Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anton Meixner & Samuel Donath GbR, Kantstraße 140, 10623 Berlin

E-Mail: kontakt@prompt2ads.de

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach § 38 Abs. 1 BDSG besteht nicht, da bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Eine Weitergabe an Dritte erfolgt nur in den unten beschriebenen Fällen. Soweit Dienstleister für uns tätig werden, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Diese Website wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA gehostet; die Datenbank wird ebenfalls dort betrieben. Als Speicherort haben wir die Region Amsterdam (Niederlande) gewählt, die technische Infrastruktur betreibt Railway auf der Google Cloud Platform.

Mit Railway besteht seit dem 5. August 2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Railway führt eigenen Angaben zufolge einen Teil seiner Verarbeitungsvorgänge in den Vereinigten Staaten durch, sodass Daten auch dorthin übermittelt werden. Grundlage dieser Übermittlung sind die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914, Modul 2 — Verantwortlicher an Auftragsverarbeiter).

Beim Aufruf unserer Seiten werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und der Fehleranalyse.

Diese Logfiles löschen wir automatisch, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen.

Wir setzen ausschließlich technisch notwendige Cookies ein. Nach dem Login speichern wir ein Sitzungs-Cookie, das Ihre Anmeldung über den Seitenwechsel hinweg erhält. Ohne dieses Cookie ist der geschützte Bereich nicht nutzbar.

Das Speichern dieser Information ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Im eingeloggten Bereich der Plattform setzen wir keine Tracking- oder Marketing-Cookies ein. Zur Sonderstellung der öffentlichen Buchungsseiten siehe Abschnitt 10.

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird — das Klartextpasswort ist uns zu keinem Zeitpunkt bekannt. Zusätzlich speichern wir Anmeldezeitpunkte und fehlgeschlagene Anmeldeversuche, um Angriffe auf Konten zu erkennen und zu begrenzen.

Fehlgeschlagene Anmeldeversuche werden automatisch gelöscht, sobald sie älter als eine Stunde sind. Sitzungen enden mit dem Abmelden oder mit Ablauf ihrer Gültigkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchserkennung.

Sie können sich alternativ mit einem Google-Konto anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wählen Sie diese Option, werden Sie zu Google weitergeleitet und authentifizieren sich dort. Google übermittelt uns anschließend Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos, die wir Ihrem Nutzerkonto zuordnen. Ihr Google-Passwort erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Vertragsdurchführung dient. Näheres zur Verarbeitung durch Google finden Sie in dessen Datenschutzerklärung.

Für die Abwicklung unseres Abonnements nutzen wir Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zahlungsdaten wie Kreditkartennummern geben Sie ausschließlich direkt bei Stripe ein; sie werden nicht über unsere Server geleitet und sind uns nicht zugänglich. Wir speichern lediglich eine Kundenkennung, eine Abonnementkennung sowie den Status Ihres Abonnements, um den Zugang zu kostenpflichtigen Funktionen freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission.

Kern unseres Dienstes ist ein Chat-Assistent, mit dem Sie Werbekampagnen erstellen. Ihre Nachrichten sowie der Verlauf der jeweiligen Unterhaltung werden zur Erzeugung der Antworten an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA übermittelt.

Den Gesprächsverlauf speichern wir zusätzlich in unserer Datenbank, damit Sie frühere Unterhaltungen wieder aufrufen können und der Assistent den Kontext behält. Er bleibt gespeichert, bis Sie die Unterhaltung oder Ihr Konto löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen beauftragten Leistung erforderlich ist. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln.

Bitte geben Sie im Chat keine personenbezogenen Daten Dritter und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein.

[PLATZHALTER: Auftragsverarbeitungsvertrag mit Anthropic abschließen und prüfen, ob für den genutzten Tarif ein Training mit den übermittelten Daten ausgeschlossen ist — falls ja, das hier ausdrücklich erwähnen.]

