Datenschutzerklärung
Wir bearbeiten nur die Daten, die für den Betrieb von PromptPrinter nötig sind, und legen offen, an wen sie weitergegeben werden.
Stand: 17. Oktober 2026
Wir bearbeiten nur die Daten, die für den Betrieb von PromptPrinter nötig sind, und legen offen, an wen sie weitergegeben werden.
Stand: 17. Oktober 2026
Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (revDSG) und (soweit anwendbar) der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Kasum Bajrami
Riehenstrasse 80
4058 Basel, Schweiz
E-Mail: kasumbajrami7@gmail.com
Bei der Registrierung mit E-Mail erfassen wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird ausschliesslich verschlüsselt (gehasht) durch unseren Authentifizierungs-Dienst gespeichert; wir sehen es zu keinem Zeitpunkt im Klartext.
Nutzt du den Pro-Plan, speichern wir bei deinem Konto ausserdem, wann du der Übermittlung deiner Nachrichten an Z.ai zugestimmt hast und zu welcher Fassung des Hinweises (siehe Ziffer 5). Du kannst die Zustimmung in den Einstellungen einsehen und widerrufen.
Systemmails, etwa den Link zum Zurücksetzen deines Passworts oder die Bestätigung einer neuen oder geänderten E-Mail-Adresse, schicken wir dir über einen E-Mail-Dienst (siehe Ziffer 4). Dieser erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht.
Meldest du dich stattdessen über Google oder GitHub an, gibt es bei uns kein Passwort. Wir erhalten dann vom jeweiligen Anbieter deine E-Mail-Adresse, deinen Namen bzw. Benutzernamen, die Adresse deines Profilbilds und eine Kennung deines Kontos bei diesem Anbieter. Diese Angaben speichert unser Authentifizierungs-Dienst zusammen mit deinem Konto; das Profilbild zeigen wir nicht an.
Als Anzeigenamen verwenden wir den Namen aus Google oder GitHub oder, wenn es keinen gibt, den Teil deiner E-Mail-Adresse vor dem @. Du kannst ihn in den Einstellungen ändern.
Wir bearbeiten, was du im Dienst eingibst und ablegst: Chat-Nachrichten (deine Eingaben und die Antworten des Modells), Projekte samt Name, Anweisungen und Kontextangaben, gespeicherte Prompts sowie Dateien, die du an ein Projekt anhängst (Text-, Code- und Konfigurationsdateien sowie Bilder wie Screenshots, höchstens 20 Dateien und 25 MB pro Projekt). Diese Inhalte werden in deinem Workspace gespeichert, damit du sie wieder aufrufen kannst.
An eine Chat-Nachricht kannst du Fotos und Dateien hängen (Bilder wie Screenshots sowie Text-, Code- und Konfigurationsdateien, höchstens 4 je Nachricht). Fotos verkleinert dein Browser vor dem Senden. Wir speichern sie in einem privaten Dateispeicher, auf den nur dein Konto Zugriff hat, zusammen mit dem Dateinamen, und zeigen sie dir über kurzlebige Adressen im Chat wieder an. Insgesamt kann ein Konto höchstens 100 MB an Anhängen belegen.
Damit das Modell sie berücksichtigen kann, gehen sie bei der Antwort an den Modellanbieter (Ziffer 4). Das gilt auch für spätere Antworten im selben Chat, solange die Nachricht im Verlauf steht: begrenzt auf die jüngsten Anhänge, Textdateien nur zu Beginn gekürzt. Wir durchsuchen Anhänge nicht und werten sie nicht für andere Zwecke aus. Löschst du den Chat, das Projekt oder dein Konto, werden die Dateien aus dem Speicher mit gelöscht.
Startest du in einem Projekt die Analyse für das Projekt-Gedächtnis, werten wir die angehängten Dateien und Screenshots aus und, falls du eines angibst, ein öffentliches GitHub-Repository. Dafür ruft unser Server bei GitHub die öffentlich zugänglichen Angaben und einzelne Dateien dieses Repositorys ab; GitHub erfährt dabei nur Besitzer- und Repository-Namen, nicht, wer du bist. Die Inhalte gehen zur Auswertung an den Modellanbieter (Ziffer 4). Gespeichert werden nur das Ergebnis, also eine kurze Zusammenfassung von Technik, Aufbau und Konventionen deines Projekts, die Adresse des Repositorys und die Namen der ausgewerteten Quellen, nicht deren Inhalt.
