Zum Inhalt springen
Prepta
Datei prüfen

Datenschutzerklärung

Gültig ab 6. Oktober 2026

Wer verantwortlich ist

Prepta wird als belgisches Einzelunternehmen unter der Unternehmensnummer 1043.060.893 (USt-IdNr. BE 1043.060.893) mit Sitz in Eekhoutstraat 2 bus A201, 8850 Ardooie, Belgien, betrieben. Für die in dieser Erklärung beschriebenen Daten sind wir Verantwortlicher, soweit nichts anderes angegeben ist. Datenschutzanfragen richten Sie an privacy@prepta.app. Einen Datenschutzbeauftragten haben wir nicht benannt; für einen Dienst unserer Größe ist das gesetzlich nicht vorgeschrieben.

Unsere Rolle bei Druckdaten

Hochgeladene Druckdaten können selbst personenbezogene Daten enthalten, etwa Namen auf Visitenkarten oder Anschriften auf Mailings. Für diese Inhalte handeln wir als Auftragsverarbeiter nach Ihren Weisungen; Sie bleiben Verantwortlicher und dafür zuständig, dass Sie diese Daten verarbeiten dürfen. Der Abschnitt „Datenschutz und Datenverarbeitung in Ihrem Auftrag“ der Nutzungsbedingungen regelt unsere Pflichten als Auftragsverarbeiter.

Was wir erheben

Kontodaten (Name, E-Mail-Adresse, ob und wann Sie Ihre kostenlose Testphase genutzt haben), Workspace-Daten, Rechnungskontakt und Umsatzsteuer-Angaben, die Dateien, die Sie zur Verarbeitung übermitteln, die dabei entstehenden technischen Metadaten sowie Nutzungsereignisse wie angelegte Aufträge (siehe „Kontoereignisse“); eine Website-Analyse ohne Cookies (siehe „Website-Analyse“); Analyse und Sitzungsaufzeichnung in der App nur, wenn Sie es erlauben (siehe „Optionale Analyse in der App“). Bei der Anmeldung mit Google übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild; Zugriff auf Ihr Google-Konto erhalten wir nicht. Bei der kostenlosen Prüfung ohne Konto verarbeiten wir die übermittelte Datei, den daraus erstellten Bericht und technische Anfragedaten wie die IP-Adresse, die der Begrenzung der Anfragerate und der Missbrauchsabwehr dienen. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe erhoben und gespeichert; sie erreichen die Systeme von Prepta nie.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um den bestellten Dienst bereitzustellen und abzurechnen (Vertragserfüllung), um steuer- und handelsrechtliche Pflichten zu erfüllen (rechtliche Verpflichtung) sowie um den Dienst sicher zu halten, Missbrauch zu verhindern und die Nutzung von Website und Produkt zu verstehen, damit wir beide verbessern können (berechtigtes Interesse). Die optionale Analyse und Sitzungsaufzeichnung in der App erfolgen nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können. Wir nutzen Ihre Daten nicht für Werbung und verkaufen sie nicht.

Umgang mit übermittelten Druckdaten

Druckdaten werden verarbeitet, um ein Preflight-Ergebnis und, wo aktiviert, eine korrigierte Ausgabedatei zu erzeugen. Originale bleiben unverändert erhalten, und jede automatische Änderung wird protokolliert. Die Verarbeitung läuft auf unserer eigenen Infrastruktur in der Europäischen Union. Derzeit erhält kein KI-Anbieter Ihre Druckdaten; sollten wir einen optionalen KI-gestützten Schritt aktivieren, der das ändert, nehmen wir den Anbieter zuerst in die Liste unten auf. In Bildern eingebettete Standortdaten werden nie gespeichert. Dateien werden nicht zum Training von Modellen verwendet.

Zahlungen und Rechnungsdaten

Abonnements werden über Stripe abgewickelt. Wir übermitteln an Stripe den Rechnungskontakt, die Anschrift, die USt-IdNr. und die Abonnementdaten, die für Abrechnung, Rechnungsstellung und steuerliche Pflichten erforderlich sind. Für Zahlungsdaten ist Stripe eigenständig Verantwortlicher; Rechnungen und Zahlungsmethoden werden über das Stripe-Abrechnungsportal verwaltet.