Zur Erstellung von Werbebildern übermitteln wir die von Ihnen bzw. vom Assistenten formulierte Bildbeschreibung an den Bildgenerierungsdienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Personenbezogene Daten sind hierfür nicht erforderlich.

Die erzeugten Bilder speichern wir bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) in der Region Stockholm (eu-north-1) und stellen sie über eine öffentlich abrufbare Adresse bereit, damit Meta sie für die Auslieferung Ihrer Anzeigen laden kann.

Beachten Sie: Über diese Adresse abrufbare Bilder sind für jede Person zugänglich, die die Adresse kennt. Laden Sie daher keine vertraulichen Inhalte hoch.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

[PLATZHALTER: Auftragsverarbeitungsverträge mit Google und AWS abschließen.]

Für Kampagnen mit dem Ziel der Kontaktanbahnung stellen wir eine öffentlich erreichbare Buchungsseite bereit, auf der Interessierte Name, E-Mail-Adresse, Telefonnummer und eine Nachricht hinterlassen können. Diese Angaben werden an das werbetreibende Unternehmen übermittelt, dessen Anzeige zu der Seite geführt hat. Für die weitere Verarbeitung ist dieses Unternehmen verantwortlich; wir handeln insoweit als Auftragsverarbeiter.

Auf diesen Buchungsseiten ist das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland eingebunden. Es meldet den Seitenaufruf sowie das Absenden des Formulars an Meta, damit der Werbeerfolg der Anzeige gemessen werden kann. Dabei können Cookies gesetzt und Daten an Meta, auch in die USA, übermittelt werden.

Sofern auf der Buchungsseite ein Termin gebucht wird, binden wir dafür den Dienst Calendly ein (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Die von Ihnen eingegebenen Kontaktdaten werden dabei an Calendly übermittelt.

Rechtsgrundlage für Pixel und Terminbuchungs-Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung der von Ihnen abgesendeten Formulardaten selbst stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

[PLATZHALTER: WICHTIG — für das Meta-Pixel und die Calendly-Einbindung ist eine vorherige Einwilligung erforderlich. Solange auf der Buchungsseite kein Consent-Banner vorhanden ist, das beide bis zur Einwilligung blockiert, ist der vorstehende Absatz sachlich unzutreffend und der Einsatz rechtlich angreifbar. Entweder Consent-Lösung ergänzen oder Pixel und Einbindung entfernen.]

Grundlage dieser Verarbeitung ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die als Anlage 1 Bestandteil unserer Nutzungsbedingungen ist.

[PLATZHALTER: Die Nutzungsbedingungen samt Anlage 1 müssen bei der Registrierung nachweisbar akzeptiert werden — Checkbox sowie Speicherung von Zeitpunkt und Fassung. Solange das fehlt, ist die Anlage nicht wirksam einbezogen.]

Den vollständigen Text finden Sie unter Vereinbarung zur Auftragsverarbeitung.

Um Anzeigen in Ihrem Namen schalten zu können, verbinden Sie Ihr eigenes Meta-Werbekonto über „Facebook Login für Unternehmen" mit unserer Plattform. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Im Rahmen dieser Verbindung erhalten wir von Meta ausschließlich die folgenden Daten: den Namen und die Kennung des verbundenen Meta-Kontos; eine Liste der Werbekonten und Facebook-Seiten, auf die Sie uns Zugriff erteilt haben, jeweils mit Kennung und Name; einen Zugriffsschlüssel; die Kennung des Meta-Pixels; sowie Statusinformationen zu Ihrem Werbekonto und Ihren Anzeigen, etwa Kontostatus, Währung, erteilte Berechtigungen, Hinweise zur hinterlegten Zahlungsmethode und den Prüfstatus geschalteter Anzeigen.

Wir verwenden diese Daten ausschließlich dafür, Ihr Konto zu verbinden, Ihnen im Bereich „Facebook-Konto" anzuzeigen, ob alle Voraussetzungen für eine Veröffentlichung erfüllt sind, und Ihre Kampagnen in Ihrem Werbekonto anzulegen und zu verwalten. Eine Weitergabe dieser Daten an Dritte, eine Zusammenführung mit anderen Datenbeständen oder eine Nutzung zu eigenen Werbezwecken findet nicht statt.

