ProntoWeb WhatsApp

Fassung datenschutz-2026-10-24-entwurf · Stand 24. Oktober 2026 · English version

Datenschutzerklärung

Für prontoweb.io, das WhatsApp-Gespräch mit ProntoWeb, die Bezahlseite pay.prontoweb.io und das Abo „Website im Abo“.

1. Verantwortlicher

tiro UG (haftungsbeschränkt)
Solinger Straße 3, 10555 Berlin, Deutschland
Geschäftsführer: Paul Kunhardt
E-Mail: prontoweb@tiro-agent.com

2. Das Kurze zuerst

3. Aufruf dieser Seite (Hosting)

Die Seite wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO) und werden von Vercel nur kurz vorgehalten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Vercel angehört.

Schriften liefern wir selbst aus. Beim Aufruf der Seite wird keine Verbindung zu anderen Anbietern aufgebaut.

4. Das Gespräch über WhatsApp

Der Knopf „Auf WhatsApp schreiben“ öffnet WhatsApp auf Ihrem Gerät mit einer vorbereiteten Nachricht. Erst wenn Sie sie abschicken, erreichen uns Daten. Ab dann verarbeiten wir:

Zweck ist, was Sie von uns wollen: ein Erstgespräch führen, den Entwurf Ihrer Website erstellen, die Website veröffentlichen und danach nach Ihren Anweisungen pflegen. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte, die Sie für Ihre Website freigeben, erscheinen öffentlich auf Ihrer Website — das ist ihr Zweck.

4.1 WhatsApp / Meta

WhatsApp wird von WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta), betrieben. Für die Übermittlung Ihrer Nachrichten gelten die Datenschutzbestimmungen von WhatsApp. Wir nutzen die WhatsApp Business Platform; WhatsApp erhält dabei Metadaten der Kommunikation (Nummern, Zeitpunkte), die Inhalte sind Ende-zu-Ende zwischen Ihrem Gerät und unserem Dienstleister verschlüsselt.

4.2 Nachrichtenübermittlung

Der Anschluss an WhatsApp läuft über Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Twilio leitet Nachrichten und Medien zwischen WhatsApp und unserem System weiter. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

4.3 Verarbeitung durch KI-Modelle

Im Gespräch antwortet ein KI-Assistent von ProntoWeb. Texte, Bildbeschreibungen und die Gestaltung Ihrer Website entstehen ebenfalls mit Sprachmodellen. Kommt der Assistent nicht weiter oder verlangen Sie es, sieht sich ein Mensch aus unserem Team das Gespräch an.

Ihre Nachrichten und Bilder werden dafür von Sprachmodellen von Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, verarbeitet. Wir erreichen die Modelle direkt bei Anthropic oder über das AI Gateway der Vercel Inc. (Adresse in Abschnitt 3). Anthropic und Vercel handeln als Auftragsverarbeiter; Anthropic verwendet die Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

Sprachnachrichten schreibt Mistral AI SAS, Paris, Frankreich, als Auftragsverarbeiter in Text um. Die Verarbeitung bleibt in der EU.

Über Vertrag, Zahlung, Kündigung und Fristen entscheidet nicht das Sprachmodell, sondern unser Programm nach festen Regeln; die Nachrichten dazu sind feste Texte.

4.4 Speicherung und Betrieb

Gesprächsverlauf, Angaben zu Ihrem Betrieb, die Fotos und Dateien, die Sie uns schicken, und Ihr Kundenkonto speichern wir bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Unsere Programme, die Nachrichten annehmen und beantworten, laufen bei Railway Corp. (USA) auf Servern in den Niederlanden (EU). Entwurf und fertige Website liefert Vercel aus. Alle drei handeln als Auftragsverarbeiter; soweit dabei Daten in die USA gelangen, auf Grundlage der EU-Standardvertragsklauseln.

Entwurfsseiten laden ein unsichtbares Bild von unserem Server bei Railway. So erfahren wir, ob der Entwurfslink geöffnet wurde. Ihre fertige Website enthält dieses Bild nicht.

Meldet unser System eine Störung, erfährt unser Team davon über Slack (Slack Technologies, USA). Dabei kann der Name Ihres Betriebs vorkommen, nicht aber der Inhalt Ihrer Nachrichten.

5. Bezahlen

Bezahlen Sie Ihre Website, läuft die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, auf unserer Bezahlseite pay.prontoweb.io. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir sehen sie nicht. Wir erfahren von Stripe, ob, wann und wie viel bezahlt wurde, dazu Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und, wenn Sie sie angeben, Ihre USt-IdNr. Wir speichern außerdem, welcher Fassung der AGB Sie zugestimmt haben und wann. Rechnungen und das Kundenportal, in dem Sie kündigen können, stellt ebenfalls Stripe bereit. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Zur Betrugsvorbeugung und für gesetzliche Pflichten verarbeitet Stripe Zahlungsdaten auch in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Stripe.

6. E-Mails zum Vertrag

Vertrags-E-Mails gehen über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter hinaus, aus der EU-Region des Dienstes. Das sind die Bestätigung des Vertragsschlusses mit den AGB in der akzeptierten Fassung und der Widerrufsbelehrung, die Bestätigung einer Kündigung und Mitteilungen über Änderungen von Preis oder AGB. Dafür verarbeitet Resend Ihre E-Mail-Adresse, den Inhalt der E-Mail und Zustelldaten (Zeitpunkt, Zustellung oder Fehler). Wir verwenden Ihre E-Mail-Adresse nicht für Werbung. Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Informationspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Soweit dabei Daten in die USA gelangen, auf Grundlage der EU-Standardvertragsklauseln.

7. Wie lange wir speichern

Auf Ihren Wunsch löschen wir früher, soweit uns keine gesetzliche Pflicht zur Aufbewahrung bindet — eine Nachricht per WhatsApp oder E-Mail genügt.

8. Die Besucher Ihrer Website

Für die Daten der Besucher Ihrer Website sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag nach der Auftragsverarbeitungsvereinbarung. Eine Live-Website setzt keine Cookies, hat kein Formular und bildet keine Besucherprofile. Ihre Datenschutzerklärung erstellen wir aus Ihren Angaben.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreiben Sie uns dafür einfach — per WhatsApp oder E-Mail. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Änderungen

Wenn sich unsere Dienstleister oder Abläufe ändern, passen wir diese Erklärung vorher an. Jede Fassung trägt eine Kennung und bleibt unter ihrer Adresse abrufbar; es gilt die Fassung, die unter prontoweb.io/datenschutz steht.