Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

DATENMASSIV GmbH
Zeitblomstraße 31/2
89073 Ulm
E-Mail: hello@datenmassiv.com

Ein Datenschutzbeauftragter ist nicht bestellt, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

2. Übersicht der Verarbeitungen

Prompt-Arena ist ein Workshop-Tool für KI-Trainings. Workshop-Leitung erstellen Workshops, Teilnehmer treten per Code/QR-Code bei und experimentieren live mit KI-Modellen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Wir setzen keine Tracking-Tools, keine Analytics und keine Werbetechnologien ein.

3. Hosting und Infrastruktur

Webhosting und CDN

Die Anwendung wird bei einem Cloud-Hosting-Anbieter (USA) gehostet. Bei jedem Seitenabruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zeitstempel) verarbeitet. Die serverseitige Verarbeitung erfolgt in der EU-Region (Frankfurt). Im Rahmen des CDN-Betriebs können Verbindungsdaten auch über Netzwerkinfrastruktur außerhalb der EU geroutet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Anwendung). Drittlandübermittlung: Der Anbieter ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag (DPA) ist abgeschlossen.

Datenbank und Authentifizierung

Wir nutzen einen spezialisierten Datenbank- und Authentifizierungsdienst (USA). Die Anwendungsdaten werden in einem Rechenzentrum in Frankfurt, Deutschland (EU) gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Drittlandübermittlung: Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag (DPA) ist abgeschlossen.

4. Authentifizierung (Workshop-Leitung)

Workshop-Leitungen melden sich per Magic Link an. Dabei wird die E-Mail-Adresse verarbeitet und ein Authentifizierungs-Cookie gesetzt.

• Verarbeitete Daten: E-Mail-Adresse
• Zweck: Zugang zum Dashboard und Workshop-Verwaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Workshop-Teilnahme

Teilnehmer treten Workshops ohne Account bei. Es wird lediglich ein frei wählbarer Nickname erhoben.

• Verarbeitete Daten: Nickname (Pseudonym), Prompts, KI-generierte Ergebnisse
• Speicherung: httpOnly-Cookie mit 24 Stunden Gültigkeit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Workshops)

6. KI-Verarbeitung

Die von Teilnehmern eingegebenen Prompts werden zur Generierung von Antworten an KI-Dienstleister übermittelt. Wir setzen verschiedene Anbieter für Text- und Bildgenerierung ein (jeweils USA).

Die Übermittlung erfolgt über verschlüsselte API-Verbindungen. Es werden ausschließlich die Prompt-Texte übermittelt, keine personenbezogenen Daten wie E-Mail-Adressen oder IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Drittlandübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.

Eine vollständige Liste der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage gerne zur Verfügung.

7. E-Mail-Versand

Für den Versand von Magic-Link-E-Mails und Systembenachrichtigungen nutzen wir einen E-Mail-Versanddienstleister (USA).

• Verarbeitete Daten: E-Mail-Adresse, E-Mail-Inhalt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandübermittlung: USA, auf Grundlage eines Data Processing Agreements (DPA) und Standardvertragsklauseln (SCCs)

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Informationen über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden"). Workshop-Leitungen können ihr Konto jederzeit selbst in den Account-Einstellungen löschen.
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in einem maschinenlesbaren Format. Workshop-Leitung können ihre Daten jederzeit selbst in den Account-Einstellungen exportieren.
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@datenmassiv.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Speicherdauer und Löschung

• Workshop-Leitung-Daten: Bis zur Löschung des Kontos durch den Nutzer oder auf Anfrage
• Workshop-Daten (Workshops, Aufgaben, Einreichungen): Bis zur Löschung des Kontos der Workshop-Leitung (CASCADE-Löschung)
• Teilnehmer-Daten: Teilnehmerdaten werden mit den zugehörigen Workshop-Daten gelöscht. Das Teilnehmer-Cookie verfällt automatisch nach 24 Stunden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.