Wenn du im Chat den optionalen Sprachmodus nutzt, greifst du über eine Funktion deines Browsers auf dein Mikrofon zu, um eine Nachricht zu diktieren statt zu tippen. Die Spracherkennung selbst läuft nicht über unsere Server, sondern über deinen Browser, siehe dazu Ziffer 4. Bei uns kommt ausschliesslich der daraus erzeugte Text an, wie bei einer getippten Nachricht. Der Sprachmodus ist rein optional und braucht deine ausdrückliche Freigabe des Mikrofons; ohne sie funktioniert der Chat unverändert über die Tastatur.
Bevor du ihn zum ersten Mal nutzt, fragen wir dich, ob du damit einverstanden bist, dass dein Browser die Aufnahme an den Anbieter der Spracherkennung schickt (Ziffer 4). Deine Zustimmung merkt sich dein Browser, nicht wir (Eintrag pp-voice-consent, siehe Cookie-Richtlinie). Du kannst sie jederzeit im Sprachmodus widerrufen oder den Eintrag in deinem Browser löschen.
Wenn du in den Einstellungen einen eigenen Zugang zu einem Modellanbieter hinterlegst, speichern wir diesen Schlüssel verschlüsselt (AES-256-GCM) mit einem Schlüssel, der ausserhalb der Datenbank auf dem Server liegt. Er wird ausschliesslich dazu verwendet, deine Anfragen bei deinem Anbieter auszuführen, und niemals im Klartext angezeigt. Du kannst ihn jederzeit wieder entfernen.
Schreibst du mir über das Formular auf der Kontaktseite, bearbeiten wir deine E-Mail-Adresse, deine Nachricht, das gewählte Thema und, wenn du ihn angibst, deinen Namen. Die Nachricht geht per E-Mail an uns (Versand über Resend, siehe Ziffer 4); wir speichern sie nicht in unserer Datenbank. Auf der Seite läuft die Mensch-Prüfung von Cloudflare, dabei wird deine IP-Adresse übermittelt, und wir zählen die Nachrichten je IP-Adresse, um Missbrauch zu begrenzen. Meldest du über das Formular einen rechtswidrigen Inhalt (Thema „Rechtswidrigen Inhalt melden“), schicken wir dir zusätzlich eine Eingangsbestätigung an deine Adresse, ohne deine Nachricht darin zu wiederholen. Du kannst uns auch direkt per E-Mail schreiben.
Zum Schutz vor Missbrauch und zur Begrenzung der Anfragen (Rate-Limiting) bearbeiten wir deine IP-Adresse sowie technische Zeitstempel. Beim Anmelden, Registrieren und beim Zurücksetzen des Passworts wird deine IP-Adresse zusätzlich an den Captcha-Dienst von Cloudflare übermittelt, um automatisierte Zugriffe abzuwehren (siehe Ziffer 4). Wir führen serverseitige Fehler- und Betriebsprotokolle, in denen Zugangsdaten und Schlüssel automatisch unkenntlich gemacht werden. Diese Daten dienen ausschliesslich dem sicheren Betrieb und werden nicht zur Profilbildung verwendet.
Damit wir sehen, wie schnell PromptPrinter bei dir lädt und wo es hakt, messen wir mit Vercel Speed Insights die Ladezeiten der Seiten (die sogenannten Web Vitals). Dein Browser meldet dazu bei jedem Seitenaufruf Messwerte an Vercel. Mit jedem Messwert werden gespeichert: die aufgerufene Seite, die Netzwerkgeschwindigkeit, Browser, Gerätetyp und Betriebssystem, das Land, die Art des Messwerts samt dem betroffenen Seitenelement, die Version der Messbibliothek und der Zeitpunkt des Empfangs. Adressen mit einer Kennung, etwa die eines einzelnen Chats oder Projekts, kürzen wir vor dem Senden auf ein Muster, und Angaben hinter einem Fragezeichen oder Doppelkreuz in der Adresse senden wir gar nicht erst mit. Nach Angaben von Vercel sind die Messwerte weder einer einzelnen Person noch einer IP-Adresse zugeordnet und erlauben es nicht, einen Besuch über mehrere Seiten hinweg nachzuvollziehen. Dafür werden weder Cookies gesetzt noch Daten in deinem Browser gespeichert.
