Prompt & Dragon

Datinschutzerkläreing

Fassung vom 22. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie Prompt & Dragon aufrufen oder nutzen, warum dies geschieht, mit wem Daten geteilt werden können und wie Sie Ihre Rechte ausüben. Sie ergänzt die Allgemeine Geschäftsbedingungen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist GHOST LOGIC, französische vereinfachte Aktiengesellschaft (SAS) mit einem Grundkapital von 2.000 €, 18 La Croix de Vaux, 14310 Épinay-sur-Odon, France, Herausgeber von Prompt & Dragon.

Kontakt zum Datenschutz: [email protected].

2. Verarbeitete Daten

Konten- und Authentifizierungsdaten

• Name oder verwendeter Name, sofern angegeben;
• E-Mail-Adresse und Datum der Bestätigung;
• Passwort, ausschließlich in gehashter Form gespeichert;
• Technisch gehashte Token zur Adressbestätigung, zum magischen Anmelden und zum Zurücksetzen des Passworts;
• Sitzungskennungen, die für die Anmeldung unbedingt erforderlich sind.

Briefings, Parameter und Spielinhalte

• freies Briefing zur Beschreibung des gewünschten Abenteuers;
• Spielerzahl, Dauer, Stimmung und Szenarioart;
• erzeugte Kits, Archetypen, Situationen, Figuren und sonstige Inhalte;
• Zustand des Spiel-Cockpits, Fortschritt, Anordnungen und kitbezogene Einstellungen.

Briefings werden an Anbieter künstlicher Intelligenz übermittelt. Geben Sie dort keine sensiblen Daten, Geheimnisse, vertraulichen Informationen oder Daten über Dritte ein, wenn Sie dafür keine geeignete Rechtsgrundlage haben.

Bestellungen, Zahlungen und Credits

• Mit der Bestellung verbundene E-Mail-Adresse;
• Referenz, Datum, Betrag, Währung, gekauftes Produkt oder Paket und Zahlungsstatus;
• Technische Stripe-Kennungen für Preis, Zahlungssitzung, Ereignis und Zahlungsabsicht;
• Guthaben, Credit-Bewegungen, abgerechnete Generierungen und Credit-Erstattungen;
• Steuer- oder Rechnungsdaten, die Stripe je nach Verkaufssituation anfordern kann.

Vollständige Bankdaten werden in der sicheren Stripe-Oberfläche eingegeben und nicht in der Datenbank von Prompt & Dragon gespeichert. Wir erhalten nur die Informationen, die zum Abgleichen und Nachweisen der Transaktion erforderlich sind.

Technische Daten und Sicherheitsdaten

• Zeitpunkte und Uhrzeiten von Vorgängen, Anfragekennungen und Fehlerprotokolle;
• IP-Adresse, angeforderte URL und Browserinformationen, die in Protokollen des Servers oder Hosters erscheinen können;
• verwendetes KI-Modell, Generierungsschritte, Tokenzahl, Dauer, Anbieterkosten und OpenRouter-Anfragekennung;
• Versuche, Fehlercodes und für die Missbrauchsprävention und Störungsbehebung erforderliche Elemente.

Kommunikation

Wir verarbeiten die E-Mail-Adresse und den für Transaktionsnachrichten relevanten Inhalt, die zum Bestätigen eines Kontos, Zurücksetzen eines Passworts, Bereitstellen eines Anmeldelinks oder Begrüßen versendet werden. Wenn Sie den Support kontaktieren, verarbeiten wir auch den Inhalt Ihrer Anfrage und die für die Antwort erforderlichen Informationen.

3. Zwecke und Rechtsgrundlagen

Die Website verwendet derzeit weder einen kommerziellen Newsletter noch verhaltensbezogene Werbung oder ein Drittanbieter-Marketing-Tracking. Werden solche Verfahren eingeführt, wird diese Erklärung und, sofern erforderlich, der Einwilligungsmechanismus vor ihrer Aktivierung aktualisiert.

4. Künstliche Intelligenz und Übermittlung der Briefings

Für die Erstellung eines Kits bereitet Prompt & Dragon anhand des Briefings und der gewählten Parameter Anweisungen vor und übermittelt sie an OpinRovonrter . OpenRouter leitet die Anfrage an den Anbieter des ausgewählten Modells weiter. Die Zwischenausgaben werden anschließend von Prompt & Dragon zusammengeführt und gespeichert, um das Kit bereitzustellen.

Prompt & Dragon verwendet Ihre Briefings oder Kits nicht zum Training eines eigenen Modells. Jede Änderung hin zu einer Wiederverwendung von Inhalten für Training oder eine für den Dienst nicht erforderliche Bewertung würde eine vorherige Information und eine eigene Rechtsgrundlage erfordern.

5. Empfänger und Auftragsverarbeiter

Die Daten sind nur für befugte Personen von Prompt & Dragon und für Dienstleister zugänglich, die zur Erbringung des Dienstes erforderlich sind, jeweils im Umfang ihres Auftrags:

• OVH SAS (OVHcloud) , Hosting der Anwendung und der PostgreSQL-Datenbank;
• Stripe , Anzeige des Zahlungsformulars, Verarbeitung von Transaktionen und Betrugsprävention;
• OpinRovonrter, Inc. sowie ausgewählte Modellanbieter zur Erzeugung der angeforderten Inhalte;
• mehr Five Five, Inc. (Resind), Versand von Transaktions-E-Mails;
• Berater, Behörden oder Gerichte, wenn das Gesetz dies verlangt oder um ein Recht zu verteidigen.

