Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie ConceptNote besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. bei der Registrierung als Berater:in, beim Anlegen eines Master-Profils, beim Hochladen eines Lebenslaufs oder beim Bearbeiten eines ToR-Dokuments.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten.

2. Hosting

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Berater-Profile löschen wir auf Anfrage oder spätestens nach 24 Monaten Inaktivität.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf dieser Website

Cookies

ConceptNote verwendet technisch notwendige Cookies, um Ihre Sitzung zu verwalten und Sicherheitsfunktionen wie CSRF-Schutz bereitzustellen. Diese Cookies sind erforderlich, damit die Plattform funktioniert. Funktionale und Analyse-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert.

Server-Log-Dateien

Der Server erhebt automatisch Informationen in Log-Dateien: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht (Art. 6 Abs. 1 lit. f DSGVO).

Berater-Konto und Login

Bei der Registrierung legen wir ein Master-Profil an. Dabei werden mindestens Name und E-Mail-Adresse gespeichert; weitere Angaben (Headline, Bio, Skills, Past Performances, CV-Inhalte, ToR-Entwürfe) sind freiwillig und werden nur verarbeitet, wenn Sie sie selbst einstellen. Login erfolgt per E-Mail und Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

CV-, ToR- und Proposal-Daten

Hochgeladene Lebensläufe, Terms-of-Reference-Dokumente, Past-Performance-Beschreibungen sowie generierte CV-Exporte (Europass, GIZ, World Bank STAR, UN P11), Methodology- und Logframe-Entwürfe werden ausschließlich auf unseren Servern in Deutschland gespeichert. Sie können diese Inhalte jederzeit selbst exportieren oder löschen.

KI-gestützte Funktionen

Auf ausdrückliche Anforderung (z. B. „Specific Experience für diese ToR umschreiben", „Methodology entwerfen", „Tender-Match prüfen") senden wir die jeweils nötigen Inhalte Ihres Profils, ToRs oder Proposals an einen KI-Dienstleister, um einen Vorschlag zu generieren. Die Übermittlung erfolgt nur auf Ihre Aktion hin und nur mit den Daten, die Sie selbst gespeichert haben.

Aktuell eingesetzte KI-Anbieter sind in unserer Auftragsverarbeitungs-Übersicht dokumentiert; Vertragsstand und Standort der Verarbeitung erfahren Sie auf Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Vertragserfüllung).

5. Plugins und Tools

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und an „https://" in der Adresszeile.

CDN (Cloudflare)

Wir nutzen Cloudflare als CDN und DNS-Provider. Cloudflare kann beim Aufruf der Seite technische Daten (IP-Adresse, Browserinformationen) verarbeiten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/privacypolicy.

Stripe (Zahlungsdienstleister)

Für Zahlungen nutzen wir Stripe Payments Europe Ltd., Dublin, Irland. Beim Abschluss einer kostenpflichtigen Subskription übermittelt Ihr Browser Zahlungsdaten direkt an Stripe; wir selbst speichern keine Kreditkarten- oder Bankdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: stripe.com/privacy.

Plausible Analytics (selbstgehostet)

Wir betreiben eine eigene Instanz von Plausible Analytics auf unserem deutschen Server. Plausible verwendet keine Cookies, speichert keine IP-Adressen und überträgt keine Daten an Dritte. Eine Aktivierung erfolgt nur, wenn Sie im Cookie-Banner „Analyse" zustimmen.

E-Mail-Versand

Transaktions-E-Mails (Login-Bestätigungen, Rechnungen, Benachrichtigungen) werden über einen E-Mail-Dienstleister mit Servern in Deutschland bzw. der EU versendet. Eine Auftragsverarbeitungs-Vereinbarung gemäß Art. 28 DSGVO liegt vor.

6. Ihre Rechte

7. Aufsichtsbehörde

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.