Wir setzen ausschliesslich technisch notwendige Cookies ein: Anmelde-Cookies unseres Authentifizierungs-Dienstes (Präfix sb-), die deine Sitzung aufrechterhalten, und zwei Cookies für die Seitenleiste (pp-sidebar, pp-sidebar-width), die keine Personendaten enthalten. Deine Theme-Einstellung (hell/dunkel) und deine Zustimmung zum Sprachmodus liegen im lokalen Speicher deines Browsers und werden nicht an uns übertragen. Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz und wir betreiben kein Drittanbieter-Tracking; die oben beschriebene Messung der Ladegeschwindigkeit arbeitet ohne Cookies. Weil alle eingesetzten Cookies technisch notwendig sind, ist dafür keine Einwilligung erforderlich, es gibt daher bewusst kein Cookie-Banner. Jeden Eintrag mit Zweck und Speicherdauer sowie den Weg, Cookies abzulehnen, findest du in der Cookie-Richtlinie.
Für ein Konto brauchen wir eine E-Mail-Adresse oder die Anmeldung über Google bzw. GitHub; ohne sie können wir den Dienst nicht bereitstellen. Alle übrigen Angaben sind freiwillig.
Wir treffen keine automatisierten Einzelentscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen, und wir betreiben kein Profiling. Die KI erzeugt Textvorschläge für dich, sie entscheidet nichts über dich.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten, jeweils auf Grundlage der von diesen Anbietern bereitgestellten Vereinbarungen zur Auftragsbearbeitung:
Spracherkennung im Sprachmodus (Ziffer 2): Nutzt du die Diktierfunktion im Chat, bearbeitet nicht wir deine Sprachaufnahme, sondern dein Browser, über eine in ihm eingebaute Funktion (die „Web Speech API“), auf deren Anbieter und Umsetzung wir keinen Einfluss haben und für die wir keinen eigenen Vertrag geschlossen haben. Je nachdem, welchen Browser du verwendest, geht die Aufnahme dabei an:
Diese Übermittlung findet unmittelbar zwischen deinem Browser und dem jeweiligen Anbieter statt; deine Sprachaufnahme durchläuft unsere Server zu keinem Zeitpunkt und wird von uns nicht gespeichert. Weil wir diese Bearbeitung nicht steuern und keine Auftragsbearbeitungsvereinbarung mit Google oder Microsoft für diesen Zweck getroffen haben, handelt es sich dabei nicht um eine Auftragsbearbeitung in unserem Sinn, sondern um eine Bearbeitung durch den Anbieter deines Browsers in eigener Verantwortung; es gelten dessen eigene Datenschutzbestimmungen. Wenn du das vermeiden möchtest, nutze den Chat über die Tastatur statt über den Sprachmodus, oder einen Browser mit lokaler Spracherkennung wie Safari.
Anmeldung über Google oder GitHub (Ziffer 2): Wählst du diesen Weg, meldest du dich direkt bei Google (Google Ireland Ltd. / Google LLC, USA) bzw. GitHub (GitHub, Inc., USA) an, die uns danach die in Ziffer 2 genannten Angaben übermitteln. Diese Anbieter handeln dabei in eigener Verantwortung, es gelten deren Datenschutzbestimmungen. Für das Projekt-Gedächtnis ruft unser Server ausserdem öffentliche Daten bei GitHub ab, ohne dabei Angaben über dich zu übermitteln.
Wenn du einen eigenen API-Schlüssel hinterlegst, gehen deine Eingaben nicht mehr an die oben genannten Modellanbieter, sondern an den von dir gewählten Anbieter, je nach deiner Auswahl etwa Anthropic (Anthropic PBC, USA), OpenAI (OpenAI, L.L.C., USA), Google oder einen von dir selbst eingetragenen, kompatiblen Endpunkt. In diesem Fall bestimmst du den Empfänger, und es gelten zusätzlich dessen Datenschutzbestimmungen. Auf die Bearbeitung durch diesen Anbieter haben wir keinen Einfluss.
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Wir werten deine Inhalte nicht aus, um damit KI-Modelle zu trainieren.
Einzelne der oben genannten Dienste bearbeiten Daten ausserhalb der Schweiz bzw. des EWR, namentlich in den USA (Vercel Inc., USA, Cloudflare, Resend, Lemon Squeezy, gegebenenfalls der von dir gewählte eigene Anbieter, bei der Anmeldung über diese Dienste Google bzw. GitHub sowie, wenn du den Sprachmodus mit Chrome oder Edge nutzt, Google bzw. Microsoft, siehe Ziffer 4) sowie in Singapur (Z.ai, möglicherweise auch in China). Bei Supabase (Vertragspartner in Singapur) und Upstash (Anbieter mit Sitz in den USA) liegen die Daten in der EU, in Irland bzw. Frankfurt; soweit die Anbieter von ausserhalb darauf zugreifen, gelten die Standardvertragsklauseln in ihren Vereinbarungen.
