Datenschutzerklärung

1. Wer wir sind

ExpertoVod, Betreiber von expertovod.com — ein KI-gestützter IT-Support-Dienst für geschäftliche Softwareprojekte. Der Dienst wird von der ITWILLROCK Sp. z o.o. (Polen) betrieben, die Verantwortliche im Sinne des Datenschutzrechts ist. Datenschutzkontakt: privacy@expertovod.com, oder nutzen Sie das Kontaktformular.

2. Wessen Daten wir verarbeiten und welche

• >Kundennutzer (Portalkonten): Name, E-Mail, Authentifizierungskennungen, Rolle und Organisation — bei der Registrierung erhoben, genutzt für Kontozugang und Leistungserbringung.
• >Expertennutzer: Name, E-Mail, Grade und Trust Tier, Skills, Verfügbarkeit und Auszahlungsdaten — bei Registrierung und Vetting erhoben, genutzt für die Arbeitsverteilung, die Bezahlung und Qualitätsnachweise.
• >Expertenbewerber: die von ihnen eingereichten Bewerbungs- und Vetting-Unterlagen — genutzt für die Vetting-Entscheidung.
• >Personen, die in Kundenmaterialien vorkommen: nur Rollen und interne Kennungen. Rohe personenbezogene Daten werden durch einen deterministischen Redaction Guard aus KI-Prompts und Expertenpaketen ausgeschlossen; die Ersetzung durch Rolle und Kennung ist eine Pseudonymisierung, die unter dem Auftragsverarbeitungsvertrag erfolgt.
• >Website-Besucher: kein Analytics und kein Tracking über die betrieblichen Standardeinstellungen unseres Hosting-Anbieters hinaus. Keine Werbung, kein Verkauf personenbezogener Daten.
• >Angemeldete Produktbereiche (Kundenportal, Operator-Konsole, Admin): cookiefreie Seitenaufruf-Analyse unseres Hosting-Anbieters — ausschließlich aggregierte Zählwerte, keine Cookies, kein websiteübergreifendes Tracking und keine Speicherung personenbezogener Daten. Auf der öffentlichen Website kommt sie nicht zum Einsatz.

3. KI-Verarbeitung, klar benannt

Support-Anfragen und Projektwissen werden von großen Sprachmodellen verarbeitet (derzeit Anthropic-Modelle, zugänglich über Vercel AI Gateway) unter Auftragsverarbeitungsverträgen der Anbieter. Wir geben die Aufbewahrungs- oder Trainingszusagen der Anbieter nicht als eigene Fakten wieder — sie unterliegen den jeweils aktuellen Bedingungen der Anbieter.

Ein menschlicher Operator gibt jede ausgehende Antwort frei. Auf Kundenseite gibt es keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung. Auf Expertenseite wird die Einstufung (Grade und Tier) aus definierten, offengelegten strukturierten Signalen berechnet; ehrliche Nicht-Antworten benachteiligen einen Experten nie, und Änderungen an Grade oder Tier sind Operator-Entscheidungen mit protokollierten Gründen.

Experten arbeiten zugriffsfrei: Sie erhalten bereinigte Pakete, die konstruktionsbedingt keine Kundenidentität, keine Zugangsdaten und keine rohen personenbezogenen Daten enthalten.

4. Rechtsgrundlagen

• >Vertragserfüllung: Konten, Leistungserbringung, Expertenauszahlungen.
• >Berechtigte Interessen: Sicherheit, der Append-only-Audit-Trail, Verbesserung des Dienstes.
• >Rechtliche Verpflichtung: Steuer- und Buchhaltungsunterlagen.
• >Einwilligung: derzeit nicht herangezogen — wir betreiben keine Marketingkommunikation.

5. Wer Daten erhält (unsere Anbieter)

• >Vercel — Hosting und Auslieferung.
• >Neon — Datenbank.
• >Clerk — Authentifizierung.
• >Postmark (ActiveCampaign) — transaktionale E-Mail.
• >Anthropic, über Vercel AI Gateway — KI-Verarbeitung.
• >Wise — Geschäftsbanking: erhält Rechnungszahlungen per Banküberweisung und sieht daher die Angaben zur Zahlungsgegenpartei (Ihren Firmennamen und Ihr Konto), nie Dienstdaten.

Kein Verkauf personenbezogener Daten. Keine Nutzung für Werbung.

6. Internationale Übermittlungen

Das Live-Hosting läuft in AWS us-east-1 (Vereinigte Staaten), und unsere Anbieter sitzen überwiegend in den USA und arbeiten unter ihren Auftragsverarbeitungsverträgen mit Standardvertragsklauseln, wo anwendbar. EU-Datenresidenz steht auf unserer Roadmap und wird hier als Roadmap genannt — nicht als aktueller Fakt.

7. Aufbewahrung

• >Kontodaten: Lebensdauer des Kontos zuzüglich gesetzlicher Aufbewahrungsfristen.
• >Vetting-Daten abgelehnter Bewerber: innerhalb von 6 Monaten gelöscht, sofern keine Einwilligung zur Aufbewahrung vorliegt.
• >Projektmaterialien von Kunden: innerhalb von 30 Tagen nach Beendigung gelöscht oder zurückgegeben; Pointer-Zugriff wird sofort widerrufen.
• >Der Append-only-Audit-Trail der Dienstereignisse: nach Kontoschließung aufbewahrt als Nachweis eines eigenständig Verantwortlichen darüber, was der Dienst getan hat — der Integritätsnachweis, auf dem Streitfälle, Abrechnung und Verantwortlichkeit beruhen.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung (einschließlich der Kaskade abgeleiteter Daten — Wissensaussagen, die eine gelöschte Quelle zitieren, werden ungültig), Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei Ihrer Aufsichtsbehörde.

Verfahren: E-Mail an privacy@expertovod.com oder nutzen Sie das Kontaktformular; wir prüfen die Identität und erfüllen innerhalb eines Monats. Im Pilotbetrieb erfolgt die Erfüllung als dokumentiertes manuelles Verfahren innerhalb dieser gesetzlichen Frist.

9. Sicherheitsvorkehrungen

Append-only-Audit-Datensätze, deterministische Schwärzung ausgehender Inhalte, die zugriffsfreie Expertengrenze, rollenbasierter Zugriff sowie verschlüsselte Übertragung und Speicherung über die genannten Anbieter. Wir beschreiben Kontrollen so, wie sie bestehen; Zertifizierungen, die wir nicht haben, behaupten wir nicht.