Datenschutzerklärung

ENTWURF – KEINE RECHTSBERATUNG. Stand: 18.10.2026, aktualisiert 20.10.2026 (Widerruf, Cookies). Vor Veröffentlichung alle [PLATZHALTER: …] ausfüllen, nicht genutzte Abschnitte löschen und durch eine Rechtsanwältin/einen Rechtsanwalt oder eine IT-Recht-Kanzlei prüfen lassen. Die Erklärung muss exakt zu den tatsächlich eingesetzten Diensten passen.

English summary: This is the GDPR privacy notice (Art. 13/14 GDPR) for the Agent Shelf website, newsletter, free tools, Gumroad checkout and social media profiles. Mark Oliver, a private individual, is the controller. It covers server logs at the hosting provider (placeholder), purchases via Gumroad (Gumroad, Inc., USA, which resells the packs as merchant of record and is therefore largely its own controller for checkout and payment data), the newsletter (provider placeholder, double opt-in, consent), optional analytics (placeholder, consent under § 25 TDDDG unless it is genuinely cookieless and exempt), cookies, plain links to Instagram/TikTok and the joint controllership for page insights, contact by email, storage periods, US transfers and all data-subject rights, including the right to complain to a supervisory authority. Based on the current site code (index.html and library.html load no third-party scripts, fonts or cookies), the site sets no cookies today. Embedding a Gumroad overlay, analytics or a newsletter form will change that, so update this notice when you do.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mark Oliver
Bahnhofstraße 20
38547 Calberlah, Deutschland
E-Mail: AgentShelf@web.de

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen (in der Regel weniger als 20 Personen, die ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind).

2. Überblick

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei: [PLATZHALTER: Name, Anschrift und Sitzland des Hosting-Anbieters, z. B. GitHub Pages / Netlify / Cloudflare Pages / deutscher Webhoster].

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
• Speicherdauer: [PLATZHALTER: laut Hoster, z. B. 7–30 Tage]; danach Löschung oder Anonymisierung, sofern keine Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
• Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [PLATZHALTER: AVV abschließen/bestätigen]
• Drittland: [PLATZHALTER: Falls der Hoster in den USA sitzt: „Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO)“, Zertifizierung auf https://www.dataprivacyframework.gov prüfen, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nennen.]

4. Kauf von Packs über Gumroad

Kostenpflichtige Packs werden über die Plattform Gumroad verkauft: Gumroad, Inc., 548 Market St, PMB 41309, San Francisco, CA 94104-5401, USA. Gumroad tritt dabei als Wiederverkäufer und „Merchant of Record“ auf (siehe AGB). Wenn Sie auf „Kaufen“ klicken, werden Sie zu Gumroad weitergeleitet [PLATZHALTER: oder: „öffnet sich ein Gumroad-Bestellfenster (Overlay) auf unserer Seite“]. Gumroad und dessen Zahlungsdienstleister (insbesondere Stripe und PayPal) verarbeiten dabei Ihre Bestell-, Kontakt- und Zahlungsdaten in eigener Verantwortung, um den Kauf abzuwickeln, Steuern zu berechnen und abzuführen, Betrug zu verhindern und den Download bereitzustellen. Es gilt die Datenschutzerklärung von Gumroad: https://gumroad.com/privacy

Was wir erhalten: Nach einem Kauf stellt Gumroad uns in der Regel Ihren Namen (falls angegeben), Ihre E-Mail-Adresse, das gekaufte Produkt, Datum, Preis, Land und ggf. Lizenzschlüssel zur Verfügung. Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht.

• Zweck: Vertragsdurchführung und Lizenzverwaltung, Bereitstellung von Updates zu gekauften Packs, Kundensupport, Erfüllung gesetzlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Lizenz) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
• Speicherdauer: Für die Dauer der Kundenbeziehung; buchhaltungsrelevante Unterlagen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 8 bzw. 10 Jahre, § 147 AO, § 257 HGB, soweit anwendbar).
• Drittland USA: Gumroad sitzt in den USA. [PLATZHALTER: Prüfen, ob Gumroad, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist; andernfalls angeben, auf welche Garantie sich Gumroad stützt (z. B. Standardvertragsklauseln) bzw. dass die Übermittlung zur Vertragserfüllung erforderlich ist, Art. 49 Abs. 1 lit. b DSGVO.]
• Kauf-E-Mails und Werbung: Wir nutzen Ihre E-Mail-Adresse aus einem Kauf nur dann für Hinweise auf eigene ähnliche Produkte, wenn die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind und Sie bei Erhebung und bei jeder Nutzung klar auf Ihr Widerspruchsrecht hingewiesen wurden. [PLATZHALTER: Falls nicht gewünscht, Satz ersetzen durch: „Wir nutzen Ihre E-Mail-Adresse aus einem Kauf nicht für Werbung.“]

Interner Hinweis für den Betreiber: Die Rollenverteilung (Gumroad eigenverantwortlich, Mark Oliver eigenverantwortlich für die übermittelten Kundendaten) entspricht dem MoR-Modell in Gumroads Terms of Service (Ziff. 1.1, 6.1). Ob zusätzlich Elemente gemeinsamer Verantwortlichkeit (Art. 26 DSGVO) vorliegen, sollte die Kanzlei prüfen.

