Datenschutzerklärung

Stand: Oktober 2026

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Robert Stolt (PromptPacks)
c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach
Deutschland
E-Mail: hello@promptpacks.consulting

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

02Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

03Hosting über Cloudflare Pages

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Cloudflare betreibt dabei ein weltweites Content-Delivery-Netzwerk und schützt die Website vor Angriffen (z. B. DDoS).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) vor; ergänzend gelten Standardvertragsklauseln. Protokolldaten werden von Cloudflare nach eigenen Vorgaben nur für einen begrenzten Zeitraum gespeichert. Weitere Informationen: cloudflare.com/privacypolicy.

04Keine Cookies, kein Tracking, keine Drittinhalte

Wir setzen auf dieser Website keine Cookies und keine Analyse-, Tracking- oder Marketing-Tools ein. Schriftarten werden lokal von unserem eigenen Server geladen; es werden keine Inhalte oder Skripte von Drittanbietern (z. B. Google Fonts, Social-Media-Plugins) eingebunden. Eine Speicherung von Informationen in Ihrer Endeinrichtung oder ein Zugriff auf dort gespeicherte Informationen findet nur statt, soweit dies technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist daher nicht erforderlich, und es gibt kein Cookie-Banner.

Hinweis: Sollte Cloudflare im Einzelfall aus Sicherheitsgründen ein technisch notwendiges Cookie setzen (z. B. zur Bot-Abwehr), geschieht dies ausschließlich zum Schutz der Website.

05Kontakt per E-Mail (Cloudflare Email Routing)

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mails an Adressen der Domain promptpacks.consulting werden über den Dienst Cloudflare Email Routing (Cloudflare, Inc., siehe Ziffer 3) an unser Postfach beim E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), weitergeleitet. Cloudflare verarbeitet die E-Mails dabei nur zur Weiterleitung und speichert die Inhalte nicht dauerhaft. Google speichert die E-Mails in unserem Postfach. Eine Verarbeitung durch die Google LLC (USA) ist nicht ausgeschlossen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe, § 257 HGB, § 147 AO) entgegenstehen.

06Kauf und Zahlungsabwicklung über Stripe

Bestellungen werden über eine Bezahlseite von Stripe abgewickelt („Stripe Payment Link“). Nach Klick auf „Buy“ und Bestätigung in unserer Bestellübersicht (/kaufen/; dort werden keine Daten gespeichert oder übermittelt) werden Sie auf eine Seite von Stripe weitergeleitet. Vertragspartner für die Zahlungsabwicklung im EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Konzernunternehmen, insbesondere die Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, können ebenfalls Daten verarbeiten.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift bzw. Land, Zahlungsdaten (z. B. Kartendaten, die nur Stripe erhält, nicht wir), Bestelldaten, IP-Adresse und Geräteinformationen (zur Betrugsprävention). Wir erhalten von Stripe Name, E-Mail-Adresse, Land, Bestell- und Zahlungsstatus sowie die letzten Ziffern bzw. Art des Zahlungsmittels.

Zwecke und Rechtsgrundlagen: Vertragsabwicklung und Lieferung des Downloads (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) sowie Betrugsprävention und sichere Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Stripe handelt für die Abwicklung unserer Zahlungen als unser Auftragsverarbeiter (Art. 28 DSGVO; Stripe Data Processing Agreement). Soweit Stripe Daten zu eigenen Zwecken verarbeitet, etwa zur Betrugsprävention, zur Erfüllung regulatorischer Pflichten (z. B. Geldwäscheprävention) oder zur Verbesserung seiner Dienste, ist Stripe eigenständig Verantwortlicher. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln verwendet. Weitere Informationen: stripe.com/de/privacy.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (in der Regel 8 Jahre für Buchungsbelege bzw. bis zu 10 Jahre für Bücher und Aufzeichnungen nach § 147 AO; 6 Jahre für Handels- und Geschäftsbriefe nach § 257 HGB) und löschen sie danach.

07Bereitstellung des Downloads

Nach erfolgreicher Zahlung leitet Stripe Sie auf eine nicht öffentlich verlinkte Download-Seite unserer Website weiter. Zusätzlich erhalten Sie eine Bestätigung per E-Mail. Beim Abruf der Download-Seite und der Dateien fallen nur die unter Ziffer 3 beschriebenen technischen Zugriffsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

08Widerrufsfunktion

Für die Erklärung eines Widerrufs stellen wir unter /widerruf/ eine elektronische Widerrufsfunktion bereit (§ 356a BGB). Dabei verarbeiten wir Ihren Namen, Angaben zur Bestellung (z. B. Beleg- oder Bestellnummer, Kaufdatum), Ihre E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Die Widerrufsfunktion setzt derzeit keinen Formular-Dienst ein: Ihre Angaben werden nicht auf unserer Website gespeichert, sondern beim Klick auf „Widerruf bestätigen“ in eine vorausgefüllte E-Mail an hello@promptpacks.consulting übernommen, die Sie über Ihr eigenes E-Mail-Programm absenden. Die weitere Verarbeitung erfolgt per E-Mail (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

09Newsletter „Prompt of the Day“ (geplant)

Ein kostenloser Newsletter ist geplant und derzeit noch nicht aktiv. Sobald er startet, gilt Folgendes: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken werden Sie in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Vor dem Start werden wir diese Datenschutzerklärung um Angaben zum eingesetzten Versanddienstleister ergänzen.

10Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die oben genannten Dienstleister (Cloudflare, Stripe, Google) sowie, soweit gesetzlich erforderlich, Behörden (z. B. Finanzamt). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).

11Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

12Pflicht zur Bereitstellung, automatisierte Entscheidungen, Sicherheit

Die Bereitstellung von Daten ist für den Besuch der Website nicht erforderlich. Für einen Kauf sind Name, E-Mail-Adresse und Zahlungsdaten erforderlich; ohne sie kann kein Vertrag geschlossen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet durch uns nicht statt; zur Betrugsprävention setzt Stripe eigene automatisierte Prüfungen ein. Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“).

13Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste ändern (z. B. beim Start des Newsletters) oder die Rechtslage dies erfordert. Es gilt die jeweils hier veröffentlichte Fassung.