Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, den sicheren Betrieb und die Nutzung des Opportunity Radar erforderlich ist oder du in eine optionale Verarbeitung eingewilligt hast. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

3. Hosting und Server-Protokolle

Die Anwendung und ihre Datenbank werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Hetzner verarbeitet Daten als Auftragsverarbeiterin auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, der Stabilität sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte Prüfung oder gesetzliche Aufbewahrung entgegensteht.

4. Registrierung, Anmeldung und Benutzerkonto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, einen technisch gesicherten Hash deines Passworts, eine interne Benutzerkennung sowie Anmelde- und Sitzungsdaten. Das Klartextpasswort wird nicht gespeichert. Die Daten werden zur Einrichtung, Absicherung und Bereitstellung deines Kontos benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits- und Rechtsverteidigungsinteressen entgegenstehen.

5. Cookies und lokaler Browserspeicher

Nach der Anmeldung oder nach der Übermittlung eines elektronischen Widerrufs setzt die Anwendung das technisch notwendige Cookie „opportunities-session“. Es hält deine Anmeldung aufrecht beziehungsweise ordnet dir die Bestätigungsseite deines Widerrufs zu, ist für JavaScript nicht auslesbar (HttpOnly) und ist auf eine Dauer von höchstens sieben Tagen begrenzt. Bei einem Betrieb über HTTPS wird es als Secure-Cookie konfiguriert und nur über verschlüsselte Verbindungen übertragen. Das Cookie wird nicht zu Werbe- oder Analysezwecken eingesetzt.

Die Speicherung ist für den von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Cookie im Browser löschen; dadurch wirst du abgemeldet.

Optionale Cookies gibt es derzeit nicht. Daher enthält der Cookie-Hinweis keine Auswahlmöglichkeit für Marketing, Statistik oder Komfortfunktionen. Ohne das Session-Cookie können die öffentlichen Seiten einschließlich Impressum, Datenschutz und Widerrufsfunktion aufgerufen werden; Anmeldung, geschützter Benutzerbereich und die persönliche Widerrufsbestätigungsseite funktionieren dann jedoch nicht vollständig. Die Bestätigung des Cookie-Hinweises wird ausschließlich im lokalen Speicher deines Browsers abgelegt und nicht an den Server übertragen. Beide Einträge kannst du jederzeit über die Browser-Einstellungen löschen.

6. Inhalte im Opportunity Radar

Abhängig von deiner Nutzung speichert die Anwendung insbesondere Themenprofile, persönliche Profileinstellungen, Suchbegriffe, Quellenpräferenzen, Opportunities, Bewertungen, Notizen, Wiedervorlagen, Learning-Inhalte sowie Import-, Export- und Sicherungsvorgänge. Diese Angaben können personenbezogene Daten von dir oder von Dritten enthalten. Die Verarbeitung erfolgt zur Bereitstellung der von dir genutzten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte trage personenbezogene Daten Dritter nur ein, wenn du hierzu berechtigt bist, und vermeide besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Inhalte bleiben bis zur Löschung durch dich, zur Löschung deines Kontos oder bis zum Wegfall des Verarbeitungszwecks gespeichert. Gesetzliche Pflichten und technisch notwendige, zeitlich begrenzte Sicherungskopien können zu einer späteren endgültigen Löschung führen.

7. Optionale Nutzung von KI-Diensten

Opportunity Radar kann ohne direkte KI-Anbindung verwendet werden. Im Basismodus werden Suchaufträge und Learning-Material lediglich zum Kopieren oder Herunterladen erzeugt. Wenn du solche Inhalte selbst an ChatGPT oder einen anderen KI-Dienst übermittelst, entscheidest du über diese Übermittlung; es gelten zusätzlich die Datenschutzbestimmungen des von dir gewählten Anbieters.

Sofern du eine direkte Anbindung an OpenAI ausdrücklich aktivierst, werden die für die ausgewählte Funktion erforderlichen Inhalte – beispielsweise Themen- und Profilangaben, Suchaufträge, Opportunities, Bewertungen oder Learning-Material – an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt und dort zur Erzeugung der angeforderten Ausgabe verarbeitet. Die direkte Übermittlung findet nur für die von dir aktivierte Funktion statt.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen und die Anbindung deaktivieren. Soweit OpenAI oder Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage der anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Gib keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten in KI-Funktionen ein.

Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.

8. Im- und Export, Zwischenablage und Sicherungen

Wenn du Daten importierst, exportierst, herunterlädst oder in die Zwischenablage kopierst, erfolgt dies auf deine Veranlassung. Exportierte Dateien liegen anschließend außerhalb unseres Einflussbereichs auf deinem Endgerät oder in von dir gewählten Diensten. Vollsicherungen enthalten Anwendungsinhalte, jedoch keine Passwörter oder Sitzungsschlüssel. Bewahre Exporte sicher auf und lösche sie, wenn du sie nicht mehr benötigst.

9. Empfänger und Drittlandübermittlungen

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, soweit dies für Betrieb, Wartung, Sicherheit oder die von dir aktivierten Funktionen erforderlich ist. Regelmäßige Empfänger sind der deutsche Hostinganbieter Hetzner und – ausschließlich bei aktivierter direkter KI-Anbindung – OpenAI. Eine weitere Übermittlung erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsdurchsetzung oder nach deiner Einwilligung.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Dazu gehören getrennte Benutzerbereiche, gehashte Passwörter, geschützte Sitzungscookies, Zugriffsbeschränkungen, Datenbanksicherungen und eine verschlüsselte Übertragung, sofern die Anwendung über HTTPS aufgerufen wird. Keine Übertragung oder Speicherung ist vollständig risikofrei.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Verantwortliche ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.

13. Keine Werbung und kein Tracking

Die Anwendung verwendet derzeit keine Analyse-, Marketing- oder Werbetracker und bindet keine externen Webfonts ein. Sollte sich dies ändern, wird diese Datenschutzerklärung angepasst und eine erforderliche Einwilligung eingeholt.

14. Elektronische Widerrufsfunktion

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den Umfang des Widerrufs sowie deine freiwilligen weiteren Angaben. Zusätzlich speichern wir den Eingangszeitpunkt, eine Widerrufs-ID, den Bearbeitungsstatus und den Versandstatus der Bestätigungs-E-Mails.

Die Verarbeitung erfolgt zur Durchführung des Widerrufs und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zur Missbrauchsabwehr wird die IP-Adresse ausschließlich als nicht rückrechenbarer, geheimnisgebundener Hashwert verarbeitet und für das Rate Limiting verwendet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Funktion vor automatisierten Masseneinreichungen.

Die Angaben werden an die zuständige interne Stelle und an den für den E-Mail-Versand konfigurierten Dienstleister übermittelt. Widerrufsdaten werden so lange gespeichert, wie dies für Bearbeitung, Nachweis und gesetzliche Aufbewahrungspflichten erforderlich ist, und anschließend gelöscht.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.