Datenschutz

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für die Website scalepoint-ops.com, ihre lokalisierten Seiten und die dort angebotenen Formulare. Verantwortlicher für die hier beschriebenen Verarbeitungen ist:

ScalePoint Ops ist eine spezialisierte Operations-Marke der ScalePoint Ventures Oy. ScalePoint Ventures Oy ist der Vertragspartner für jedes Engagement.

2. Hosting und technischer Betrieb

Diese Website und ihre Formulare laufen auf Lovable Cloud, bereitgestellt von Lovable Labs Incorporated. Die für dieses Projekt konfigurierte primäre Cloud-Region ist die Europäische Union, Irland (eu-west-1). Lovable Cloud nutzt Supabase-Infrastruktur bzw. deren Open-Source-Grundlage für die Datenbank und den privaten Dateispeicher dieser Website.

Für die Bereitstellung und Absicherung der Website können technische Informationen verarbeitet werden, insbesondere:

• IP-Adresse und daraus abgeleiteter ungefährer Standort
• Browser- und Geräteinformationen
• aufgerufene Seiten und API-Routen
• Datum und Uhrzeit des Zugriffs
• Sitzungs-, Sicherheits- und Fehlerinformationen

Diese Verarbeitung dient dem Hosting, der Sicherheit, der Missbrauchsprävention, der Fehleranalyse und dem zuverlässigen Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO.

Die aktuelle Datenschutzerklärung von Lovable gibt an, dass betriebliche Logdaten bis zu 90 Tage aufbewahrt werden können.

Datenschutzerklärung von Lovable

3. Kontaktanfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten:

• Name
• geschäftliche E-Mail-Adresse
• Unternehmen
• Website (optional)
• gewünschter Leistungsbereich
• Delivery-Sprache
• Ihre Nachricht

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und, soweit einschlägig, vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen möglichen Vertrag betrifft, sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer effizienten Bearbeitung geschäftlicher Anfragen.

Der aktive Formulardatensatz wird spätestens 12 Monate nach Übermittlung automatisch gelöscht, sofern die Daten nicht gesondert aufbewahrt werden müssen, weil ein Vertrag zustande gekommen ist, wegen einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Talent Network

Wenn Sie ein Profil an unser Talent Network übermitteln, verarbeiten wir die von Ihnen angegebenen Daten:

• Name
• E-Mail-Adresse
• Standort
• Sprachen
• Hauptbereich
• LinkedIn-URL (optional)
• kurzer Profiltext (optional)
• Lebenslauf als Datei (optional)

Entweder eine LinkedIn-URL oder ein Lebenslauf ist erforderlich, damit wir ein Profil überhaupt beurteilen können. Wir nutzen die Daten, um Ihr Profil zu prüfen und Sie zu passenden zukünftigen Projekteinsätzen zu kontaktieren.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft an unsere Datenschutz-Adresse widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihr Profil und eine gegebenenfalls übermittelte private Lebenslauf-Datei werden nach 12 Monaten automatisch gelöscht, nach einem wirksamen Widerruf auch früher, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Die Aufnahme in das Talent Network führt für sich genommen nicht dazu, dass Ihr Profil oder Ihr Lebenslauf an Kunden oder Delivery-Partner weitergegeben wird. Ist eine Weitergabe für eine konkrete Gelegenheit relevant, kontaktieren wir Sie zuvor und informieren Sie über die dafür passende Rechtsgrundlage.

Das Formular weist ausdrücklich darauf hin, keine nicht erforderlichen sensiblen Daten zu übermitteln, etwa Gesundheitsdaten, religiöse oder politische Zugehörigkeit oder Ausweisdokumente.

5. E-Mail-Kommunikation

Direkte Korrespondenz an unsere veröffentlichten Adressen wird über Google Workspace abgewickelt. Wenn Sie uns schreiben, verarbeiten wir Ihre Absender- und Kontaktdaten, den Inhalt Ihrer Nachricht und etwaige Anhänge, um Ihnen zu antworten und die jeweilige Geschäfts- oder Talent-Beziehung zu betreuen.

