Datenschutz

Diese Seite sagt, was module.monster über Sie speichert, warum, wer es sonst noch sieht und wie lange es bleibt. Sie ist aus dem geschrieben, was die Software tatsächlich tut: Es steht nichts darin, was der Dienst nicht tut, und er tut nichts, was nicht darin steht.

Wer verantwortlich ist

module.monster wird vom Betreiber dieses Dienstes geführt, der entscheidet, was hier erhoben wird, und dafür einsteht. Jede Anfrage zu Ihren Daten — eine Frage, eine Korrektur, eine Kopie oder die Löschung von allem — geht an [email protected] und wird von einem Menschen bearbeitet.

Zuletzt aktualisiert am 15. August 2026. Beschrieben ist der Dienst, wie er heute gebaut ist. Er ist in der Beta und verändert sich; ändert sich, was er speichert, ändert sich diese Seite mit.

Was ein Konto enthält

Die Anmeldung speichert einen einzigen Datensatz über Sie. Das ist er vollständig:

Ihre E-Mail-Adresse, klein geschrieben gespeichert. Sie kennzeichnet das Konto und ist das, womit Sie sich anmelden.
Ein bcrypt-Hash Ihres Passworts, nie das Passwort selbst. Aus dem Hash lässt sich das Eingetippte nicht zurückrechnen, und ein Konto, das sich nur über Google anmeldet, hat überhaupt kein gespeichertes Passwort.
Ein Anzeigename. Geben Sie keinen an, wird stattdessen der Teil Ihrer E-Mail-Adresse vor dem @ verwendet.
Welche der 16 Oberflächensprachen Sie gewählt haben, damit das Portal beim nächsten Mal darin zurückkommt.
Wie viele Builds Ihnen bleiben und ob das Konto noch aktiv ist.
Wann das Konto angelegt und wann es zuletzt benutzt wurde — ein Zeitstempel, der jedes Mal aufgefrischt wird, wenn Sie Ihre Module öffnen.

Das ist der ganze Datensatz. Keine Telefonnummer, keine Postanschrift, kein Geburtsdatum und keine Zahlungskarte stehen darin, denn das Portal fragt nie danach.

Wenn Sie sich mit Google anmelden

Die Google-Schaltfläche ist optional, und die Anmeldung mit Passwort hängt nie von ihr ab. Wenn Sie sie benutzen, tippen Sie Ihr Google-Passwort auf Googles eigenen Seiten ein: Dieser Dienst sieht es nie und bekommt es nie. Zurück kommen drei Dinge — Googles dauerhafte Kennung für Ihr Konto, Ihre E-Mail-Adresse und der Name aus Ihrem Google-Profil.

Die Kennung wird gespeichert, damit die nächste Anmeldung im selben Konto landet. Gehört die Adresse hier schon zu einem Konto, werden beide verknüpft, statt ein zweites anzulegen. Eine Adresse, die Google nicht bestätigt hat, wird rundweg abgelehnt — so kann sich niemand ein Konto nehmen, indem er eine E-Mail-Adresse behauptet, die ihm nicht gehört.

Was Sie schreiben, und wohin es geht

Ein Modul zu beschreiben speichert diese Beschreibung, jede Nachricht des Gesprächs darüber und jede Antwort, die der Agent zurückschickt. Daneben liegt, was Sie im Composer gewählt haben: die anvisierten PrestaShop-Versionen, die Sprachen, in denen das Modul ausgeliefert werden soll, und ob es auf einer Multistore-Installation laufen muss.

Ein Referenz-Screenshot, den Sie anhängen, wird als Datei auf dem Server gespeichert, in einem Ordner, der zu Ihrem Konto gehört, und sein Ort steht in dem Text, der an den Agenten übergeben wird. Angenommen werden nur echte Bilder — geprüft werden die ersten Bytes der Datei, nicht ihr Name.

Ihre Beschreibung und Ihre Nachrichten sind der Rohstoff des Builds. Sie gehen an die API von Anthropic, und die ist es, die das Modul zuschneidet, schreibt, testet und dokumentiert. Das ist keine Nebenwirkung des Dienstes, es ist seine Funktionsweise: Ohne das lässt sich kein Modul bauen.

