Datenschutz

Was wir speichern

• Konto — E-Mail-Adresse, Name, optional eine Avatar-URL, Ihre Rolle und einen scrypt-Hash Ihres Passworts. Passwörter werden nie in wiederherstellbarer Form gespeichert.
• Sitzungen — einen SHA-256-Hash Ihres Sitzungstokens sowie die IP-Adresse und den User-Agent, die es erzeugt haben. Das Token selbst existiert nur in Ihrem Browser-Cookie.
• Arbeitsbereich — die Agenten, die Ihnen gehören, die Workflows, die Sie anlegen, und die Ein- und Ausgabe jeder Ausführung, die Sie starten.
• Zugangsdaten für Integrationen — vor der Speicherung mit AES-256-GCM verschlüsselt. Sie werden ausschließlich in der Agentenlaufzeit auf dem Server entschlüsselt und nie an einen Browser zurückgegeben.
• Nutzung — Agentenläufe, Workflow-Läufe, Token-Zahlen und API-Aufrufe, je Ausführung erfasst für Abrechnung und Limitprüfung.
• Prüfprotokoll — wer welche administrative Handlung an welcher Ressource vorgenommen hat, und wann.

Was wir nicht speichern

• Kartennummern oder irgendein Zahlungsmittel. Das übernimmt vollständig unser Zahlungsanbieter.
• Ihr Passwort im Klartext, zu keinem Zeitpunkt nach der Registrierung.
• Rohe API-Schlüssel. Gespeichert werden nur ein SHA-256-Hash und ein nicht geheimes Anzeigepräfix.

Wohin Ihre Daten gehen

• KI-Anbieter — wenn Sie einen Agenten ausführen, werden Ihre Eingabe und der System-Prompt des Agenten an den konfigurierten Modellanbieter (Anthropic oder OpenAI) gesendet, um die Ausgabe zu erzeugen. Die Anfrage erfolgt immer mit Ihren eigenen Zugangsdaten und wird Ihnen von diesem Anbieter berechnet — ohne sie läuft kein Agent, also geschieht das nie auf einem PROMIVO-Schlüssel.
• Unser Zahlungsanbieter — Ihre E-Mail-Adresse, Ihr Rechnungsland und der Betrag, wenn Sie kaufen oder ein Abonnement halten. Er ist Verkäufer im eigenen Namen (Merchant of Record): er nimmt die Zahlung entgegen, stellt die Rechnung aus, führt die Steuer ab und hält die Kartendaten, die PROMIVO nie sieht.
• Ihr E-Mail-Anbieter — Transaktionsnachrichten wie Bestätigungen und Belege.
• Analyse — ein Seitenaufruf und dessen Ladewerte, je Besuch. Das läuft bei Vercel, wo die Website ohnehin gehostet wird, und das Skript wird von dieser Domain ausgeliefert, nicht von einem Dritten. Es wird kein Cookie gesetzt, nichts von dem, was Sie eingeben, fließt ein, und keine Kennung folgt Ihnen zwischen Besuchen oder auf eine andere Website.
• Von Ihnen konfigurierte Endpunkte — ein HTTP- oder Webhook-Knoten in einem Workflow sendet genau die von Ihnen definierte Nutzlast an die von Ihnen definierte URL.

Wir verkaufen keine Daten und geben Inhalte eines Arbeitsbereichs nicht an andere Kunden weiter.

Protokollierung

Serverprotokolle sind strukturiertes JSON und durchlaufen einen Schwärzungsfilter, der jedes Feld entfernt, dessen Name nach einem Zugangsdatum aussieht — password, secret, token, key, authorization, cookie, signature oder hash. Stacktraces werden nie an einen Browser zurückgegeben.

Aufbewahrung und Löschung

Daten im Arbeitsbereich bestehen so lange wie Ihr Konto. Das Löschen Ihres Kontos erfasst auch Ihre Sitzungen, Agentenkäufe, Workflows, Ausführungen, Integrationszugangsdaten und API-Schlüssel. Prüfprotokolleinträge bleiben erhalten, jedoch ohne Verknüpfung zum Handelnden — denn ein Prüfprotokoll, das die darin erfasste Person löschen kann, ist keines.

Ihre Steuerungsmöglichkeiten

• Widerrufen Sie jede Integrationsverbindung im Dashboard; damit werden ihre gespeicherten Zugangsdaten gelöscht.
• Widerrufen Sie jeden API-Schlüssel, sofort und unwiderruflich.
• Beenden Sie jede aktive Sitzung in Ihren Sicherheitseinstellungen.
• Fordern Sie die Löschung Ihres Kontos über den Support an.