Datenschutzhinweis

Wer verantwortlich ist

Verantwortlich ist [OPERATOR_LEGAL_NAME], [OPERATOR_ADDRESS]. Fragen zu Ihren Daten gehen an [PRIVACY_EMAIL]. Die vollständigen Angaben stehen im Impressum.

Fyndwerk ist ein Proof of Concept. Dieser Hinweis beschreibt, was die Plattform heute tatsächlich tut; er ist nicht juristisch geprüft, und die Werte in eckigen Klammern werden eingesetzt, bevor die Plattform für echte Daten geöffnet wird.

Konten

Es gibt keine öffentliche Anmeldung. Ein Konto entsteht, wenn jemand eine Einladung annimmt, und auf keinem anderen Weg.

Zu einem Konto halten wir einen Namen, eine E-Mail-Adresse, das Unternehmen, zu dem es gehört, die Rolle darin, die gewählte Sprache und das Erscheinungsbild sowie den Nachweis, welche Version der Plattformvereinbarung wann und von wem angenommen wurde. Dazu kommt ein Sicherheitsprotokoll über Anmeldungen, Anmeldelinks und zweite Faktoren, damit ein Einbruch gefunden und belegt werden kann.

Grundlage ist der Vertrag mit dem Unternehmen, zu dem das Konto gehört, und unsere eigene Pflicht, die Plattform sicher zu betreiben.

Wenn Sie von der Anmeldeseite aus ein Unternehmen registrieren

Das Formular fragt nach Ihrem Namen, Ihrer Rolle, einer geschäftlichen E-Mail-Adresse und ein paar Sätzen dazu, warum Sie schreiben. Sie geben sie bewusst an, und die Grundlage ist Ihre eigene Anfrage. Ein Mensch liest jede Registrierung von Hand, und bis dahin gibt es kein Konto.

Eine Registrierung wird 90 Tage, nachdem sie beantwortet wurde, gelöscht. Wird sie abgelehnt, wird die Adresse sofort gelöscht, und nur ein Einweg-Hash davon bleibt 90 Tage, damit eine zweite Anfrage von derselben Adresse erkannt wird.

Wenn ein Verband oder ein Cluster Ihr Unternehmen einträgt

Ein Umbrella — ein Verband, ein Cluster, eine Holding oder ein Inkubator — kann seine Mitgliedsunternehmen mit einer Tabelle auf die Plattform bringen. Dabei entstehen das Unternehmen, eine Einladung an die Adresse in der Zeile und die Erlaubnis des Umbrella, für dieses Unternehmen zu handeln, sobald jemand zustimmt. Über das Unternehmen selbst wird vorher überhaupt nichts gelesen.

Die Kontaktdaten in einer solchen Tabelle erreichen uns auf Grundlage eines berechtigten Interesses an geschäftlichen Kontakten, und der Umbrella sichert zu, dass er sie uns übergeben darf.

Die Einladungsmail ist Ihre Information: Sie sagt, wer Sie eingetragen hat, warum und was wir halten, und sie enthält einen Link „Bitte nicht mehr kontaktieren“. Diesem Link zu folgen löscht Ihre Kontaktdaten und die Einladung und sperrt die Adresse für dieses Unternehmen.

Websites von Unternehmen lesen

Wir lesen die Website eines Unternehmens nur, wenn jemand aus diesem Unternehmen uns dazu angewiesen hat: indem eine Einladung mit ausgefülltem Website-Feld angenommen wurde, oder indem später eine Website als eines der eigenen Dokumente des Unternehmens hinzugefügt wurde. Die Seiten werden so gelesen, wie sie sind, innerhalb einer Grenze für Seitenzahl und Dauer, und die robots.txt der Seite wird beachtet.

Ein Unternehmen, dem noch niemand beigetreten ist, wird nie gelesen. Eine Web-Adresse im Profil zu halten ruft nichts ab. Bis jemand zustimmt, ist ein solches Unternehmen ein Name, eine Einladung und sonst nichts.

Personenbezogene Daten auf einer gelesenen Seite — ein Impressum, eine Teamseite, ein Pressekontakt — bleiben im Text dieser Seite, so wie er gelesen wurde. Sie werden nie daraus entnommen, um ein Konto, eine Einladung oder eine Kontaktliste zu bauen.

Der Hinweis zum Crawlen ist die kurze Antwort auf eine Zeile in Ihrem Server-Log: wer gefragt hat, was wir behalten und wie man es beendet.

Wo die Daten liegen

Alles liegt auf einem Server in der Europäischen Union. Backups sind verschlüsselt und liegen außerhalb dieses Servers, ebenfalls in der Europäischen Union.

Beide Matching-Durchgänge laufen über das EU-Projekt von OpenAI, sodass kein Modellaufruf im Matching-Pfad die Europäische Union verlässt. Das Suchmodell und das Ranking-Modell laufen auf unserem eigenen Server und schicken nichts irgendwohin. Jeder Modellaufruf wird mit Anbieter, Region, Modell und der Art der mitgeführten Daten protokolliert.

Wie lange wir Dinge behalten

• Dokumente, die Stücke, in die sie zerlegt wurden, und was daraus abgeleitet wurde: solange das Unternehmen ein Konto hat. Ein Dokument zu löschen löscht, was daraus abgeleitet wurde.
• Einladungen, die nie angenommen wurden: 90 Tage.
• Requests und ihre Matches: ein Jahr, nachdem der Request geschlossen wurde.
• Ein Unternehmen, dem niemand beigetreten ist: zwölf Monate, dann werden es und seine Einladung gelöscht.
• Der Nachweis, wer was getan hat: zwei Jahre. Sicherheitsereignisse: ein Jahr.
• Anwendungsprotokolle: 30 Tage.

Ihre Rechte

Sie können fragen, was wir über Sie halten, es berichtigen oder löschen lassen, seine Verwendung einschränken lassen, ihr widersprechen und eine Kopie davon bekommen. Sie können sich bei einer Aufsichtsbehörde beschweren.

Schreiben Sie an [PRIVACY_EMAIL]. Wenn Sie ein Konto haben, kann der Owner Ihres Unternehmens außerdem in den Einstellungen des Unternehmens alles exportieren und das Konto löschen. Wenn Sie auf einer Seite der Website eines anderen Unternehmens genannt sind, die wir gelesen haben, nutzen Sie das Formular unten: Das ist der schnellste Weg, weil es die Seite benennt und nicht ein Konto, das Sie nicht haben.

Gelesene Inhalte entfernen lassen

Nennen Sie uns die Seite, und wir entfernen, was wir von ihr gelesen haben: die gelesene Website und alles, was daraus abgeleitet wurde — die Stücke, in die sie zerlegt wurde, die Aussagen, die nur auf ihr beruhten, und die Matches, die sie zitiert haben. Das geschieht binnen 72 Stunden. Das Konto des Unternehmens, die Dokumente, die es selbst hochgeladen hat, und seine Matches bleiben unberührt, denn die Beschwerde betrifft eine Seite und nicht einen Kunden.

Wir nehmen die Domain nur dann in die Liste der Seiten auf, die wir nie wieder abrufen, wenn die Anfrage von jemandem kommt, der für sie spricht. Diese Seite gehört einem Unternehmen, das sie als eines seiner eigenen Dokumente nutzt, und sie auf jedes Wort hin zu sperren würde diesem Unternehmen für immer verwehren, uns seine eigene Website zu übergeben. Wer auf einer Seite nur genannt ist, bekommt die Seite entfernt, nicht die Domain seines Arbeitgebers gesperrt.