Datenschutz­erklärung

Stand: 14. September 2026

1. Allgemeine Hinweise

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten ich beim Besuch dieser Website, bei der Nutzung von SkillGrid und beim Aufruf von SkillGrid-Profilseiten verarbeite, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ich verarbeite personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in SkillGrid ist:

Nerdstuff Digital
Ruslan Matijenko
Stargarder Str. 32, 30900 Wedemark
E-Mail: nerdstuffdigital@gmail.com

3. Hosting und Infrastruktur

Für den Betrieb von SkillGrid setze ich die folgenden Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung; sie verarbeiten personenbezogene Daten ausschließlich nach meinen Weisungen.

Hosting (Netlify): Die Website, der Editor und die Profilseiten werden über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Bei jedem Seitenaufruf verarbeitet Netlify technisch erforderliche Verbindungsdaten in Server-Logdateien, insbesondere die IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA ist Netlify unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Datenbank und Speicher (Supabase): Kontodaten, Profilinhalte und hochgeladene Bilder speichere ich bei Supabase auf Servern in der Europäischen Union (Rechenzentrum in Frankfurt am Main). Supabase verarbeitet diese Daten als Auftragsverarbeiter ausschließlich nach meinen Weisungen.

E-Mail-Versand (Brevo): Transaktionale E-Mails, insbesondere den Link zur Bestätigung deiner E-Mail-Adresse (Double-Opt-in), E-Mails zum Zurücksetzen deines Passworts und Bestätigungen zu Kündigungen und Widerrufen, versende ich über Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Brevo verarbeitet diese Daten in der Europäischen Union. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

4. Registrierung und Nutzerkonto

Für die Nutzung des SkillGrid-Editors benötigst du ein Nutzerkonto. Dabei verarbeite ich folgende Daten:

  • deine E-Mail-Adresse,
  • dein Passwort, das ausschließlich als verschlüsselter Hashwert gespeichert wird und für mich nicht im Klartext einsehbar ist,
  • die Inhalte deiner Profilseite, insbesondere Texte, Links und Bilder, die ich speichere, um sie auf deiner Profilseite öffentlich anzuzeigen.

Im Rahmen der Registrierung und der Kontoverwaltung sende ich dir transaktionale E-Mails, etwa einen Link zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts. Der Versand erfolgt über Brevo (siehe Ziffer 3).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bereitstellung deines Nutzerkontos und der Durchführung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann ich dir kein Nutzerkonto zur Verfügung stellen.

5. Kontaktformular

Wenn du das Kontaktformular auf skillgrid.me nutzt, verarbeite ich die dort angegebenen Daten: deinen Namen, deine E-Mail-Adresse, das gewählte Anliegen und deine Nachricht. Die Nutzung des Formulars ist freiwillig. Alternativ kannst du mir jederzeit direkt an nerdstuffdigital@gmail.com schreiben.

  • Formulardienst (Netlify Forms): Deine Angaben werden verschlüsselt an den Formulardienst meines Hosting-Anbieters Netlify übertragen und dort gespeichert (siehe Ziffer 3). Netlify verarbeitet sie als Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Netlify.
  • Spamschutz (Akismet): Netlify prüft jede Einsendung automatisch mit dem Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, auf Spam. Dazu werden die Formularinhalte sowie technische Angaben zur Einsendung, zum Beispiel die IP-Adresse, an Akismet übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Akismet.
  • Benachrichtigung per E-Mail (Google): Über jede neue Anfrage erhalte ich von Netlify eine Benachrichtigung mit deinen Angaben in mein E-Mail-Postfach bei Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Von dort beantworte ich deine Anfrage. Dabei können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Zweck und Rechtsgrundlage: Ich verarbeite deine Angaben ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Steht deine Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Speicherdauer: Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein unsichtbares Zusatzfeld im Formular dient ausschließlich dem Spamschutz und speichert keine Daten über dich.

6. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements wickle ich über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.

Zum Abschluss eines Abonnements wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Zahlungsdaten wie Kartennummern oder Bankverbindungen werden ausschließlich von Stripe verarbeitet; ich erhalte und speichere sie nicht. Von Stripe erhalte ich lediglich die Angaben, die ich zur Verwaltung deines Abonnements benötige, insbesondere eine Kundenkennung sowie Status und Laufzeit deines Abonnements. Stripe verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

7. Kündigung und Widerruf

Über die Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ auf skillgrid.me kannst du dein Abonnement ohne Anmeldung kündigen oder widerrufen. Dabei verarbeite ich die Angaben aus dem Formular: deinen Namen, die E-Mail-Adresse oder den SkillGrid-Namen deines Kontos, die E-Mail-Adresse für die Bestätigung sowie bei einer Kündigung deren Art, einen gegebenenfalls angegebenen Grund und den gewünschten Zeitpunkt. Zusätzlich speichere ich den Zeitpunkt des Eingangs und einen Prüfwert (Hashwert) deiner IP-Adresse, aus dem sich die IP-Adresse nicht unmittelbar ablesen lässt. Er dient ausschließlich dem Schutz vor missbräuchlichen Massenanfragen.

