Datenschutzerklärung

Verantwortlicher

Andreas Steidl
Hervicusgasse 19/2/15
1120 Wien, Österreich
E-Mail: office@steidl.com · Telefon: +43 699 100 52 220

Diese Erklärung gilt für die Website special.at und den MCP-Server unter mcp.special.at. Die Website steidl.com, die Steidl IT GmbH und Setup Foundry, auf die wir verweisen, haben eigene Datenschutzerklärungen.

Wenn Sie diese Website besuchen

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, angefragte Adresse samt Methode und Protokoll, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser- und Betriebssystemkennung sowie die Antwortdauer. Der Server speichert sie in Zugriffsprotokollen, um den Betrieb abzusichern, Fehler zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für jeden Aufruf des MCP-Servers und jeden Download. Die Zugriffsprotokolle löschen wir spätestens nach 30 Tagen.

Um Missbrauch zu begrenzen, zählen wir kurzzeitig Anfragen je IP-Adresse; diese Zähler halten wir nur im Arbeitsspeicher, höchstens 15 Minuten. Fällt eine einzelne Adresse durch sehr viele fehlgeschlagene Anfragen oder Registrierungen auf, sperren wir nur diese Adresse für 15 Minuten und halten die Sperre mit der Adresse und dem Zeitpunkt im Protokoll fest; auch diese Einträge löschen wir spätestens nach 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website verwendet keine Analyse- und keine Werbedienste und bindet keine Inhalte Dritter ein. Alle Inhalte, einschließlich Schriften, werden von unserem eigenen Server ausgeliefert; beim Besuch werden keine Daten an Dritte übermittelt.

Cookies und lokale Speicherung

Website und MCP-Server setzen keine Cookies. Wählen Sie mit dem Schalter im Seitenkopf die helle oder dunkle Darstellung, speichert Ihr Browser diese Wahl in seinem lokalen Speicher (special-modus). Der Eintrag wird nicht an uns übertragen und enthält keine Kennung zu Ihrer Person; für die von Ihnen gewählte Darstellung ist er unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie können ihn jederzeit in Ihrem Browser löschen; die Seite funktioniert auch ohne ihn.

Anmeldung mit Einladungscode

Den MCP-Server nutzen Sie mit einem Einladungscode, den Sie in unserem Seminar auf einem Blatt erhalten. Wir führen keine Liste, welcher Person welcher Code gehört. Ohne Einladungscode ist keine Anmeldung möglich; Ihren Vornamen anzugeben ist freiwillig.

Einladungscode. Den Code speichern wir nicht selbst, sondern nur einen daraus berechneten Prüfwert, dazu eine Teilnehmerkennung ohne Namen (etwa „t03“) und den Zeitpunkt der Einlösung. Ein Code ist nur einmal und nur kurze Zeit einlösbar, die Codes dieses Seminars bis 5. November 2026. Nach Ablauf löschen wir die Prüfwerte. Die Liste der Codes für den Druck der Blätter bewahren wir getrennt vom Server auf und löschen sie, sobald die letzte Anmeldung mit diesen Codes abgelaufen ist (siehe unten), spätestens am 6. Dezember 2026; bis dahin brauchen wir sie, um Ihnen Ihre Daten zuordnen zu können, wenn Sie Ihre Rechte ausüben.

Anmeldung über Claude Code. Richten Sie den Server in Claude Code ein, meldet sich das Programm bei uns an und öffnet unsere Zugangsseite in Ihrem Browser. Dabei speichern wir den Namen, unter dem sich das Programm meldet, und die Rückleitungsadresse auf Ihrem eigenen Rechner. Auf der Zugangsseite geben Sie den Einladungscode ein und, wenn Sie möchten, Ihren Vornamen. Danach erhält Ihr Programm einen Zugangsschlüssel, der eine Stunde gilt, und einen Erneuerungsschlüssel, der 30 Tage ab der Anmeldung gilt und sich durch Erneuern nicht verlängert. Die Schlüssel speichert Claude Code auf Ihrem Rechner; wir halten von ihnen nur Prüfwerte. Programmeinträge, mit denen keine Anmeldung abgeschlossen wird, verfallen nach 24 Stunden und werden spätestens einen Tag danach gelöscht; eine begonnene Anmeldung verfällt nach 15 Minuten.

Zugangsschlüssel zum Eintragen. Statt der Anmeldung über Claude Code kann die Zugangsseite Ihnen nach dem Einlösen des Codes einen Zugangsschlüssel anzeigen, den Sie selbst in Claude Code eintragen. Er gilt 30 Tage; wir halten von ihm nur einen Prüfwert. Ihren Vornamen speichern wir auf diesem Weg nicht.

Vorname. Geben Sie bei der Anmeldung über Claude Code einen Vornamen an, speichern wir ihn zu Ihrer Teilnehmerkennung und verwenden ihn für nichts anderes als die Begrüßung, die der Server Ihrer Sitzung beim Verbinden schickt (Art. 6 Abs. 1 lit. f DSGVO). Wir übernehmen nur Buchstaben, Leerzeichen und Bindestrich, höchstens 30 Zeichen; eine andere Eingabe lassen wir weg.