5. Kostenlose Tools und optionales Trinkgeld

Unsere kostenlosen Tools (z. B. Prompt-Vorlagen im Bereich „Free tools“) können Sie ohne Angabe personenbezogener Daten nutzen. [PLATZHALTER: Falls Downloads nur gegen E-Mail-Adresse oder über Gumroad zum Preis „0 $+“ angeboten werden, hier beschreiben, welche Daten dabei erhoben werden und ob damit eine Newsletter-Anmeldung verbunden ist. Eine Newsletter-Anmeldung darf nicht stillschweigend an den Gratis-Download gekoppelt werden.] Ein freiwilliges Trinkgeld (z. B. 5 $) wird ebenfalls über Gumroad abgewickelt; es gilt Abschnitt 4.

6. Newsletter „Shelf Notes“

Wenn Sie unseren kostenlosen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse [PLATZHALTER: und ggf. Vornamen], um Ihnen den Newsletter zuzusenden.

• Anbieter: [PLATZHALTER: Name, Anschrift, Sitzland des Newsletter-Anbieters, z. B. Brevo, MailerLite, Buttondown, Beehiiv, Kit; AVV nach Art. 28 DSGVO abschließen; Drittlandgarantie nennen]. Datenschutzerklärung des Anbieters: [PLATZHALTER: URL].
• Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
• Erfolgsmessung: [PLATZHALTER: Falls Öffnungs-/Klickraten gemessen werden: „Der Newsletter enthält ein Zählpixel bzw. verfolgte Links, mit denen wir messen, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden. Darauf weisen wir bei der Anmeldung hin; die Messung ist Teil Ihrer Einwilligung.“ Sonst: „Wir messen keine Öffnungs- oder Klickraten.“]
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (für Zählpixel zusätzlich § 25 Abs. 1 TDDDG); Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c, f DSGVO.
• Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: Bis zur Abmeldung. Danach speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern und die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Mindestalter: Der Newsletter richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). [PLATZHALTER: Altersgrenze bestätigen; die Gratis-Tools sprechen auch Schülerinnen und Schüler an.]

Hinweis: Das Anmeldeformular auf index.html ist derzeit eine Demo ohne Backend und überträgt nichts. Vor dem Livegang den Satz „Mit der Anmeldung willige ich ein … Hinweise in der Datenschutzerklärung“ direkt am Formular ergänzen.

7. Cookies und vergleichbare Technologien

Nach dem aktuellen Stand setzt diese Website selbst keine Cookies, nutzt keinen Local Storage und bindet keine Inhalte Dritter (Schriftarten, Videos, Tracking) ein. Es gibt deshalb nichts, in das Sie einwilligen müssten, und die Website zeigt keinen Cookie-Banner. Die kleinen Skripte auf der Website (Bibliotheksfilter, Newsletter-Demoformular, Hilfsformular „Vertrag widerrufen“) laufen nur in Ihrem Browser und senden nichts an uns oder Dritte.

Wir setzen Cookies oder vergleichbare Technologien (z. B. Local Storage, Pixel) künftig nur ein,

• wenn sie für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), oder
• wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über [PLATZHALTER: Link „Cookie-Einstellungen“ / Consent-Tool] widerrufen.

[PLATZHALTER: Falls das Gumroad-Overlay/-Embed (Skript von gumroad.com) eingebunden wird: Hier beschreiben, dass beim Laden des Skripts Daten (u. a. IP-Adresse) an Gumroad übertragen und ggf. Cookies gesetzt werden, und ob dies erst nach Klick bzw. Einwilligung geschieht. Datenschutzfreundliche Alternative: einfacher Link zu Gumroad statt eingebettetem Skript.]

8. Reichweitenmessung / Analyse

[PLATZHALTER – Variante A, keine Analyse:] Wir setzen derzeit keine Analyse- oder Tracking-Tools ein.

[PLATZHALTER – Variante B, Analyse-Tool:] Wir nutzen [Name des Tools, Anbieter, Anschrift, Sitzland], um die Nutzung unserer Website statistisch auszuwerten. Verarbeitet werden [z. B. gekürzte IP-Adresse, aufgerufene Seiten, Referrer, Gerätetyp]. [Falls cookiebasiert oder mit Zugriff auf das Endgerät: Dies erfolgt nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.] [Falls nach Kanzleiprüfung cookielos und ohne Endgerätezugriff: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer anonymen Reichweitenstatistik.] Speicherdauer: [ … ]. Auftragsverarbeitungsvertrag: [ja/nein]. Drittland: [ … ].

