Datenschutzerklärung
Zuletzt aktualisiert: 15. September 2026.
Diese Übersetzung dient ausschließlich der Bequemlichkeit. Sie wurde nicht juristisch geprüft und ist nicht rechtsverbindlich — allein die englische Fassung regelt Ihre Nutzung von Skilnu.
1. Wer wir sind
Skilnu wird von Alessandro Delfino betrieben („Skilnu“, „wir“, „uns“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir über die Skilnu-Website, die Registry und den MCP-Server (zusammen der „Dienst“) erheben, warum wir das tun und welche Rechte Ihnen daran zustehen. Wir wenden die hier beschriebenen Schutzmaßnahmen auf alle Nutzerinnen und Nutzer an, unabhängig vom Aufenthaltsort, und haben diese Erklärung gezielt so gestaltet, dass sie sowohl die Anforderungen der EU-DSGVO als auch der UK-DSGVO/des DPA 2018 erfüllt.
2. Was wir erheben
- Kontodaten — die E-Mail-Adresse und das Passwort, mit denen Sie sich registrieren (verwaltet von Amazon Cognito; Ihr Passwort im Klartext sehen wir nie), sowie das von Ihnen gewählte Publisher-Kürzel.
- Von Ihnen veröffentlichte Inhalte — Skill-Dateien, Beschreibungen, Tags und alle Abhängigkeits- oder Versionsmetadaten, die Sie ihnen beifügen. Öffentliche Skills sind konzeptbedingt für alle sichtbar; private und geteilte Skills sind nur für Sie und die von Ihnen ausdrücklich berechtigten Personen sichtbar.
- Nutzungsdaten — welche Skills über die API bzw. den MCP-Server gelesen, gesucht oder aufgerufen werden, wann das geschieht und von welchem Konto oder API-Schlüssel, damit der Dienst Zugriffskontrolle, Ratenbegrenzung und tarifabhängige Nutzungskontingente durchsetzen kann und damit wir grundlegende aggregierte Aktivität (etwa täglich aktive MCP-Nutzer) für den Betrieb des Dienstes einsehen können.
- Abrechnungsdaten — wenn Sie einen kostenpflichtigen Tarif abonnieren, verarbeitet Stripe Ihre Zahlungsdaten unmittelbar; wir speichern eine Stripe-Kunden- bzw. Abonnementreferenz, nicht Ihre Kartennummer.
- MCP-/OAuth-Token — werden ausgestellt, wenn Sie oder ein MCP-Client den Zugriff auf Ihr Konto autorisieren, damit der Dienst erkennen kann, welche Anfragen von Ihnen stammen.
- Technische Daten — übliche Anfragemetadaten (IP-Adresse, Zeitstempel, angefragter Pfad), die in Betriebsprotokollen und von unserer WAF (Web Application Firewall) erfasst werden und der Sicherheit, der Missbrauchsabwehr und der Fehlersuche dienen.
- Zugriffsprotokolle der Website — serverseitige Zugriffsprotokolle unserer Landingpage und Web-App (IP-Adresse, Zeitstempel, angefragter Pfad, Referrer, User-Agent), die ausschließlich der Messung aggregierten Verkehrs dienen — etwa der Frage, wie viele Besuche die Landingpage erhält. Es handelt sich um schlichte Anfrageprotokolle, nicht um ein clientseitiges Tracking-Skript, und wir nutzen sie nicht, um Profile einzelner Besucher zu bilden.
Wir setzen keine Werbung Dritter ein und verkaufen Ihre Daten nicht. Die Web-App speichert Ihre Anmeldesitzung im Local Storage Ihres Browsers (nicht in einem Tracking-Cookie), damit Sie zwischen Besuchen angemeldet bleiben — das verbleibt auf Ihrem Gerät und ist für uns nicht lesbar.
3. Wie wir sie verwenden
- Um den Dienst bereitzustellen — Sie zu authentifizieren, Skills auszuliefern und den Zugriff darauf durchzusetzen, den MCP-Server zu betreiben, Zahlungen abzuwickeln.
- Um den Dienst sicher zu halten — durch die automatische Sicherheitsprüfung, die jeder veröffentlichte Skill durchläuft, den WAF-gestützten Missbrauchsschutz und die Ratenbegrenzung.
