Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Tobias Westrich
Hochstraße 33
66287 Quierschied
E-Mail: info@stackscout.app

2. Grundsatz

StackScout ist bewusst datensparsam gebaut. Es werden keine Marketing- oder Tracking-Cookies gesetzt und keine Nutzerprofile gebildet. Die Reichweitenmessung mit Vercel Web Analytics läuft cookielos und nur mit deiner Einwilligung (Abschnitte 8 und 11). Davon zu unterscheiden ist eine rein statistische Zählung, wie oft ein Skill, Guide, Stack oder Repo aufgerufen wird (Abschnitt 7): Sie kommt ohne Cookies, ohne Speicherung auf deinem Gerät und ohne IP-Adresse aus, bildet kein Profil und stützt sich deshalb auf unser berechtigtes Interesse — nicht auf eine Einwilligung. Widerspruch ist jederzeit möglich (Abschnitt 13). Schriftarten sind selbst gehostet — beim Aufruf entsteht keine Verbindung zu externen Font-Diensten. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb, dein Konto oder den kostenpflichtigen Zugang erforderlich ist; unsere Datenbank wird in einer Region innerhalb der EU (Frankfurt) betrieben.

3. Aufruf der Website (Hosting)

Anbieter des Hostings ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Auslieferung vorrangig über die Region Frankfurt, fra1). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logfiles:

  • IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource
  • Browsertyp und -version, Betriebssystem, Referrer-URL
  • Zweck: Auslieferung, Stabilität und Abwehr von Angriffen; Speicherung i. d. R. max. 30 Tage
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
  • Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer durch EU-Standardvertragsklauseln abgesichert

4. Benutzerkonto und Anmeldung

Für den kostenpflichtigen MCP-Zugang wird ein Konto benötigt. Anmeldung und Kontoverwaltung laufen über Clerk, Inc. Verarbeitet werden E-Mail-Adresse, Anmeldedaten, Sitzungs- und Sicherheitsdaten (u. a. IP-Adresse, Zeitstempel).

  • Zweck: Bereitstellung des Kontos und Absicherung gegen Missbrauch
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln

5. Abonnement und Zahlung

Abschluss, Verwaltung und Zahlung des Abonnements laufen direkt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland — Bezahlvorgang über Stripe Checkout, Verwaltung und Kündigung über das Stripe-Kundenportal. Zahlungsdaten (Kartendaten, SEPA-Mandat) werden ausschließlich von Stripe verarbeitet — sie erreichen unsere Server nie. Bei uns liegt nur, welchen Status dein Abo hat (aktiv, gekündigt, Testphase), welcher Tarif und bis wann es läuft; gespeichert wird das an deinem Konto bei Clerk.

  • Zweck: Vertragsabwicklung, Zahlungseinzug, Rechnungsstellung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO
  • Aufbewahrungsfrist: bis zu 10 Jahre für steuerlich relevante Belege; Drittlandtransfer über EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln

6. MCP-Server

Beim Nutzen des MCP-Connectors werden die Anfrage, der Zeitpunkt und die Konto-Kennung verarbeitet, um die Berechtigung zu prüfen. Inhalte deines Codes werden nicht übertragen und nicht gespeichert — der Server liefert Skills aus, er liest keine Projekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.1 Personalisierte Empfehlungen (nur mit Einwilligung)

In deinem Account kannst du „Personalisierte Empfehlungen" freiwillig aktivieren. Ist die Funktion ausgeschaltet (so die Voreinstellung), findet nichts hiervon statt. Aktivierst du sie, werten wir ausschließlich die Nutzungssignale aus, die dein Agent dem MCP ohnehin sendet — also deine Suchbegriffe und welche Skills, Stacks oder Guides du abrufst —, um dir passende nächste Vorschläge zu machen und um zu erkennen, welche Inhalte gefragt sind. Inhalte deines Codes oder deiner Dateien werden dafür weder gelesen noch übertragen.

  • Zweck: passende Empfehlungen in deinem Agent sowie Verbesserung und Priorisierung der Bibliothek.
  • Verarbeitete Daten: deine MCP-Nutzungssignale (Suchbegriffe, abgerufene Inhalte) in Verbindung mit deiner Konto-Kennung (Clerk-User-ID).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Widerruf: jederzeit mit Wirkung für die Zukunft, indem du die Funktion in deinem Account wieder abschaltest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
  • Speicherdauer: bis zum Widerruf bzw. bis zum Wegfall des Zwecks.

7. Datenbank (Supabase)

Zur Speicherung von Nutzungsstatistiken (welche Skills, Guides und Repos abgerufen werden), von Feedback, deiner Merkliste (Favoriten) sowie von Vorschlägen, die du uns über das Formular auf der Startseite („Scout with us") oder im Konto schickst, nutzen wir die Datenbank von Supabase, Inc. (USA). Unsere Datenbank wird in einer Region innerhalb der Europäischen Union betrieben (Frankfurt am Main, eu-central-1).

