Rechtliches Dokument

Datenschutzerklärung

Zuletzt aktualisiert: 24. Oktober 2026

# Datenschutzerklärung

**Zuletzt aktualisiert:** 24. Oktober 2026

## 1. Verantwortlicher

Antonio Fernández Porrúa, Einzelunternehmer und Betreiber von promethia.dev.\
Spanische Steuernummer (NIF): 71643249C.\
Anschrift: Muros del Nalón 7 5N, 33012 Oviedo, Spanien.\
Kontakt: [support@promethia.dev](mailto:support@promethia.dev).

## 2. Erhobene Daten und Zwecke

- **API-Schlüssel für GitHub Actions:** Der Kontoinhaber kann Schlüssel erstellen und widerrufen, um Codeversionen an die zugehörige Anwendung zu liefern. Wir speichern Hash, Präfix, Name, Erstellung und letzte berechtigte Nutzung, niemals den vollständigen Schlüssel. Sie laufen nicht automatisch ab; beim Widerruf wird der Datensatz gelöscht. Der Schlüssel kann ZIP-Dateien liefern, aber weder Berichte lesen noch Regeln konfigurieren oder das Konto verwalten. GitHub verwahrt das Repository-Secret. Die Action erfasst Versions-ID, Commit und ZIP-Fingerabdruck. Die vom Eigentümer gewählte und bestätigte Regel bestimmt den Bewertungsstart; eine Lieferung löst keine Zahlung aus und bestätigt keinen Abschluss der Analyse.
- **Konten und Einladungen:** Clerk verwaltet Identität und Sitzungen. Promethia speichert Konto-ID, Unternehmen, Phase, Meilenstein, gemeinsame Fragen, Zustimmung zu den Bedingungen und Zeitangaben zur Bearbeitung der Anfrage und Leistungserbringung (DSGVO Art. 6 Abs. 1 lit. b). Bewertungseinladungen sind auf eine Bewertung beschränkt; gespeichert werden Hash, Revision und Ablaufzeit, niemals das vollständige Geheimnis. Der Link erlaubt dem Team, den geteilten Kontext zu lesen und zu aktualisieren und den Bericht einzusehen, jedoch keine anderen Bewertungen zu verwalten. Der Kontoinhaber kann ihn widerrufen. ZIP-Archive werden privat mit Größe, Fingerabdruck und Eingangsdatum gespeichert. Bericht und Methode gehören zur selben Bewertung.
- **Kontakt und Vertrag:** Wenn Sie uns kontaktieren, nutzen wir E-Mail-Adresse, Sprache und Ihre Angaben zur Beantwortung. Beim Kauf speichern wir Währung und vertragliche Einwilligungen zur Leistungserbringung (DSGVO Art. 6 Abs. 1 lit. b). Die Anmeldung erlaubt keine Veröffentlichung.
- **Abrechnung:** Stripe verarbeitet Zahlungsmethoden, Rechnungen und Rechnungsdaten. Promethia speichert die Zuordnung zwischen deinem Konto und seinem Stripe Customer, Abonnements pro Anwendung, Bestellungen und Zahlungsbestätigungen (Art. 6.1.b und 6.1.c). Karten- und Steuerdaten verbleiben bei Stripe. Der Upload einer ZIP-Datei autorisiert keine zusätzlichen Belastungen; Abonnements und zusätzliche Bewertungen werden bei Stripe bestätigt.
- **Technische Protokolle:** Cloudflare verarbeitet IP-Adressen und Anfragemetadaten zur Bereitstellung und zum Schutz der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

- **Zertifikatsprüfung:** Wenn du ein PDF im öffentlichen Prüfer hochlädst, verarbeiten wir es vorübergehend, um seine Signatur, das zertifizierte Dokument und den Registereintrag zu prüfen. Wir speichern die Datei nicht und senden sie nicht an den KI-Anbieter. Die Metadaten exportierter PDFs enthalten das signierte Dokument und seinen Aufnahmenachweis; die Blöcke enthalten Hashes, ohne Dokumente oder tatsächliche Kennungen anderer Konten.

