Zum Inhalt springen

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Marcel Bäsler – Beratung über künstliche Intelligenz
Ernst-Thälmann-Straße 44, 06179 Teutschenthal OT Holleben
E-Mail: info@baesler-consulting.de

2. Hosting – Vercel

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Informationen) in Server-Logs erfasst und nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy.

3. Schriftarten

Die auf dieser Website verwendete Schriftart wird vom eigenen Webserver geladen. Eine Verbindung zu Servern Dritter findet dafür nicht statt.

4. Workshop-Anmeldung und Zahlung

Bei der Anmeldung zu einem Workshop erheben wir folgende personenbezogene Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Die Daten werden nach Durchführung der Veranstaltung nicht länger als 3 Jahre aufbewahrt (handels- und steuerrechtliche Aufbewahrungspflichten) und anschließend gelöscht.

Werbung per E-Mail nach dem Workshop

Im Anmeldeformular oder auf der Bestätigungsseite nach der Zahlung können Sie freiwillig einwilligen, dass wir Sie nach der Veranstaltung per E-Mail über Angebote zu KI-Beratung, Schulungen und weitere Termine informieren. Diese Einwilligung ist für die Anmeldung nicht erforderlich – ohne sie erhalten Sie ausschließlich Nachrichten, die die gebuchte Veranstaltung selbst betreffen (Bestätigung, Agenda, Anfahrt, Erinnerung).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Wir speichern zum Nachweis (Art. 7 Abs. 1 DSGVO), ob und wann Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@baesler-consulting.de oder über den Abmeldelink in jeder Werbemail. Der Widerruf ist für Sie kostenlos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zahlungsabwicklung – Stripe

Die Zahlung erfolgt über Stripe; für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited (Irland) zuständig. Nach dem Absenden des Anmeldeformulars werden Name, E-Mail-Adresse, Ticketanzahl und – soweit angegeben – Unternehmen, Telefonnummer, Branche sowie Ihre Angabe zur Werbeeinwilligung an Stripe übermittelt, um eine Zahlungssitzung zu erstellen und die Buchung danach zuordnen zu können. Die eigentliche Zahlungsseite wird vollständig von Stripe gehostet – Kartendaten gelangen zu keinem Zeitpunkt auf unsere Server.

Stripe kann Daten auch in die USA übermitteln; dafür gelten die von Stripe angegebenen Garantien, insbesondere Standardvertragsklauseln. Datenschutzerklärung Stripe: stripe.com/de/privacy.

Online-Vorträge: Anmeldung, Zoom und Aufzeichnung

Bei der Anmeldung zu einem Online-Vortrag erheben wir zusätzlich zu Name und E-Mail-Adresse den Namen Ihres Vereins, die Ticketart, die Rechnungsadresse und – beim Vereinsticket, soweit Sie sie angeben – Namen und E-Mail-Adressen der weiteren Teilnehmenden. Wir speichern außerdem, dass und wann Sie die Teilnahmebedingungen, den Hinweis zur Aufzeichnung und die Erklärung zum Widerrufsrecht bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben werden wie oben beschrieben an Stripe übermittelt; Stripe stellt in unserem Auftrag die Rechnung aus.

Der Vortrag findet über den Videokonferenzdienst Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; Vertreter in der EU ist die Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork T12W832, Irland. Bei der Teilnahme verarbeitet Zoom den von Ihnen angezeigten Namen, technische Verbindungsdaten sowie – soweit Sie Kamera, Mikrofon oder Chat nutzen – Bild, Ton und Chatbeiträge. Dabei können Daten in die USA übermittelt werden; Zoom ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Zoom: zoom.com/de/trust/privacy/privacy-statement.

Ist bei einem Vortrag eine Aufzeichnung angekündigt, zeichnen wir Bild, Ton und die Präsentation auf und stellen die Aufzeichnung den Teilnehmenden desselben Termins in einem zugangsgeschützten Bereich bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt darin, den Teilnehmenden die Inhalte auch nachträglich zugänglich zu machen. Sie können vermeiden, in der Aufzeichnung zu erscheinen, indem Sie Kamera und Mikrofon ausgeschaltet lassen und den angezeigten Namen ändern. Die Aufzeichnung wird sechs Monate nach dem Termin gelöscht.

