Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Andreas Dolle
Kilianstr. 65a
33098 Paderborn
E-Mail: datenschutz@adm-institut.de
Telefon: +49 5251 288970

Ein:e Datenschutzbeauftragte:r ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Unser Portal wird auf der Infrastruktur von Lovable betrieben. Backend-Dienste (Datenbank, Authentifizierung, Datei-Speicher) werden über Supabase(Supabase Inc., 970 Toa Payoh North, Singapore) in der EU-Region bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Beim Aufruf der Anwendung werden technisch erforderliche Server-Logdaten verarbeitet (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch.

Für die Nutzung des Portals legen Sie ein Nutzerkonto an. Wir verarbeiten dafür Ihre E-Mail-Adresse, einen verschlüsselten Passwort-Hash sowie Session-Token (technisch notwendige Cookies bzw. localStorage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen Ihres Expert:innen-Profils verarbeiten wir die von Ihnen freiwillig angegebenen Daten, u. a.: Name, Kontaktdaten, beruflicher Werdegang, Kompetenzen, Sprachen, Honorare, Profilfoto, ggf. Audio- und Dokumenten-Uploads sowie Antworten in Kompetenzmodulen.

Diese Daten dienen der Prüfung, Qualifizierung und Vermittlung im Expertenpool des ADM Instituts (Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Angaben).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir setzen den Live-Chat-Dienst Zoho SalesIQ der Zoho Corporation Pvt. Ltd. (Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancheri, Chengalpattu District, 603202 Tamil Nadu, Indien) bzw. der Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) ein.

Beim Aufruf des Chats werden Cookies gesetzt und folgende Daten an Zoho übermittelt: IP-Adresse, Browser-/Geräte-Informationen, aufgerufene Seite, Verweildauer sowie die im Chat eingegebenen Inhalte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. unser berechtigtes Interesse an effizientem Support (Art. 6 Abs. 1 lit. f DSGVO).

Eine Datenübermittlung in Drittländer (Indien, USA) ist möglich. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: zoho.com/privacy.html.

Für die Darstellung der Schriftarten (u. a. „Oswald", „Inter") können Webfonts von Drittanbietern (z. B. Google Fonts) eingebunden sein. Hierbei kann Ihre IP-Adresse an den Anbieter übertragen werden (Art. 6 Abs. 1 lit. f DSGVO). Eine Self-Hosting-Variante wird geprüft.

Wir verwenden technisch notwendige Cookies bzw. localStorage für Login-Session, Sprachauswahl und Theme-Einstellung. Zusätzlich setzt Zoho SalesIQ eigene Cookies (siehe Ziffer 7). Nicht notwendige Cookies werden erst nach Ihrer Einwilligung gesetzt.

• Lovable (Hosting der Anwendung)
• Supabase Inc. (Datenbank, Auth, Storage – EU)
• Zoho Corporation (Live-Chat)
• Ggf. E-Mail-Versanddienstleister

Sofern Daten in Drittländer außerhalb des EWR übermittelt werden (insbesondere im Zuge von Zoho SalesIQ), erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. HGB, AO) bestehen. Konto- und Profildaten werden auf Ihren Wunsch oder bei Beendigung der Zusammenarbeit gelöscht.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für Ihren Wohnsitz zuständigen Datenschutzaufsicht.

Zur Unterstützung unserer Auswertungs- und Matching-Prozesse setzen wir KI-gestützte Verfahren ein. Profil- und Kompetenzangaben werden mithilfe von KI-Modellen analysiert, zusammengefasst und mit eingehenden Anfragen abgeglichen, um geeignete Expert:innen vorzuschlagen.

Eingesetzte KI-Dienste: Lovable AI Gateway (Lovable, Inc., USA) als Vermittlungsschicht zu Sprach- und Embedding-Modellen von Google (Gemini) und OpenAI. Die Verarbeitung erfolgt im Auftrag (Art. 28 DSGVO); eine Drittlandübermittlung in die USA wird durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Eingaben werden nicht zum Training fremder Modelle verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Matching).

Transparenz nach Art. 50 EU AI Act: KI-generierte Inhalte (z. B. automatische Profil-Zusammenfassungen) werden im internen Backend als solche gekennzeichnet. Die finale Entscheidung über eine Zusammenarbeit trifft stets ein Mensch – es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Sie haben das Recht, der KI-gestützten Verarbeitung zu widersprechen (datenschutz@adm-institut.de); in diesem Fall erfolgt die Auswertung manuell.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Datenbankzugriffe sind durch Row-Level-Security (RLS) und rollenbasierte Authentifizierung abgesichert. Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (Art. 32 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.