Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Pascal Max Digel
Rostockerstraße 14
72116 Mössingen
E-Mail: skillbidder@yahoo.com

2. Erhobene Daten und Zwecke

Bei der Registrierung: E-Mail-Adresse, Name oder Pseudonym, Passwort (verschlüsselt), Land/Region.

Bei der Nutzung: Anzeigeninhalte, Profilbild und -text, Karma-Token-Guthaben und Transaktionshistorie, Nachrichten, Bewertungen, Standortdaten als Radius-Angabe (kein Echtzeit-GPS).

Technische Daten: IP-Adresse (anonymisiert nach 7 Tagen), Browsertyp, Betriebssystem, Zugriffszeiten.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Push-Benachrichtigungen, Marketing-E-Mails)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kontoführung, Anzeigen, Transaktionen)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Betrugsprävention)

4. Hosting und Serverstandort

Die Plattform wird über Vercel (vercel.com) gehostet und die Daten über Supabase (supabase.com) gespeichert. Der primäre Datenbankstandort ist Frankfurt am Main, Deutschland (EU). Beide Anbieter sind DSGVO-konform.

5. Cookies und Tracking

Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung des Logins und der Sitzungssicherheit. Keine Marketing- oder Tracking-Cookies ohne deine Einwilligung.

6. Werbedienste (Google AdSense)

Wir nutzen Google AdSense (Google Ireland Limited, Dublin, Irland) zur Einblendung von Werbeanzeigen. Google AdSense verwendet Cookies. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst personalisierte Werbung unter adssettings.google.com deaktivieren.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Funktionen (z.B. Anzeige hervorheben) nutzen wir Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Stripe ist DSGVO-konform. Weitere Informationen: stripe.com/de/privacy.

8. Push-Benachrichtigungen

Push-Benachrichtigungen werden nur nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Browsereinstellungen deaktivieren.

9. E-Mail-Kommunikation

Transaktions-E-Mails (Sicherheit, Bestätigungen) sind vertraglich notwendig. Benachrichtigungs- und Marketing-E-Mails kannst du in deinen Profileinstellungen oder über den Abmeldelink in jeder E-Mail abbestellen. E-Mails werden über Resend (resend.com) versendet.

10. Weitergabe an Dritte

Deine Daten werden ohne deine Einwilligung nicht zu kommerziellen Zwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an technische Dienstleister (Supabase, Vercel, Resend, Stripe) auf Basis von Auftragsverarbeitungsverträgen, sowie bei gesetzlicher Pflicht.

11. Speicherdauer und Löschung

• Kontodaten: Löschung innerhalb von 30 Tagen nach Kontolöschung
• Transaktionsdaten: 10 Jahre (§ 147 AO)
• IP-Adressen: Anonymisierung nach 7 Tagen
• Backups: Vollständige Löschung innerhalb von 90 Tagen

Zur Kontolöschung: Profil → Einstellungen → Konto löschen.

12. Deine Rechte

Du hast folgende Rechte gemäß DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen.

Zur Ausübung deiner Rechte: skillbidder@yahoo.com

Du hast außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen: Bundesbeauftragter für den Datenschutz (BfDI).

13. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Zugriff auf Daten nur für autorisierte Systeme. Regelmäßige Sicherheitsupdates und Backups.

14. Änderungen dieser Erklärung

Wesentliche Änderungen kommunizieren wir per E-Mail. Die jeweils aktuelle Version ist unter skillbidder.com/datenschutz abrufbar.