Warteliste

Ist ein Termin ausgebucht, können Sie Ihre E-Mail-Adresse auf eine Warteliste setzen. Wir verwenden sie ausschließlich, um Sie zu diesem Vortrag zu benachrichtigen – wenn ein Platz frei wird oder ein weiterer Termin feststeht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos per E-Mail widerrufen können. Der Eintrag wird spätestens drei Monate nach dem Termin gelöscht.

Widerrufsfunktion

Wenn Sie einen Vertrag über die Seite Vertrag widerrufen widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Erklärung wird mit den Vertragsunterlagen aufbewahrt.

Datenspeicherung – Supabase

Nach erfolgreicher Zahlung werden die Anmeldedaten in einer Datenbank bei Supabase, Inc. gespeichert. Der verwendete Datenbankserver befindet sich in der EU (Region Paris). Der Zugriff ist auf den Verantwortlichen beschränkt.

Damit Plätze nicht durch massenhafte, unbezahlte Reservierungen blockiert werden können, speichern wir während einer offenen Reservierung – höchstens zehn Minuten bis zur Zahlung – einen gesalzenen Hashwert Ihrer IP-Adresse und Ihrer E-Mail-Adresse, nie den Klartext. Ist die Reservierung bezahlt oder abgelaufen, trägt sie keinen Hashwert mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Ticketverkauf vor Missbrauch zu schützen). Datenschutzerklärung Supabase: supabase.com/privacy.

E-Mails zur Buchung – Brevo

Buchungsbestätigung, Kalendereintrag (als ICS-Datei im Anhang), Agenda und Erinnerungen zur Veranstaltung versenden wir über Brevo. Haben Sie in Werbung eingewilligt, legen wir Sie dort zusätzlich als Kontakt in unserem Newsletter-Verteiler an (Name, Unternehmen, gebuchte Veranstaltung, Tag der Einwilligung). Einzelheiten zu Brevo stehen in Abschnitt 11.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Terminbuchung und Anfragen

Über das Buchungsformular können Sie einen freien Termin buchen oder für Formate ohne festen Termin eine Anfrage stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Bestätigung an Sie und die Benachrichtigung an uns versendet Brevo. Wir bewahren Buchungsanfragen bis zu drei Jahre nach dem letzten Kontakt auf und löschen sie anschließend. Kommt kein Vertrag zustande, löschen wir früher, sobald der Vorgang abgeschlossen ist.

Freiwillig können Sie zusätzlich angeben, wie Sie auf das Angebot aufmerksam geworden sind. Mit einer Anfrage übermitteln wir außerdem, auf welcher Seite Sie das Formular abgeschickt haben, und – sofern die aufgerufene Adresse sie enthält – die Kampagnenparameter utm_source, utm_medium und utm_campaign. Diese Angaben speichern wir bei Brevo zu Ihrem Kontakt und nennen sie in der Benachrichtigung an uns. Zweck ist die Auswertung, über welche Wege Anfragen zustande kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Seiten und Kanäle zu Anfragen führen. Cookies oder vergleichbare Speicher auf Ihrem Endgerät verwenden wir dafür nicht.

7. Newsletter

Für den Newsletter erheben wir Ihre E-Mail-Adresse sowie die Angabe, über welche Seite Sie sich eingetragen haben. Freiwillig können Sie angeben, wie Sie auf den Newsletter aufmerksam geworden sind; enthält die aufgerufene Adresse Kampagnenparameter (utm_source, utm_medium, utm_campaign), speichern wir auch diese. Die zusätzlichen Angaben dienen der Auswertung, über welche Wege Anmeldungen zustande kommen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an dieser Auswertung).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bis dahin liegt Ihre Adresse in einer getrennten Warteliste. Bestätigen Sie nicht innerhalb von 14 Tagen, löschen wir die Adresse automatisch und ohne weitere Nachricht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder formlos an info@baesler-consulting.de. Danach löschen wir Ihre Adresse aus dem Verteiler. Versand und Speicherung erfolgen über Brevo (siehe Abschnitt 11).

8. Kostenlose Unterlagen (KI-Pflicht-Checkliste, KI-Richtlinie-Fahrplan)

Um die kostenlosen Unterlagen zu erhalten, geben Sie Ihren Namen und Ihre E-Mail-Adresse an, optional Ihr Unternehmen. Zusätzlich speichern wir, welche Unterlage Sie angefordert haben und an welchem Tag. Wir senden Ihnen einen Link zur Unterlage per E-Mail; Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Pflicht-Häkchen im Formular erteilen. Speicherung und Versand erfolgen über Brevo.

