Datenschutzerklärung

Stand: 16. Oktober 2026

Prozly („wir“, „uns“) betreibt eine Content-Automation-Plattform, die Ihr Fachwissen in veröffentlichungsfertige Social-Media-Inhalte verwandelt. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen. Sie gilt für unsere Website (prozly.ai), unsere Hilfe-Seiten (docs.prozly.ai), die Prozly-Anwendung und die Prozly-Chrome-Erweiterung. Die englische Fassung finden Sie unter /privacy; Angaben zum Verantwortlichen finden Sie in unserem Impressum.

1. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Authentifizierungsdaten. Die Authentifizierung erfolgt über Supabase; Ihr Passwort wird von uns zu keinem Zeitpunkt im Klartext gespeichert oder eingesehen. Wenn Sie sich mit Google anmelden, erhalten wir Ihr Basisprofil (Name, E-Mail, Profilbild) von Google.

Workspace- und Inhaltsdaten

Inhalte, die Sie zu Prozly hinzufügen, werden zur Erbringung des Dienstes gespeichert: verbundene Quellen (RSS-Feeds, Websites, YouTube-Kanäle, LinkedIn-Seiten), Brain Dumps, Sprachnotizen, Entwürfe, Einstellungen zur Markenstimme und hochgeladenes Markenwissen. Sie gehören Ihnen.

Verbundene Social-Media-Konten

Wenn Sie LinkedIn oder Instagram zum Veröffentlichen verbinden, speichern wir OAuth-Zugriffstoken (verschlüsselt). Wir speichern niemals Ihre Social-Media-Passwörter, und Sie können den Zugriff jederzeit in Ihren Kontoeinstellungen oder in den Sicherheitseinstellungen der jeweiligen Plattform widerrufen.

Abrechnungsdaten und Testphase

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kartennummern; wir speichern Ihren Abonnementstatus, Ihren Tarif und die für die Abrechnung erforderlichen Nutzungsdaten (z. B. verbrauchte KI-Credits). Um die kostenlose Testphase einmal pro Person anbieten zu können, führen wir ein Verzeichnis der gestarteten Testphasen: einen mit einem geheimen Schlüssel gebildeten Hash der E-Mail-Adresse (nicht die Adresse selbst), die Stripe-Kundenreferenz und den von Stripe bereitgestellten Karten-Fingerabdruck. Dieses Verzeichnis bleibt auch nach der Löschung eines Kontos bestehen, damit es seinen Zweck erfüllen kann, und wird 24 Monate nach Beginn der jeweiligen Testphase gelöscht. Es lässt sich nicht in eine E-Mail-Adresse zurückrechnen und dient ausschließlich der Verhinderung wiederholter Testphasen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Nutzungs- und technische Daten

Wir verarbeiten Protokolldaten (IP-Adresse, Browsertyp, Zeitstempel) zum Betrieb und zur Absicherung des Dienstes. Fehler in der Anwendung erfassen wir mit Sentry (Einzelheiten in Abschnitt 10). Auf unserer Marketing-Website verwenden wir cookielose, aggregierte Reichweitenmessung (Vercel Analytics) und, nur mit Ihrer Einwilligung, Google Analytics.

Warteliste

Wenn Sie sich auf prozly.ai in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, Ihre Sprache und die Seite, über die Sie sich eingetragen haben, und senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung stehen Sie auf der Warteliste. Wir nutzen die Adresse nur, um Sie über Ihren Zugang zu Prozly zu informieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar per E-Mail an privacy@prozly.ai).

2. Daten von Personen, die unsere Kunden einbeziehen

Einige Funktionen verarbeiten Daten von Personen, die selbst keine Prozly-Kunden sind. In diesen Fällen ist der jeweilige Kunde Verantwortlicher, und wir verarbeiten die Daten als sein Auftragsverarbeiter (Art. 28 DSGVO) nach unserem Auftragsverarbeitungsvertrag. Anfragen zu diesen Daten richten Sie bitte an den Kunden; an uns gerichtete Anfragen leiten wir unverzüglich an ihn weiter.

Interview-Links (Gäste)

Kunden können Kollegen, Kunden oder Experten per Link zu einem KI-gestützten Interview einladen. Dabei verarbeiten wir den Namen und die E-Mail-Adresse des Gastes, soweit der Kunde sie angibt, das Thema sowie die Antworten des Gastes. Auf Wunsch des Kunden versenden wir die Einladung per E-Mail (über Microsoft Azure) und höchstens eine Erinnerung nach 3 Tagen; Antworten auf diese E-Mails gehen an die einladende Person. Der Link ist 14 Tage gültig. Antworten kann der Gast tippen oder einsprechen: Sprachaufnahmen werden zur Umwandlung in Text an OpenAI übermittelt und von uns nicht als Audiodatei gespeichert; gespeichert wird nur der Text, den der Gast vor dem Absenden prüfen und ändern kann. Damit ein unterbrochenes Interview fortgesetzt werden kann, speichern wir eine Sitzungskennung im localStorage des Browsers des Gastes. Die Antworten stehen dem einladenden Kunden in seinem Workspace zur Verfügung und werden gelöscht, wenn der Kunde sie löscht oder sein Vertrag endet.

