1. Verantwortliche und Kontakt
welance/directory wird im Welance-Netzwerk von welance Ventures GmbH (Deutschland) und welance Ventures Italia SRL (Italien) betrieben; vollständige Angaben stehen im Impressum. Die endgültige Zuordnung als Verantwortliche, gemeinsam Verantwortliche oder Auftragsverarbeiter ist vor dem öffentlichen Launch vertraglich festzuhalten.
Datenschutz- und Betroffenenanfragen: [email protected] mit dem Betreff „Directory Datenschutz“. Eine bestellte Datenschutzbeauftragte oder besondere Datenschutzadresse wird hier vor dem Launch ergänzt.
2. Betroffene Personen
- Besucher und Personen, die Briefings erstellen, einfügen, hochladen oder teilen.
- Auftraggeber und Vertreter juristischer Personen, die Opportunities veröffentlichen.
- Selbstständige, Teamkontakte, Teammitglieder und eingeladene Personen, auch wenn deren Daten von Kollegen angegeben werden.
- Bewerber, Einladende, Abstimmende, Teilnehmer eines Handshake-Calls sowie Support- und E-Mail-Empfänger.
3. Datenarten und Quellen
- Identitäts- und Geschäftsdaten: Name, Rolle, E-Mail, Telefon, USt-IdNr., Verifizierung, Sprache, Standort, Verfügbarkeit, Erfahrung und Teambeziehungen.
- Briefing- und Profildaten: Projekttext, Titel, Budget, Zeitplan, Anforderungen, Antworten, Links, Dateien, Referenzen, Disziplinen und darin enthaltene personenbezogene Daten.
- Marktplatzaktivität: Status, Score und Regelurteile, Matches, Bewerbungen, Einladungen, Stimmen, Notizen, Annahmen, Termine, Teilnahme, Absage, No-show, Erstattung/Guthaben und Reveal-Status.
- Zahlungsdaten: Zahlungs-ID, Status, Betrag und begrenzte Abrechnungsdaten; vollständige Kartendaten verarbeitet der Zahlungsanbieter.
- Technik/Sicherheit: IP, Zeit, Aktion/Pfad, Session-/Event-ID, Sprache, übliche Serverlog-Daten, Missbrauchs- und Zustellsignale.
- Gerätedaten: Entwürfe, Verlauf, Bookmarks, USt-ID-Verlauf und UI-Einstellungen können lokal im Browser liegen und werden erst durch die jeweilige Funktion gesendet.
- Quellen sind Sie selbst, Auftraggeber/Teamkontakte/Kollegen, bestehende Welance-Beziehungen, VIES/amtliche Quellen, von Ihnen benannte öffentliche Berufsquellen und die Nutzung des Dienstes.
4. Zwecke und Rechtsgrundlagen
- Vertrag/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Briefing, Registrierung, Magic Link, Veröffentlichung, Matching, Bewerbung, Einladung, Buchung, Zahlung und Support.
- Berechtigte Interessen (lit. f): menschliche Prüfung, Qualität, Sicherheit, Betrugs- und Missbrauchsschutz, begrenzte Betriebsanalyse, USt-ID-Deduplizierung, Streitbearbeitung und Schutz der Anonymität; Interessen werden abgewogen.
- Rechtspflicht (lit. c): Steuer/Abrechnung, rechtmäßige Behördenanfragen und erforderliche Beweissicherung.
- Einwilligung (lit. a) nur bei ausdrücklicher Abfrage, etwa für Marketing oder künftige nicht notwendige Cookies. Notwendige Service-Nachrichten sind kein Marketing.
- Von Dritten angegebene Teammitgliedsdaten dienen der Prüfung der Einladung; beim ersten Kontakt erhält die Person diese Information.
5. KI-Scoring, Vorschläge und Matching
Briefingtext und relevante Antworten gehen an den Welance Perfect-Brief-Dienst. Dieser kann OpenRouter und einen ausgewählten Modellanbieter nutzen. Keine Geheimnisse, Zugangsdaten, besonderen Daten, Patientendaten oder unnötige Personendaten eingeben.
KI kann Score, Fragen, Filter und Teamvorschläge beeinflussen, trifft aber keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Nutzer können Filter ändern, Ergebnisse beanstanden, das Briefing verbessern und menschliche Prüfung verlangen.
Welance erlaubt kein Modelltraining mit Briefing-Inhalten. Retention, Region und Trainingseinstellungen von OpenRouter und Modellanbieter sind vor Launch technisch und vertraglich im Verzeichnis der Verarbeitungstätigkeiten zu bestätigen.
6. Sichtbarkeit, Anonymität und Reveal
- Nur im Browser gespeicherte Entwürfe sind nicht veröffentlicht; eingereichte Briefings können geprüft, formatiert, übersetzt, bewertet, anonymisiert und passenden Teams gezeigt werden.
