Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Leitbild: Privacy by Design & Zero-Tracker

resmediatender richtet sich an Wissenschaftler, Universitätslehrstühle und empirische Forschungsinstitute. Wir setzen bewusst auf vollständigen Verzicht auf Drittanbieter-Werbetracker, Social-Media-Pixel oder invasive Profilbildung. Es werden ausschließlich Daten erhoben, die für den Betrieb der Plattform, das Matching von Vergabeprofilen, die Erstellung von Arbeitskonzepten und die Kooperationsbörse zwingend erforderlich sind.

3. Hosting & Bereitstellung der Website (Server-Logs)

Unsere Webanwendung wird auf Servern der ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) in Deutschland betrieben. Bei jedem Aufruf der Plattform werden automatisch technische Zugriffsdaten verarbeitet:

• Aufgerufene URL / Dateiname
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und -version sowie verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Ausfallsicherheit und Abwehr schadhafter Zugriffe). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

4. Registrierung & Benutzerkonto

Zur Nutzung des Ausschreibungs-Radars, des KI-Studios und des Dokumenten-Vaults ist die Registrierung eines Benutzerkontos erforderlich. Dabei erheben und verarbeiten wir:

• Name des Nutzers und Name der Institution / des Lehrstuhls / des Instituts
• Geschäftliche E-Mail-Adresse (Login und Benachrichtigungen)
• Kryptografisch sicher gehashtes Passwort (Bcrypt mit Salting via PASSWORD_DEFAULT)
• Zeitpunkt der Registrierung und Gültigkeitsdauer des Schnupperzugangs

Diese Daten sind für die Bereitstellung des persönlichen Dashboards, die Schnupperphasen-Verwaltung und die Vertragserfüllung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Dokumenten-Vault & RAG-Profil

Im geschützten Dokumenten-Vault können registrierte Nutzer eigene Fachreferenzen, CVs oder Methodenbeschreibungen hinterlegen. Unser System verdichtet diese Informationen zu einem kompakten methodischen System-Prompt (Schicht-1-Profil), um KI-Entwürfe an Ihren Kompetenzen auszurichten.

Diese Daten verbleiben auf unserem gesicherten Server und sind für andere Nutzer unsichtbar. Sie können Dokumente jederzeit im Vault selbstständig löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Bring-Your-Own-Key (BYOK) & KI-Verarbeitung (EU AI Act)

Im KI-Bewerbungs-Studio können Nutzer eigene API-Schlüssel (OpenAI, Anthropic Claude, Google Gemini) hinterlegen:

• Verschlüsselung: Alle hinterlegten API-Schlüssel werden in der Datenbank mit dem Industriestandard AES-256-GCM verschlüsselt gespeichert. Der Klartext-Schlüssel wird im UI zu keinem Zeitpunkt angezeigt.
• Direkte Übermittlung: Die Abfrage an die KI-Modelle erfolgt ausschließlich bei Auslösung des Generierungsvorgangs durch den Nutzer. Die Daten werden verschlüsselt per HTTPS an den jeweiligen Modellanbieter übertragen.
• Kein Modelltraining: Durch die Verwendung von Enterprise- und Entwickler-APIs (API-Keys) ist vertraglich sichergestellt, dass die eingegebenen Prompts und Forschungsskizzen von den Anbietern nicht zum Trainieren öffentlicher KI-Modelle verwendet werden.
• EU AI Act Transparenz (Art. 50 KI-VO): Textentwürfe werden durch KI erzeugt. Die inhaltliche Prüfung, redaktionelle Verantwortung und formale Einreichung verbleibt zu jedem Zeitpunkt beim menschlichen Nutzer (Human-in-the-Loop).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung via Mollie B.V.

Für die Abwicklung kostenpflichtiger Lizenzen (Monats- und Jahresabonnements) nutzen wir den europäischen Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Wenn Sie einen kostenpflichtigen Tarif buchen, werden die zur Zahlungsabwicklung erforderlichen Daten (Betrag, Währung, Bestell- und Kundennummer, Rechnungsanschrift sowie die gewählte Zahlungsart) an Mollie übermittelt. Die Eingabe von sensiblen Zahlungsdaten (wie Kreditkartennummer oder Bankverbindung) erfolgt direkt auf den verschlüsselten Checkout-Seiten von Mollie. Auf unseren Servern werden zu keinem Zeitpunkt Kreditkarten- oder Bankkontodaten gespeichert.

Weitere Informationen zur Datenverarbeitung bei Mollie finden Sie in der Datenschutzerklärung von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertragsverhältnisses).

8. Kooperationsbörse für Bietergemeinschaften

Wenn Sie aktiv ein Kooperationssignal zu einer Ausschreibung hinterlegen (z. B. „Suche Feldinstitut für CATI, biete Inhaltsanalyse“), werden Ihr Institutionsname, Ihre Angebots- und Suchkompetenzen sowie Ihre Kontakt-E-Mail-Adresse den anderen registrierten Nutzern der Plattform angezeigt, um die Bildung von Bietergemeinschaften nach § 43 VgV zu ermöglichen. Sie können dieses Signal jederzeit in Ihrem Dashboard wieder pausieren oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies & Lokale Speicherung

Wir verwenden keine werblichen Tracking- oder Drittanbieter-Cookies. Es kommen ausschließlich technisch zwingend erforderliche Cookies und Browser-Speicherfunktionen zum Einsatz:

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihres Kontos und Ihrer Vault-Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: info@comstrat.de.