Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten the crcl verarbeitet, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Uli Wagner, Hermesstraße 14, 54295 Trier, Deutschland
E-Mail: [E-Mail-Adresse der the-crcl-Domain – wird mit der Domain eingetragen]
Kontaktformular: im Impressum

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wende dich an die oben genannte Adresse.

2. Besuch der Website

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting der Website: [Hosting-Anbieter mit Anschrift – wird mit dem Hosting eingetragen].

Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Google Fonts, Content-Delivery-Netzwerke oder ähnliche Dritte übertragen. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.

3. Lokale Speicherung, keine Cookies

the crcl setzt keine Cookies. Im Speicher deines Browsers (Local Storage) werden nur abgelegt:

• die Anmeldesitzung, solange du im Mitgliederbereich angemeldet bist,
• deine gewählte Sprache.

Beides ist für den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nicht nötig. Mit dem Abmelden wird die Sitzung gelöscht; die Sprachwahl kannst du über die Einstellungen deines Browsers entfernen.

4. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft geht, sonst lit. f; berechtigtes Interesse an der Beantwortung). Die Nachricht löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

5. Aufnahmeantrag

Mit dem Aufnahmeantrag auf der Startseite verarbeiten wir Name, E-Mail-Adresse, Themen, deine Rolle(n) (z. B. Trainer/in, Coach, Berater/in, Dozent/in, Gutachter/in), Jahre der Tätigkeit, Angabe zur Selbstständigkeit, drei Referenzprojekte, optional Zertifizierungen, deinen Lebenslauf, dein LinkedIn-Profil und deine Nachricht, um über die Aufnahme zu entscheiden und dich einzuladen (Art. 6 Abs. 1 lit. b DSGVO; vorvertragliche Maßnahme). Bei einer Ablehnung löschen wir den Lebenslauf sofort, die übrigen Antragsdaten nach 6 Monaten; nicht entschiedene Anträge samt Lebenslauf spätestens 6 Monate nach Eingang. Angenommene Anträge gehen in das Mitgliedskonto über. Die Löschung läuft täglich automatisch.

Lädst du einen Lebenslauf hoch, prüft ein KI-Sprachmodell (Claude von Anthropic, PBC, USA; Abschnitt 13) unmittelbar, ob die Aufnahmekriterien belegt sind. Sind sie erfüllt, wirst du automatisch eingeladen und der Lebenslauf in dein Mitgliedskonto übernommen; andernfalls entscheidet der Betreiber. Eine Ablehnung erfolgt nie automatisch (Art. 22 DSGVO). Der hochgeladene Lebenslauf ist für Dritte nicht abrufbar.

6. Mitgliedskonto und Profil

Für die Mitgliedschaft verarbeiten wir die Angaben, die du in deinem Profil machst: Name, E-Mail-Adresse, Profilbild, Kurzbeschreibung, Unternehmen, Ort und Land, Themen, Formate, Sprachen, Regionen, Zertifikate, Referenzen, Verfügbarkeit, Hauptfeld und Anfrage-Einstellungen, außerdem technische Anmeldedaten (Passwort nur verschlüsselt gespeichert). Zweck ist die Vernetzung der Mitglieder und die gemeinsame Bewerbung auf Ausschreibungen (Art. 6 Abs. 1 lit. b DSGVO; Teilnahmebedingungen).

Wer was sieht: Dein Profil sehen alle angemeldeten Mitglieder. Deine Tagessätze sehen nur der Betreiber und die Mitglieder, mit denen du in einem Team einer Ausschreibung bist. Rechnungsdaten sehen nur du und der Betreiber. Nicht angemeldete Besucher sehen keine Profile.

