Pontumi
Pilot anfragen

Entwurf, 12. Oktober 2026

Datenschutzerklärung

Entwurf, noch nicht rechtlich geprüft. Diese Seite muss vor dem öffentlichen Start von einer qualifizierten Rechtsberatung in Deutschland oder der EU geprüft werden. Text in der Form [so] ist ein Platzhalter für die echten Angaben des Betreibers.

Diese Erklärung beschreibt, welche personenbezogenen Daten Pontumi verarbeitet, zu welchem Zweck und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben. Sie beschreibt den Dienst genau so, wie er heute gebaut ist. Angaben, die nur der Betreiber machen kann, sind markiert und am Ende aufgelistet.

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Betreiber: [Firmenname, Anschrift, Kontakt-E-Mail für Datenschutz]. Datenschutzbeauftragte Person: [Name und Kontakt oder Hinweis, dass keine Benennung nötig ist].

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, ein gesalzener Passwort-Hash, Anmeldesitzungen sowie Version und Zeitpunkt der akzeptierten AGB und Datenschutzerklärung. Wenn Sie sich mit Google anmelden, erhalten wir Ihre bestätigte E-Mail-Adresse und die Kennung Ihres Google-Kontos, sonst nichts.
  • Gesprächsdaten: Ihre Nachrichten, die Antworten, das verwendete Modell und Zeitstempel.
  • Anhänge: Fotos, PDFs, Textdateien und Videos, die Sie einer Nachricht beifügen. Sie liegen in einem privaten Speicher, der Ihrem Konto zugeordnet ist, und werden nur nach Anmeldung an Sie ausgeliefert.
  • Spracheingabe: Wenn Sie das Mikrofon nutzen, geht die Aufnahme (höchstens 60 Sekunden) zur Umwandlung in Text an Google. Pontumi speichert die Aufnahme nicht; nur der erkannte Text landet im Eingabefeld.
  • Nutzungsdaten: je Anfrage Anbieter und Modell, Token-Anzahl, geschätzte Kosten, Credits, Status, Antwortzeit und eine Anfrage-ID. Den Text Ihrer Nachricht speichern wir in diesen Einträgen nicht.
  • Abrechnungsdaten: Kunden- und Abo-IDs bei Stripe, Tarif, Zahlungsstatus und Abrechnungszeitraum. Kartendaten verarbeitet Stripe, sie erreichen unsere Server nie.
  • Technische Daten: IP-Adresse und Browserdaten in Server-Protokollen zur Sicherheit und Missbrauchsabwehr.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes und Ihres Kontos, einschließlich Gesprächen, Anhängen und Spracheingabe: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Abrechnung und steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO.
  • Sicherheit, Schutz vor Missbrauch und Kosten, Durchsetzung der Kontingente: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und tragfähigen Dienst).

Pontumi nutzt Ihre Gespräche nicht zum Training von KI-Modellen und verkauft keine personenbezogenen Daten.

4. KI-Anbieter, die Ihre Nachrichten erhalten

Wenn Sie eine Nachricht senden, gehen die Nachricht, der Gesprächsverlauf und die Anhänge dieses Gesprächs nur an den Anbieter des Modells, das antwortet, über dessen offizielle Schnittstelle. Ist ein Modell vorübergehend nicht verfügbar und antwortet Pontumi mit einem anderen Modell desselben Anbieters, ist die Antwort mit dem Modell gekennzeichnet, das sie geschrieben hat.

  • OpenAI (OpenAI): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • Anthropic (Claude): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • Google (Gemini): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • Mistral AI (Mistral): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • xAI (Grok): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • Microsoft Azure (Azure OpenAI): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]
  • Octodus (Octo): [juristische Person, Land, Stand des Auftragsverarbeitungsvertrags, Übermittlungsgrundlage, Speicherdauer beim Anbieter]

Einige Anbieter sitzen außerhalb der EU oder des EWR. Übermittlungen stützen sich auf [Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln, je Anbieter].

Microsoft Azure OpenAI ist Unterauftragsverarbeiter für Anfragen an GPT-4.1 und GPT-4.1 mini, einschließlich Gesprächsverlauf und ausgewählter Anhänge. Copilot-Modelle auf Azure OpenAI bezeichnet GPT über Azure, kein Microsoft-Copilot-Abo und keine Copilot-Integration. Vor der Freischaltung ist ein EU-Data-Zone-Deployment erforderlich; die Einrichtung steht aus. Der Betreiber muss Deployment-Typ, Microsoft-Vertragsgesellschaft, Auftragsverarbeitungsvertrag, Speicherdauer und etwaige Übermittlungsgrundlagen vor der Bereitstellung bestätigen.

5. Weitere Auftragsverarbeiter

  • Hosting, Datenbank und Dateispeicher: [Hosting-Anbieter, Standort des Rechenzentrums]
  • Zahlungen: Stripe Payments Europe, Ltd. [Gesellschaft und Vertrag bestätigen]
  • Anmeldung mit Google (nur wenn Sie sie wählen): Google. [Gesellschaft bestätigen]
  • E-Mail-Versand: Pontumi verschickt derzeit keine E-Mails (keine Bestätigungs- oder Passwort-Mails).

6. Speicherdauer

Gespräche und ihre Anhänge bleiben gespeichert, bis Sie sie löschen. Pontumi löscht Chats derzeit nicht automatisch. Ein Aufräumen von Chats, die älter als 30 Tage sind, gibt es als Befehl für den Betreiber; es ist nicht zeitgesteuert und nicht eingeschaltet. Bevor eine automatische Löschung beginnt, passen wir diese Erklärung an. Ein Gespräch samt Anhängen können Sie im Arbeitsbereich jederzeit löschen. Anträge auf Kontolöschung werden zur manuellen Bearbeitung erfasst und löschen Konto und Daten nicht sofort. Anmeldesitzungen laufen nach 7 Tagen ab. Nutzungs- und Abrechnungsdaten bewahren wir so lange auf, wie Abrechnung und gesetzliche Pflichten es verlangen ([vom Betreiber bestätigte Frist, z. B. bis zu 10 Jahre für Buchungsbelege nach deutschem Recht]).

7. Cookies

Wir verwenden ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben und Formulare geschützt sind, und ein Sprach-Cookie, wenn Sie eine Sprache wählen. Es gibt kein Tracking für Werbung oder Analyse. Siehe Cookies und Speicher.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Für die Löschung von Konto und Daten nutzen Sie den Löschantrag. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder bei der für den Betreiber zuständigen Behörde: [zuständige Landesdatenschutzbehörde].