Stand: 03.08.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marco Firle
Eschenweg 6
72218 Wildberg
Deutschland
E-Mail: post@ki-skillwerkstatt.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick: Was diese Website macht — und was nicht

Diese Website ist bewusst datensparsam aufgebaut:

• Kein Einsatz von Analyse-, Tracking- oder Werbediensten.
• Keine Einbindung externer Inhalte, die beim bloßen Seitenaufruf Daten an Dritte übertragen: Schriften sind lokal eingebettet, Video-Vorschaubilder werden von unserem eigenen Webspace ausgeliefert. Links zu YouTube sind gewöhnliche Verweise — Daten fließen erst, wenn Sie einen solchen Link selbst anklicken (siehe Ziffer 8).
• Keine eigene Speicherung von Abonnentendaten: Diese Website betreibt keine Datenbank. Ihre Newsletter-Anmeldung wird ausschließlich bei unserem Auftragsverarbeiter Brevo gespeichert (siehe Ziffern 4 und 5).
• Es wird lediglich ein technisch erforderlicher Zugangs-Token gesetzt, wenn Sie den Download-Bereich freischalten (siehe Ziffer 6). Ein Einwilligungsbanner („Cookie-Banner") ist daher nicht erforderlich.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse des anfragenden Geräts; Datum und Uhrzeit des Zugriffs; aufgerufene Seite/Datei, übertragene Datenmenge und HTTP-Statuscode; Referrer-URL; Browsertyp und -version, Betriebssystem.

Diese Verarbeitung ist zur Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Zur Abwehr automatisierten Missbrauchs (z. B. massenhafter Formular-Eintragungen) führt die Website außerdem kurzlebige, pseudonymisierte Zähler: kryptographische Prüfsummen (HMAC) der IP-Adresse bzw. der eingetragenen E-Mail-Adresse, ohne Klartext, die nach ihrem Zeitfenster (10 Minuten bis 24 Stunden) automatisch überschrieben werden. Ein Rückschluss auf Personen ist uns damit nicht möglich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

4. Newsletter mit Download-Zugang („Skill-Bibliothek")

4.1 Funktionsweise und Zweck — Die angebotenen Download-Dateien („Skills": z. B. Claude-Code-Skills, Prompts, Guides) sind kostenlos, ihr Abruf setzt jedoch die Anmeldung zu unserem E-Mail-Newsletter voraus. Es handelt sich um einen Vertrag über die Bereitstellung digitaler Inhalte, bei dem Sie anstelle einer Zahlung personenbezogene Daten bereitstellen (§ 327 Abs. 3 BGB). Darauf weisen wir vor der Anmeldung ausdrücklich hin; die Anmeldung erfolgt über eine nicht vorangekreuzte Checkbox. Der Newsletter informiert in der Regel ein- bis zweimal pro Monat über neue Videos und Skills.

4.2 Verarbeitete Daten — E-Mail-Adresse (Pflichtangabe) sowie der Status Ihrer Anmeldung (unbestätigt, bestätigt, abgemeldet). Diese Daten werden ausschließlich bei unserem Auftragsverarbeiter Brevo gespeichert (siehe Ziffer 5) — auf unserem eigenen Webserver wird kein Abonnentendatensatz angelegt.

4.3 Double-Opt-In und Nachweis — Nach Eintragung Ihrer Adresse erhalten Sie über Brevo eine Bestätigungs-E-Mail mit einem Link. Erst mit Klick darauf wird die Anmeldung wirksam und Ihre Adresse in die Newsletter-Liste aufgenommen; anschließend können Sie den Download-Zugang freischalten. Der Nachweis der Einwilligung (Zeitpunkt der Anmeldung und der Bestätigung) wird im Double-Opt-In-Protokoll bei Brevo geführt. Bestätigen Sie nicht, wird Ihre Adresse nicht in die Liste aufgenommen und nicht für den Newsletter verwendet; solche unbestätigten Einträge löschen wir bei Brevo im Rahmen einer regelmäßigen, mindestens vierteljährlichen Durchsicht.

Rechtsgrundlagen: für Versand und Freischaltung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, § 327 Abs. 3 BGB); für die Nachweisführung Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (§ 7 Abs. 2 Nr. 2 UWG).

4.4 Widerruf, Abmeldung und Kündigung — Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Newsletter-E-Mail, über die Schaltfläche „Verträge hier kündigen" im Fußbereich der Website oder formlos an post@ki-skillwerkstatt.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits heruntergeladene Dateien dürfen Sie behalten und weiter nutzen. Zum gesetzlichen Widerrufsrecht siehe die gesonderte Widerrufsbelehrung.