Unterlagen und KI-Auslesen: Lädst du Lebenslauf, Zertifikate, Referenzschreiben oder andere Nachweise hoch, speichern wir sie verschlüsselt in einem privaten Speicher in Frankfurt am Main (Supabase, Abschnitt 13), in einem eigenen Ordner je Mitglied. Zugriff haben nur du und der Betreiber; andere Mitglieder sehen deine Dateien nicht, sondern nur die Angaben, die du selbst ins Profil übernimmst (z. B. den Namen eines Zertifikats). Einzige Ausnahme: Du gibst einen Nachweis im Arbeitsraum ausdrücklich für ein bestimmtes Angebot frei. Dann kann ihn nur die Federführung dieses Angebots einsehen, um ihn in das Angebot aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Freigabe jederzeit widerrufen; endet die Ausschreibung ohne Zuschlag, endet sie automatisch. Downloads erfolgen über Links, die nach 5 Minuten ablaufen. Erlaubt sind PDF und Bilddateien. Direkt nach dem Hochladen liest ein KI-Sprachmodell (Claude von Anthropic, PBC, USA; Abschnitt 13) die Unterlage aus und schlägt dir Rollen, Fachgebiete, Qualifikationen, Abschlüsse, Zulassungen, Zertifizierungen, Kompetenzen, Formate, Sprachen, Gültigkeitsdaten und Referenzprojekte vor. In dein Profil übernommen wird nur, was du selbst bestätigst. Anthropic verarbeitet die Unterlage als Auftragsverarbeiter nur für diese Auswertung und nutzt sie nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Profilpflege für die Vermittlung nach den Teilnahmebedingungen). Unterlagen und Vorschläge löschst du jederzeit selbst; sie werden außerdem mit deinem Konto gelöscht.

7. Abgleich mit Ausschreibungen

Der Betreiber recherchiert täglich öffentliche Ausschreibungen und gleicht sie mit den Profilen der Mitglieder ab, um passende Mitglieder anzufragen („Bist du dabei?“). Dabei werden Profil- und Referenzdaten mit den Anforderungen der Ausschreibung verglichen. Für die inhaltliche Auswertung setzen wir ein KI-Sprachmodell ein (Claude von Anthropic, PBC, USA; siehe Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vermittlung nach den Teilnahmebedingungen).

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt: Eine Anfrage ist ein Vorschlag, über die Teilnahme entscheidest du selbst, über Teams entscheiden die Beteiligten. Niemand wird aufgrund des Abgleichs von der Mitgliedschaft ausgeschlossen.

8. Ausschreibungen, Teams und Circles

Bei gemeinsamen Bewerbungen verarbeiten wir deine Teilnahme (interessiert, Team, Federführung), Kommentare, hochgeladene Unterlagen und Mitteilungen der Vergabestellen. In Circles (Gruppen) verarbeiten wir Mitgliedschaft, Beiträge, Termine und Dateien. Diese Inhalte sehen nur die Beteiligten der jeweiligen Ausschreibung bzw. die Mitglieder des Circles sowie der Betreiber (Art. 6 Abs. 1 lit. b DSGVO). Mitteilungen der Vergabestellen erreichen uns über ein eigenes Vergabe-Postfach; daraus lesen wir nur Benachrichtigungen der Vergabeportale.

Austausch im Netzwerk: Stellst du im Bereich „Austausch“ Kooperationsgesuche, Fragen, Antworten, Erfahrungsberichte, Methoden mit Bildern oder Empfehlungen ein, verarbeiten wir diese Inhalte zusammen mit deinem Namen, um sie anderen Mitgliedern anzuzeigen und dich bei passenden Beiträgen zu benachrichtigen (Abgleich über deine Rollen und Fachgebiete). Sichtbar sind sie nur für Mitglieder. Bilder werden vor dem Hochladen verkleinert; dabei werden Standort- und Kameradaten entfernt. Rückblicke nach einer Ausschreibung erscheinen nur mit deiner Freigabe und ohne Namen. Meldungen zu Beiträgen verarbeiten wir zur Prüfung nach dem Digital Services Act. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen, Abschnitt 5a); bei Meldungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Deine Beiträge löschst du jederzeit selbst; mit deinem Konto werden sie gelöscht bzw. ohne Namen weitergeführt, wenn andere darauf geantwortet haben.

9. Arbeitsstil und Big Five (freiwillig)

Das Arbeitsstil-Profil und der Big-Five-Fragebogen sind freiwillig und kein Teil der Aufnahme. Wir verarbeiten deine Antworten und die daraus berechneten Werte nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Big Five: Antworten und Ergebnis siehst ausschließlich du; auch der Betreiber hat keinen Zugriff.
• Arbeitsstil: Das Ergebnis sehen du und der Betreiber; deine Teammitglieder nur, wenn du „Im Team sichtbar“ aktivierst. Es dient der ausgewogenen Zusammenstellung von Teams und führt nie zum Ausschluss von Anfragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Daten im Mitgliederbereich unter „Arbeitsstil & Persönlichkeit“ selbst löschen; sie sind dann sofort entfernt.

