Datenschutzerklärung
Stand: Januar 2026
Für die Prismik GmbH („Prismik“, „wir“ oder „uns“) ist der Schutz personenbezogener Daten ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und in Übereinstimmung mit den gesetzlichen Datenschutzvorschriften (DSGVO/GDPR und BDSG).
1. Verantwortlicher
Prismik GmbH
Stargarder Straße 45, 10437 Berlin
E-Mail: [email protected]
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.
2. Datenverarbeitung auf unserer Plattform
2.1. Besuch der Website / Plattform
Beim Besuch unserer Website werden technische Informationen automatisch verarbeitet (IP-Adresse, Browser, Gerätetyp, Datum/Uhrzeit, Referrer-URL). Dies wird zu Sicherheitszwecken in Server-Logdateien gespeichert und nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am sicheren Betrieb).
2.2. KI-Infografik-Erstellung (Neu für 2026)
Um unseren Kern-Service bereitzustellen, nutzen wir externe KI-Modelle. Wenn Sie einen Prompt eingeben, um eine Infografik zu erstellen, wird Ihre Eingabe von einem der folgenden Anbieter verarbeitet:
OpenAI (USA/Irland), Google Gemini (USA/Irland), Anthropic/Claude (USA) und xAI/Grok (USA).
Zweck: Erstellung visueller Inhalte auf Basis von Nutzereingaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sicherheit: Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge (AV-Verträge) abgeschlossen. Übermittlungen in die USA basieren auf dem EU-U.S. Data Privacy Framework.
2.3. Kundenkonto & Abonnements
Wir verarbeiten Kontaktdaten (Name, E-Mail, Unternehmen, Adresse) und Zahlungsdaten.
Infrastruktur: Wir nutzen Railway für das Hosting and Supabase (EU-basiert) for database/authentication.
Zahlung & Steuern: Wir nutzen Stripe (Stripe Payments Europe Ltd.). Stripe berechnet auch lokale Steuern (Stripe Tax) basierend auf Ihrer Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Bis zur Kontolöschung oder bis zu 10 Jahre für steuerlich relevante Daten (HGB/AO).
2.4. Produkt-Analyse (PostHog)
Wir nutzen PostHog EU, um zu verstehen, wie unser Tool genutzt wird. Die Daten werden auf Servern innerhalb der Europäischen Union (Deutschland) gehostet. Es werden keine personenbezogenen Daten für Analyzwecke in die USA übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).
3. Dienstleister und Datentransfer
Wir arbeiten mit externen Dienstleistern zusammen (z. B. Railway, Stripe, KI-Anbieter). Eine Datenübermittlung in Drittstaaten (USA) erfolgt nur, wenn ein angemessenes Schutzniveau besteht (Standardvertragsklauseln oder Data Privacy Framework).
4. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Widerruf der Einwilligung: Wenn Sie uns eine Einwilligung erteilt haben (z. B. für Marketing), können Sie diese jederzeit widerrufen.
AV-Vertrag für Geschäftskunden: Da wir primär Unternehmer (§ 14 BGB) bedienen, bieten wir einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO an. Fordern Sie diesen unter [email protected] an.