Download-Formulare und Besuchszahlen auf Kunden-Blogs

Kunden können mit Prozly einen Blog betreiben. Geben Leser dort ihre E-Mail-Adresse ein, um einen Download zu erhalten, speichern wir die E-Mail-Adresse, den Zeitpunkt, den Beitrag und den angeforderten Download für den Betreiber des Blogs; das Formular weist darauf hin, dass die Adresse an den Betreiber geht. Ob und wie der Betreiber Sie danach kontaktiert, richtet sich nach dessen eigener Datenschutzerklärung. Für die Besuchszahlen der Blogs setzen wir keine Cookies und speichern weder IP-Adresse noch Browserkennung: Daraus wird mit einem täglich wechselnden geheimen Schlüssel ein Hash gebildet, der nur Besuche desselben Tages verbindet und nach 2 Tagen gelöscht wird. Gespeichert werden Tageszahlen je Beitrag und Herkunft (z. B. Google, LinkedIn).

Fotos von Personen für „Mit Ihnen“-Bilder

Kunden können unter Einstellungen → Personen Fotos von Personen hinterlegen, um Bilder mit dieser Person zu erstellen. Vor dem Hochladen bestätigt der Nutzer, dass er die abgebildete Person ist oder deren Erlaubnis hat, ihre Fotos in Inhalten zu verwenden, einschließlich KI-generierter Bilder ihres Abbilds. Diese Erklärung speichern wir je Person mit Wortlaut, Nutzer und Zeitpunkt. Die Fotos liegen in einem nicht öffentlichen Speicher in der EU. Beim Hochladen ermittelt unser eigener Server-Code die Position des Gesichts im Bild (ein Rechteck), damit das Foto passend zugeschnitten und platziert werden kann. Dabei wird kein biometrisches Merkmalsprofil (Template) erstellt oder gespeichert, und es findet keine Identifizierung oder Wiedererkennung von Personen statt; gespeichert werden nur das Foto und die Koordinaten des Rechtecks. Für ein Bild übermitteln wir bis zu zwei Fotos der Person als Vorlage an OpenAI, das daraus das Bild erzeugt. Fotos und Einwilligungsnachweis werden gelöscht, wenn der Kunde die Person oder das Foto entfernt, spätestens mit Ende des Vertrags.

Webrecherche für Artikel

Für gründlich recherchierte Blog-Artikel senden wir aus dem Artikelthema abgeleitete Suchanfragen an die Brave Search API und rufen die gefundenen öffentlichen Seiten ab, um Quellen zu zitieren. Die Suchanfragen enthalten in der Regel keine personenbezogenen Daten, es sei denn, das Thema nennt eine Person.

3. KI-Verarbeitung

Die Kernfunktion von Prozly ist die KI-gestützte Inhaltserstellung. Zur Erzeugung von Zusammenfassungen, Entwürfen, Transkripten und Bildern werden relevante Inhalte aus Ihrem Workspace (z. B. ein Quellartikel, Ihr Brain Dump, Ihre Einstellungen zur Markenstimme) an unsere KI-Anbieter übermittelt: OpenAI (Text, Transkription und Bilder) und Google (Gemini, Bilder). Nach unseren API-Vereinbarungen mit diesen Anbietern werden Ihre Daten nicht zum Training öffentlicher Modelle verwendet. Wir übermitteln nur, was für die konkret angeforderte Generierung erforderlich ist.

4. Zwecke und Rechtsgrundlagen (DSGVO)

• Bereitstellung des Dienstes (Konto, Workspaces, Inhaltserstellung, Veröffentlichung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Produkt- und Transaktions-E-Mails (z. B. Kontobestätigung, Sicherheitshinweise, Rechnungen und Zahlungshinweise, Einladungen ins Team, von Ihnen eingestellte Benachrichtigungen und Zusammenfassungen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abrechnung und Buchhaltung: Art. 6 Abs. 1 lit. b und lit. c DSGVO (rechtliche Verpflichtungen).
• Sicherheit, Fehlerdiagnose, Missbrauchsprävention (einschließlich Testphasen-Verzeichnis) und Verbesserung des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Werbliche E-Mails (z. B. Newsletter): nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. per E-Mail an privacy@prozly.ai.
• Google Analytics auf der Marketing-Website: nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