Website-Analyse

Auf prepta.app — auf der Website, bei den kostenlosen Prüfungen und in geteilten Berichten — misst Prepta Besuche mit PostHog (EU-Cloud, Frankfurt) ohne Cookies, und keine Kennung begleitet Sie von einem Tag zum nächsten. Für diese Messung speichern oder lesen wir keine Kennungen auf Ihrem Gerät. Das Skript kann kurz mit einem festen, sofort wieder entfernten Testwert prüfen, ob der Browser-Speicher verfügbar ist. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, welche Seiten und Schritte genutzt werden, damit wir die Website verbessern können; Sie können jederzeit widersprechen (siehe unten). Es gibt keine Sitzungsaufzeichnung, keine automatische Klickerfassung, und Ihre Eingaben werden nicht erfasst; die Website-Analyse identifiziert Sie nie und wird nie mit einem Konto verknüpft, auch wenn Sie sich später registrieren. Die Ereignisse werden höchstens 13 Monate aufbewahrt. Für jeden Seitenaufruf und Schritt erhält PostHog:

  • die Seite, die Sie öffnen, und die Seite, von der Sie kommen — Adressen werden ohne Tokens und Abfragewerte gesendet, abgesehen von Kampagnen-Tags und einfachen Seiteneinstellungen wie einem gewählten Tarif —, wie lange und wie weit Sie lesen, sowie Schritte wie den Start eines kostenlosen Checks, einen fertigen Bericht oder den Klick auf eine Registrierungsschaltfläche;
  • Ihren Browser, Ihr Betriebssystem und den Gerätetyp, jedoch nicht deren Versionen, Ihre Bildschirmgröße, Sprache oder Zeitzone;
  • Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent), aus denen die Server von PostHog zusammen mit unserer Domain und einem täglich wechselnden Zufallswert einen Code bilden, mit dem Besucher und Besuche gezählt werden. IP-Adresse und User-Agent werden danach verworfen und nie gespeichert, es wird kein Standort daraus abgeleitet, und der tägliche Zufallswert wird nach wenigen Tagen gelöscht; der Code lässt sich daher weder auf Sie zurückführen noch mit Ihren Besuchen an anderen Tagen verknüpfen.

Ihr Widerspruchsrecht gegen die Website-Analyse

Sie können der Website-Analyse jederzeit widersprechen (Art. 21 DSGVO). Da sie niemanden wiedererkennt, kann Prepta Ihre früheren Besuche darin nicht finden; die künftige Messung in diesem Browser beenden Sie mit der Schaltfläche unten. Unser Server setzt dann ein Cookie, prepta_web_analytics_opt_out, das kein Skript der Seite lesen oder ändern kann; es wird erneuert, während Sie die Website nutzen, und bis ein Jahr nach Ihrem letzten Besuch gespeichert. Bevor das Analyseskript geladen werden darf, fragt jede Seite unseren Server, ob dieses Cookie gesetzt ist; solange es gesetzt ist, wird das Skript nicht geladen. Sie können auch per E-Mail an privacy@prepta.app widersprechen. Das Abschalten der Website-Analyse ändert nichts an den Kontoereignissen oder an Ihrer Entscheidung in der App.

Optionale Analyse in der App

In der Prepta-App fragt Prepta nach der Anmeldung, ob Sie eine optionale Nutzungsanalyse und maskierte Sitzungsaufzeichnungen erlauben. Vor Ihrer Entscheidung wird nichts geladen; lehnen Sie ab, wird in Ihrem Browser nichts erfasst und nur Ihre Entscheidung festgehalten. Wenn Sie zustimmen, nutzt Prepta PostHog (EU-Cloud, Frankfurt) auf Grundlage Ihrer Einwilligung, um zu sehen, wo die App unklar ist, und sie zu verbessern. Analyseereignisse werden höchstens 13 Monate, Sitzungsaufzeichnungen höchstens 30 Tage aufbewahrt. PostHog erfasst dann:

  • die Seiten der App, die Sie öffnen, und wie lange Sie bleiben; Ihren Browser mit Version, Sprache und Zeitzone, Ihr Betriebssystem, den Gerätetyp und die Bildschirmgröße; PostHog erhält Ihre IP-Adresse, verwirft sie und leitet daraus keinen Standort ab;
  • eine Aufzeichnung des App-Bildschirms: das Layout, die eigenen Beschriftungen und Schaltflächen der App und wo Sie klicken, scrollen und verweilen. Alles andere wird noch in Ihrem Browser maskiert, bevor es gesendet wird: Dateinamen, Kundennamen, Befunde und Berichtsinhalte werden zu Platzhalterzeichen, Ihre Eingaben bleiben verborgen, und Druckdaten, Vorschauen, Bilder und Zeichnungen werden gar nicht aufgezeichnet — ebenso wenig Netzwerkanfragen oder Konsolenausgaben;
  • eine zufällige Kennung in einem Cookie, dessen Name mit ph_ beginnt und das mit Ihrer Entscheidung abläuft, spätestens nach sechs Monaten, sowie Daten des laufenden Besuchs im Sitzungsspeicher Ihres Browsers. PostHog ordnet das Erfasste über die interne ID Ihrem Konto zu, nie über Ihren Namen, Ihre E-Mail-Adresse oder den Namen Ihres Workspace; mit der Website-Analyse wird es nie verknüpft.

Ihre Entscheidung in der App

Ihre Entscheidung wird sechs Monate lang in einem Erstanbieter-Cookie namens prepta_product_analytics gespeichert, das nur „granted“ oder „denied“ und sein Ablaufdatum enthält und nur mit den Seiten der App (/app) gesendet wird; danach fragen wir erneut. Das Cookie ist nötig, um Ihre Entscheidung zu respektieren, und wird daher auch bei einer Ablehnung gesetzt. Sie können Ihre Entscheidung jederzeit unter „Analyse-Einstellungen“ im Kontomenü der App ändern. Ein Widerruf beendet Analyse und Aufzeichnung sofort und entfernt die PostHog-Kennung und ihre Daten aus Ihrem Browser; die Rechtmäßigkeit der bis dahin erfolgten Erfassung bleibt unberührt. Wenn Sie auch diese Daten gelöscht haben möchten, schreiben Sie an privacy@prepta.app. Ablehnung und Widerruf betreffen nur diese optionale Analyse: Sie schalten die Website-Analyse nicht ab, der Sie gesondert widersprechen können (siehe oben), und sie sind kein Widerspruch gegen Kontoereignisse.

Kontoereignisse

Unabhängig von der Website-Analyse und von der optionalen Analyse in der App erfasst die Anwendung auf unseren Servern eine kurze Liste von Kontoereignissen, etwa die Registrierung, den Beginn einer Testphase, einen fertigen Auftrag oder den Beginn eines Abonnements, nur mit internen IDs, dem Tarif und Zählwerten. Sie gelangen ohne Cookie oder Browserkennung zu PostHog, auf Grundlage unseres berechtigten Interesses, die Nutzung des Produkts zu verstehen, und enthalten nie Druckdaten, Dateinamen oder Berichtsinhalte. Sie hängen nicht von Ihrer Entscheidung in der App ab; erlauben Sie dort die Analyse, gehören sie bei PostHog zur selben Person wie Ihre App-Analyse, mit der Website-Analyse werden sie nie verknüpft. Die Ereignisse werden höchstens 25 Monate aufbewahrt; wenn Sie Ihr Konto löschen, lässt Prepta die damit verknüpfte Person, ihre Ereignisse und ihre Sitzungsaufzeichnungen bei PostHog löschen.

Ihr Widerspruchsrecht gegen Kontoereignisse

Sie können den Kontoereignissen jederzeit (Art. 21 DSGVO) per E-Mail an privacy@prepta.app widersprechen; Prepta sendet dann keine Kontoereignisse mehr über Sie an PostHog, und am Dienst ändert sich sonst nichts. Die Wahl „Nein, danke“ in der App betrifft nur die optionale Analyse und ist kein solcher Widerspruch, ebenso wenig das Abschalten der Website-Analyse.

