Datenschutzerklärung

1. Verantwortlicher

[Tobias Westrich]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [kontakt@stackscout.app]

2. Grundsatz

StackScout ist bewusst datensparsam gebaut. Es gibt keine eigene Datenbank, keine Tracking-Cookies und keine Analyse-Dienste. Schriftarten sind selbst gehostet — beim Aufruf entsteht keine Verbindung zu externen Font-Diensten.

3. Aufruf der Website (Hosting)

Die Seite wird bei Vercel Inc. gehostet (Region Frankfurt, fra1). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) in Server-Logs.

• Zweck: Auslieferung, Stabilität und Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
• Auftragsverarbeitung nach Art. 28 DSGVO; Standardvertragsklauseln für Drittlandtransfers

4. Benutzerkonto und Anmeldung

Für den kostenpflichtigen MCP-Zugang wird ein Konto benötigt. Anmeldung und Kontoverwaltung laufen über Clerk, Inc. Verarbeitet werden E-Mail-Adresse, Anmeldedaten, Sitzungs- und Sicherheitsdaten (u. a. IP-Adresse, Zeitstempel).

• Zweck: Bereitstellung des Kontos und Absicherung gegen Missbrauch
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Auftragsverarbeitung nach Art. 28 DSGVO

Es werden keine Kontodaten in einer eigenen Datenbank gespiegelt. Wird das Konto gelöscht, entfallen die Daten bei Clerk gemäß deren Löschfristen.

5. Abonnement und Zahlung

Abonnements werden über Clerk Billing verwaltet; die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. Zahlungsdaten (Kartendaten, SEPA-Mandat) werden ausschließlich von Stripe verarbeitet — sie erreichen unsere Server nie. Wir sehen nur Status, Tarif und Laufzeit des Abos.

• Zweck: Vertragsabwicklung, Zahlungseinzug, Rechnungsstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO
• Aufbewahrungsfrist: bis zu 10 Jahre für steuerlich relevante Belege

6. MCP-Server

Beim Nutzen des MCP-Connectors werden die Anfrage, der Zeitpunkt und die Konto-Kennung verarbeitet, um die Berechtigung zu prüfen. Inhalte deines Codes werden nicht übertragen und nicht gespeichert — der Server liefert Skills aus, er liest keine Projekte.

7. Newsletter

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wirst du aufgenommen. Anmeldung und Bestätigung werden mit Zeitstempel und IP-Adresse protokolliert, um die Einwilligung nachweisen zu können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Widerruf: jederzeit über den Abmeldelink in jeder E-Mail — mit Wirkung für die Zukunft

8. Kontakt über Instagram / TikTok

Wenn du unter einem Beitrag ein Stichwort kommentierst, erhältst du eine automatische Direktnachricht. Diese Automatisierung läuft über ManyChat, Inc. auf Basis der Schnittstellen von Meta Platforms Ireland Ltd. bzw. TikTok Technology Ltd. Für die Verarbeitung innerhalb dieser Plattformen sind deren Betreiber verantwortlich; es gelten deren Datenschutzbestimmungen.

9. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt — für die Anmeldesitzung und die Sicherheit des Kontos. Es gibt keine Marketing- oder Analyse-Cookies, deshalb auch keinen Einwilligungsbanner (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Empfänger und Drittlandtransfer

Auftragsverarbeiter: Vercel (Hosting), Clerk (Konto & Abo), Stripe (Zahlung), [Newsletter-Anbieter], ManyChat (Direktnachrichten). Mit allen bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — zuständig ist die Behörde deines Aufenthaltsorts oder unseres Sitzes: [zuständige Landesdatenschutzbehörde].