Den Zugriffsschlüssel speichern wir ausschließlich verschlüsselt (AES-256-GCM). Er wird nach dem Speichern nicht wieder an Ihren Browser ausgegeben und nicht protokolliert.

Wir speichern diese Daten so lange, wie die Verbindung zu Ihrem Meta-Konto besteht. Trennen Sie die Verbindung in den Einstellungen oder löschen Sie Ihr Nutzerkonto, werden sie einschließlich des Zugriffsschlüssels gelöscht. Sie können den Zugriff außerdem jederzeit direkt bei Meta in den Einstellungen Ihres Unternehmensportfolios widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung zur Erbringung der von Ihnen beauftragten Leistung erforderlich ist.

Beim Veröffentlichen einer Kampagne übermitteln wir die von Ihnen festgelegten Kampagnendaten — etwa Zielgruppe, Budget, Laufzeit, Anzeigentexte und Bilder — an Meta, wo sie in Ihrem eigenen Werbekonto angelegt werden.

Die Verarbeitung innerhalb Ihres Werbekontos richtet sich nach den Bedingungen von Meta. Für diese Verarbeitung sowie für die Rechtmäßigkeit der von Ihnen beauftragten Werbung sind Sie verantwortlich. Die Kosten der Werbeschaltung rechnet Meta unmittelbar mit Ihnen ab; wir sind daran nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden E-Mails an Sie, um Ihre Adresse zu bestätigen, Ihnen das Zurücksetzen Ihres Passworts zu ermöglichen und Sie — sofern Sie dies in den Einstellungen aktiviert haben — über neue Kontaktanfragen zu Ihren Kampagnen zu informieren. Die Benachrichtigung über Kontaktanfragen können Sie jederzeit in den Einstellungen abschalten.

Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt und dort in den USA verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

[PLATZHALTER: Auftragsverarbeitungsvertrag mit Resend abschließen und die Grundlage der Übermittlung in die USA benennen — Standardvertragsklauseln bzw. Zertifizierung nach dem EU-US Data Privacy Framework.]

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch zwei Jahre nach der abschließenden Bearbeitung.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontodaten, Kampagnen, Chatverläufe, Werbemittel und Kontaktanfragen speichern wir für die Dauer Ihres Nutzungsverhältnisses und löschen sie mit der Löschung Ihres Kontos. Fehlgeschlagene Anmeldeversuche löschen wir nach einer Stunde. Für Rechnungs- und Buchungsbelege gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren; diese Belege bleiben auch nach einer Kontolöschung bis zum Ablauf der Frist erhalten.

Sie können Ihr Konto und die damit verbundenen Daten jederzeit selbst löschen: Melden Sie sich an, öffnen Sie die Einstellungen und bestätigen Sie dort die Löschung mit Ihrem Passwort. Gelöscht werden dabei insbesondere Ihre Kontodaten, Kampagnen, Chatverläufe, Werbemittel, Kontaktanfragen sowie die Verbindung zu Ihrem Meta-Konto einschließlich des gespeicherten Zugriffsschlüssels. Ein bestehendes Abonnement wird gekündigt.

Alternativ genügt eine formlose Nachricht an kontakt@prompt2ads.de. Wir bearbeiten Löschanfragen unverzüglich, spätestens innerhalb von 30 Tagen, und bestätigen die Löschung.

Bereits bei Meta in Ihrem eigenen Werbekonto angelegte Kampagnen können wir nach einer Kontolöschung nicht mehr entfernen — diese verwalten Sie unmittelbar bei Meta.

Eine ausführliche Anleitung finden Sie unter Löschung Ihrer Daten.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben zudem das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@prompt2ads.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts oder unseres Sitzes. Für unseren Sitz zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://" beginnt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die bei Ihrem Besuch abrufbare Fassung.