Notwendige Cookies

Daneben setzt Prepta einige Erstanbieter-Cookies, die Website und App zum Funktionieren brauchen. Sie werden ohne Nachfrage gesetzt, weil jedes nur etwas erfüllt, das Sie angefordert haben; keines dient der Analyse oder wird an andere weitergegeben:

  • NEXT_LOCALE — die Sprache von Website und App; gesetzt beim ersten Besuch und wenn Sie die Sprache wechseln; ein Jahr gespeichert.
  • __Secure-better-auth.session_token — hält Sie angemeldet; sieben Tage gespeichert, bei Nutzung verlängert und beim Abmelden gelöscht.
  • __Secure-better-auth.session_data — eine signierte Kopie Ihrer Sitzung, damit Seiten ohne Datenbankabfrage laden; fünf Minuten gespeichert.
  • __Secure-better-auth.state — schützt eine Anmeldung mit Google vor Fälschung; fünf Minuten gespeichert, nur während der Anmeldung mit Google.
  • prepta_product_analytics — Ihre Entscheidung zur optionalen Analyse in der App (siehe oben); nur auf den Seiten der App (/app); sechs Monate gespeichert.
  • prepta_analytics_consent — die frühere gemeinsame Analyse-Entscheidung für Website und App (Oktober 2026); enthält sie eine Ablehnung, respektiert die App sie; wird gelöscht, wenn Sie neu entscheiden, und läuft sonst innerhalb von sechs Monaten ab.
  • prepta_web_analytics_opt_out — von unserem Server nur gesetzt, wenn Sie die Website-Analyse in diesem Browser abschalten (siehe oben); für Skripte nicht lesbar; bis ein Jahr nach Ihrem letzten Besuch gespeichert.
  • sidebar_state — ob das Seitenmenü der App geöffnet oder geschlossen ist; gesetzt, wenn Sie es ändern; sieben Tage gespeichert.
  • prepta_free_check — übernimmt einen kostenlosen Check, den Sie in Prepta korrigieren wollen, in Ihr neues Konto; gespeichert, bis dieser Link abläuft, höchstens sieben Tage.

Aufbewahrung und Löschung

Kostenlose Prüfung: Die Datei wird gelöscht, sobald der Bericht vorliegt, spätestens 60 Minuten nach dem Upload. Der Bericht enthält den Dateinamen sowie Befunde und Messwerte, die Dokumenteigenschaften oder kurze Textstellen aus der Datei wiedergeben können, aber nie die Druckdaten selbst. Er bleibt 30 Tage unter seinem Link abrufbar; danach werden der Bericht und alle übrigen Aufzeichnungen der Prüfung gelöscht, und es bleiben nur Nutzungszahlen, die weder die Datei noch Sie erkennen lassen. Workspace-Daten: Druckdaten, korrigierte Versionen, Vorschauen und Berichte bleiben in Ihrem Workspace, bis Sie den Workspace löschen. Ein Inhaber kann den Workspace jederzeit in den Einstellungen löschen; alles darin, einschließlich gespeicherter Dateien, wird innerhalb von 30 Tagen gelöscht. Workspaces ohne Abonnement und ohne Aktivität seit zwölf Monaten können nach einer Ankündigung an den Inhaber mit mindestens 30 Tagen Frist gelöscht werden. Kontodaten: Name, E-Mail-Adresse und Anmeldedaten werden gelöscht, wenn Sie Ihr Konto löschen; Aufträge, die Sie in einem weiterbestehenden Workspace angelegt haben, behalten einen anonymisierten Verweis. Abrechnungsunterlagen werden so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen, unabhängig von der Löschung eines Workspace. Betriebsprotokolle werden höchstens 30 Tage aufbewahrt. Analyse: Ereignisse der Website-Analyse und der Analyse in der App werden höchstens 13 Monate, Sitzungsaufzeichnungen höchstens 30 Tage und Kontoereignisse höchstens 25 Monate aufbewahrt; ältere Ereignisse lässt Prepta jeden Monat löschen, und wenn Sie Ihr Konto löschen, werden die damit verknüpften Ereignisse und Aufzeichnungen früher gelöscht.