Ich ordne deine Erklärung deinem Nutzerkonto zu, führe sie bei meinem Zahlungsdienstleister Stripe aus (siehe Ziffer 6) und sende dir eine Eingangsbestätigung per E-Mail über Brevo (siehe Ziffer 3). Die vollständige Bestätigung geht an die E-Mail-Adresse deines Kontos, eine Eingangsbestätigung zusätzlich an die im Formular angegebene Adresse, falls diese abweicht. Gespeichert werden die Angaben bei Supabase (siehe Ziffer 3).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Entgegennahme, Bestätigung und Ausführung deiner Kündigung oder deines Widerrufs sowie dem Nachweis darüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k und § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Kündigungen und Widerrufe durch Unbefugte zu verhindern.

Speicherdauer: Ich bewahre die Angaben als Nachweis drei Jahre nach ihrem Eingang auf und lösche sie danach automatisch.

8. Cookies, lokaler Speicher und Tracking

  • Ich setze keine Analyse- oder Werbedienste ein, insbesondere nicht Google Analytics, den Google Tag Manager oder das Meta-Pixel.
  • Schriftarten und Programmbibliotheken werden von meinen eigenen Servern geladen. Beim Aufruf der Website werden dafür keine Daten an externe Content-Delivery-Networks übermittelt.
  • Öffentliche Profilseiten setzen keine Cookies zu Analyse- oder Werbezwecken. Im Editor speichere ich im lokalen Speicher deines Browsers ausschließlich Informationen, die für deine Anmeldung und die Vorschau technisch erforderlich sind. Dies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

9. Statistik der Profilaufrufe

SkillGrid zeigt dir an, wie oft deine Profilseite aufgerufen und welche Links angeklickt wurden. Dafür speichere ich ausschließlich die Kennung des Profils, gegebenenfalls die Kennung des angeklickten Links sowie einen Zeitstempel.

IP-Adressen, Browserkennungen (User-Agents) und Referrer, also die zuvor besuchte Website, werden dabei nicht gespeichert. Ein Rückschluss auf einzelne Besucher ist anhand dieser Daten nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Nutzern eine Auswertung der Reichweite ihrer Profilseite zu ermöglichen.

10. Eingebundene Inhalte Dritter (YouTube und Twitch)

Nutzer können auf ihrer Profilseite optionale Module aktivieren. Ist ein solches Modul aktiv, lädt der Browser des Besuchers Inhalte direkt von den Servern des jeweiligen Anbieters. Dabei wird die IP-Adresse des Besuchers an diesen Anbieter übermittelt:

  • YouTube-Modul: Vorschaubilder werden von Servern von YouTube geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
  • Twitch-Modul: Vorschaubilder laufender Streams werden von Servern von Twitch geladen (Twitch Interactive, Inc., USA).

Auf die weitere Verarbeitung durch diese Anbieter habe ich keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Darstellung der vom Nutzer gewählten Inhalte. Weitere Informationen findest du in den Datenschutzerklärungen von Google und Twitch.

Den Live-Status bei Twitch frage ich über eine eigene Serverfunktion ab. Dabei werden keine Daten von Besuchern an Twitch übermittelt.

11. Links auf externe Websites

Profilseiten enthalten Links auf Angebote Dritter, etwa Online-Shops, soziale Netzwerke oder Newsletter-Dienste. Mit dem Klick auf einen solchen Link verlässt du SkillGrid. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist ausschließlich deren Betreiber verantwortlich.

12. Deine Rechte

Dir stehen folgende Rechte zu:

  • das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
  • das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • das Recht auf Löschung (Art. 17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
  • das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, wende dich an die unter Ziffer 2 genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

  • Konto- und Profildaten speichere ich für die Dauer des Nutzungsverhältnisses. Löschst du dein Konto, werden sie endgültig entfernt (siehe Ziffer 14).
  • Statistikdaten enthalten keine Angaben über Besucher (siehe Ziffer 9) und werden zusammen mit dem zugehörigen Profil gelöscht.
  • Kontaktanfragen lösche ich, sobald sie abschließend bearbeitet sind, spätestens nach sechs Monaten (siehe Ziffer 5).
  • Kündigungen und Widerrufe bewahre ich drei Jahre nach Eingang als Nachweis auf (siehe Ziffer 7).
  • Abrechnungsdaten bewahrt Stripe in eigener Verantwortung im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

14. Löschung deines Kontos

Über die Funktion „Konto löschen“ in den Kontoeinstellungen kannst du dein Konto jederzeit selbst löschen. Dabei wird dein Abonnement beendet; dein Nutzerkonto, alle Profildaten und alle hochgeladenen Bilder werden endgültig gelöscht und können nicht wiederhergestellt werden. Rechnungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, bleiben bei Stripe gespeichert.

15. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.