Datenschutzerklärung
Stand: September 2026. Diese Erklärung gilt für das Kompetenz-Radar unter kompetenz-radar.de und die zugehörigen Portalseiten.
1. Verantwortlicher
Steinbeis Transferzentrum Digitale Medien und Kommunikation
Leitung: Prof. Dr. Gerald Lembke
Johannisbeerweg 13
D-69469 Weinheim
Telefon: +49 151 59416135
E-Mail: nachricht@kompetenz-radar.de
Rechtsträger ist die Steinbeis GmbH & Co. KG für Technologietransfer, Adornostraße 8, 70599 Stuttgart. Die vollständigen Angaben stehen im Impressum.
1a. Datenschutzbeauftragte
Ina Schöne
Erfurter Straße 14, 99867 Gotha
Telefon: +49 179 2920615
E-Mail: kontakt@datenschutzspezialistin.de
2. Worum es bei diesem Portal geht
Das Kompetenz-Radar ist eine Projektbörse. Menschen tragen ein, was sie können. Unternehmen melden Projektbedarfe. Wir bringen beides zusammen. Dafür verarbeiten wir personenbezogene Daten. Welche das sind und warum, steht hier.
3. Wenn Sie sich als Mitarbeiterin oder Mitarbeiter eintragen
Welche Daten:
- Name, E-Mail-Adresse, Telefonnummer, Wohnort
- Rolle, Beschäftigungsform, Studienstatus, Kursnummer
- Kompetenzen mit Niveau und Erfahrungsjahren, Sprachen
- Ausbildung, Zertifikate, bisherige Projekterfahrungen
- Verfügbarkeit in Stunden pro Woche und ab wann
- Angaben zur Selbstständigkeit: Art der Selbstständigkeit, Gewerbe, Steuernummer oder USt-IdNr., Kleinunternehmerregelung, Anzahl weiterer Auftraggeber, Stundensatz
- Genehmigung einer Nebentätigkeit und die dazu hochgeladene Datei
- Dateien, die Sie unter „Sonstiges“ ablegen: Zeugnisse, Zertifikate, Arbeitsproben und Ähnliches
- Ihre Zuordnung zu Projekten, Ihre Antworten darauf und versandte Zertifikate
Zweck: Abgleich zwischen den Anforderungen eines Projekts und Ihren Kompetenzen, Ansprache zu passenden Projekten, Abwicklung der Zusammenarbeit und die sozialversicherungs- rechtliche Beurteilung durch die Steinbeis-Personalleitung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim ersten Eintragen erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung einer Zusammenarbeit. Für die Angaben zur Selbstständigkeit und zur Nebentätigkeit besteht daneben eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
Freiwilligkeit: Die Eintragung ist freiwillig. Ohne Angaben zu Ihren Kompetenzen können wir Sie allerdings keinem Projekt zuordnen.
4. Anmeldung ohne Passwort
Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten einen sechsstelligen Code. Wir speichern diesen Code verschlüsselt und für 60 Minuten. Zusätzlich legt Ihr Browser einen Zugangsschlüssel ab, damit Sie beim nächsten Besuch nicht erneut einen Code brauchen. Diesen Schlüssel können Sie über den Knopf „Sperren“ jederzeit selbst entfernen.
5. Wenn Sie als Unternehmen einen Projektbedarf melden
Welche Daten: Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website, Beschreibung des Bedarfs, Wunschtermin, Budgetrahmen.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Anfragen, aus denen kein Projekt wird, löschen wir spätestens nach zwölf Monaten. Wird ein Projekt daraus, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
5a. Wenn Sie sich für den Newsletter anmelden
Welche Daten: Vorname, Nachname, E-Mail-Adresse und, sofern angegeben, Ihr Unternehmen. Die Angabe des Unternehmens ist freiwillig, die übrigen Angaben sind für die Anmeldung erforderlich.
Zweck: Versand des Newsletters „Auf dem Laufenden bleiben zum Kompetenz-Radar" mit Neuigkeiten aus dem Projekt.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung erteilen.
Speicherdauer: bis zu Ihrer Abmeldung. Jede Ausgabe enthält einen Abmeldelink, alternativ genügt eine Nachricht an nachricht@kompetenz-radar.de.
Der Versand erfolgt über unseren in Abschnitt 8 genannten Dienstleister Resend.
6. E-Mails, die wir versenden
Wir versenden Anmeldecodes, Projektausschreibungen, Auftragsbestätigungen, Zertifikate und alle drei Monate eine Erinnerung, Ihr Kompetenzprofil zu prüfen. Die Erinnerung können Sie mit einem Klick in der Mail für drei Monate pausieren. Den automatischen Versand neuer Ausschreibungen können Sie jederzeit in Ihrem Profil oder über den Abmeldelink in der Mail beenden.
7. Wer die Daten zu sehen bekommt
Ihre vollständigen Angaben sehen ausschließlich die Projektleitung des Transferzentrums und Personen mit einem Zugang zum Adminbereich. Andere eingetragene Personen sehen Ihre Daten nicht. Unternehmen bekommen keinen Zugriff auf das Portal und sehen keine Profile.
