Enterprise · Version 2026-10-14

Enterprise-Bedingungen

Vorabversion. Diese Bedingungen sind eine Arbeitsfassung, die von Juristen geprüft wird. Sie beschreiben, wie der Dienst heute funktioniert. Organisationen, die endgültige Vertragsbedingungen oder einen unterzeichneten Auftragsverarbeitungsvertrag brauchen, sollten uns vor dem Rollout unter support@promptflowengine.com kontaktieren.

Diese Übersetzung dient nur der Orientierung. Maßgeblich ist die englische Fassung.

1. Der Dienst

PromptFlowEngine Enterprise scannt Prompts auf den Geräten Ihrer Nutzer, wendet Ihre Richtlinie an und meldet Sicherheitsereignisse, die nur Metadaten enthalten, an die Konsole Ihrer Organisation und, wenn Sie es konfigurieren, an Ihre API. Die verfügbaren Schutzmaßnahmen unterscheiden sich je Tool; die Abdeckungstabelle auf der Enterprise-Seite ist Teil dieser Bedingungen.

2. Ihre Pflichten

• Verifizieren Sie nur Domains, die Sie kontrollieren, und registrieren Sie nur Personen, die Sie überwachen dürfen.
• Informieren Sie Mitarbeiter vor der Registrierung darüber, was überwacht wird und warum, wie es das für Sie geltende Recht verlangt (zum Beispiel DSGVO, Betriebsvereinbarungen oder örtliches Recht zur Mitarbeiterüberwachung).
• Halten Sie Registrierungsschlüssel, Webhook-Geheimnisse und Admin-Zugänge vertraulich und widerrufen Sie sie, wenn sie nicht mehr gebraucht werden.

3. Datenverarbeitung

Wir verarbeiten Sicherheitsereignisse als Ihr Auftragsverarbeiter, nur um den Dienst zu erbringen, wie in der Datenverarbeitung bei Enterprise beschrieben. Wir erhalten weder Prompt-Text noch erkannte Werte, und wir nutzen Ihre Daten weder zum Training von Modellen noch für Werbung.

4. Gebühren und Plätze

Die Gebühren folgen dem veröffentlichten Preis pro Mitarbeiter für die Stufe Ihres Tarifs. Bis Sie ein Abonnement abschließen, können bis zu 25 Personen teilnehmen. Abonnements werden im Voraus über Stripe abgerechnet und lassen sich im Abrechnungsportal kündigen; der Zugang besteht bis zum Ende des bezahlten Zeitraums fort.

5. Grenzen

Die Erkennung ist deterministischer Mustervergleich. Sie übersieht manche sensiblen Daten und markiert manchen harmlosen Text. Sie senkt das Risiko; sie garantiert nicht, dass sensible Daten nie einen KI-Dienst erreichen. Der Dienst ist weder nach ISO/IEC 27001 noch nach SOC 2 zertifiziert.

6. Beendigung des Dienstes

Ein Eigentümer kann die Organisation jederzeit exportieren und dann löschen. Das Löschen ist sofort wirksam und entfernt alle Organisationsdaten.