5. Auftragsverarbeiter und Empfänger

Wir setzen eine überschaubare Zahl von Auftragsverarbeitern auf Grundlage von Auftragsverarbeitungsverträgen ein:

• Supabase: Datenbank, Authentifizierung, Dateispeicher (Datenhaltung in der EU, Frankfurt)
• Vercel: Anwendungs-Hosting, Server-Berechnungen (einschließlich der Gesichtsortung in hochgeladenen Fotos) und cookielose Website-Reichweitenmessung
• OpenAI: KI-Text- und Bildgenerierung, Transkription von Sprachnotizen und Sprachantworten von Interview-Gästen, Bilder auf Basis hinterlegter Personenfotos
• Google: KI-Bildgenerierung (Gemini) sowie, für von Ihnen konfigurierte YouTube-Quellen, der Abruf von Kanal- und Videodaten über die YouTube Data API
• Google Analytics (Google Ireland Limited): Reichweitenanalyse der Marketing-Website, nur mit Ihrer Einwilligung
• Stripe: Zahlungsabwicklung, Rechnungen und Umsatzsteuerberechnung
• Microsoft Azure: Versand von Transaktions-E-Mails, einschließlich Einladungen und einer Erinnerung an Interview-Gäste
• Sentry: Fehlerüberwachung und Leistungsdiagnose in der Anwendung (Fehlerberichte, technische Metadaten, Workspace-Kennungen; Sitzungsaufzeichnungen mit maskiertem Text und blockierten Medieninhalten, siehe Abschnitt 10)
• Brave Search API: Nachrichten- und Websuche zur Quellenfindung, Markenanalyse und Recherche für Blog-Artikel (Suchanfragen, abgeleitet aus Ihren Workspace-Einstellungen oder dem Artikelthema, z. B. Marken-, Wettbewerber- oder Themennamen)
• Telegram: optionaler Nachrichtenkanal zur Erstellung von Entwürfen per Text- oder Sprachnachricht an den Prozly-Bot, nur eingebunden, wenn Sie ihn verbinden (Ihre Telegram-Nutzer-ID und Ihr Name, gesendete Nachrichten und Sprachnotizen sowie die Antworten des Bots)
• Mintlify: Bereitstellung unserer Hilfe-Seiten unter docs.prozly.ai (Protokolldaten der Besucher)

Wenn Sie Inhalte auf LinkedIn, Instagram oder anderen Plattformen veröffentlichen, werden diese in Ihrem Auftrag an die jeweilige Plattform übertragen; dort gelten deren Bedingungen. Die Liste der Subunternehmer, die Kundendaten verarbeiten, finden Sie in Anlage 3 unseres AVV.

6. Datenübermittlung in Drittländer

Einige Anbieter verarbeiten Daten außerhalb der EU/des EWR (insbesondere in den USA). In diesen Fällen sind die Übermittlungen durch die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework abgesichert.

7. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre Workspace-Inhalte gelöscht; Abrechnungsunterlagen werden so lange aufbewahrt, wie handels- und steuerrechtliche Vorschriften es verlangen. Protokolldaten werden für einen kurzen, rollierenden Zeitraum zu Sicherheitszwecken aufbewahrt. Darüber hinaus gilt:

• Testphasen-Verzeichnis: 24 Monate nach Beginn der jeweiligen Testphase.
• Interview-Antworten, Download-Anfragen auf Kunden-Blogs und Personenfotos: bis der Kunde sie löscht, spätestens 30 Tage nach Vertragsende. Sprachaufnahmen werden nicht gespeichert.
• Tages-Hashes der Blog-Besuchszählung: 2 Tage.
• Fehlerberichte und Sitzungsaufzeichnungen in Sentry: höchstens 90 Tage.
• Google-Analytics-Daten (nur nach Einwilligung): höchstens 14 Monate.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung Ihrer Daten (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21, siehe Abschnitt 9) und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Außerdem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

9. Ihr Widerspruchsrecht nach Art. 21 DSGVO

10. Cookies, Analysen und Fehlerdiagnose

Unsere Marketing-Website verwendet Google Analytics nur, wenn Sie über das Cookie-Banner einwilligen; ohne Einwilligung werden keine Analyse-Cookies gesetzt, und Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern. Die Prozly-Anwendung verwendet für die Anmeldung technisch notwendige Cookies und keine Analyse- oder Werbe-Cookies.

