Datenschutzerklärung

Elitrium GmbH, Eisenstraße 18, 91233 Neunkirchen am Sand. Vertreten durch den Geschäftsführer Dipl.-Ing. (FH) Daniel Wedler. Telefon: +49 9123 1573030. E-Mail: info@elitrium.com.

Für alle Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 12) erreichen Sie uns unter info@elitrium.com.

Elitrium betreibt ein Freelancer-Portal für Ingenieure und bietet Engineering-Outsourcing an. Wir verarbeiten personenbezogene Daten, um die Website bereitzustellen, Profile und Projekte zu speichern, beide abzugleichen (Matching), Anfragen zu beantworten und Verträge durchzuführen.

Wir setzen keine Werbe- oder Tracking-Cookies und keine Analyse-Tools von Drittanbietern ein. Schriftarten liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Google oder andere Font-Anbieter übertragen.

Die Website und die Anwendung werden über Lovable (Lovable Labs Incorporated) bereitgestellt; die Auslieferung läuft über das Netzwerk von Cloudflare, Inc. Beim Aufruf jeder Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden vom Anbieter nur kurzfristig gespeichert und dann gelöscht.

Profile, Projekte, Anfragen, Nachrichten und Benutzerkonten speichern wir in einer Datenbank bei Supabase, Inc. Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als verschlüsselter Hash) und, wenn Sie sie einrichten, die Zwei-Faktor-Anmeldung. Zur Anmeldung wird ein technisch notwendiger Sitzungs-Token in Ihrem Browser gespeichert. Ein Profilbild ist freiwillig. Laden Sie eines hoch, speichern wir es ebenfalls bei Supabase; es erscheint in Ihrem Konto, nicht in den anonymisierten Profilen für Unternehmen, und Sie können es jederzeit entfernen.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.

Wenn Sie ein Profil anlegen, speichern wir die Angaben aus dem Formular: Name, Kontaktdaten, Beruf, Fachrichtung, Tools, Normen, Branchen, Sprachen, Erfahrung, Region, Verfügbarkeit und, wenn angegeben, Ihren Stundensatz.

Unternehmen sehen Profile nur anonymisiert, ohne Namen und Kontaktdaten. Ihre Kontaktdaten geben wir erst weiter, wenn Sie einer Anfrage zustimmen. Sie können die Sichtbarkeit Ihres Profils im Portal pausieren und es jederzeit löschen lassen.

Rechtsgrundlage ist Ihre Einwilligung beim Anlegen (Art. 6 Abs. 1 lit. a DSGVO) und, sobald Sie das Portal nutzen, der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit per E-Mail widerrufen; wir löschen das Profil dann, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Lebenslauf-Import mit KI

Wenn Sie Ihren Lebenslauf hochladen, wird die Datei in Ihrem Browser gelesen. Nur der enthaltene Text wird einmal an Anthropic PBC (KI-Modell Claude, USA) übermittelt, das daraus Vorschläge für die Formularfelder erstellt. Die Datei und der Text werden von uns nicht gespeichert; gespeichert wird erst das Profil, das Sie geprüft und abgeschickt haben. Anthropic verwendet Daten aus der API-Nutzung nach eigenen Bedingungen nicht zum Training seiner Modelle.

Rechtsgrundlage ist Ihre Anfrage, das Profil anzulegen (Art. 6 Abs. 1 lit. b DSGVO). Bitte entfernen Sie Angaben, die Sie nicht übermitteln möchten (z. B. Geburtsdatum, Foto-Beschriftungen, Familienstand), vorher aus dem Lebenslauf oder füllen Sie das Formular von Hand aus.

Für ein Projekt speichern wir die Projektangaben und die Kontaktdaten der Ansprechperson (Name, Firma, E-Mail, Telefon). Projekte werden ohne Firmennamen veröffentlicht. Für Kontaktformular und Terminbuchung speichern wir die Angaben, die Sie eintragen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir gleichen Profile und Projekte automatisch ab: Tools, Normen, Fachrichtung, Branche, Region, Arbeitsmodell und Verfügbarkeit. Das Ergebnis ist ein Match-Score mit einer Liste erfüllter und fehlender Anforderungen. Zur Prüfung der Treffer kann zusätzlich das KI-Modell Claude (Anthropic) eingesetzt werden.

