Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Daniel Priefer, Priefi Solutions
[Postflex-Adresse eintragen]
E-Mail: [kontakt@plotframe.de eintragen]

2. Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

Account-Daten: E-Mail-Adresse, Passwort (gespeichert als Argon2-Hash, nicht im Klartext)
Rechnungsdaten: Name, Anschrift, USt-ID (nur wenn angegeben), zur Erfüllung gesetzlicher Pflichten
Projektinhalte: Texte, Kapitel, Szenen und weitere Werkdaten – werden nicht auf unseren Servern gespeichert. Die Speicherung erfolgt ausschließlich lokal im Browser (LocalStorage) oder optional in deinem eigenen Google-Drive-Account.
Zahlungsdaten: Abonnement-Status, Token-Käufe – Zahlungsmitteldetails werden ausschließlich von Stripe verarbeitet
Kommunikationsdaten: E-Mails für Passwort-Reset und Account-Benachrichtigungen
Server-Logs: IP-Adresse, Zeitstempel, aufgerufene Endpunkte (für Sicherheit und Fehleranalyse)

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Plotframe-Dienstes, Abonnement-Verwaltung, Zahlungsabwicklung, Kommunikation rund um deinen Account.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform (Rate-Limiting, Missbrauchsschutz), Serverprotokolle zur Fehlerdiagnose.

Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten gemäß § 147 AO (10 Jahre).

4. Eingesetzte Drittanbieter

Stripe (Zahlungsabwicklung)

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsmitteldetails werden ausschließlich von Stripe verarbeitet und nicht an uns übermittelt. Stripe ist nach PCI DSS Level 1 zertifiziert. Datenschutz: stripe.com/de/privacy

OpenAI (KI-Funktionen)

OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. KI-gestützte Schreibfunktionen werden über die OpenAI-API verarbeitet. Dabei werden Textausschnitte zur Verarbeitung übermittelt. Die Nutzung dieser Funktion ist optional. Datenschutz: openai.com/policies/privacy-policy

Google Drive (optionale Cloud-Synchronisierung)

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung der Google Drive-Integration ist vollständig optional. Wenn du dich entscheidest, Google Drive zu verbinden, gelten zusätzlich die Datenschutzbedingungen von Google. Datenschutz: policies.google.com/privacy

IONOS (E-Mail-Versand)

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Transaktionale E-Mails (Passwort-Reset, Konto-Benachrichtigungen) werden über IONOS-SMTP-Server versandt. Datenschutz: ionos.de/terms-gtc/privacy

5. Cookies

Plotframe verwendet ausschließlich technisch notwendige Cookies. Konkret wird ein verschlüsselter Authentifizierungs-Cookie ("sf_auth") gesetzt, der für die Anmeldung erforderlich ist. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Speicherdauer

Account-Daten: bis zur Löschung des Accounts
Projektinhalte: nicht serverseitig gespeichert
Rechnungsdaten: 10 Jahre gemäß § 147 AO
Server-Logs: 30 Tage, danach automatische Löschung
Passwort-Reset-Token: 30 Minuten

7. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

Auskunft (Art. 15 DSGVO): Welche Daten wir über dich speichern
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO): Konto-Löschung ist direkt in den Einstellungen möglich
Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten – bei Bedarf auf Anfrage per E-Mail
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren

Zur Ausübung deiner Rechte wende dich per E-Mail an: [kontakt@plotframe.de eintragen]