Datenschutzerklärung

Stand: 28. Juni 2026

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz deiner persönlichen Daten und der Daten deiner Profilbesucher ist mir ein riesiges Anliegen. Ich behandle personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) sowie dieser Datenschutzerklärung.

Wenn du diese Website oder ein SkillGrid-Nutzerprofil besuchst, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen du oder deine Besucher persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten ich erhebe, wofür ich sie nutze und wie sowie zu welchem Zweck das geschieht.

2. Wer ist verantwortlich für die Datenerfassung? (Verantwortlicher)

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Plattform ist:

Nerdstuff Digital
Ruslan Matijenko
Stargarder Str. 32, 30900 Wedemark
E-Mail: nerdstuffdigital@gmail.com

Hinweis: Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Infrastruktur (Auftragsverarbeitung)

Ich hoste meine Plattform und die Profile bei externen Dienstleistern, mit denen ich datenschutzkonforme Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen habe:

Hosting & Bereitstellung (Netlify): Meine Website und die Profile der Nutzer werden über Netlify (Netlify, Inc.) bereitgestellt. Bei jedem Aufruf einer Seite erfasst Netlify automatisch Daten in sogenannten Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs). Dies ist technisch notwendig, um die Website sicher und stabil auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / berechtigtes Interesse).

Datenbank & Speicher (Supabase): Alle Profildaten, Texte und hochgeladenen Bilder werden in einer Cloud-Infrastruktur von Supabase (Supabase, Inc.) innerhalb der Europäischen Union (EU-Region) gespeichert. Supabase verarbeitet diese Daten streng nach meinen Weisungen als Auftragsverarbeiter.

4. Registrierung und Account-Daten

Für die Nutzung des SkillGrid-Editors ist die Erstellung eines Nutzerkontos erforderlich. Dabei erfasse ich folgende Daten:

  • Deine E-Mail-Adresse
  • Einen verschlüsselten Passwort-Hash (dein echtes Passwort ist für mich niemals im Klartext lesbar)

Im Rahmen der Registrierung und der Kontoverwaltung versende ich transaktionale E-Mails an deine Adresse – etwa einen Bestätigungslink zur Verifizierung deiner E-Mail-Adresse (Double-Opt-In) sowie E-Mails zum Zurücksetzen des Passworts. Der Versand erfolgt über meinen Infrastruktur-Dienstleister Supabase (siehe Ziffer 3).

Zweck & Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann ich dir keinen Account bereitstellen.

5. Zahlungsabwicklung (Stripe)

Ich biete auf meiner Plattform kostenpflichtige Abonnements an. Die Zahlungsabwicklung erfolgt vollständig über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.).

Wenn du ein Abonnement abschließt, wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Ich erfasse und speichere auf meinen eigenen Servern keine Kreditkartendaten oder Bankverbindungen. Stripe verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher. Die Datenschutzhinweise von Stripe findest du unter: stripe.com/de/privacy.

6. Mein Datenschutz-Versprechen: Keine Tracker, kein Third-Party-Cookie-Chaos

Ich glaube an ein freies Internet ohne Überwachung. Deshalb gilt für SkillGrid:

  • Kein Google Analytics, kein Google Tag Manager, kein Facebook-Pixel oder ähnliche Werbe- und Trackingnetzwerke.
  • Lokale Ressourcen: Alle verwendeten Programm-Bibliotheken und Schriftarten (Fonts) sind direkt auf meinen eigenen Servern selbst gehostet. Es erfolgt kein heimlicher Abfluss von Besucher-IP-Adressen an externe Content Delivery Networks (CDNs).
  • Keine Tracking-Cookies: Die öffentlichen SkillGrid-Profilseiten setzen keine Cookies zu Tracking- oder Werbezwecken. Im passwortgeschützten Editor-Bereich nutze ich lediglich den lokalen Speicher deines Browsers (LocalStorage), um deine aktive Anmeldung technisch zu sichern.