Das Matching ist eine Empfehlung. Ob ein Profil vorgeschlagen, angefragt oder ein Vertrag geschlossen wird, entscheiden Menschen: unser Team, das Unternehmen und Sie selbst. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen: Nach einem abgeschlossenen Projekt mit freigegebenen Stunden kann das Unternehmen den Freelancer bewerten (Sterne, Text, ob es wieder beauftragen würde). Wir speichern die Bewertung mit Projekt, Unternehmen und Verfasser; angezeigt wird sie ohne Firmennamen. Der Freelancer kann einmal öffentlich antworten. Wir entfernen Bewertungen nur bei Beleidigungen oder personenbezogenen Daten Dritter. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen Qualitätsangaben im Portal (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertung beeinflusst den Match-Score nicht.

Elitrium-Prüfung: Auf Wunsch prüfen wir Identität, Abschluss, Nachweise und Fachkenntnisse und stellen bei Erfolg ein Zertifikat „Elitrium Verified Engineer“ aus. Wir speichern, was geprüft wurde, Ausstellung, Gültigkeit und einen etwaigen Widerruf. Unter der Zertifikatsnummer kann jeder die Gültigkeit prüfen; angezeigt werden dabei nur Vorname, Anfangsbuchstabe des Nachnamens und die Gültigkeit. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Direkter Kontakt: Unternehmen können Freelancer anfragen, deren Profil zu ihrem Projekt passt; Freelancer mit Pro-Mitgliedschaft können das Unternehmen hinter einem Projekt anfragen. Wir speichern Nachricht, vorgeschlagene Termine, ob Vertraulichkeit verlangt und bestätigt wurde, und die Antwort. Erst wenn die angefragte Seite annimmt, sehen beide Namen und es öffnet sich ein Chat. Offene Anfragen verfallen nach 14 Tagen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mitgliedschaften: Pro- und Business-Mitgliedschaften schalten wir derzeit selbst frei und speichern Tarif und Laufzeit. Zahlungsdaten verarbeiten wir erst, wenn die Online-Bezahlung startet; dann ergänzen wir den Zahlungsanbieter in dieser Erklärung.

Benachrichtigungen (z. B. Bestätigungen, neue Anfragen, Erinnerungen) versenden wir über Resend, Inc. (USA).

Geschäftliche Kontaktdaten von Unternehmen und Ansprechpersonen verarbeiten wir zur Kundengewinnung, soweit das rechtlich zulässig ist. Für den Versand geschäftlicher E-Mails nutzen wir Saleshandy (Pipl Systems Inc.), für Telefonate kann ein KI-Sprachassistent von Retell AI, Inc. (USA) eingesetzt werden. Ein KI-Assistent gibt sich zu Beginn des Gesprächs als solcher zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Nutzung Ihrer Daten zu Werbezwecken jederzeit widersprechen, z. B. per E-Mail an info@elitrium.com; wir kontaktieren Sie danach nicht mehr.

Die oben genannten Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO:

• Lovable Labs Incorporated und Cloudflare, Inc.: Hosting und Auslieferung der Website
• Supabase, Inc.: Datenbank, Benutzerkonten, Dateien
• Anthropic PBC: KI für Lebenslauf-Import und Matching-Prüfung
• Resend, Inc.: Versand von Benachrichtigungen
• Pipl Systems Inc. (Saleshandy) und Retell AI, Inc.: geschäftliche E-Mails und Telefonate

Einige dieser Anbieter sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Profile geben wir an Unternehmen nur anonymisiert weiter; Namen und Kontaktdaten erst nach Ihrer Zustimmung. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

Wir speichern Daten, solange sie für den jeweiligen Zweck nötig sind: Profile bis zur Löschung oder zum Widerruf, Projekte bis zum Abschluss oder zur Schließung durch das Unternehmen, Anfragen ohne Vertragsschluss in der Regel bis zu zwei Jahre nach dem letzten Kontakt. Vertrags- und Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre).

Wir speichern nur, was für die Funktion nötig ist: den Anmelde-Token für Ihr Konto und Formular-Entwürfe (z. B. ein angefangenes Profil), damit beim Neuladen nichts verloren geht. Diese Einträge liegen im lokalen Speicher Ihres Browsers und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Sie können die Einträge jederzeit in Ihren Browser-Einstellungen löschen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine E-Mail an info@elitrium.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Alle Verbindungen sind mit TLS verschlüsselt. Zugriff auf Profile und Projekte haben nur berechtigte Personen; Unternehmen und Freelancer sehen nur ihre eigenen Daten und die anonymisierten Angaben der Gegenseite.