Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Leitbild: Privacy by Design & Zero-Tracker

resmediatender richtet sich an Wissenschaftler, Universitätslehrstühle und empirische Forschungsinstitute. Wir setzen bewusst auf vollständigen Verzicht auf Drittanbieter-Werbetracker, Social-Media-Pixel oder invasive Profilbildung. Es werden ausschließlich Daten erhoben, die für den Betrieb der Plattform, das Matching von Vergabeprofilen, die Erstellung von Arbeitskonzepten und die Kooperationsbörse zwingend erforderlich sind.

3. Hosting & Bereitstellung der Website (Server-Logs)

Unsere Webanwendung wird auf Servern der ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) in Deutschland betrieben. Bei jedem Aufruf der Plattform werden automatisch technische Zugriffsdaten verarbeitet:

• Aufgerufene URL / Dateiname
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und -version sowie verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Ausfallsicherheit und Abwehr schadhafter Zugriffe). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

4. Benutzerkonto & Schnupperzugang

Zur Nutzung des Ausschreibungs-Radars, des KI-Studios und des Dokumenten-Vaults ist die Registrierung eines Benutzerkontos erforderlich. Dabei verarbeiten wir:

• Name des Nutzers und Name der Institution / des Lehrstuhls / des Instituts
• Geschäftliche E-Mail-Adresse
• Kryptografisch sicher gehashtes Passwort (Bcrypt mit Salting)
• Zeitpunkt der Registrierung und Gültigkeitsdauer des Schnupperzugangs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsvertrags bzw. Durchführung vorvertraglicher Maßnahmen für den kostenfreien 14-Tage-Testzugang).

5. Dokumenten-Vault & RAG-Profilierung

Im geschützten Dokumenten-Vault (`storage/vault/{user_id}/`) können Nutzer eigene Referenzdokumente (z. B. Methodenprofile, Publikationslisten, Gutachten) hochladen. Die Dokumente werden serverseitig in einen isolierten Verzeichnisbereich abgelegt. Der integrierte KnowledgeCondenser extrahiert relevante Methodenkompetenzen und erzeugt ein verdichtetes Schicht-1-Forscherprofil.

Diese Daten verbleiben auf unserem gesicherten Server und sind für andere Nutzer unsichtbar. Sie können Dokumente jederzeit im Vault selbstständig löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Bring-Your-Own-Key (BYOK) & KI-Verarbeitung

Im KI-Bewerbungs-Studio können Nutzer eigene API-Schlüssel (OpenAI, Anthropic Claude, Google Gemini) hinterlegen:

• Verschlüsselung: Alle hinterlegten API-Schlüssel werden in der Datenbank mit dem Industriestandard AES-256-GCM verschlüsselt gespeichert. Der Klartext-Schlüssel wird im UI zu keinem Zeitpunkt angezeigt.
• Direkte Übermittlung: Die Abfrage an die KI-Modelle erfolgt ausschließlich bei Auslösung des Generierungsvorgangs durch den Nutzer. Die Daten werden verschlüsselt per HTTPS an den jeweiligen Modellanbieter übertragen.
• Kein Modelltraining: Durch die Verwendung von Enterprise- und Entwickler-APIs (API-Keys) ist vertraglich sichergestellt, dass die eingegebenen Prompts und Forschungsskizzen von den Anbietern nicht zum Trainieren öffentlicher KI-Modelle verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Hinterlegung des Schlüssels) und Art. 6 Abs. 1 lit. b DSGVO.

7. Kooperationsbörse für Bietergemeinschaften

Wenn Sie aktiv ein Kooperationssignal zu einer Ausschreibung hinterlegen (z. B. „Suche Feldinstitut für CATI, biete Inhaltsanalyse“), werden Ihr Institutionsname, Ihre Angebots- und Suchkompetenzen sowie Ihre Kontakt-E-Mail-Adresse den anderen registrierten Nutzern der Plattform angezeigt, um die Bildung von Bietergemeinschaften nach § 43 VgV zu ermöglichen. Sie können dieses Signal jederzeit in Ihrem Dashboard wieder pausieren oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies & Lokale Speicherung

Wir verwenden keine werblichen Tracking- oder Drittanbieter-Cookies. Es kommen ausschließlich technisch zwingend erforderliche Cookies und Browser-Speicherfunktionen zum Einsatz:

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihres Kontos und Ihrer Vault-Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: info@comstrat.de.