  • Verarbeitete Daten: Ereignis-/Nutzungsdaten (abgerufener Inhalt, Zeitpunkt, Quelle), Feedback-Texte sowie — sofern du angemeldet bist — deine Konto-Kennung (Clerk-User-ID) in Verbindung mit deinen Favoriten, deinem Feedback bzw. deinem Vorschlag. Inhalte deines Codes werden nicht verarbeitet.
  • Bei einem Vorschlag verarbeiten wir das, was du in das Formular schreibst: die von dir gewählten Themen, deinen Freitext, bis zu drei Links und — nur wenn du sie freiwillig einträgst — deine E-Mail-Adresse. Ein Konto ist dafür nicht nötig.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung der Vertragserfüllung dient (z. B. Favoriten deines Kontos); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und statistischen Auswertung des Angebots).
  • Freiwillige E-Mail-Adresse im Vorschlagsformular: Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir nutzen sie ausschließlich für eine Rückfrage oder Antwort zu genau diesem Vorschlag — nicht für Newsletter, nicht für Werbung, und wir geben sie nicht weiter. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an die im Impressum genannte Adresse genügt, wir löschen die Adresse dann.
  • Speicherdauer: bis zum Wegfall des Zwecks bzw. bis du die Löschung verlangst. Eine freiwillig angegebene E-Mail-Adresse löschen wir, sobald der Vorschlag geprüft und eine etwaige Rückfrage erledigt ist.
  • Auftragsverarbeitung nach Art. 28 DSGVO; etwaige Drittlandtransfers sind durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: supabase.com/privacy.

8. Reichweitenmessung (Vercel Web Analytics)

Diese Website nutzt — deine Einwilligung vorausgesetzt — Vercel Web Analytics, einen Analysedienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Web Analytics arbeitet ohne Cookies und ohne dauerhafte Kennungen: Aus IP-Adresse und Browser-Kennung wird ein täglich wechselnder, anonymer Hash gebildet, der keine Identifizierung einzelner Personen und kein seitenübergreifendes Tracking erlaubt. Erfasst werden aufgerufene Seiten, Referrer, Browser-, Geräte- und Betriebssystem-Familie, ungefähre Herkunftsregion sowie Performance-Kennzahlen.

  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), erteilt über den Cookie-Banner und jederzeit über „Cookie-Einstellungen" im Footer widerrufbar.
  • Speicherdauer: Rohdaten max. 30 Tage; aggregierte Statistiken sind anonym.
  • Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln. Details: vercel.com/docs/analytics/privacy-and-cookies.

9. Versand von E-Mails (Resend)

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Konto- und Abo-bezogene System-Mails — kein Newsletter) nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden die zur Zustellung erforderlichen Daten, insbesondere deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung)
  • Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.

10. Kontakt über Instagram / TikTok

Wenn du unter einem Beitrag ein Stichwort kommentierst, erhältst du eine automatische Direktnachricht. Diese Automatisierung läuft über ManyChat, Inc. auf Basis der Schnittstellen von Meta Platforms Ireland Ltd. bzw. TikTok Technology Ltd. Für die Verarbeitung innerhalb dieser Plattformen sind deren Betreiber verantwortlich; es gelten deren Datenschutzbestimmungen. Rechtsgrundlage für die Beantwortung deiner Kontaktaufnahme: Art. 6 Abs. 1 lit. f DSGVO; mit ManyChat besteht ein Vertrag über Auftragsverarbeitung.

11. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. localStorage). Für den allgemeinen Besuch werden keine Marketing- oder Tracking-Cookies gesetzt und keine Nutzerprofile gebildet. Deine Cookie-Auswahl speichern wir datensparsam im lokalen Speicher (localStorage) deines Browsers. Soweit wir einen einwilligungspflichtigen Dienst einsetzen, holen wir deine Einwilligung über einen Einwilligungsbanner ein. Wir unterscheiden zwei Kategorien:

  • Technisch notwendig: für den Betrieb erforderlich (Speicherung deiner Einwilligungs-Auswahl; bei Login die Sitzungs- und Sicherheits-Cookies von Clerk). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.
  • Statistik: cookielose Reichweitenmessung mit Vercel Web Analytics (siehe Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Dieser Dienst lädt erst nach deiner Einwilligung.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine detaillierte Übersicht findest du in unserer Cookie-Richtlinie. Da für den allgemeinen Besuch keine einwilligungspflichtigen Analyse- oder Marketing-Cookies gesetzt werden, ist das Angebot ohne Einwilligung uneingeschränkt nutzbar.

12. Empfänger und Drittlandtransfer

Auftragsverarbeiter: Vercel (Hosting & Reichweitenmessung), Clerk (Konto & Abo), Stripe (Zahlung), Supabase (Datenbank), Resend (E-Mail-Versand), ManyChat (Direktnachrichten). Mit allen bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — des EU-U.S. Data Privacy Framework.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — zuständig ist die Behörde deines Aufenthaltsorts oder unseres Sitzes: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Stand: August 2026