An die Steinbeis-Personalleitung übermitteln wir die Angaben, die für die sozialversicherungs- rechtliche Beurteilung und für Anstellungsverträge nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
8. Dienstleister, die für uns verarbeiten
Die Datenbank mit Ihren Daten läuft in Frankfurt am Main. Die Suche in der Wissensbasis und im Kundenverzeichnis (CRM) läuft technisch nur in dieser Datenbank. Wird ein Fund aus der Wissensbasis - ein eigener Blogartikel, ein Newsletter, eine abgelegte Recherche - für einen Beitragstext oder eine Staffel verwendet, geht dieser Inhalt als Teil des Auftrags an den externen KI-Dienst, der den Text erzeugt - wie bei jeder anderen Texterzeugung auch. Nach außen gehen die Erzeugungsschritte: wenn im Portal ein Bild, ein Video, eine Tonaufnahme oder ein Text mit Hilfe von KI entsteht, wird dafür der jeweils dazu genannte externe Dienst aufgerufen.
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank und Anmeldung | Rechenzentrum in Frankfurt am Main (Europäische Union) |
| Netlify | Auslieferung der Seiten | USA, mit Standardvertragsklauseln |
| Resend | Versand unserer E-Mails | USA, mit Standardvertragsklauseln |
| Google (Gemini) | Erzeugung von Bildern und Videos mit KI | außerhalb der EU |
| fal.ai | Erzeugung und Bearbeitung von Videos mit KI | außerhalb der EU |
| HeyGen | Erzeugung von Sprecher-Videos mit KI | außerhalb der EU |
| ElevenLabs | Vertonung von Podcasts und Sprachaufnahmen mit KI | außerhalb der EU |
| Anthropic (Claude) | Erzeugung von Recherche- und Beitragstexten mit KI | außerhalb der EU |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Google, fal.ai, HeyGen, ElevenLabs und Anthropic bestehen ebenfalls vertragliche Vereinbarungen zur Auftragsverarbeitung; welche Garantie im Einzelnen greift, richtet sich nach den Bedingungen des jeweiligen Anbieters.
9. Beim Aufruf der Seiten
Beim Abruf verarbeitet unser Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Das ist für den Betrieb erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Daten nicht personenbezogen aus.
Keine Analysedienste. Wir binden keine Analyse-Schriften oder -Skripte von Dritten ein und führen kein Tracking zur Reichweitenmessung durch Dritte durch. Im Speicher Ihres Browsers liegen nur die Angaben, die für Ihre Anmeldung und die Darstellung nötig sind – dazu die Angabe zu Ihrer Cookie-Auswahl aus Abschnitt 9b, sofern Sie eine getroffen haben.
9a. Reichweitenmessung ohne Cookies
Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Es entsteht auch kein Profil und kein Wiedererkennen über mehrere Besuche.
Gespeichert wird ausschließlich eine Tagessumme in unserer eigenen Datenbank, bestehend aus Datum, aufgerufener Seite, der Herkunft (etwa „linkedin" oder „direkt"), einer Kennung des Beitrags, über den Sie kamen, und der Geräteklasse (Handy, Tablet, Rechner). Ihre IP-Adresse wird dabei nicht gespeichert. Aus diesen Summen lässt sich keine Person ermitteln, auch nicht von uns.
Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich, weil wir weder Informationen auf Ihrem Gerät speichern noch darauf zugreifen (§ 25 Abs. 1 TDDDG). Ein Werkzeug wie Google Analytics setzen wir bewusst nicht ein.
9b. Werbe-Cookies von Google und Meta, nur mit Ihrer Zustimmung
Beim ersten Besuch fragt Sie ein Cookie-Hinweis, ob wir Cookies von Google Ads und vom Meta-Pixel (Facebook/Instagram) setzen dürfen. Ohne Ihre Zustimmung bleiben beide Dienste aus. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" am unteren Bildschirmrand ändern oder widerrufen.
Google Ads. Wenn Sie zustimmen, misst Google Ads, ob ein Besuch von unseren Anzeigen kam und ob er zu einer Anmeldung oder Anfrage geführt hat, und hilft uns, unsere Anzeigen passender auszuspielen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Näheres bei Google unter policies.google.com/privacy.
Meta-Pixel. Wenn Sie zustimmen, misst das Meta-Pixel, ob ein Besuch von unseren Facebook- oder Instagram-Anzeigen kam und ob er zu einer Anmeldung oder Anfrage geführt hat. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; eine Verarbeitung durch die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen. Für diesen Dienst gilt eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO im Rahmen der „Controller Addendum"-Bedingungen von Meta. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Näheres bei Meta unter facebook.com/privacy/policy.
Speicherdauer: die von Google beziehungsweise Meta jeweils gesetzten Cookies gelten nach deren eigenen Angaben, höchstens jedoch bis zum Widerruf Ihrer Einwilligung. Ihre Cookie-Auswahl selbst speichern wir in Ihrem Browser, bis Sie sie ändern.
10. Wie lange wir speichern
- Profildaten: solange Ihr Profil besteht. Sie können es jederzeit selbst löschen.
- Profile ohne Pflege: Nach drei Monaten ohne Änderung setzen wir sie auf passiv. Die Daten bleiben zunächst erhalten, wir melden uns vorher bei Ihnen.
- Projektbezogene Unterlagen und Abrechnungsdaten: nach den handels- und steuerrechtlichen Fristen, in der Regel sechs bis zehn Jahre.
- Anmeldecodes: 60 Minuten.
11. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Viele dieser Rechte können Sie unmittelbar selbst ausüben: Ihr Profil steht Ihnen jederzeit offen, Sie können jede Angabe ändern und Ihr Profil vollständig löschen. Für alles andere genügt eine Nachricht an nachricht@kompetenz-radar.de.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart, Deutschland
Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
13. Keine automatisierte Entscheidung im Einzelfall
Das Portal berechnet eine Passung zwischen Projektanforderungen und Kompetenzen. Diese Zahl ist eine Hilfe für die Projektleitung. Über eine Ansprache oder eine Beauftragung entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen
Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.