Server-Logs und Missbrauchsgrenzen

Der Server schreibt eine Zeile, wenn jemand ein Konto anlegt oder sich anmeldet, samt der betroffenen E-Mail-Adresse, und eine Zeile, wenn etwas schiefgeht. Diese Zeilen gibt es, damit ein Fehler diagnostiziert und ein Angriff von gewöhnlicher Nutzung unterschieden werden kann.

Ihre IP-Adresse dient dazu, zu begrenzen, wie oft von einer Stelle aus Anmeldung und Registrierung versucht werden können. Sie bleibt für die Dauer dieses Zeitfensters im Arbeitsspeicher — fünf Minuten für die Anmeldung, eine Stunde für die Registrierung — und wird nicht in die Datenbank geschrieben.

Warum wir das speichern dürfen

Im Klartext decken zwei Gründe alles oben Genannte ab.

Weil Sie den Dienst angefragt haben. Ihr Konto, Ihre Beschreibungen, Ihre Gespräche und die daraus gebauten Module gibt es, weil Sie ein Modul bauen lassen wollten. Ohne sie gibt es nichts, worin man sich anmelden, und nichts, was man bauen könnte.
Weil der Dienst stehen bleiben muss. Passwörter zu hashen, Sitzungen ablaufen zu lassen, Anmeldeversuche zu begrenzen und Fehlerprotokolle zu führen dient allein dem engen Interesse, dass dieser Dienst nicht aufgebrochen oder umgeworfen wird. Nichts davon wird benutzt, um etwas über Sie zu erfahren.

Nichts davon fließt in Werbung, Profilbildung oder Scoring, und nichts wird verkauft. Werbepost gibt es auch nicht: Die Software hat keinerlei Möglichkeit, Ihnen welche zu schicken, also gibt es keine Liste, auf der man stünde, und nichts, wovon man sich abmelden müsste.

Cookies

Drei Cookies, alle von dieser Seite gesetzt, damit die Seite funktioniert. Es gibt kein Werbe-Cookie, kein Analyse-Cookie und nirgends auf dieser Seite ein Tracking-Skript, und nichts davon wird an Dritte für deren eigene Zwecke weitergegeben.

ms_session — hält Sie angemeldet

Wird beim Anmelden gesetzt. Es enthält einen Zufallswert und nichts über Sie: Wer angemeldet ist, steht auf dem Server, und dort liegt nur ein Hash dieses Werts, sodass eine gestohlene Datenbankzeile nicht als Cookie wiederverwendet werden kann. Es hält 30 Tage, ist für Skripte in der Seite nicht lesbar und wird in dem Moment gelöscht, in dem Sie sich abmelden. Lehnen Sie es ab, funktionieren alle öffentlichen Seiten weiter, aber Sie können sich nicht anmelden — es gibt keinen anderen Weg zu erkennen, dass die nächste Anfrage noch Ihre ist.

ms_locale — merkt sich Ihre Sprache

Wird geschrieben, wenn Sie eine Oberflächensprache wählen, und bleibt ein Jahr. Es enthält ein Sprachkürzel und sonst nichts. Lehnen Sie es ab, geht nichts kaputt: Die Sprache steckt in der Adresse jeder Seite, ein Link, dem Sie folgen oder den Sie als Lesezeichen speichern, bleibt also in seiner Sprache, und ansonsten fällt das Portal auf die Sprache zurück, die Ihr Browser verlangt.

ms_oauth_state — der Weg zu Google und zurück

Wird nur geschrieben, wenn Sie die Google-Schaltfläche drücken, und ist zehn Minuten später weg. Es enthält einen Zufallswert, der unverändert von Google zurückkommen muss — das ist es, was verhindert, dass ein Fremder Ihnen einen Anmeldelink schickt, der Sie unbemerkt in seinem Konto landen lässt. Lehnen Sie es ab, kann die Google-Anmeldung nicht abgeschlossen werden; die Anmeldung mit Passwort bleibt davon unberührt. Es trägt außerdem die Seite mit sich, zu der Sie unterwegs waren, damit die Anmeldung Sie dorthin zurückbringt.

