1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
WAMOCON GmbH
Mergenthalerallee 79 - 81
65760 Eschborn
Telefon: +49 6196 5838311
E-Mail: info@wamocon.com
Projektkontakt: info@kompetenzkompass.app
Geschäftsführer: Dipl.-Ing. Waleri Moretz
Handelsregister: Eschborn HRB 123666
USt-ID: DE344930486
2. Überblick über die Datenverarbeitung
Diese Datenschutzerklärung gilt für die Website und Webanwendung Kompetenzkompass. Kompetenzkompass ist eine digitale Plattform für Kompetenzanalyse, Skill-Matching, Projektdokumentation und Teamkoordination.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen gesetzlichen Grundlage.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
4. Hosting und Infrastruktur
Unsere Plattform wird über moderne Cloud-Infrastruktur bereitgestellt. Wir nutzen folgende Dienste:
Vercel Inc. — Die Website und Webanwendung werden über Vercel gehostet. Dabei verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitstempel und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Supabase Inc. — Für Datenbank, Authentifizierung, Dateispeicher und Teile der Backend-Infrastruktur nutzen wir Supabase. Verarbeitet werden insbesondere Authentifizierungsdaten, Session-Informationen, Projektdaten sowie gespeicherte Medien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
OpenAI, L.L.C. — Für KI-gestützte Funktionen können Texteingaben und daraus abgeleitete Inhalte verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.
5. Registrierung und Authentifizierung
Für die Nutzung von Kompetenzkompass ist eine Registrierung erforderlich. Bei der Registrierung und Kontonutzung werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- Vor- und Nachname
- Passwort in gehashter Form
- Projektrolle innerhalb eines Projekts
- Session-Tokens und sicherheitsrelevante Authentifizierungsinformationen
Die Authentifizierung erfolgt über Supabase Auth. Die Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
6. Datenverarbeitung auf der Plattform
Im Rahmen der Nutzung von Kompetenzkompass werden insbesondere folgende Kategorien personenbezogener und projektbezogener Daten verarbeitet:
- Projektstammdaten
- Anforderungen, Skill-Daten und Matching-Ergebnisse
- Kommentare, Rückfragen und Arbeitsanweisungen
- Statusverläufe und Fortschrittsdokumentationen
- Projektmitgliedschaften, Einladungen und Benachrichtigungseinstellungen
Diese Daten werden zur Durchführung des Vertrags, zur Teamkoordination und zur nachvollziehbaren Projektdokumentation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. KI-gestützte Datenverarbeitung
Kompetenzkompass nutzt KI-Dienste zur Extraktion von Kompetenzprofilen, zum Score-Matching und zur Generierung von Interviewleitfäden. Dabei gelten folgende Grundsätze:
- Profildaten werden zur KI-Analyse an den eingebundenen Dienst übertragen
- Die Verarbeitung dient ausschließlich der vom Nutzer ausgelösten Funktionalität
- Eine Verwendung der Daten zur allgemeinen Modellschulung erfolgt nicht
- Die KI-Ergebnisse stellen Empfehlungen dar und ersetzen keine eigenständige Prüfung
8. Cookies und lokale Speicherung
Kompetenzkompass verwendet technisch notwendige Cookies und ähnliche Technologien, soweit dies für Anmeldung, Sitzungsverwaltung, Sicherheit und den Betrieb der Plattform erforderlich ist.
Zusätzlich nutzt die Plattform lokale Browser-Speichertechnologien wie localStorage, IndexedDB, Service-Worker-Caches und gerätebezogene Offline-Speicherbereiche, um Spracheinstellungen, Offline-Daten und Synchronisationszustände lokal zu speichern.
Tracking-, Werbe- oder Analyse-Cookies werden derzeit nicht eingesetzt.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten verarbeitet, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzuhalten.
10. Webanalyse
Derzeit setzt Kompetenzkompass keine Webanalyse-, Tracking- oder Marketing-Tools ein.
11. SSL- bzw. TLS-Verschlüsselung
Diese Website und Webanwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
12. Weitergabe von Daten an Dritte
Eine Übermittlung personenbezogener Daten an Dritte findet grundsätzlich nur statt, wenn:
- Sie Ihre ausdrückliche Einwilligung erteilt haben
- Die Weitergabe zur Vertragserfüllung erforderlich ist
- Eine rechtliche Verpflichtung besteht
- Berechtigte Interessen die Weitergabe erfordern und keine überwiegenden Schutzinteressen entgegenstehen
Im Rahmen der Auftragsverarbeitung setzen wir insbesondere Vercel, Supabase und KI-Dienste ein.
13. Speicherdauer und Datenlöschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontodaten werden mit Löschung des Benutzerkontos gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
- Projekt- und Matching-Daten werden grundsätzlich bis zur Löschung des jeweiligen Projekts oder Kontos gespeichert.
- Lokal gespeicherte Offline-Daten verbleiben auf dem Gerät, bis sie synchronisiert oder durch den Nutzer entfernt werden.
14. Rechte der betroffenen Personen
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich an info@wamocon.com oder info@kompetenzkompass.app.
15. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.