Datenschutzerklärung
Stand: August 2026. Diese Erklärung gilt für das Kompetenz-Radar unter kompetenz-radar.de und die zugehörigen Portalseiten.
1. Verantwortlicher
Steinbeis Transferzentrum Digitale Medien und Kommunikation
Leitung: Prof. Dr. Gerald Lembke
Johannisbeerweg 13
D-69469 Weinheim
Telefon: +49 151 59416135
E-Mail: nachricht@kompetenz-radar.de
Rechtsträger ist die Steinbeis GmbH & Co. KG für Technologietransfer, Adornostraße 8, 70599 Stuttgart. Die vollständigen Angaben stehen im Impressum.
1a. Datenschutzbeauftragte
Ina Schöne
Erfurter Straße 14, 99867 Gotha
Telefon: +49 179 2920615
E-Mail: kontakt@datenschutzspezialistin.de
2. Worum es bei diesem Portal geht
Das Kompetenz-Radar ist eine Projektbörse. Menschen tragen ein, was sie können. Unternehmen melden Projektbedarfe. Wir bringen beides zusammen. Dafür verarbeiten wir personenbezogene Daten. Welche das sind und warum, steht hier.
3. Wenn Sie sich als Mitarbeiterin oder Mitarbeiter eintragen
Welche Daten:
- Name, E-Mail-Adresse, Telefonnummer, Wohnort
- Rolle, Beschäftigungsform, Studienstatus, Kursnummer
- Kompetenzen mit Niveau und Erfahrungsjahren, Sprachen
- Ausbildung, Zertifikate, bisherige Projekterfahrungen
- Verfügbarkeit in Stunden pro Woche und ab wann
- Angaben zur Selbstständigkeit: Art der Selbstständigkeit, Gewerbe, Steuernummer oder USt-IdNr., Kleinunternehmerregelung, Anzahl weiterer Auftraggeber, Stundensatz
- Genehmigung einer Nebentätigkeit und die dazu hochgeladene Datei
- Dateien, die Sie unter „Sonstiges“ ablegen: Zeugnisse, Zertifikate, Arbeitsproben und Ähnliches
- Ihre Zuordnung zu Projekten, Ihre Antworten darauf und versandte Zertifikate
Zweck: Abgleich zwischen den Anforderungen eines Projekts und Ihren Kompetenzen, Ansprache zu passenden Projekten, Abwicklung der Zusammenarbeit und die sozialversicherungs- rechtliche Beurteilung durch die Steinbeis-Personalleitung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim ersten Eintragen erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung einer Zusammenarbeit. Für die Angaben zur Selbstständigkeit und zur Nebentätigkeit besteht daneben eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
Freiwilligkeit: Die Eintragung ist freiwillig. Ohne Angaben zu Ihren Kompetenzen können wir Sie allerdings keinem Projekt zuordnen.
4. Anmeldung ohne Passwort
Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten einen sechsstelligen Code. Wir speichern diesen Code verschlüsselt und für 60 Minuten. Zusätzlich legt Ihr Browser einen Zugangsschlüssel ab, damit Sie beim nächsten Besuch nicht erneut einen Code brauchen. Diesen Schlüssel können Sie über den Knopf „Sperren“ jederzeit selbst entfernen.
5. Wenn Sie als Unternehmen einen Projektbedarf melden
Welche Daten: Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website, Beschreibung des Bedarfs, Wunschtermin, Budgetrahmen.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Anfragen, aus denen kein Projekt wird, löschen wir spätestens nach zwölf Monaten. Wird ein Projekt daraus, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
6. E-Mails, die wir versenden
Wir versenden Anmeldecodes, Projektausschreibungen, Auftragsbestätigungen, Zertifikate und alle drei Monate eine Erinnerung, Ihr Kompetenzprofil zu prüfen. Die Erinnerung können Sie mit einem Klick in der Mail für drei Monate pausieren. Den automatischen Versand neuer Ausschreibungen können Sie jederzeit in Ihrem Profil oder über den Abmeldelink in der Mail beenden.
7. Wer die Daten zu sehen bekommt
Ihre vollständigen Angaben sehen ausschließlich die Projektleitung des Transferzentrums und Personen mit einem Zugang zum Adminbereich. Andere eingetragene Personen sehen Ihre Daten nicht. Unternehmen bekommen keinen Zugriff auf das Portal und sehen keine Profile.
An die Steinbeis-Personalleitung übermitteln wir die Angaben, die für die sozialversicherungs- rechtliche Beurteilung und für Anstellungsverträge nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
8. Dienstleister, die für uns verarbeiten
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank und Anmeldung | Rechenzentrum in der Europäischen Union |
| Netlify | Auslieferung der Seiten | USA, mit Standardvertragsklauseln |
| Resend | Versand unserer E-Mails | USA, mit Standardvertragsklauseln |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
9. Beim Aufruf der Seiten
Beim Abruf verarbeitet unser Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Das ist für den Betrieb erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Daten nicht personenbezogen aus.
Keine Werbe- oder Analysedienste. Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein, binden keine Schriften oder Skripte von Dritten ein und führen kein Tracking durch. Im Speicher Ihres Browsers liegen nur die Angaben, die für Ihre Anmeldung und die Darstellung nötig sind.
9a. Reichweitenmessung ohne Cookies
Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Es entsteht auch kein Profil und kein Wiedererkennen über mehrere Besuche.
Gespeichert wird ausschließlich eine Tagessumme in unserer eigenen Datenbank, bestehend aus Datum, aufgerufener Seite, der Herkunft (etwa „linkedin" oder „direkt"), einer Kennung des Beitrags, über den Sie kamen, und der Geräteklasse (Handy, Tablet, Rechner). Ihre IP-Adresse wird dabei nicht gespeichert. Aus diesen Summen lässt sich keine Person ermitteln, auch nicht von uns.
Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich, weil wir weder Informationen auf Ihrem Gerät speichern noch darauf zugreifen (§ 25 Abs. 1 TDDDG). Ein Werkzeug wie Google Analytics setzen wir bewusst nicht ein.
10. Wie lange wir speichern
- Profildaten: solange Ihr Profil besteht. Sie können es jederzeit selbst löschen.
- Profile ohne Pflege: Nach drei Monaten ohne Änderung setzen wir sie auf passiv. Die Daten bleiben zunächst erhalten, wir melden uns vorher bei Ihnen.
- Projektbezogene Unterlagen und Abrechnungsdaten: nach den handels- und steuerrechtlichen Fristen, in der Regel sechs bis zehn Jahre.
- Anmeldecodes: 60 Minuten.
11. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Viele dieser Rechte können Sie unmittelbar selbst ausüben: Ihr Profil steht Ihnen jederzeit offen, Sie können jede Angabe ändern und Ihr Profil vollständig löschen. Für alles andere genügt eine Nachricht an nachricht@kompetenz-radar.de.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart, Deutschland
Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
13. Keine automatisierte Entscheidung im Einzelfall
Das Portal berechnet eine Passung zwischen Projektanforderungen und Kompetenzen. Diese Zahl ist eine Hilfe für die Projektleitung. Über eine Ansprache oder eine Beauftragung entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen
Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.