Datenschutz

1. Wer ist verantwortlich?
ITG Engineering Solutions GmbH, Auf der Hüls 191, 52068 Aachen, [E-Mail für Datenschutzfragen].
Betrieben wird das KI-Ausschreibungsradar im Auftrag von ITG durch [AixLaDev, Eren Arslan, Anschrift, freelancer@aixladev.de] (Auftragsverarbeiter nach Art. 28 DSGVO).

2. Welche Daten verarbeiten wir?

• Ihr Name, Ihre dienstliche E-Mail-Adresse und Ihre Rolle (Leser, Bearbeiter, Admin)
• Ihr Passwort, nur verschlüsselt gespeichert (als Hash), niemand kann es lesen
• Zeitpunkt Ihrer letzten Anmeldung
• Wer eine Ausschreibung als „passt“ oder „passt nicht“ eingeschätzt hat, wer das Firmenprofil zuletzt geändert hat und wann
• Technische Protokolle (Zeitpunkt, Funktion, IP-Adresse), um Fehler und Angriffe zu erkennen

3. Wofür?
Damit Sie sich anmelden und mit dem KI-Ausschreibungsradar arbeiten können, damit nur Berechtigte Zugriff haben und damit im Team nachvollziehbar ist, wer was eingeschätzt hat.

4. Rechtsgrundlage
[Von ITG festzulegen. Vorschlag: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses, das KI-Ausschreibungsradar ist ein Arbeitsmittel); für die technischen Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).]

5. Wer erhält die Daten?

• [AixLaDev] betreibt die Anwendung im Auftrag von ITG.
• [Server-Anbieter, Deutschland] stellt den Server.
• Resend (Plus Five Five, Inc., USA) verschickt Einladungs- und Passwort-Mails. Dafür werden Ihre E-Mail-Adresse und Ihr Name übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, das ist eine Grundlage nach Art. 45 DSGVO.
• Ausschreibungen werden mit einem KI-Dienst (OpenAI) bewertet. Dabei werden keine Daten über Sie übermittelt, nur der öffentliche Ausschreibungstext und das Firmenprofil von ITG.

6. Wie lange?

• Benutzerdaten: solange Ihr Zugang besteht. Danach werden sie auf Anweisung von ITG gelöscht.
• Protokolle: 30 Tage.
• Datensicherungen: 14 Tage.
• Einladungs-Links verfallen nach 7 Tagen, Passwort-Links nach 1 Stunde.

7. Cookies
Wir setzen nur ein technisch notwendiges Cookie, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Statistik, kein Tracking und keine Werbung.

8. Ihre Rechte
Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Wenden Sie sich dafür an ITG (Abschnitt 1).

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de.

9. Pflicht zur Angabe
Ohne Name und E-Mail-Adresse kann kein Zugang eingerichtet werden.

Es findet keine automatisierte Entscheidung über Sie statt (Art. 22 DSGVO). Der Score bewertet Ausschreibungen, keine Personen.

Stand: [Datum]