird Google Analytics nicht geladen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Übermittlung wird auf EU-Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Sie können die Erfassung durch Google Analytics zudem über das Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche) entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.