Freiwillig können Sie angeben, wie Sie auf die Unterlage aufmerksam geworden sind. Außerdem speichern wir die Seite, auf der Sie das Formular abgeschickt haben, und – sofern die aufgerufene Adresse sie enthält – die Kampagnenparameter utm_source, utm_medium und utm_campaign. Zweck ist die Auswertung, über welche Wege Anforderungen zustande kommen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dieser Auswertung).

Folge-E-Mails und Newsletter – nur mit Ihrer gesonderten Einwilligung: Im Formular gibt es ein zweites, freiwilliges Häkchen. Setzen Sie es, erhalten Sie an den Tagen 2, 4, 7 und 10 nach der Anforderung jeweils eine weitere E-Mail mit vertiefenden Hinweisen und Angeboten und danach unseren Newsletter „KI-Praxis für KMU“. Setzen Sie es nicht, erhalten Sie nur die Unterlage. Die Unterlage hängt nicht von dieser Einwilligung ab.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Zum Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir, wann Sie über welches Formular und mit welchem Wortlaut eingewilligt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in den Folge-E-Mails und im Newsletter oder formlos an info@baesler-consulting.de. Der Widerruf ist für Sie kostenlos; wir entfernen Sie danach aus Folge-Strecke und Verteiler.

9. Schulungsportal für Unternehmenskunden

Unter /app betreiben wir ein geschlossenes Portal, über das Unternehmen die KI-Kompetenzschulung ihrer Mitarbeitenden organisieren. Verarbeitet werden dort Name und E-Mail-Adresse der Mitarbeitenden, der Bearbeitungsstand der Schulung, die Antworten und Ergebnisse der Abschlussprüfung sowie die daraus erzeugten Teilnahmebescheinigungen.

Diese Daten werden vom jeweiligen Unternehmen eingestellt, nicht von den Mitarbeitenden selbst. Sind Sie Mitarbeiterin oder Mitarbeiter eines solchen Unternehmens, richten Sie Auskunfts- und Löschwünsche bitte an Ihren Arbeitgeber als verantwortliche Stelle; wir leiten sie andernfalls dorthin weiter. Die Speicherung erfolgt in der oben genannten Datenbank bei Supabase. Einladungen, Erinnerungen und die Teilnahmebescheinigung (als PDF im Anhang) versenden wir über Brevo. Teilnahmebescheinigungen bewahren wir für die Dauer ihrer Gültigkeit und anschließend drei Jahre auf, damit das Unternehmen belegen kann, welche Maßnahmen für die KI-Kompetenz seiner Beschäftigten es ergriffen hat (Art. 4 KI-Verordnung). Eine gesetzliche Pflicht zu diesem Nachweis enthält die KI-Verordnung nicht; die Aufbewahrung erfolgt im Auftrag des Unternehmens.

10. Teilnehmerbereich, Feedback und Vereins-Unterlagen

Anmeldung per E-Mail-Link: Für den Bereich mit Workshop-Unterlagen und für die Unterlagen der Vereins-Workshops melden Sie sich ohne Passwort an. Sie geben Ihre E-Mail-Adresse an, bei den Vereins-Unterlagen zusätzlich Ihren Vornamen. Wir speichern diese Angaben in der Datenbank bei Supabase und senden Ihnen über Brevo einen Anmeldelink, der 24 Stunden gültig ist. Zum Schutz vor Missbrauch speichern wir zu jedem angeforderten Link die IP-Adresse, von der er angefordert wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Unterlagen), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Zugangs).