9. Social Media: Links und Profile

Links: Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, keine eingebetteten Plug-ins. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und dieser verarbeitet Ihre Daten nach seinen eigenen Bestimmungen.

Unsere Profile: Wir betreiben Profile, unter anderem für die KI-Figur „Nora“:

• Instagram: [PLATZHALTER: @Handle], Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie: https://privacycenter.instagram.com/policy
• TikTok: [PLATZHALTER: @Handle], Anbieter für den EWR: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie: https://www.tiktok.com/legal/privacy-policy-eea

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren (Liken, Kommentieren, Folgen, Direktnachrichten), verarbeiten die Plattformen Ihre Daten, auch zu Werbezwecken und ggf. in Drittländern wie den USA. Für die von den Plattformen bereitgestellten Statistiken („Insights“) sind wir nach der Rechtsprechung des EuGH (Urt. v. 05.06.2018, C-210/16) gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO). Meta stellt hierfür eine Vereinbarung bereit (Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). [PLATZHALTER: Entsprechende Vereinbarung von TikTok prüfen und verlinken, z. B. „TikTok Analytics Joint Controller Addendum“, falls TikTok-Business-Analytics genutzt werden.] Ihre Rechte können Sie am effektivsten direkt beim Plattformbetreiber geltend machen; Sie können sich aber auch an uns wenden.

Inhalte, die Sie uns per Kommentar oder Direktnachricht senden, verarbeiten wir, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für den Betrieb der Profile ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

[PLATZHALTER: Falls Direktnachrichten automatisiert oder KI-gestützt beantwortet werden, hier offenlegen (siehe DISCLAIMERS.md, Abschnitt KI).]

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. E-Mail-Anbieter unserer Kontaktadresse ist WEB.DE, ein Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstr. 48, 76135 Karlsruhe, Deutschland (Hauptsitz Montabaur). [PLATZHALTER: Prüfen, ob WEB.DE für die geschäftliche Nutzung des Postfachs einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) anbietet bzw. ob ein Geschäftskunden-Postfach nötig ist.]

Widerruf über „Vertrag widerrufen“

Der Abschnitt „Vertrag widerrufen“ auf unserer Widerrufsseite fragt Ihren Namen, Angaben zur Bestellung und Ihre E-Mail-Adresse ab und erstellt daraus in Ihrem Browser eine E-Mail an uns. Die Website selbst speichert oder überträgt diese Angaben nicht. Erst wenn Sie die E-Mail absenden, erhalten wir die Daten. Wir verarbeiten sie, um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und die Erstattung über Gumroad zu veranlassen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355, 356a BGB). Wir bewahren die Erklärung und die Eingangsbestätigung auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, [PLATZHALTER: Speicherdauer festlegen, z. B. „bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB)“, und handels- bzw. steuerrechtliche Aufbewahrungspflichten mit dem Steuerberater klären].

11. Empfänger und Drittlandübermittlungen

Daten erhalten nur die in dieser Erklärung genannten Dienstleister und Plattformen sowie ggf. Behörden und Berater (z. B. Steuerberater), soweit dies gesetzlich vorgeschrieben oder erforderlich ist. Wir verkaufen keine personenbezogenen Daten. Übermittlungen in Drittländer (insbesondere USA) erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen), geeigneter Garantien (Standardvertragsklauseln) oder einer Ausnahme nach Art. 49 DSGVO, wie jeweils oben angegeben.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Aufenthaltsorts oder die für uns zuständige Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: AgentShelf@web.de.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich (abgesehen von den technisch notwendigen Server-Logs). Für einen Kauf sind die von Gumroad abgefragten Daten erforderlich; ohne sie ist kein Kauf möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: [PLATZHALTER: Datum der Veröffentlichung]

Rechtsgrundlagen / Quellen

• DSGVO (Verordnung (EU) 2016/679): https://eur-lex.europa.eu/eli/reg/2016/679/oj
• BDSG, § 38: https://www.gesetze-im-internet.de/bdsg_2018/__38.html
• TDDDG, § 25 (früher TTDSG): https://www.gesetze-im-internet.de/ttdsg/__25.html
• UWG, § 7 Abs. 3: https://www.gesetze-im-internet.de/uwg_2004/__7.html
• AO, § 147: https://www.gesetze-im-internet.de/ao_1977/__147.html
• EuGH C-210/16 (Wirtschaftsakademie, Fanpages): https://curia.europa.eu/juris/liste.jsf?num=C-210/16
• EU-U.S. Data Privacy Framework, Teilnehmerliste: https://www.dataprivacyframework.gov/list
• Gumroad Terms of Service (MoR, Stand 14.09.2026): https://gumroad.com/terms · Gumroad Privacy Policy: https://gumroad.com/privacy
• DSK-Orientierungshilfe für Anbieter digitaler Dienste (Cookies/Tracking): https://www.datenschutzkonferenz-online.de/orientierungshilfen.html