Datenschutzerklärung
Stand: Juli 2026 · English version below
1. Verantwortlicher
Gilla Ardri, Neptunstrasse 44, 8032 Zürich, Schweiz — gilla.ardri@tortugalab.ch
2. Grundsätze
Promell ist auf Datensparsamkeit gebaut: keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine Weitergabe zu Werbezwecken. Es kommen ausschliesslich funktional notwendige Cookies zum Einsatz (Sitzung und Darstellung) — darum zeigt Promell auch keinen Cookie-Banner. Es gilt das schweizerische Datenschutzgesetz (revDSG); für Nutzerinnen und Nutzer aus der EU zusätzlich die DSGVO (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b — Vertragserfüllung).
3. Hosting und Infrastruktur
Promell läuft auf Servern der Hetzner Online GmbH (Deutschland/EU); Backups liegen verschlüsselt in EU-Object-Storage. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Es sind keine US-Dienste in die Kernverarbeitung eingebunden.
4. Konto- und Inhaltsdaten
Beim Registrieren speichern wir Name, E-Mail-Adresse und das Passwort als Argon2id-Hash — nie im Klartext. Ihre Inhalte (Prompts, Versionen, Tags, Einstellungen) speichern wir, um Ihnen den Dienst bereitzustellen; sie bleiben Ihre Daten und werden nicht ausgewertet oder weitergegeben. Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen) versenden wir über einen EU-Anbieter; Werbe-Mails gibt es nicht.
Laden Sie ein eigenes Hintergrundbild hoch, ist es nur für Sie sichtbar; Metadaten wie der Aufnahmeort (EXIF/GPS) werden bereits in Ihrem Browser entfernt, bevor das Bild hochgeladen wird. Veröffentlichen Sie einen Prompt in der Community, erscheint er öffentlich unter Ihrem Anzeigenamen — Sie können ihn jederzeit zurückziehen. Senden Sie uns Feedback über das Formular in der App, übermitteln wir Ihre Nachricht zusammen mit Ihrem Namen und Ihrer E-Mail-Adresse an den Betreiber, damit Rückfragen möglich sind.
5. KI-Anbieter — eigene API-Schlüssel
Die Prompt-Optimierung nutzt Ihre eigenen API-Schlüssel (z. B. OpenAI, Anthropic, Mistral). Sie sind dabei direkt Kundin oder Kunde des jeweiligen Anbieters; Promell übermittelt Prompt-Inhalte nur dann an einen Anbieter, wenn Sie eine Optimierung ausdrücklich starten. Ihre Schlüssel liegen AES-256-GCM-verschlüsselt bei uns und werden nie im Klartext angezeigt. Der Anonymisierer arbeitet vollständig lokal in Ihrem Browser — er sendet nichts an unsere Server, und Zuordnungstabellen verlassen Ihr Gerät nicht.
6. Server-Logs
Technische Logs (inkl. IP-Adresse) dienen Betrieb und Sicherheit. IP-Adressen werden nach 7 Tagen anonymisiert; Logs werden nach 30 Tagen gelöscht.
7. Backups und Löschung
Backups sind verschlüsselt, liegen in der EU und rotieren (7 täglich, 4 wöchentlich, 3 monatlich). Löschen Sie Ihr Konto, werden Ihre Daten einschliesslich der Backup-Kopien innerhalb von 30 Tagen vollständig entfernt.
8. Ihre Rechte
Sie haben Anspruch auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Beides können Sie ohne Anfrage selbst ausüben: der vollständige JSON-Export und die Kontolöschung stehen in den Kontoeinstellungen bereit. Für alles Weitere erreichen Sie uns unter gilla.ardri@tortugalab.ch. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Schweiz: EDÖB; EU: die für Sie zuständige Datenschutzbehörde).
9. Datensicherheitsvorfälle
Bei einem Vorfall mit Risiko für Ihre Daten informieren wir die zuständige Behörde, wo erforderlich, innerhalb von 72 Stunden und benachrichtigen betroffene Nutzerinnen und Nutzer direkt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert; massgeblich ist die jeweils hier veröffentlichte Fassung.
Privacy policy (English summary)
Controller: Gilla Ardri, Neptunstrasse 44, 8032 Zürich, Schweiz (gilla.ardri@tortugalab.ch). Promell is built on data minimisation: no analytics, no trackers, no ads — only functional cookies (session, appearance), hence no cookie banner. Hosting and encrypted backups sit with Hetzner in Germany/the EU under a data-processing agreement; no US processors touch the core path. Swiss revDSG applies, plus the GDPR for EU users (art. 6(1)(b) — performance of contract).
Your account data (name, email, Argon2id password hash) and your content (prompts, versions, tags) are stored solely to provide the service. AI optimisation runs on your own API keys — you are the provider's customer, and prompt content only leaves Promell when you explicitly start an optimisation. Keys are stored AES-256-GCM-encrypted. The anonymizer runs entirely in your browser and sends nothing to our servers.
Server log IPs are anonymised after 7 days, logs deleted after 30. Backups are encrypted in the EU (7 daily / 4 weekly / 3 monthly); deleting your account removes your data, including backups, within 30 days. Full JSON export and account deletion are self-service in your account settings. You may lodge a complaint with a supervisory authority (FDPIC in Switzerland or your EU authority). Security incidents are reported within 72 hours where required. The German version above is authoritative.