- **Benachrichtigungen:** Das private Dashboard speichert wichtige Ereignisse zu Lieferungen, Bewertungen und Zahlungen, Ressourcenkennungen, Daten, gegebenenfalls Beträge und den Lesestatus. Nur der Kontoinhaber kann darauf zugreifen. Sie enthalten weder Quellcode noch Begleitdokumente oder Kartendaten und versenden keine E-Mails.

Die optionale Website-Prüfung nutzt nur im Dashboard freigegebene Seiten, Ressourcen und Aktionen. Privater Zugang erlaubt einen Testnutzer, temporären Link oder Token, getrennt vom Bewertungskontext verschlüsselt, widerrufbar und höchstens 24 Stunden gültig. Die Wartung entfernt abgelaufene Geheimnisse aus dem aktiven Datensatz; Sicherungskopien unterliegen ihrem eigenen Aufbewahrungszyklus; ihre Nutzung wird bei Ablauf auch vor der Löschung gesperrt. Der Agent erhält keine Zugangsdaten. Nach ausdrücklicher Freigabe kann sichtbarer Text privater Seiten echte Daten enthalten, vom Analyseanbieter verarbeitet und als privater Beleg gespeichert werden; vollständige Anonymisierung wird nicht garantiert. Screenshots privater Sitzungen entfallen. Keine Geheimnisse in ZIPs, Dokumenten oder Kontext angeben.

- **Anwendungsmitglieder:** Für das Teilen einer Anwendung speichern wir die eingeladene E-Mail-Adresse, Anwendungs- und Konto-IDs, Rolle, Einladenden, Zeitangaben, Status und Revision. Einladungen laufen nach sieben Tagen ab und erfordern eine Anmeldung mit der eingeladenen, verifizierten E-Mail-Adresse. Eigentümer und Administratoren verwalten Mitglieder. Administratoren können nach Prüfung des genauen Dokuments auch Zertifikate veröffentlichen oder widerrufen; Bearbeiter ändern Kontext und Dokumente und fordern Bewertungen an; Mitglieder mit Lesezugriff sehen berechtigte Materialien und Ergebnisse ein. Die Mitgliedschaft gewährt keinen Zugriff auf die Abrechnung des Eigentümerkontos. Einladungen erscheinen im Empfängerkonto; es wird keine E-Mail automatisch versendet.

## 3. Private Anwendungen, Dokumente und Berichte

Der Kontext gehört zur Anwendung: Beschreibung, erklärte Praktiken der Datenverarbeitung, Nutzer, Märkte und Dokumentation. Jede Bewertung bewahrt die verwendete Version, ihr ZIP, die gelesenen Belege und die getrennten Berichte auf. Dokumente können Text, Markdown, PDF oder DOCX sein. Das Entfernen aus dem aktiven Kontext löscht keine Kopien, auf die bereits gestartete Bewertungen verweisen. Wenden Sie sich für Löschanfragen an den Support.

Der Verlauf enthält auch nicht bewertete Versionen. Dieselben Aufbewahrungs- und Löschregeln gelten für diese ZIP-Dateien.

Der gewählte KI-Anbieter — OpenAI oder Anthropic — verarbeitet Anweisungen und die für die Analyse erforderlichen Teile von Quellcode, Kontext und Dokumenten. Öffentliche Quellen werden über einen geschlossenen Katalog abgerufen; Anfragen enthalten keine privaten Anwendungsinhalte. Berichte bleiben privat. Der Kontoinhaber kann ein signiertes Zertifikat mit den datierten Befunden erst nach Prüfung des Inhalts und Bestätigung der Veröffentlichung publizieren. Code und Belegmaterialien bleiben privat.

## 4. Cookies

Promethia setzt das funktionale eigene Cookie `promethia_lang`, um Ihre Sprache ein Jahr lang zu speichern. Für den Kontozugriff werden außerdem notwendige Authentifizierungs-Cookies von Clerk zur Aufrechterhaltung und Prüfung der Sitzung verwendet. Siehe [Clerks Cookie-Dokumentation](https://clerk.com/docs/guides/how-clerk-works/cookies). Mit der Seite werden keine Analyse- oder Werbeskripte geladen.