Zur Fehlerdiagnose in der Anwendung setzen wir Sentry ein. Tritt ein Fehler auf, erhalten wir einen Fehlerbericht mit technischen Angaben (z. B. Browser, aufgerufene Seite, Workspace-Kennung). Zusätzlich zeichnet Sentry nur in Sitzungen, in denen ein Fehler auftritt, den Ablauf der Bedienung auf. In diesen Aufzeichnungen sind alle Texte und Eingaben maskiert und alle Bilder und Medien blockiert, sodass Inhalte nicht lesbar sind. Sentry speichert dafür eine Sitzungskennung im sessionStorage Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem nach Abschnitt 9 widersprechen. Details finden Sie in unserer Cookie-Richtlinie.

11. Chrome-Browser-Erweiterung

Die optionale Prozly-Chrome-Erweiterung verbindet Ihren Browser mit Ihrem bestehenden Prozly-Workspace. Beim Verbinden wird ein Einmalcode gegen ein Zugriffstoken getauscht, das lokal in Ihrem Browser gespeichert wird, niemals Ihr Passwort. Die Erweiterung verarbeitet Daten ausschließlich zur Bereitstellung ihrer Funktionen: Titel, URL und markierten Text von Seiten, die Sie aktiv in Ihrem Workspace speichern; den Text von LinkedIn-Beiträgen, für die Sie Kommentarvorschläge anfordern; sowie, nur wenn Sie die optionale Funktion Brand Feed Capture aktivieren, reichweitenstarke LinkedIn-Beiträge aus Ihrem Feed (maximal 30 pro Tag), die als Content-Inspiration in Ihrem Workspace gespeichert werden.

All diese Daten werden ausschließlich an Ihren eigenen Workspace übermittelt und wie in dieser Erklärung beschrieben verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Brand Feed Capture nur nach Aktivierung durch Sie, jederzeit widerrufbar). Die Erweiterung erfasst nicht Ihren Browserverlauf, veröffentlicht, liked oder versendet nichts in Ihrem Namen auf LinkedIn und beendet die Verarbeitung vollständig, wenn Sie die Capture-Funktion deaktivieren, den Workspace trennen oder die Erweiterung deinstallieren.

12. KI-Assistenten (Claude, ChatGPT und andere MCP-Clients)

Sie können Prozly mit einem KI-Assistenten wie Claude oder ChatGPT verbinden (über das Model Context Protocol). Sie starten die Verbindung im Assistenten, melden sich bei Prozly an und legen fest, welche Workspaces der Assistent nutzen darf und ob er nur lesen oder auch Inhalte erstellen und einplanen darf. Prozly erhält nie Ihr Passwort für den Assistenten, und der Assistent erhält nie Ihr Prozly-Passwort.

Wenn Sie den Assistenten bitten, etwas in Prozly zu tun, ruft er Prozly in Ihrem Auftrag auf. Prozly gibt dann Daten aus den freigegebenen Workspaces zurück, zum Beispiel Content-Ideen, Entwürfe, Content-Pakete, Ihre Markenzusammenfassung, geplante Beiträge und Beitragsstatistiken, sowie, wenn die Workspace-Einstellung „Dateivorschauen für KI-Assistenten“ aktiv ist, kurzlebige Vorschau-Links zu Bildern und PDFs. Prozly erhält die Anweisungen und Inhalte, die der Assistent sendet (z. B. ein Thema, einen Link, einen Entwurfstext, einen Veröffentlichungszeitpunkt), und verarbeitet sie wie in dieser Erklärung beschrieben. Ihre Unterhaltung mit dem Assistenten erhält Prozly nicht, nur diese Aufrufe.

Der Anbieter des Assistenten (z. B. Anthropic für Claude, OpenAI für ChatGPT) verarbeitet die von Prozly zurückgegebenen Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen als eigener, von Ihnen gewählter Verantwortlicher; er ist nicht unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihre Anfrage).

Wir speichern die Verbindung (Name des Assistenten, freigegebene Workspaces, Zugriffsstufe, Zeitpunkt der letzten Nutzung) sowie einen Protokolleintrag für Aktionen, die Inhalte erstellen oder einplanen. Zugriffstoken speichern wir nur als Hashwert; sie laufen nach einer Stunde ab, die Verbindung endet nach 60 Tagen ohne Nutzung. Sie können einen Assistenten jederzeit in Prozly unter Kanäle → KI-Assistenten trennen; sein Zugriff endet dann sofort. Inhaber und Admins eines Workspace können die Verbindung jedes Mitglieds aus ihrem Workspace entfernen.

13. Kontakt

Für Datenschutzanfragen erreichen Sie uns unter privacy@prozly.ai. Wir beantworten Betroffenenanfragen innerhalb der gesetzlichen Fristen.