Für Übermittlungen an Dienstleister in den USA, die in unserem Auftrag handeln, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission in deren Auftragsbearbeitungsvereinbarungen und, soweit der jeweilige Anbieter entsprechend zertifiziert ist, ergänzend auf das EU-US bzw. Swiss-US Data Privacy Framework. Anbieter, die in eigener Verantwortung handeln (Ziffer 4), bestimmen die Grundlage ihrer Übermittlungen selbst. Auch für Supabase gelten die Standardvertragsklauseln der EU-Kommission in dessen Vereinbarung zur Auftragsbearbeitung, die dort für Übermittlungen aus der Schweiz angepasst sind.
Für Singapur und China besteht weder ein Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung durch den Schweizer Bundesrat. Z.ai verpflichtet sich in seiner Vereinbarung zur Auftragsbearbeitung für API-Kunden, Daten nur nach unseren Weisungen zu bearbeiten, und nach eigenen Angaben, Daten nur gestützt auf gesetzlich anerkannte Mechanismen ins Ausland zu übermitteln. Ein gleichwertiges Datenschutzniveau können wir für diese Länder dennoch nicht vollständig zusichern. Deshalb holen wir im Pro-Plan, bevor deine Nachrichten zum ersten Mal an Z.ai gehen, deine ausdrückliche Einwilligungein (Art. 49 Abs. 1 lit. a DSGVO; Art. 17 Abs. 1 lit. a revDSG), und der Server prüft sie bei jeder Anfrage; das gilt auch für die Analyse im Projekt-Gedächtnis. Du kannst sie jederzeit in den Einstellungen widerrufen, danach antwortet Finn nur noch mit deinem eigenen API-Schlüssel. Wenn du das vermeiden möchtest, kannst du in den Einstellungen einen eigenen API-Schlüssel eines Anbieters deiner Wahl hinterlegen; deine Eingaben gehen dann nicht mehr an Z.ai.
Wir speichern deine Konto- und Inhaltsdaten, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Chats samt Anhängen, Projekte, gespeicherte Prompts sowie hochgeladene Projektdateien gelöscht. Dasselbe gilt für Anhänge, wenn du einen einzelnen Chat oder ein Projekt löschst. Zähler für Rate-Limiting und Monatskontingente liegen in einem Zwischenspeicher mit automatischem Ablauf (je nach Zweck von wenigen Minuten bis zu 45 Tagen) und werden danach selbsttätig entfernt. Nachrichten aus dem Kontaktformular und E-Mails an uns bewahren wir in unserem Postfach so lange auf, wie wir sie für die Antwort und mögliche Rückfragen brauchen. Der E-Mail-Dienst (Ziffer 4) bewahrt die Mailinhalte, auch die des Kontaktformulars, nach eigenen Angaben 30 Tage auf. Server- und Fehlerprotokolle unseres Hosting-Anbieters sowie die Messwerte zur Ladegeschwindigkeit werden nach dessen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungsunterlagen aus der Zahlungsabwicklung, bleiben vorbehalten. Sprachaufnahmen aus dem Sprachmodus durchlaufen unsere Server nicht und werden von uns nicht gespeichert (Ziffer 4); wie lange dein Browser-Anbieter sie bei sich verarbeitet, richtet sich nach dessen eigenen Bestimmungen.
Du hast (im Rahmen des anwendbaren Rechts) das Recht auf:
Zur Ausübung dieser Rechte genügt eine Nachricht an kasumbajrami7@gmail.com. Auskunft, Berichtigung und Herausgabe deiner Daten bearbeiten wir manuell, es gibt dafür (noch) keine Schaltfläche in der App; wir antworten so rasch wie möglich, spätestens innerhalb von 30 Tagen. Das Löschen deines Kontos kannst du dagegen jederzeit selbst auslösen, siehe Ziffer 8. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.
Du kannst dein Konto jederzeit selbst löschen, direkt in der App unter Einstellungen. Dabei werden dein Profil, deine Chats und Nachrichten, deine Projekte samt hochgeladenen Dateien und Projekt-Gedächtnis, alle Anhänge deiner Chats, deine gespeicherten Prompts sowie hinterlegte API-Schlüssel unwiderruflich entfernt. Die Löschung erfolgt sofort und nicht erst nach einer Frist.
Bei Fragen zum Datenschutz erreichst du uns unter kasumbajrami7@gmail.com.