Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniela Ehli (Skills4Value), Ulmenstr. 13, 55270 Klein-Winternheim, Deutschland
Telefon: +49 157 71527752 · E-Mail: kontakt@skills4value.de

Ein:e Datenschutzbeauftragte:r ist derzeit nicht gesetzlich vorgeschrieben und nicht benannt.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und unserer Angebote nötig ist oder du eingewilligt hast. Wir setzen kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Website und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden vom Anbieter nur kurzfristig gespeichert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), für die keine Einwilligung erforderlich ist:

• Anmelde-Cookies (ab Start der Plattform): halten dich nach dem Login angemeldet. Gültig bis zur Abmeldung bzw. Ablauf der Sitzung.
• Vorschau-Cookie (nur für das Projektteam): gewährt Zugang zur Testversion, max. 30 Tage.

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Auf unserer Ankündigungsseite kannst du dich für eine Benachrichtigung zum Start und als Beta-Tester:in eintragen. Dabei verarbeiten wir deine E-Mail-Adresse (Pflicht), die freiwillige Angabe, ob du helfen möchtest oder eine Organisation vertrittst, den Zeitpunkt der Anmeldung und Bestätigung sowie den Wortlaut deiner Einwilligung.

• Zweck: Information über den Start von Skills4Value, gelegentliche Neuigkeiten rund um den Start und Einladungen zum Testen vor dem Start (Beta-Test).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
• Double-Opt-in: Nach der Eintragung erhältst du eine E-Mail mit Bestätigungslink. Erst nach der Bestätigung bist du auf der Warteliste. Unbestätigte Einträge löschen wir nach 30 Tagen.
• Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Deine Adresse wird dann gelöscht.
• Speicherdauer: bis zum Widerruf, spätestens 6 Monate nach dem Start, sofern du kein Nutzerkonto anlegst.
• Dienstleister: Speicherung bei Supabase (Rechenzentrum Frankfurt am Main, Deutschland), Versand der E-Mails über Resend Inc. (USA; zertifiziert nach dem EU-US Data Privacy Framework). Mit beiden bestehen Verträge zur Auftragsverarbeitung.

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die Nutzung der Plattform legst du ein Konto an. Wir verarbeiten Pflichtangaben (Vor- und Nachname, E-Mail, Land, PLZ, Ort, Bestätigung der Volljährigkeit) und freiwillige Profilangaben (z. B. Fähigkeiten, Erfahrungen, Qualifikationen, Angebote, Verfügbarkeit) zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbar sind Vorname, Initial des Nachnamens, Ort und die von dir gewählten Profilangaben; PLZ, Telefonnummer und genaue Koordinaten sind nur für dich sichtbar.

Teilnahmen an Projekten, Punktebuchungen, Kursfortschritte und Testergebnisse speichern wir, solange dein Konto besteht; Punktebuchungen und abrechnungsrelevante Daten im Rahmen gesetzlicher Aufbewahrungspflichten. Bei Ausweisprüfung und Bezahlung (Premium) übermitteln wir die nötigen Daten an die jeweiligen Anbieter; wir speichern kein Ausweisbild, nur das Prüfergebnis. Diese Angaben werden vor Start ergänzt.

Die Projektkarte nutzt Kartendaten von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) und die Kartenbibliothek Leaflet (geladen über unpkg.com). Beim Anzeigen der Karte wird deine IP-Adresse an diese Anbieter übermittelt. Zur Berechnung von Entfernungen wandeln wir Postleitzahlen serverseitig über den OpenStreetMap-Dienst Nominatim in ungefähre Koordinaten um (nur PLZ, keine Straße). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wir berechnen aus bestätigten Einsätzen, Bewertungen nach Zusammenarbeit, Ausweisprüfung und Mitgliedsdauer einen Vertrauensscore sowie Übereinstimmungen zwischen Profilen und Projekten (Profiling). Die Faktoren legen wir offen; du siehst in deinem Profil, woraus sich dein Score zusammensetzt. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO) – über Zusagen entscheiden die Organisationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst der Verarbeitung widersprechen (siehe Abschnitt 12).

Angemeldete Organisationen können Helfende in der plattforminternen Suche nach Fähigkeiten, Interessen und Region finden und für ein Projekt anfragen. Angezeigt werden Vorname und Anfangsbuchstabe des Nachnamens, Profilfoto, Ort, Fähigkeiten und Auszeichnungen sowie eine auf 5 km gerundete Entfernung – nie Adresse, Postleitzahl oder Telefonnummer. Die Suche ist von außen (Suchmaschinen, nicht angemeldete Besucher) nicht erreichbar. Du kannst die Auffindbarkeit jederzeit unter „Profil bearbeiten“ ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vermittlung von Einsätzen als Kern der Plattform).

Besucht unser Team eine Organisation vor Ort, dokumentieren wir Datum, Ort, die kennengelernten Ansprechpersonen (Name und Funktion), eine Checkliste und interne Notizen. Diese Angaben sehen nur berechtigte Teammitglieder. Öffentlich erscheint nur das Siegel „Persönlich besucht“ mit Datum und dem Namen der besuchenden Person aus unserem Team. Für die jährliche Erneuerung speichern wir die Angaben der Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vertrauen und Sicherheit auf der Plattform); Besuchsprotokolle löschen wir spätestens drei Jahre nach dem letzten Besuch.

