SkillForge

Datenschutzerklärung

Stand: [DATUM eintragen]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[FIRMENNAME]
[STRAßE HAUSNUMMER]
[PLZ ORT]
E-Mail: [E-MAIL-ADRESSE]
(Kontaktdaten siehe Impressum)

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionierenden Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. Hosting und Content Delivery

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch Informationen (Server-Logfiles) erfasst, die Ihr Browser übermittelt. Dies umfasst: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website). Vercel verarbeitet Daten gemäß ihrem Data Processing Addendum.

4. Registrierung und Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

  • E-Mail-Adresse (Pflicht)
  • Name (Pflicht)
  • Passwort (verschlüsselt gespeichert, kein Zugriff durch uns)

Bei der Nutzung Ihres Profils können Sie zusätzlich folgende Daten angeben:

  • Berufsbezeichnung
  • Berufliche Zusammenfassung
  • Profilbild
  • Telefonnummer
  • Standort
  • Projekthistorie mit Skills und Tätigkeitsbeschreibungen
  • Kundenreferenzen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Angaben).

5. OAuth-Anmeldung (Google, GitHub, Microsoft)

Sie können sich über Drittanbieter-Dienste anmelden. Dabei werden folgende Daten vom jeweiligen Anbieter an uns übermittelt: E-Mail-Adresse, Name, Profilbild-URL (falls vom Anbieter bereitgestellt). Es werden keine weiteren Daten aus Ihrem Konto beim Drittanbieter abgerufen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung
  • GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA – Datenschutzerklärung
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Datenschutzerklärung

6. Datenbank und Datenspeicherung

Ihre Daten werden in einer PostgreSQL-Datenbank gespeichert, die bei Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) gehostet wird. Die Daten werden auf Servern in der Europäischen Union (AWS eu-central-1, Frankfurt) gespeichert. Supabase verarbeitet Daten gemäß ihrem Data Processing Agreement.

7. Dateispeicherung

Hochgeladene Dateien (z.B. Profilbilder, exportierte PDFs) werden bei Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region eu-central-1 (Frankfurt) gespeichert. AWS verarbeitet Daten gemäß ihrem Data Processing Addendum.

8. KI-Verarbeitung

SkillForge nutzt künstliche Intelligenz für folgende Funktionen:

  • Vorschlag zusätzlicher Skills basierend auf eingetragenen Technologien
  • Generierung von Tätigkeitsbeschreibungen
  • Bewertung von Skill-Levels

Dafür werden folgende Daten an den KI-Dienst übermittelt:

  • Skill-Namen und -Kategorien
  • Rollenbezeichnungen
  • Projektbeschreibungen (anonymisiert, ohne Kundennamen oder persönliche Daten)
  • Branchenangaben

Es werden keine personenbezogenen Daten (Name, E-Mail, Kontaktdaten, Profilbild) an den KI-Dienst übermittelt. Anbieter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic verwendet die übermittelten Daten nicht zum Training ihrer Modelle.

9. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei einem Upgrade auf einen kostenpflichtigen Plan werden Sie auf die Seite von Stripe weitergeleitet. Wir selbst erhalten und speichern keine Kreditkartendaten oder Bankverbindungen. Stripe übermittelt uns lediglich: Stripe-Kunden-ID, Abo-Status und -Zeitraum, gewählter Preisplan. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). – Datenschutzerklärung von Stripe

10. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies:

  • Authentifizierungs-Cookies (Supabase Auth Session)
  • CSRF-Schutz-Cookies

Es werden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies verwendet. Eine Einwilligung ist für technisch notwendige Cookies nach § 25 Abs. 2 TTDSG nicht erforderlich.

11. Ihre Rechte

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [E-MAIL-ADRESSE]

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Liste der zuständigen Behörden finden Sie unter: www.bfdi.bund.de

12. Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU/des EWR (USA, Singapur). Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. dem Angemessenheitsbeschluss für die USA (EU-U.S. Data Privacy Framework), soweit der Anbieter zertifiziert ist.

  • Vercel Inc. (USA): EU-U.S. Data Privacy Framework
  • Anthropic PBC (USA): EU-Standardvertragsklauseln
  • Stripe Inc. (USA, Hauptsitz): Verarbeitung über Stripe Payments Europe (Irland)
  • Supabase Inc. (Singapur, Hauptsitz): Server in EU (Frankfurt), EU-Standardvertragsklauseln

13. Speicherdauer

  • Kontodaten: Bis zur Löschung Ihres Kontos
  • Projektdaten und Skills: Bis zur Löschung durch Sie oder Ihres Kontos
  • Zahlungsdaten bei Stripe: Gemäß gesetzlicher Aufbewahrungsfristen (6–10 Jahre)
  • Server-Logfiles: Maximal 30 Tage

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.