Das funktionale Cookie `promethia_application` merkt sich für ein Jahr die zuletzt im privaten Bereich geöffnete Anwendung. Es enthält nur ihre Kennung; die Zugriffsberechtigung Ihres Kontos wird bei jeder Anfrage geprüft.

## 5. Auftragsverarbeiter

Wir nutzen **Clerk** für Identität und Kontoanmeldung, **Cloudflare** für Hosting, strukturierte D1-Speicherung und private R2-Objektspeicherung, **OpenAI oder Anthropic** für KI-gestützte Analysen und **Stripe** für die Abrechnung, sofern eingerichtet. Ein Teil der Verarbeitung kann mit einem anwendbaren Übermittlungsmechanismus außerhalb des EWR stattfinden. Wir verkaufen keine personenbezogenen Daten.

## 6. Aufbewahrung

Über Ihr Konto angeforderte Bewertungen und ihre privaten Dateien werden spätestens 12 Monate nach der letzten Aktivität auf Löschung geprüft, sofern keine gesetzliche Pflicht oder begründete Notwendigkeit eine weitere Aufbewahrung erfordert. Promethia prüft die Aufbewahrung dieser Dateien und bearbeitet Löschanfragen.

## 7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, gegebenenfalls Einwilligungen widerrufen oder der Verarbeitung widersprechen, indem Sie an [support@promethia.dev](mailto:support@promethia.dev) schreiben. Sie können sich auch bei der spanischen Datenschutzbehörde ([aepd.es](https://www.aepd.es)) oder Ihrer örtlichen Aufsichtsbehörde beschweren.

1. Verantwortlicher

Antonio Fernández Porrúa, Einzelunternehmer und Betreiber von promethia.dev.
Spanische Steuernummer (NIF): 71643249C.
Anschrift: Muros del Nalón 7 5N, 33012 Oviedo, Spanien.
Kontakt: support@promethia.dev.

2. Erhobene Daten und Zwecke

API-Schlüssel für GitHub Actions: Der Kontoinhaber kann Schlüssel erstellen und widerrufen, um Codeversionen an die zugehörige Anwendung zu liefern. Wir speichern Hash, Präfix, Name, Erstellung und letzte berechtigte Nutzung, niemals den vollständigen Schlüssel. Sie laufen nicht automatisch ab; beim Widerruf wird der Datensatz gelöscht. Der Schlüssel kann ZIP-Dateien liefern, aber weder Berichte lesen noch Regeln konfigurieren oder das Konto verwalten. GitHub verwahrt das Repository-Secret. Die Action erfasst Versions-ID, Commit und ZIP-Fingerabdruck. Die vom Eigentümer gewählte und bestätigte Regel bestimmt den Bewertungsstart; eine Lieferung löst keine Zahlung aus und bestätigt keinen Abschluss der Analyse.
Konten und Einladungen: Clerk verwaltet Identität und Sitzungen. Promethia speichert Konto-ID, Unternehmen, Phase, Meilenstein, gemeinsame Fragen, Zustimmung zu den Bedingungen und Zeitangaben zur Bearbeitung der Anfrage und Leistungserbringung (DSGVO Art. 6 Abs. 1 lit. b). Bewertungseinladungen sind auf eine Bewertung beschränkt; gespeichert werden Hash, Revision und Ablaufzeit, niemals das vollständige Geheimnis. Der Link erlaubt dem Team, den geteilten Kontext zu lesen und zu aktualisieren und den Bericht einzusehen, jedoch keine anderen Bewertungen zu verwalten. Der Kontoinhaber kann ihn widerrufen. ZIP-Archive werden privat mit Größe, Fingerabdruck und Eingangsdatum gespeichert. Bericht und Methode gehören zur selben Bewertung.
Kontakt und Vertrag: Wenn Sie uns kontaktieren, nutzen wir E-Mail-Adresse, Sprache und Ihre Angaben zur Beantwortung. Beim Kauf speichern wir Währung und vertragliche Einwilligungen zur Leistungserbringung (DSGVO Art. 6 Abs. 1 lit. b). Die Anmeldung erlaubt keine Veröffentlichung.
Abrechnung: Stripe verarbeitet Zahlungsmethoden, Rechnungen und Rechnungsdaten. Promethia speichert die Zuordnung zwischen deinem Konto und seinem Stripe Customer, Abonnements pro Anwendung, Bestellungen und Zahlungsbestätigungen (Art. 6.1.b und 6.1.c). Karten- und Steuerdaten verbleiben bei Stripe. Der Upload einer ZIP-Datei autorisiert keine zusätzlichen Belastungen; Abonnements und zusätzliche Bewertungen werden bei Stripe bestätigt.
Technische Protokolle: Cloudflare verarbeitet IP-Adressen und Anfragemetadaten zur Bereitstellung und zum Schutz der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
Zertifikatsprüfung: Wenn du ein PDF im öffentlichen Prüfer hochlädst, verarbeiten wir es vorübergehend, um seine Signatur, das zertifizierte Dokument und den Registereintrag zu prüfen. Wir speichern die Datei nicht und senden sie nicht an den KI-Anbieter. Die Metadaten exportierter PDFs enthalten das signierte Dokument und seinen Aufnahmenachweis; die Blöcke enthalten Hashes, ohne Dokumente oder tatsächliche Kennungen anderer Konten.
Benachrichtigungen: Das private Dashboard speichert wichtige Ereignisse zu Lieferungen, Bewertungen und Zahlungen, Ressourcenkennungen, Daten, gegebenenfalls Beträge und den Lesestatus. Nur der Kontoinhaber kann darauf zugreifen. Sie enthalten weder Quellcode noch Begleitdokumente oder Kartendaten und versenden keine E-Mails.