Die Rechtsgrundlage entspricht dem Zweck Ihrer Nachricht: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Korrespondenz, Art. 6 Abs. 1 lit. a DSGVO für freiwillig übermittelte Talent-Profile, Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an sicherer Geschäftskommunikation sowie Art. 6 Abs. 1 lit. c DSGVO, soweit eine Aufbewahrung gesetzlich vorgeschrieben ist.

Wenn Sie das Kontaktformular oder das Talent-Network-Formular absenden, versenden wir zwei automatische Transaktions-E-Mails: eine interne Benachrichtigung an die zuständige ScalePoint-Ops-Adresse und eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, in der Sprache des genutzten Formulars. Diese E-Mails enthalten die von Ihnen übermittelten Angaben; ein hochgeladener Lebenslauf wird niemals angehängt oder verlinkt, sondern lediglich als vorhanden gekennzeichnet. Der Versand erfolgt über die E-Mail-Infrastruktur von Lovable unter der von uns kontrollierten Absenderdomain notify.scalepoint-ops.com. Es handelt sich ausschließlich um Bestätigungs- und Benachrichtigungs-E-Mails, nicht um Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Google Cloud Data Processing Addendum

6. Cookies und Analyse

Wir setzen auf dieser Website keine Marketing- oder Werbe-Cookies ein. Lovable kann technische Verbindungs- und Logdaten verarbeiten, die für Hosting, Sicherheit und Betrieb der Website erforderlich sind, wie oben beschrieben.

Wir verwenden Microsoft Clarity für Website-Analyse, Heatmaps und Sitzungsrekonstruktionen (Sitzungsaufzeichnungen). Clarity startet standardmäßig beim Besuch der Website, sofern Sie das Tracking nicht im Cookie-Banner oder unter „Cookie-Einstellungen“ ablehnen.

Clarity setzt Cookies wie _clck, _clsk und CLID und erfasst Interaktionen wie Seitenaufrufe, Klicks, Scrollen, Mausbewegungen sowie Geräte- und Browserinformationen, die zur Rekonstruktion Ihres Besuchs verwendet werden.

Nach Angaben von Microsoft werden Sitzungsaufzeichnungen bis zu 30 Tage und Klick- sowie Heatmap-Daten bis zu 9 Monate gespeichert.

Sie können das Tracking jederzeit über den Link „Cookie-Einstellungen“ im Footer ablehnen. Bei Ablehnung wird Clarity signalisiert, dass die Analyse-Speicherung abgelehnt ist, das Clarity-Tag wird entfernt, die Cookies _clck, _clsk und CLID werden gelöscht und Clarity wird bei weiteren Besuchen nicht mehr geladen. Sie können die Analyse unter „Cookie-Einstellungen“ jederzeit wieder zulassen.

Ihre Auswahl selbst wird im Local Storage Ihres Browsers gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint und eine Ablehnung bei künftigen Besuchen berücksichtigt wird.

7. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten haben ausschließlich autorisierte Personen von ScalePoint Ventures und, nur soweit für eine konkrete Anfrage oder ein konkretes Projekt erforderlich, projektspezifische Senior-Expertinnen und -Experten, die zur Vertraulichkeit verpflichtet sind.

Darüber hinaus nutzen wir Dienstleister, die für den Betrieb der Website und unserer Geschäftskommunikation erforderlich sind: Lovable für Hosting, Datenbank und privaten Dateispeicher sowie Google Workspace für geschäftliche E-Mail. Supabase-Technologie wird dabei als infrastrukturelle Grundlage von Lovable Cloud eingesetzt.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbezwecke.

8. Internationale Übermittlungen

Die primäre Cloud-Region dieses Projekts ist die Europäische Union, Irland (eu-west-1). Über diese Website übermittelte personenbezogene Daten werden daher innerhalb des Europäischen Wirtschaftsraums gespeichert. Abhängig von der Infrastruktur der Anbieter kann eine unterstützende Verarbeitung, etwa von betrieblichen Logdaten oder geschäftlicher E-Mail, weiterhin außerhalb des EWR erfolgen, insbesondere in den USA.