4.5 Speicherdauer — Ihre Daten werden bei Brevo gespeichert, solange Ihr Newsletter-Abonnement besteht. Nach einer Abmeldung, einem Widerruf oder einer Kündigung wird Ihre Adresse bei Brevo mit einem Sperrvermerk versehen („Blacklist"): Sie erhält keine weiteren Mails, und der Download-Zugang endet — beim nächsten Downloadversuch wird das geprüft. Den Sperrvermerk samt Adresse bewahren wir auf, solange dies zum Nachweis Ihrer früheren Einwilligung und zur dauerhaften Unterdrückung weiterer Mails erforderlich ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen Rechtsansprüche, Schutz vor unerwünschter Wiederaufnahme). Der Sperrvermerk entfällt bereits, wenn Ihre Adresse später erneut zur Anmeldung eingetragen wird — die Aufnahme in die Newsletter-Liste erfordert dann aber in jedem Fall wieder eine Bestätigung über den zugesandten Link (neue Einwilligung); ohne Bestätigung erhält die Adresse weiterhin keine Mails. Auf Ihren Wunsch löschen wir Ihre Daten außerdem jederzeit vollständig (Art. 17 DSGVO) — dann kann eine erneute Eintragung Ihrer Adresse durch Dritte allerdings nicht mehr automatisch unterdrückt werden.

5. Newsletter-Versanddienstleister (Brevo)

Für Verwaltung und Versand des Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Bei Brevo liegen die Newsletter-Liste, das Double-Opt-In-Protokoll und die Sperrliste; Ihre Anmeldung wird von unserem Server direkt an Brevo übermittelt und dort gespeichert. Brevo verarbeitet Ihre Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt nach Angaben des Anbieters auf Servern innerhalb der Europäischen Union. Soweit im Einzelfall Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

Die statistische Auswertung des Newsletters (Öffnungs- und Klick-Tracking) ist deaktiviert.

6. Zugangs-Token (technisch erforderlich)

Wenn Sie Ihren Download-Zugang freischalten (nach der Bestätigung Ihrer Anmeldung oder später erneut über die Seite „Zugang freischalten"), speichern wir in Ihrem Browser ein Zugangs-Token als Cookie. Es dient ausschließlich dazu, Sie beim Abruf der Downloads als freigeschaltet zu erkennen. Das Token enthält Ihre E-Mail-Adresse in verschlüsselter Form sowie ein Ablaufdatum und ist gegen Veränderung signiert; es enthält keine Kennungen für Tracking- oder Werbezwecke und wird nicht an Dritte übermittelt. Das Speichern ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das Token ist 30 Tage gültig und kann jederzeit über die Browser-Einstellungen gelöscht werden; nach Ablauf können Sie den Zugang jederzeit über die Seite „Zugang freischalten" erneuern. Bei jedem Download prüfen wir zusätzlich durch eine Anfrage an Brevo, ob Ihre Anmeldung noch besteht — nach einer Abmeldung endet der Zugang dadurch sofort, unabhängig von der Restlaufzeit des Tokens. Weitere Cookies setzt diese Website nicht; ein Tracking findet nicht statt.

Zusätzlich enthält der Bestätigungslink in der Double-Opt-In-E-Mail einen eigenen, ebenfalls signierten und verschlüsselten Token (keine Klartext-Adresse in der URL), der beim Klick den Download-Zugang automatisch freischaltet, ohne dass Sie Ihre Adresse erneut eingeben müssen. Dieser Link-Token ist 3 Tage gültig und wird — wie das Zugangs-Token — auf unserem Server nicht gespeichert, sondern bei jedem Aufruf neu geprüft.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Beim Formular wird die Nachricht über unseren Versanddienstleister Brevo (siehe Ziffer 5) an uns zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Kündigung über die Website: Erklären Sie eine Kündigung über die Schaltfläche „Verträge hier kündigen", verarbeiten wir die dort angegebenen Daten (E-Mail-Adresse, Art und ggf. Grund der Kündigung, gewünschter Zeitpunkt) zur Abwicklung der Kündigung (Sperrung Ihrer Adresse bei Brevo) und zur gesetzlich vorgesehenen Eingangsbestätigung per E-Mail (§ 312k BGB, versandt über Brevo); auf unserem Server wird dabei nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Links zu YouTube und anderen externen Seiten

Diese Website bindet keine externen Inhalte ein, die beim Seitenaufruf automatisch Daten an Dritte übertragen. Die angezeigten Vorschaubilder liegen auf unserem eigenen Webspace. Verweise auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sind gewöhnliche Links: Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website, und der Betreiber der Zielseite verarbeitet Ihre Daten in eigener Verantwortung. Es gelten dann dessen Datenschutzhinweise, für YouTube: https://policies.google.com/privacy

9. Empfänger, Drittlandübermittlung, automatisierte Entscheidungen

Empfänger Ihrer Daten sind ausschließlich die genannten Auftragsverarbeiter (ALL-INKL.COM, Brevo). Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Drittländer findet grundsätzlich nicht statt; zu Ausnahmen siehe Ziffer 5. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an post@ki-skillwerkstatt.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

11. Datensicherheit

Diese Website verwendet eine TLS-Verschlüsselung (HTTPS). Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

12. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich (mit Ausnahme der technisch bedingten Server-Logfiles). Ihre E-Mail-Adresse ist nur erforderlich, wenn Sie den Newsletter mit Download-Zugang nutzen möchten.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.