Rechtsgrundlage und Dauer. Einladungscode, Kennung, Schlüssel und Programmeintrag verarbeiten wir, um Ihnen die Nutzung des Servers zu ermöglichen, die Sie mit dem Einlösen des Codes anfragen (Art. 6 Abs. 1 lit. b DSGVO). Ist eine Anmeldung abgelaufen oder gesperrt, löschen wir ihre Schlüssel, den Programmeintrag und Ihren Vornamen von selbst, spätestens einen Tag danach. Wer seinen Code eingelöst hat, bleibt so höchstens 30 Tage angemeldet; danach braucht er einen neuen Code.

Um das Erraten von Codes zu verhindern, zählen wir fehlgeschlagene Eingaben je IP-Adresse. Diese Zähler halten wir nur im Arbeitsspeicher, höchstens 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie den MCP-Server nutzen

Jeden Aufruf des Servers halten wir in einem Nutzungsprotokoll fest: Zeitpunkt, Ihre Teilnehmerkennung, den aufgerufenen Vorgang (etwa „Skills auflisten“ oder „Anmeldung“), das Ergebnis und die Dauer. Was Sie abfragen oder senden und was der Server antwortet, steht darin nicht, ebenso wenig Ihr Einladungscode, Ihre Schlüssel oder Ihre IP-Adresse. Wir verwenden das Protokoll, um den Betrieb abzusichern, Fehler zu finden und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO), und löschen es spätestens nach 30 Tagen. Um Überlastung zu verhindern, zählen wir kurzzeitig die Aufrufe je Zugangsschlüssel; diese Zähler halten wir nur im Arbeitsspeicher.

Skills, Prompts und Downloads sind für alle Teilnehmer gleich. Skills und ihre Dateien können Sie auch ohne Anmeldung herunterladen; dabei entsteht nur der Eintrag im Zugriffsprotokoll (Abschnitt „Wenn Sie diese Website besuchen“).

Nach dem Einlösen Ihres Codes bietet Ihnen die Zugangsseite die Seminarunterlagen zum Download an. Dafür erhalten Sie eine persönliche Download-Marke, die 30 Tage gilt; wir halten von ihr nur einen Prüfwert und löschen ihn nach Ablauf, spätestens einen Tag danach. Jeden Download halten wir im Nutzungsprotokoll fest, ohne die Marke (Art. 6 Abs. 1 lit. b DSGVO).

Rückmeldungen

Über das Werkzeug für Rückmeldungen können Sie uns einen Text schicken. Wir speichern ihn mit dem Zeitpunkt und Ihrer Teilnehmerkennung; Andreas Steidl liest ihn, um die Skills und den Server zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir verschicken ihn nicht weiter. Rückmeldungen löschen wir, sobald wir sie ausgewertet haben, spätestens nach 90 Tagen. Bitte schreiben Sie keine Namen, keine anderen persönlichen Daten und keine vertraulichen Angaben Ihres Unternehmens hinein, und achten Sie darauf, was Ihr KI-Assistent in Ihrem Namen sendet.

Ihr KI-Assistent

Den MCP-Server nutzen Sie mit Ihrem eigenen KI-Assistenten, etwa Claude Code von Anthropic. Was der Server Ihrer Sitzung schickt (Skills, Prompts und die Begrüßung mit Ihrem Vornamen) und was Sie als Rückmeldung senden, steht im Verlauf Ihrer Sitzung. Ihr Assistent überträgt diesen Verlauf im Rahmen Ihrer eigenen Nutzung an seinen Anbieter; dafür gelten Ihr Vertrag und die Datenschutzerklärung dieses Anbieters. Wir selbst übermitteln Anthropic oder einem anderen Anbieter keine Daten.

Wer die Daten außerdem erhält

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland — Betrieb des Servers, Auftragsverarbeiter (Art. 28 DSGVO), mit Unterauftragsverarbeitern der Anexia-Gruppe in Österreich und Deutschland. Eine Verarbeitung außerhalb der Europäischen Union findet dabei nicht statt.

Andere Empfänger gibt es nicht. Wir verschicken keine E-Mails über diesen Dienst und binden keine fremden Dienste ein.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an office@steidl.com genügt; wir antworten innerhalb eines Monats. Weil wir Namen nicht speichern, nennen Sie uns dazu bitte den Einladungscode von Ihrem Blatt; über einen Vornamen allein ordnen wir keine Daten zu. Können wir Ihnen Daten nicht mehr zuordnen, weil die Liste der Codes schon gelöscht ist, teilen wir Ihnen das mit (Art. 11 Abs. 2 DSGVO). Ihre Anmeldung können wir jederzeit sofort sperren; dann löschen wir sie wie oben beschrieben.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (das betrifft die Zugriffsprotokolle, die Zähler gegen Missbrauch, die Sperre auffälliger Adressen, das Nutzungsprotokoll, Ihren Vornamen und Ihre Rückmeldungen), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht

Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen

Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an. Stand: 28. Oktober 2026.