10. Aufträge, Provision und Rechnungen

Wird ein Auftrag gewonnen, verarbeiten wir die Angaben zum Auftrag (Auftraggeber, Vertragswert, Laufzeit, Zahlungsplan), die Honoraranteile und ihre Bestätigung, die gemeldeten Zahlungen des Auftraggebers samt Belegen (z. B. Rechnungen an den Auftraggeber), deine Rechnungsdaten (Name, Anschrift, Land, USt-IdNr., E-Mail für Rechnungen) sowie die daraus berechneten Provisionen, Rechnungen, Zahlungseingänge und Mahnstufen. Zweck ist die Abrechnung der Erfolgsprovision nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 14b UStG). Werden Zahlungen nicht fristgerecht gemeldet oder Rechnungen nicht bezahlt, erinnert die Plattform automatisch; nach der zweiten Mahnung werden neue Anfragen bis zur Zahlung pausiert (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Bankabgleich

Um Zahlungseingänge auf Provisionsrechnungen automatisch zu erkennen, liest die Plattform die Umsätze auf dem Geschäftskonto des Betreibers über einen Kontoinformationsdienst nach der Zahlungsdiensterichtlinie (PSD2). Verarbeitet werden dabei Name des Zahlenden, Betrag, Datum und Verwendungszweck. Es wird ausschließlich gelesen; Zahlungen werden darüber nicht ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung) und lit. f (berechtigtes Interesse an einer fehlerfreien Zuordnung). Dienstleister: Enable Banking Oy, Finnland (siehe Abschnitt 13).

12. Hinweise und E-Mails

Die Plattform informiert dich über Anfragen, Mitteilungen der Vergabestellen, offene Punkte in Aufträgen, Rechnungen und Erinnerungen – im Mitgliederbereich und per E-Mail an deine hinterlegte Adresse (Art. 6 Abs. 1 lit. b DSGVO). Wie oft du Anfragen erhältst, stellst du in deinem Profil ein. Werbe-Newsletter versenden wir nicht.

13. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein; mit ihnen bestehen Verträge zur Auftragsverarbeitung:

• Supabase Inc. – Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• Anthropic, PBC, USA – KI-gestützte Auswertung von Ausschreibungen, Abgleich mit Profilen und Auslesen hochgeladener Unterlagen (Abschnitte 6 und 7).
• Enable Banking Oy, Finnland – Kontoinformationsdienst für den Bankabgleich (Abschnitt 11).
• [E-Mail-Versanddienst – wird mit dem Mailversand eingetragen] – Versand von Einladungen, Hinweisen und Rechnungen (Abschnitt 12).
• [Hosting-Anbieter] – Bereitstellung der Website (Abschnitt 2).

Soweit Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Daten aus Ausschreibungen und Bewerbungen geben wir an öffentliche oder private Auftraggeber nur weiter, wenn du an einer Bewerbung teilnimmst und das Team die Angaben in das Angebot aufnimmt.

14. Speicherdauer

• Profil- und Mitgliedsdaten: bis zum Ende der Mitgliedschaft. Du kannst dein Konto jederzeit selbst im Mitgliederbereich unter „Profil“ löschen; Profil, Nachweise, Persönlichkeitsdaten und Benachrichtigungen werden dann sofort gelöscht. Bestehen Abrechnungen mit dir, bleiben nur diese Buchhaltungsdaten (Anteile, Zahlungsmeldungen, Rechnungen) gesperrt und anonymisiert erhalten, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu 10 Jahre, § 147 AO, § 257 HGB; Art. 17 Abs. 3 lit. b DSGVO).
• Beiträge in Teams und Circles: bis zum Ende der Mitgliedschaft; in gemeinsamen Verfahren kann der Bezug zum Verfahren erhalten bleiben, dein Name wird dann entfernt.
• Rechnungen, Buchungsbelege und Zahlungsdaten: acht Jahre, Handelsbriefe und sonstige steuerlich relevante Unterlagen bis zu sechs bzw. zehn Jahre (§ 147 AO, § 14b UStG).
• Arbeitsstil und Big Five: bis zu deinem Widerruf bzw. deiner Löschung.
• Aufnahmeanträge, Kontaktanfragen, Server-Protokolle: wie in den Abschnitten 2, 4 und 5 angegeben.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Viele Angaben – bis hin zum ganzen Konto – kannst du im Mitgliederbereich selbst ändern oder löschen; im Übrigen genügt eine Nachricht an die oben genannte Adresse.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Pflicht zur Bereitstellung: Die Angaben in Aufnahmeantrag, Profil und Abrechnung sind für die Mitgliedschaft bzw. die Abrechnung erforderlich; ohne sie ist eine Teilnahme nicht möglich. Arbeitsstil, Big Five, Tagessätze und Profilbild sind freiwillig.

Stand: 16. Oktober 2026