Anwendungsmitglieder: Für das Teilen einer Anwendung speichern wir die eingeladene E-Mail-Adresse, Anwendungs- und Konto-IDs, Rolle, Einladenden, Zeitangaben, Status und Revision. Einladungen laufen nach sieben Tagen ab und erfordern eine Anmeldung mit der eingeladenen, verifizierten E-Mail-Adresse. Eigentümer und Administratoren verwalten Mitglieder. Administratoren können nach Prüfung des genauen Dokuments auch Zertifikate veröffentlichen oder widerrufen; Bearbeiter ändern Kontext und Dokumente und fordern Bewertungen an; Mitglieder mit Lesezugriff sehen berechtigte Materialien und Ergebnisse ein. Die Mitgliedschaft gewährt keinen Zugriff auf die Abrechnung des Eigentümerkontos. Einladungen erscheinen im Empfängerkonto; es wird keine E-Mail automatisch versendet.

3. Private Anwendungen, Dokumente und Berichte

Der Verlauf enthält auch nicht bewertete Versionen. Dieselben Aufbewahrungs- und Löschregeln gelten für diese ZIP-Dateien.

4. Cookies

Promethia setzt das funktionale eigene Cookie promethia_lang, um Ihre Sprache ein Jahr lang zu speichern. Für den Kontozugriff werden außerdem notwendige Authentifizierungs-Cookies von Clerk zur Aufrechterhaltung und Prüfung der Sitzung verwendet. Siehe Clerks Cookie-Dokumentation. Mit der Seite werden keine Analyse- oder Werbeskripte geladen.

Das funktionale Cookie promethia_application merkt sich für ein Jahr die zuletzt im privaten Bereich geöffnete Anwendung. Es enthält nur ihre Kennung; die Zugriffsberechtigung Ihres Kontos wird bei jeder Anfrage geprüft.

5. Auftragsverarbeiter

Wir nutzen Clerk für Identität und Kontoanmeldung, Cloudflare für Hosting, strukturierte D1-Speicherung und private R2-Objektspeicherung, OpenAI oder Anthropic für KI-gestützte Analysen und Stripe für die Abrechnung, sofern eingerichtet. Ein Teil der Verarbeitung kann mit einem anwendbaren Übermittlungsmechanismus außerhalb des EWR stattfinden. Wir verkaufen keine personenbezogenen Daten.

6. Aufbewahrung

7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, gegebenenfalls Einwilligungen widerrufen oder der Verarbeitung widersprechen, indem Sie an support@promethia.dev schreiben. Sie können sich auch bei der spanischen Datenschutzbehörde (aepd.es) oder Ihrer örtlichen Aufsichtsbehörde beschweren.