- Vor gegenseitiger Zustimmung sieht jede Seite bewusst nur eingeschränkte Angaben; Namen, Identitäten und Kontakte können durch Codenamen, Zusammensetzung oder Initialen ersetzt werden.
- Nach Eintritt der angezeigten Reveal-Bedingung werden erforderliche Identitäts- und Kontaktdaten dem verbundenen Kunden/Team offengelegt.
- Öffentliche Profile/Briefings können allgemein abrufbar und indexierbar sein, sofern die gewählte Sichtbarkeit nichts anderes angibt.
7. Empfänger und Dienstleister
- Passende Kunden, Teams und eingeladene Mitglieder entsprechend der Sichtbarkeitsstufe.
- Autorisierte Welance-Mitarbeiter und geprüfte Auftragnehmer für Betrieb, Prüfung, Support, Sicherheit und Moderation.
- Directus/CMS sowie Hosting- und Infrastrukturprovider.
- Perfect Brief, OpenRouter und ausgewählter Modellanbieter für angeforderte KI-Verarbeitung.
- Stripe und Zahlungs-/Bankpartner für Checkout, Autorisierung, Einzug, Erstattung, Guthaben und Betrugsschutz.
- Tatsächlich aktivierte E-Mail-, Monitoring- und Sicherheitsanbieter sowie Berater, Prüfer, Versicherer und Behörden, soweit erforderlich.
8. Drittlandtransfers
Anbieter können außerhalb des EWR verarbeiten. Welance verwendet dann Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln samt erforderlicher Transfer-Risiko- und Zusatzmaßnahmenprüfung. Provider, Region und Garantie sind vor Launch intern zu dokumentieren und auf Anfrage erhältlich.
9. Speicherdauer
- Nicht gesendete Browserentwürfe: bis Sie sie, den Website-Speicher oder den Verlauf löschen.
- Abgelehnte/verlassene/unbestätigte Einreichungen: vorgeschlagen 90 Tage nach letzter Aktivität.
- Veröffentlichungen, Profile, Bewerbungen und Interaktionen: aktiv plus vorgeschlagen 24 Monate nach Abschluss/letzter Aktivität.
- Authentifizierungs-, Sicherheits- und Betriebslogs: vorgeschlagen 90 Tage, bei Vorfällen dokumentiert länger.
- Zahlungs-, Rechnungs- und Steuerbelege: gesetzliche Frist der zuständigen Gesellschaft, häufig bis zu zehn Jahre.
- AGB-/Einwilligungsnachweise und Ansprüche: bis Ablauf der maßgeblichen Verjährung; Backups nach normaler Rotation. Gesetz, Legal Hold, Betrug oder Streit können längere Aufbewahrung erfordern.
10. Cookies und lokaler Speicher
Notwendige Session-, Sprach- und Sicherheitscookies sowie lokaler Speicher unterstützen Entwürfe, Verlauf, Bookmarks und Einstellungen. Sie dienen nicht verhaltensbasierter Werbung. Künftige nicht notwendige Analyse-/Werbetechnik benötigt eine separate, gleich leicht ablehnbare Auswahl und ein Cookie-Verzeichnis; diese Erklärung ist keine Einwilligung.
11. Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit.
- Widerspruch gegen berechtigte Interessen und jederzeit kostenlos gegen Direktwerbung.
- Widerruf einer Einwilligung für die Zukunft.
- Menschliches Eingreifen und Anfechtung eines KI-gestützten Scores oder Matches.
- Beschwerde bei der zuständigen Aufsichtsbehörde, insbesondere am Wohn-, Arbeits- oder mutmaßlichen Verstoßort.
- Wir dürfen Identität und Vertretungsmacht für die USt-ID prüfen; Antwort grundsätzlich binnen eines Monats, vorbehaltlich DSGVO-Verlängerung.
12. Sicherheit, Minderjährige und sensible Daten
Wir nutzen Zugriffskontrollen, serverseitige Zugangsdaten, signierte ablaufende Sessions, Datenminimierung, stufenweisen Reveal und Monitoring. Kein Onlinedienst ist risikofrei; melden Sie Verdachtsfälle sofort.
Die Directory ist ein B2B-Dienst für volljährige, vertretungsberechtigte Personen. Keine besonderen Kategorien, Strafdaten, Gesundheitsakten, Zugangsdaten, Quellcode-Geheimnisse oder fremde vertrauliche Inhalte ohne ausdrücklich vereinbarten Schutzprozess übermitteln.
13. Änderungen und Fragen
Jede Fassung wird datiert. Wesentliche Änderungen werden angemessen im Dienst oder per registrierter E-Mail mitgeteilt und gelten nicht als rückwirkende Einwilligung. Fragen und Rechte: [email protected].