7. Meine datensparsame Reichweitenmessung (Profil-Statistiken)

Ich biete meinen Nutzern eine eingebaute Statistik-Funktion, um zu sehen, wie oft ihr Profil aufgerufen wurde. Diese Statistik ist bewusst extrem datensparsam und anonymisiert aufgebaut:

  • Gespeichert werden ausschließlich: die anonyme Profil-ID, die ID des geklickten Links sowie ein Zeitstempel.
  • Es werden keine IP-Adressen, keine User-Agents (Browsertypen) und keine Referrer-Daten (die Website, von der ein Besucher kam) in meiner Statistik-Datenbank erfasst oder gespeichert. Eine Identifizierung eines einzelnen Besuchers oder das Erstellen von Bewegungsprofilen ist technisch unmöglich.

8. Eingebettete Drittinhalte (YouTube- & Twitch-Module)

Meine Nutzer können optionale Module aktivieren, um Medieninhalte auf ihrem Profil anzuzeigen. Wenn ein solches Modul auf einem Profil aktiv ist, kommt es zu einem unvermeidbaren Datenabfluss an Drittanbieter:

  • YouTube-Modul: Ist dieses aktiv, werden Vorschaubilder (Thumbnails) direkt von Servern von Google/YouTube geladen.
  • Twitch-Modul (Vorschaubilder): Ist dieses aktiv, werden Stream-Vorschaubilder direkt von Servern von Twitch geladen.

Hinweis zum Ablauf: Sobald der Browser eines Profilbesuchers diese Bilder direkt von Google oder Twitch anfordert, wird die IP-Adresse des Besuchers an diese Drittanbieter übermittelt. Darauf habe ich keinen Einfluss. Die Datenschutzerklärungen der Anbieter findest du hier: Google Datenschutz und Twitch Datenschutz.

Wichtig: Die Abfrage des Twitch-Live-Status läuft sicher im Hintergrund über eine SkillGrid-eigene Server-Funktion. Dabei werden keine Besucherdaten an Twitch übermittelt.

9. Hinweis zu externen Links meiner Nutzer

Auf den SkillGrid-Profilen sind Links zu externen Angeboten (z. B. Online-Shops, Merchandise-Seiten, Social-Media-Kanäle, externe Newsletter-Anbieter) der jeweiligen Profilinhaber hinterlegt. Sobald ein Besucher auf einen solchen Link klickt, verlässt er meine Plattform. Für die Datenverarbeitung auf diesen externen Zielseiten sind ausschließlich die jeweiligen Betreiber dieser Angebote verantwortlich.

10. Betroffenenrechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Darüber hinaus stehen dir zu:

  • das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • das Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
  • das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Wende dich bei Fragen zu deinen Rechten jederzeit an die im Impressum bzw. unter Ziffer 2 genannte Adresse. Zudem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Konto- und Profildaten (E-Mail, Profilinhalte, hochgeladene Bilder) werden für die Dauer deines Nutzungsverhältnisses gespeichert und bei einer Konto-Löschung (siehe Ziffer 12) endgültig entfernt.
  • Statistik-Daten enthalten keine personenbezogenen Daten (siehe Ziffer 7); sie werden mit der Löschung des zugehörigen Profils automatisch mitentfernt.
  • Abrechnungsdaten bei Stripe unterliegen den gesetzlichen Aufbewahrungsfristen und werden von Stripe in eigener Verantwortung verwaltet.

12. Konto-Löschung

Unwiderrufliche Löschung: Wenn du in deinen Kontoeinstellungen die Funktion „Konto löschen" nutzt, mache ich kurzen Prozess: Dein Abonnement wird beendet und dein Nutzerkonto, sämtliche Profildaten sowie alle von dir hochgeladenen Bilder werden unwiderruflich und endgültig von meinen Servern und Datenbanken gelöscht. Eine Wiederherstellung ist danach nicht mehr möglich.

13. Verschlüsselte Übertragung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.