Die aktuelle Datenschutzerklärung von Lovable gibt an, dass Übermittlungen aus dem EWR durch die EU-Standardvertragsklauseln, Modul 2, abgesichert werden. Google stellt für Google Workspace seine jeweils geltenden Auftragsverarbeitungs- und Übermittlungsbedingungen bereit.

Informationen zu den für eine konkrete Übermittlung geltenden Garantien können Sie über unsere Datenschutz-Adresse anfordern.

9. Speicherdauer

• Kontaktformular-Datensatz: maximal 12 Monate
• Talent-Profil und Lebenslauf-Datei: maximal 12 Monate, bei Widerruf auch früher
• Hosting- und Logdaten: gemäß Anbieter-Richtlinie, für betriebliche Logs in der Regel bis zu 90 Tage
• Direkte Geschäftskorrespondenz, Vertrags- und Rechtsunterlagen: nur so lange wie erforderlich oder gesetzlich vorgeschrieben
• Backups: Kopien können nach der aktiven Löschung noch für einen begrenzten Backup-Zyklus des Anbieters bestehen

Abgelaufene Formulardatensätze und private Lebenslauf-Dateien werden durch eine tägliche Bereinigung automatisch entfernt; die Löschung hängt damit nicht von einem manuellen Schritt ab.

10. Sicherheit

Die Übertragung erfolgt über eine verschlüsselte HTTPS-Verbindung. Formularübermittlungen werden serverseitig validiert, übermittelte Datensätze werden mit strengen Zugriffskontrollen gespeichert, und Lebenslauf-Dateien liegen in einem privaten, nicht öffentlich zugänglichen Speicher. Ein direkter öffentlicher Zugriff auf die zugrunde liegenden Datentabellen aus dem Browser besteht nicht; der Zugriff durch Personen ist auf das Erforderliche beschränkt.

Zum Schutz der Formulare vor automatisiertem Missbrauch setzen wir eine Übermittlungsbegrenzung ein. Ein anonymer, seitenweiter Versuchszähler wird bereits erhöht, bevor der Anfrageinhalt gelesen, ausgewertet oder validiert wird. Erst nach der Validierung einer Eingabe und der Prüfung der Duplikat-Kennung bilden wir aus der normalisierten E-Mail-Adresse einen mit einem geheimen Schlüssel erzeugten pseudonymen Prüfwert (HMAC) und zählen diesen. In der Tabelle der Übermittlungsbegrenzung werden ausschließlich diese Schlüsselwerte, Zähler und ein Ablaufzeitpunkt gespeichert; weder die E-Mail-Adresse im Klartext noch IP-Adresse, User-Agent oder Formularinhalte werden dort abgelegt. Die Einträge werden automatisch spätestens mit Ende des jeweiligen Zeitfensters zuzüglich eines alle 15 Minuten laufenden Bereinigungslaufs entfernt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Bei einer erfolgreichen Übermittlung wird die eingegebene E-Mail-Adresse selbstverständlich weiterhin mit dem übermittelten Datensatz gespeichert und nach der oben beschriebenen Aufbewahrungsregel für Kontaktanfragen und Talent-Network-Profile gelöscht.

Keine Übertragungs- oder Speichermethode ist absolut sicher; dieser Abschnitt enthält keine Zertifizierungsaussage.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Ebenso haben Sie das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Bitte richten Sie Anfragen an unsere Datenschutz-Adresse. Soweit erforderlich, können wir Angaben zur Überprüfung Ihrer Identität anfordern, bevor wir eine Anfrage bearbeiten.

12. Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:

13. Automatisierte Entscheidungen, externe Links und Änderungen

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt.

Diese Website verlinkt auf externe Websites. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Stand sind auf dieser Seite angegeben.