Eines liegt im Browser, ohne ein Cookie zu sein: Eine Idee, die Sie auf der Startseite eintippen, bevor Sie ein Konto haben, wird im eigenen Speicher dieses Tabs gehalten, damit sie den Weg durch die Registrierung übersteht, und weggeworfen, sobald sie benutzt wurde.

Wer es sonst noch verarbeitet

Zwei Unternehmen, jedes für eine Aufgabe:

Anthropic, dessen API die Agenten betreibt. Modulbeschreibungen und die Gespräche darüber gehen dorthin, um zugeschnitten, gebaut, getestet und dokumentiert zu werden. Das gilt für jedes Modul.
Google, nur wenn Sie sich dafür entscheiden, sich damit anzumelden, und nur für diese Anmeldung. Drücken Sie diese Schaltfläche nie, geht von hier aus nichts über Sie an Google.

Beide sind Unternehmen mit Sitz in den Vereinigten Staaten; eine zum Bauen übermittelte Beschreibung wird also außerhalb des EWR verarbeitet. Abgesehen von diesen beiden bleiben Ihre Daten auf dem Server, der diesen Dienst betreibt.

Wie lange es bleibt

Was die Software von selbst löscht, ist kurz und genau benannt:

Eine Anmeldesitzung läuft nach 30 Tagen ab, und ihre Zeile wird gelöscht, sobald sie danach das erste Mal angefasst wird. Abmelden löscht sie sofort; überall abmelden löscht jede Sitzung des Kontos.
Ein Gespräch, das Sie geöffnet und in dem Sie nie etwas geschrieben haben, wird gelöscht, samt dem Arbeitsordner dahinter.

Alles andere — Ihr Konto, Ihre Module, Ihre Nachrichten, die angehängten Screenshots und die für Sie gebauten Module — bleibt, bis Sie die Löschung verlangen. Diese Seite nennt keine Frist, die sie nicht einhält: Für diese Daten gibt es heute keine automatische Löschung in der Software. „Konto löschen“ auf der Kontoseite entfernt das Konto, seine Entwürfe und Ihre Screenshots, wann immer Sie sich dafür entscheiden; die bereits gebauten Module bleiben, ohne dass noch etwas sie mit Ihnen verbindet. Schreiben Sie an [email protected], wenn auch die verschwinden sollen.

Was Sie verlangen können

Wenn Sie in der EU oder im Vereinigten Königreich sind, gibt Ihnen das Datenschutzrecht die folgenden Rechte, und wir erfüllen sie, wo immer Sie sind:

Auskunft: eine Kopie dessen, was über Sie gespeichert ist, und wozu jeder Teil davon dient.
Berichtigung: dass Falsches richtiggestellt wird. Ihren Namen und Ihre Oberflächensprache können Sie jederzeit selbst auf der Kontoseite ändern.
Löschung: Ihr Konto und alles, was daran hängt, wird gelöscht. „Konto löschen“ auf der Kontoseite erledigen Sie das selbst: Es entfernt das Konto, seine Sitzungen, seine Entwürfe und Ihre Screenshots und kappt jede Verbindung zwischen Ihnen und den bereits gebauten Modulen.
Übertragbarkeit: die Daten, die Sie uns gegeben haben, in einer Form zurück, die Sie anderswohin mitnehmen können.
Widerspruch und Einschränkung: Widerspruch gegen eine bestimmte Nutzung, was diese beendet, sofern der Dienst ohne sie laufen kann.

Alle gehen an dieselbe Stelle. Schreiben Sie von der Adresse des Kontos aus an [email protected], sagen Sie, welches Recht Sie ausüben wollen, und ein Mensch kümmert sich darum. Es gibt kein Formular auszufüllen, und nichts daran ist automatisiert.

Sind Sie damit nicht zufrieden, wie eine Anfrage bearbeitet wurde, gibt Ihnen das Recht in der EU und im Vereinigten Königreich außerdem das Recht, sich bei der Datenschutzbehörde Ihres Wohnsitzlandes zu beschweren.

Ihre Kontoeinstellungen Kontakt aufnehmen Nutzungsbedingungen

Eine Frage zu alldem, eine Korrektur oder die Löschung von allem — dieselbe Adresse beantwortet alle drei.

Schreiben Sie uns wegen Ihrer Daten