Skip to main content

Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Prompt2Love
Gustav-Maurer-Strasse 23
8702 Zollikon, Schweiz
E-Mail: hello@prompt2love.com

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist oder du eingewilligt hast.

3. Datenkategorien

  • Stammdaten: E-Mail-Adresse, Benutzername, Profilbild (optional)
  • Nutzungsdaten: Seitenaufrufe, Feature-Nutzung, Session-ID (anonymisiert)
  • Inhaltsdaten: Prompts, Skills, Kommentare, Posts
  • Technische Daten: IP-Adresse (gekürzt), Browser-Typ, Zeitstempel

4. Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes, Nutzerkonto
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analytics-Cookies
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention

5. Cookies

Wir verwenden technisch notwendige Cookies sowie, mit deiner Einwilligung, Analytics-Cookies. Werbe-Tracker werden nicht eingesetzt.

  • better-auth.session_token: Session-Cookie für die Authentifizierung (90 Tage)
  • NEXT_LOCALE: Speichert deine Spracheinstellung (1 Jahr)
  • p2l_consent: Speichert deine Cookie-Einstellungen (localStorage, unbegrenzt)
  • _ga / _ga_*: Google Analytics Cookies für anonyme Nutzungsanalyse (einwilligungspflichtig, 14 Monate)

Analytics-Cookies (Google Analytics, Smartlook) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Details findest du in unserer Cookie-Richtlinie.

6. Chrome Browser-Erweiterung

Wir bieten eine optionale Chrome-Erweiterung ("Prompt2Love Extension") an, die das Plattformerlebnis erweitert. Die Erweiterung verarbeitet folgende Daten:

6.1 Lokal im Browser gespeicherte Daten

  • API-Token (verschlüsselt): Zur Authentifizierung von Anfragen an unseren Server. Gespeichert in chrome.storage.local mit AES-Verschlüsselung.
  • Workspace- und Kontoinformationen: Workspace-Name, E-Mail, Abonnement-Stufe — zur Anzeige in der Erweiterung.
  • Offline-Prompt-Cache: Eine lokale Kopie deiner Prompt-Bibliothek für den Offline-Zugriff.
  • Einstellungen: Spracheinstellung, Theme und Feature-Toggles.

Alle lokal gespeicherten Daten können jederzeit durch Trennen der Verbindung oder Deinstallation gelöscht werden.

6.2 Netzwerkanfragen

Die Erweiterung kommuniziert ausschliesslich mit prompt2love.com (unser API-Server) und Hetzner Object Storage (für Datei-Uploads). Es werden keine Daten an Dritte gesendet.

6.3 Zugriff auf Seiteninhalte

Auf unterstützten KI-Tools (ChatGPT, Claude, Gemini, Perplexity, Copilot, Mistral) liest die Erweiterung die Chat-Oberfläche, um Prompt-Einfügung und Output-Erfassung zu ermöglichen. Diese Inhalte werden nur lokal in deinem Browser verarbeitet und nur dann an unseren Server gesendet, wenn du explizit einen Prompt oder Output speicherst.

Auf anderen Webseiten greift die Erweiterung nicht automatisch auf Seiteninhalte zu. Text wird nur erfasst, wenn du aktiv das Rechtsklick-Kontextmenü oder die Tastenkombination zum Speichern einer Auswahl verwendest.

6.4 Berechtigungen

  • activeTab / scripting: Zugriff auf den aktuellen Tab nur bei Interaktion mit der Erweiterung (Prompt speichern, Text einfügen).
  • storage: Lokale Speicherung von Authentifizierungstoken und Einstellungen.
  • contextMenus: "Als Prompt speichern" im Rechtsklick-Menü.
  • sidePanel: Anzeige der Prompt-Bibliothek im Browser-Seitenpanel.
  • alarms: Periodische Synchronisierung der Prompt-Bibliothek.
  • clipboardWrite: Prompts in die Zwischenablage kopieren.

7. Hosting und Infrastruktur

Unsere Server befinden sich bei Hetzner Online GmbH in Falkenstein, Deutschland (EU). Datenbank-Backups werden in Helsinki, Finnland (EU) gespeichert. Alle Daten verbleiben innerhalb der Europäischen Union.

8. Auftragsverarbeiter / Subprocessors (Art. 28 DSGVO)

Zur Erbringung unseres Dienstes setzen wir die folgenden Auftragsverarbeiter (Subprocessors) ein. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) bzw. ein Data Processing Agreement (DPA).

DienstleisterZweckStandortTransfermechanismus
Hetzner Online GmbHHosting, Datenbank, Object Storage (Datei-Uploads)Falkenstein, Deutschland / EUEU-Datenverarbeitung (kein Drittlandtransfer)
Hetzner Online GmbHDatenbank-BackupsHelsinki, Finland / EUEU-Datenverarbeitung (kein Drittlandtransfer)
Polar Software Inc. (Polar)Zahlungsabwicklung für SaaS-Abonnements (Merchant of Record)USAStandardvertragsklauseln (SCC)
Resend Inc.Transaktionale E-Mails (OTP-Codes, Benachrichtigungen)USAStandardvertragsklauseln (SCC)
MaxMind Inc.Geografische Zuordnung von IP-Adressen für Analytics und Sicherheit (GeoLite2)USAStandardvertragsklauseln (SCC)
Sentry GmbHFehlerüberwachung und AnwendungsmonitoringDeutschland / EUEU-Datenverarbeitung (kein Drittlandtransfer)
Better Stack / LogtailLog-Management und Uptime-MonitoringEUEU-Datenverarbeitung (kein Drittlandtransfer)
Google LLCOAuth-Authentifizierung (Google Sign-In)USAStandardvertragsklauseln (SCC)
Google LLC (Google Analytics 4)Website-Analyse (Seitenaufrufe, Nutzerverhalten) — einwilligungspflichtig, Datenspeicherung 14 MonateUSAStandardvertragsklauseln (SCC)
Smartlook.com, s.r.o.Session-Recording und Verhaltensanalyse — einwilligungspflichtig, EU-DatenverarbeitungTschechien / EUEU-Datenverarbeitung (kein Drittlandtransfer)

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

Diese Subprocessor-Liste wird fortlaufend gepflegt und bei Änderungen aktualisiert. Bei wesentlichen Änderungen (Hinzufügen neuer Auftragsverarbeiter oder Änderung des Verarbeitungszwecks) werden registrierte Nutzer per E-Mail benachrichtigt. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

9. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten ("Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Widerruf erteilter Einwilligungen

Kontakt: hello@prompt2love.com

10. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

  • Konto- und Profildaten: für die Dauer des Nutzerkontos; nach Löschanfrage in der Regel innerhalb von 30 Tagen.
  • Inhaltsdaten: bis zur Löschung durch dich oder bis zur Kontolöschung; öffentliche Inhalte können bei Community-Interaktionen anonymisiert erhalten bleiben.
  • Abrechnungs- und Consent-Nachweise: gemäss gesetzlichen Aufbewahrungspflichten, in der Regel bis zu 10 Jahre.
  • Sicherheits- und Systemlogs: in der Regel bis zu 90 Tage, bei Missbrauchs- oder Sicherheitsfällen länger bis zur Klärung.

11. Aufsichtsbehörde

Die zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.

Betroffene Personen mit Wohnsitz in der EU/EWR können sich zusätzlich an die Aufsichtsbehörde ihres Wohnsitzlandes wenden.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.


ImpressumAGBCookie-Richtlinie