Wir verkaufen oder vermieten personenbezogene Daten nicht. Eine ausführlichere Liste der Modellanbieter und ihrer Bedingungen kann auf Anfrage mitgeteilt werden, sobald diese Information verfügbar ist.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Hauptinfrastruktur wird bei OVHcloud gehostet. Stripe, Resend, OpenRouter oder einzelne Modellanbieter können Daten dennoch aus den Vereinigten Staaten oder einem anderen Land außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn die DSGVO dies verlangt, müssen diese Übermittlungen auf einem Angemessenheitsbeschluss, den Standardvertragsklauseln der Europäischen Kommission oder einem anderen geeigneten gesetzlichen Mechanismus beruhen, der erforderlichenfalls durch zusätzliche Maßnahmen ergänzt wird. Die anwendbaren Garantien können unter der in Artikel 1 genannten Kontaktadresse angefordert werden.

7. Speicherdauer

Wir bewahren Daten nicht unbegrenzt auf. Die Dauer hängt vom Zweck, gesetzlichen Pflichten und der Notwendigkeit ab, ein Recht festzustellen, auszuüben oder zu verteidigen.

• Konto, Kits und Spielstände: für die Dauer des Kontos. Die Löschung unter „Mein Konto“ entfernt nach Bestätigung und Passwortprüfung diese Daten aus der aktiven Datenbank sowie Anmeldetoken und Guthaben. Eine ausstehende Zahlung muss zuvor abgeschlossen oder ihr Ablauf bestätigt werden.
• Bestellungen und Buchungsunterlagen: Zahlungsdaten für Buchführungspflichten (Kaufreferenz, Rechnungs-E-Mail, Betrag, Währung, Datum und Stripe-Referenzen) werden nach Kontolöschung gesondert und mit auf Buchführungszwecke beschränktem Zugriff zehn Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt.
• Für den Nachweis von Verträgen erforderliche Daten: Während der geltenden Verjährungsfrist mit eingeschränktem Zugriff, sobald sie für den laufenden Dienst nicht mehr erforderlich sind.
• Authentifizierungstoken: Die Links werden nach ihrem technischen Ablauf unbrauchbar – nach einer Stunde beim Zurücksetzen des Passworts und nach 24 Stunden bei Bestätigung oder magischer Anmeldung – oder sobald sie verwendet wurden.
• Anträge auf Ausübung von Rechten und Beschwerden: Für die Bearbeitung der Anfrage und anschließend so lange, wie es zum Nachweis ihrer Bearbeitung erforderlich ist.

Backups werden nach ihrem technischen Zyklus überschrieben und nur im Störungsfall wiederhergestellt. Die endgültigen Fristen müssen vor dem kommerziellen Start an die tatsächlich eingesetzten Löschverfahren angepasst werden.

8. Cookies und lokaler Speicher

Prompt & Dragon verwendet ein unbedingt erforderliches Sitzungscookie namens adonis-Sitzung , um die Anmeldung aufrechtzuerhalten, Formulare zu schützen und den Kaufvorgang vorübergehend zu speichern. Die Sitzung läuft nach etwa zwei Stunden Inaktivität ab. Dieses Cookie ist so konfiguriert, dass es für JavaScript im Browser nicht zugänglich ist und in der Produktion ausschließlich über HTTPS übertragen wird.

Die Zahlungsseiten integrieren Stripe. Stripe kann eigene Cookies und Technologien verwenden, die für Sicherheit, Betrugsprävention und Zahlungsabwicklung unbedingt erforderlich sind. Prompt & Dragon installiert derzeit keine Werbe-Cookies und kein Drittanbieter-Tool zur Reichweitenmessung. Wird ein nicht erforderlicher Tracker hinzugefügt, wird er erst nach Information und, sofern gesetzlich vorgeschrieben, nach Einholung Ihrer Einwilligung aktiviert.

9. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen umgesetzt, insbesondere HTTPS-Verschlüsselung, Hashing von Passwörtern, gehashte Authentifizierungstoken, Zugriffskontrollen, Eingabevalidierung, signierte Prüfung von Stripe-Webhooks, Protokollierung technischer Ereignisse und Trennung von Umgebungsgeheimnissen.

Kein System ist vollständig risikofrei. Bei einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, erfüllen wir die gesetzlichen Pflichten zur Dokumentation, Meldung an die Behörde und Information der betroffenen Personen.

10. Ihre Rechte

Unter den Voraussetzungen der DSGVO und des Bundesdatenschutzrechts können Sie verlangen:

• Zugang zu Ihren Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten, sofern kein gesetzlicher Grund ihre Aufbewahrung rechtfertigt;
• vorübergehende Einschränkung einer Verarbeitung;
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer Situation ergeben;
• Übertragbarkeit der bereitgestellten Daten, wenn die Verarbeitung automatisiert erfolgt und auf Vertrag oder Einwilligung beruht;
• Widerruf Ihrer Einwilligung, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren;
• Informationen über die für internationale Übermittlungen geltenden Garantien.

Prompt & Dragon trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Kit-Erzeugung ist automatisiert, stellt aber die angeforderte kreative Leistung und keine Entscheidung über Ihre Rechte dar.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir können angemessene Informationen anfordern, um Ihre Identität zu prüfen. Sie können außerdem nach Maßgabe des französischen Rechts Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festlegen.

11. Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der französischen Datenschutzbehörde Commission nationale de l’informatique et des libertés Beschwerde einlegen: www.cnil.fr/fr/pdieintes , CNIL — 3 Pdiece von Fontinoy, TSA 80715, 75334 Paris Cevonx 07.

12. Aktualisierung der Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes, der Dienstleister oder der Rechtsvorschriften abzubilden. Das Versionsdatum steht am Anfang der Seite. Bei wesentlichen Änderungen werden die betroffenen Nutzer vor Inkrafttreten auf geeignete Weise informiert, sofern das Gesetz dies verlangt.