Feedback zu Veranstaltungen: Geben Sie nach einem Workshop oder Vortrag Rückmeldung, speichern wir Ihre Antworten (Freitexte, Bewertung, Weiterempfehlung) zusammen mit Name und E-Mail-Adresse und erhalten eine Benachrichtigung per E-Mail. Bei Vorträgen ohne Teilnehmerbereich (etwa über einen QR-Code auf der Folie) geben Sie die E-Mail-Adresse selbst an, Vorname und Verein bzw. Funktion freiwillig; die E-Mail-Adresse nutzen wir nur für Rückfragen zu Ihrer Rückmeldung und veröffentlichen sie nie. Zum Schutz vor automatisierten Eingaben verarbeiten wir dabei kurzzeitig Ihre IP-Adresse, um die Zahl der Absendungen je Stunde zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlicht wird eine Rückmeldung nur, wenn Sie dem im Formular ausdrücklich zustimmen – auf dieser Website, in Präsentationen und, soweit im Formular genannt, auf LinkedIn –, mit Namen nur bei gesonderter Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit per E-Mail widerrufen. Im Übrigen dient das Feedback der Verbesserung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter für Vereine: Bei der Anmeldung zu den Vereins-Unterlagen können Sie zusätzlich den Newsletter für Vereine und Ehrenamtliche bestellen. Es gilt dasselbe Double-Opt-in-Verfahren wie beim Newsletter in Abschnitt 7: Bis zur Bestätigung liegt Ihre Adresse mit Vornamen und Anmeldetag auf einer getrennten Warteliste bei Brevo und wird nach 14 Tagen ohne Bestätigung automatisch entfernt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG), die Sie jederzeit über den Abmeldelink oder per E-Mail widerrufen können.

11. E-Mail-Versand und Kontaktverwaltung – Brevo

Für den Versand von E-Mails und die Verwaltung von Kontakten nutzen wir Brevo. Unser Vertragspartner ist für Kunden in Deutschland die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag; die Datenschutzvereinbarung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Brevo.

Über Brevo laufen:

Zu einem Kontakt speichern wir bei Brevo je nach Anlass: E-Mail-Adresse, Vor- und Nachname, Unternehmen, den Anlass der Eintragung (etwa „Checkliste“ oder „Anfrage“), den Tag der Eintragung, die Listen, auf denen Sie stehen, den Stand einer Folge-E-Mail-Strecke, einen Vermerk über Ihre Werbeeinwilligung (Zeitpunkt, Formular, Textfassung) und die in den Abschnitten 6 bis 8 genannten Herkunftsangaben. Brevo protokolliert außerdem, ob E-Mails zugestellt, geöffnet und Links darin angeklickt wurden. Diese Angaben nutzen wir, um Zustellprobleme zu erkennen und bei bestehenden Kundenbeziehungen nachzuvollziehen, welche Nachrichten Sie erhalten haben (Art. 6 Abs. 1 lit. f DSGVO).

Brevo setzt Unterauftragsverarbeiter ein, teils auch außerhalb der EU, etwa für Kundendienst und Wartung. Für solche Übermittlungen stützt sich Brevo auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, wo vorhanden, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Löschung: Unbestätigte Newsletter-Anmeldungen entfernen wir nach 14 Tagen automatisch. Melden Sie sich ab, sperrt Brevo Ihre Adresse für weitere Werbe-E-Mails. Auf Ihren Wunsch löschen wir Ihren Kontakt bei Brevo vollständig, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; schreiben Sie dazu an info@baesler-consulting.de. Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy.

12. Reichweitenmessung mit Pirsch Analytics

Diese Website nutzt Pirsch Analytics, einen Dienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland (pirsch.io), zur statistischen Auswertung der Besucherzugriffe. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Ein Datentransfer in ein Drittland findet nicht statt.

Pirsch Analytics arbeitet cookieless, d. h. es werden keine Cookies gesetzt und keine geräteübergreifenden Identifier erzeugt. Erfasst werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, Referrer (verweisende Seite), ungefähre geografische Herkunft auf Länder-/Stadtebene, verwendeter Browser sowie Gerätetyp. Zur Wiedererkennung wiederkehrender Besuche wird ein anonymer Hash aus IP-Adresse, User-Agent und einem täglich rotierenden Salt gebildet; die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Ein Personenbezug ist hieraus nicht ableitbar.

Wenn Sie eines unserer Formulare abschicken, meldet die Website Pirsch zusätzlich ein Ereignis mit der Seite des Formulars und – falls Sie es angegeben haben – Ihrer Auswahl, wie Sie auf uns aufmerksam geworden sind. Name, E-Mail-Adresse und Firmenname erhält Pirsch nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Analyse der Website). Da keine Cookies oder vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät eingesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Mit Pirsch Analytics besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Pirsch finden Sie unter pirsch.io/privacy.

Darüber hinaus setzt diese Website keine eigenen Cookies. Die externe Zahlungsseite von Stripe kann eigene Cookies verwenden; dies unterliegt der Datenschutzerklärung von Stripe.

13. Ihre Rechte

Sie haben das Recht auf:

Wenden Sie sich dazu an: info@baesler-consulting.de

14. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.