Auftragsverarbeiter und Unterauftragsverarbeiter

Wir setzen die folgenden Anbieter ein. Daten werden in der Europäischen Union gespeichert und verarbeitet, soweit nicht anders angegeben. Wir aktualisieren diese Liste, bevor wir einen Anbieter hinzufügen.

  • Vercel — Hosting von Website und Anwendung; Funktionen laufen in Frankfurt
  • Neon — Datenbank, Frankfurt
  • Cloudflare R2 — Dateispeicher, EU-Jurisdiktion
  • Railway — Verarbeitungs-Worker, EU-Region
  • Stripe — Zahlungen; eigenständig Verantwortlicher, siehe oben
  • PostHog — Analyse, EU-Cloud (Frankfurt): Website-Analyse ohne Cookies, Kontoereignisse und, nur mit Ihrer Einwilligung, Analyse und Sitzungsaufzeichnung in der App
  • Resend — Transaktions-E-Mails (Adressbestätigung, Team-Einladungen): Empfängeradressen, Nachrichten und Zustellprotokolle werden in den Vereinigten Staaten gespeichert, unabhängig davon, aus welcher Region eine Nachricht versendet wird; Druckdaten werden nie per E-Mail versendet
  • Google — Anmeldung mit Google, nur wenn Sie sie nutzen

Übermittlung außerhalb der EU

Einige dieser Anbieter sind US-Unternehmen. Soweit Daten außerhalb der Europäischen Union übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Resend speichert Daten von Transaktions-E-Mails in den Vereinigten Staaten auf Grundlage seines Auftragsverarbeitungsvertrags, der die Standardvertragsklauseln enthält; das Data Privacy Framework dient als zusätzliche Garantie.

Sicherheit

Daten werden bei der Übertragung verschlüsselt. Gespeicherte Dateien und Datenbankinhalte werden von den genannten Anbietern verschlüsselt abgelegt. Die Daten jedes Workspace sind durch eigene Speicherpfade und Zugriffsregeln getrennt, und der Zugriff unseres Teams ist auf das beschränkt, was Betrieb und Support erfordern. Jede automatische Änderung an einer Datei wird protokolliert, damit sie geprüft und rückgängig gemacht werden kann.

Ihre Rechte

Sie können Auskunft über Ihre personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, ihr widersprechen und die Daten in einem übertragbaren Format erhalten. Um der Website-Analyse zu widersprechen, nutzen Sie die Schaltfläche unter „Ihr Widerspruchsrecht gegen die Website-Analyse“ oder schreiben an privacy@prepta.app. Um den Kontoereignissen zu widersprechen, die Prepta an PostHog sendet (siehe „Ihr Widerspruchsrecht gegen Kontoereignisse“), schreiben Sie an privacy@prepta.app: Prepta sendet sie dann nicht mehr für Sie, und am Dienst ändert sich sonst nichts. Dateien und Berichte können Sie aus dem Workspace exportieren; die Löschung erfolgt über das Löschen Ihres Kontos oder Workspace. Für alles Weitere schreiben Sie an privacy@prepta.app; wir antworten innerhalb eines Monats. Sie können sich außerdem bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brüssel, dataprotectionauthority.be, beschweren. Erscheinen Ihre Daten in Druckdaten, die eine Druckerei hochgeladen hat, wenden Sie sich an diese Druckerei; wir unterstützen sie bei der Beantwortung.

Änderungen dieser Erklärung

Ändern sich unsere Anbieter oder Verfahren, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen, die bezahlte Workspaces betreffen, kündigen wir mit derselben Frist an wie Änderungen der Nutzungsbedingungen.

Kontakt

Prepta, Eekhoutstraat 2 bus A201, 8850 Ardooie, Belgien · privacy@prepta.app · +32 479 03 08 56