- Um die optionalen KI-gestützten Funktionen zu erzeugen, die Sie nutzen — semantische Suche, vorgeschlagene bzw. kombinierte Skill-Entwürfe und Beschreibungs-Embeddings werden berechnet, indem der betreffende Skill-Text an ein großes Sprachmodell gesendet wird, das wir in Ihrem Auftrag aufrufen (siehe „Dritte“ weiter unten). Inhalte Ihrer privaten Skills verwenden wir nicht, um eigene Modelle zu trainieren.
- Um mit Ihnen über Ihr Konto zu kommunizieren — Bestätigungs-E-Mails, Passwort-Zurücksetzungen und dienstrelevante Hinweise.
4. Rechtsgrundlage (DSGVO / UK-DSGVO)
Konto-, Inhalts- und Abrechnungsdaten verarbeiten wir, weil dies zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (Bereitstellung des Dienstes, für den Sie sich angemeldet haben). Sicherheits- und Missbrauchsdaten (WAF-Protokolle, Nachverfolgung von Ratenbegrenzungen) verarbeiten wir auf Grundlage des berechtigten Interesses — den Dienst und die Daten anderer Nutzer zu schützen. Auch die Zugriffsprotokolle der Website verarbeiten wir auf Grundlage des berechtigten Interesses — um zu verstehen, wie viele Menschen den Dienst nutzen, und ihn zu verbessern. Soweit wir in Ihrem Auftrag etwas an ein KI-Modell eines Dritten senden (Suche, Vorschläge, Embeddings), ist auch das zur Bereitstellung genau der Funktion erforderlich, die Sie aufgerufen haben.
5. Dritte, mit denen wir Daten teilen
Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Auftragsverarbeitern ein — Ihre Daten verkaufen oder vermieten wir an niemanden:
- Amazon Web Services (AWS) — hostet den Dienst einschließlich sämtlicher Datenbanken und Dateispeicher in der Region
eu-west-1(Irland, EU). - Amazon Bedrock (ein AWS-Dienst) — wird genutzt, um Embeddings für die semantische Suche zu berechnen und vorgeschlagene bzw. kombinierte Skill-Entwürfe zu erzeugen. Skill-Text, den Sie für diese Funktionen übermitteln, wird für diese eine Anfrage an das zugrunde liegende Modell gesendet; er wird nicht zum Training des Modells verwendet.
- Stripe — wickelt Zahlungen für kostenpflichtige Abonnements ab und speichert Ihre Zahlungsmethode in unserem Auftrag.
6. Internationale Datenübermittlung
Ihre Daten werden in der EU gehostet (AWS eu-west-1). Soweit ein Auftragsverarbeiter Daten außerhalb der EU bzw. des Vereinigten Königreichs übermittelt, stützen wir uns auf dessen Standardvertragsklauseln oder einen gleichwertigen zulässigen Übermittlungsmechanismus.
7. Speicherdauer
Konto- und Inhaltsdaten bewahren wir auf, solange Ihr Konto aktiv ist. Betriebsprotokolle (einschließlich WAF- und Sicherheitsprotokolle) werden nur so lange aufbewahrt, wie es für Sicherheit und Fehlersuche nötig ist, und danach fortlaufend gelöscht. Zugriffsprotokolle der Website werden 90 Tage lang rollierend aufbewahrt und dann automatisch gelöscht. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb eines angemessenen Zeitraums, es sei denn, wir sind zur längeren Aufbewahrung verpflichtet (etwa bei Abrechnungsunterlagen zu Steuer- und Buchhaltungszwecken).
8. Ihre Rechte
Nach DSGVO und UK-DSGVO haben Sie das Recht,
- auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern;
- unrichtige Daten berichtigen zu lassen;
- die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“);
- Ihre Daten in einem portablen Format zu exportieren;
- bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen; und
- bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit anfordern, indem Sie uns unter support@skilnu.com kontaktieren. Öffentlich veröffentlichte Skills, deren Inhaber Sie sind, werden im Rahmen dieser Anfrage aus dem Katalog entfernt; Inhalte, die Sie geteilt haben oder die andere vor der Löschung kopiert haben, können unabhängig von Ihrem Konto fortbestehen.
9. Datenschutz für Kinder
Der Dienst richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an uns, und wir löschen sie.
10. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt. Wir aktualisieren dann das Datum der „letzten Aktualisierung“ oben und unternehmen bei wesentlichen Änderungen angemessene Anstrengungen, Kontoinhaber vor dem Inkrafttreten zu benachrichtigen.
11. Kontakt
Fragen, oder möchten Sie eines der oben genannten Rechte ausüben? Schreiben Sie uns an support@skilnu.com.