Laden wir oder eine Organisation dich ein, speichern wir Name, E-Mail-Adresse und vorgesehene Rolle und senden dir eine Einladungs-E-Mail. Die Rolle wird erst aktiv, wenn du deine E-Mail-Adresse bestätigt, dein Passwort selbst festgelegt und die Einladung angenommen hast. Nicht angenommene Einladungen verfallen nach 7 Tagen. Mitglieder unseres Teams werden auf der Plattform mit vollem Namen und Funktion angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Nach einem Einsatz können Helfende und Organisationen sich gegenseitig bewerten (Grün, Gelb oder Rot und ausgewählte Kriterien). Daraus berechnen wir eine zusammengefasste Ampel-Farbe, die Mitglieder mit Premium-Zugang sehen; die eigene Ampel sieht jede:r selbst. Einzelne Bewertungen und Texte sind nicht öffentlich. Bei einer roten Bewertung sind eine Begründung und optional bis zu drei Fotos nötig; diese sehen ausschließlich die Gründerin sowie Administrator:innen und Moderator:innen von Skills4Value, jede Ansicht der Fotos wird protokolliert. Die bewertete Seite erfährt die angekreuzten Kriterien und kann Stellung nehmen. Zweck ist Vertrauen und Sicherheit bei Einsätzen, Rechtsgrundlage unser berechtigtes Interesse und das der anderen Mitglieder (Art. 6 Abs. 1 lit. f DSGVO). Bewertungen zählen 12 Monate (schwere Vorfälle 24 Monate), solange danach kein weiterer Einsatz stattfand auch länger; nach 12 Monaten ohne Einsatz zählen sie nicht mehr. Begründungen und Fotos löschen wir 6 Monate, nachdem eine Bewertung nicht mehr zählt.

Sperrliste. Wird ein Konto wegen eines schweren Vorfalls gesperrt und gelöscht, speichern wir für 3 Jahre einen Sperreintrag mit nicht lesbaren Prüfwerten (Hashes) von E-Mail-Adresse, Telefonnummer und Name mit Postleitzahl bzw. bei Organisationen von Register- oder Steuernummer, Web-Domain, E-Mail-Adresse, Telefonnummer und Adresse, dazu den Grund und das Datum. Bei Anmeldungen und Profiländerungen gleichen wir neue Angaben damit ab; Treffer prüft ein Mensch, es gibt keine automatische Ablehnung. Bis zur Prüfung kann das betroffene Konto sich nicht bewerben und keine Nachrichten senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder, insbesondere von Kindern und Tieren). Du kannst Auskunft verlangen und widersprechen (siehe „Deine Rechte“).

Nachrichten zwischen Mitgliedern sind privat; das Skills4Value-Team liest sie grundsätzlich nicht. Ausnahme: Ein Gesprächsteilnehmer meldet das Gespräch (z. B. wegen Betrugsverdacht, Belästigung oder Kinderschutz-Bedenken). Dann darf eine berechtigte Person des Teams dieses eine Gespräch zur Prüfung einsehen. Jede Einsicht erfordert eine Begründung und wird mit Name, Zeitpunkt und Grund protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder vor Betrug und Missbrauch, Sicherheit der Plattform).

KI-Assistent für Organisationen: Verantwortliche einer Organisation können auf Wunsch die Adresse ihrer Website eingeben. Wir rufen dann die öffentlich zugänglichen Inhalte dieser Website ab und lassen daraus von einem KI-Dienst einen Entwurf für Profil und Projekte erstellen. Wir nutzen dafür Mistral AI (Paris, Frankreich) oder Anthropic (USA). Daten von Helfenden werden dabei nicht übermittelt. Der Entwurf wird erst nach Prüfung durch die Organisation übernommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Interne Unterstützung unseres Teams: Wir nutzen KI-Assistenten (Anthropic, USA) für interne Aufgaben – etwa Entwürfe für Beiträge in sozialen Medien und die Recherche öffentlich zugänglicher Angaben über gemeinnützige Organisationen, Fachleute und Förderprogramme (z. B. Name, Anschrift und allgemeine Kontaktdaten aus dem Impressum), um eine persönliche Kontaktaufnahme vorzubereiten. Daten aus Nutzerkonten der Plattform werden dafür nicht verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Aufbau eines Netzwerks gemeinnütziger Partner). Du kannst dieser Verarbeitung jederzeit widersprechen, z. B. per E-Mail an die oben genannte Adresse.

Keine automatisierten Entscheidungen: Eine KI entscheidet nicht über dich. Freigaben, Bewertungen, Punkte und Sperren entscheiden Menschen bzw. feste, nachvollziehbare Regeln der Plattform (Art. 22 DSGVO). Für Anbieter in den USA gilt Abschnitt 11.

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb benötigen und mit denen Verträge zur Auftragsverarbeitung bestehen (Hosting, Datenbank, E-Mail-Versand). Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Mit einem Konto kannst du unter Einstellungen → Meine Daten & Konto löschen alle gespeicherten Daten selbst herunterladen und dein Konto selbst löschen; E-Mail-Adresse und Passwort änderst du unter Einstellungen → E-Mail & Passwort.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.