Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist Dr. Christoph Pfeiffer, Flemingstr. 6, 22299 Hamburg (siehe Impressum). Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@procurement-expert-network.com.

2. Grundsatz: Datensparsamkeit

Diese Website setzt Tracking-Cookies nur mit Ihrer ausdrücklichen Einwilligung ein (Cookie-Hinweis beim ersten Besuch). Ohne Einwilligung bleibt die Messung cookielos (Abschnitt 3); es werden dann keine Cookies gesetzt und keine Nutzerprofile gebildet. Schriften werden lokal von unserem Server geladen.

3. Messung mit Google Ads, Google Analytics & Microsoft Advertising (Consent Mode)

Wir schalten Suchanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), messen deren Erfolg mit dem Google-Tag (gtag.js) und werten die Nutzung der Website statistisch mit Google Analytics 4 aus. Die Messung ist bewusst cookielos konfiguriert: Über den Google Consent Mode v2 bleibt die Speicherung deaktiviert (ad_storage „denied“) — es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine geräteübergreifenden Profile gebildet. Beim erfolgreichen Absenden des Anfrageformulars wird ein anonymes Conversion-Signal an Google übermittelt; dabei wird Ihre IP-Adresse technisch bedingt an Google übertragen, die Zuordnung erfolgt aggregiert bzw. modelliert; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Erteilen Sie über den Cookie-Hinweis Ihre Einwilligung, werden zusätzlich Cookies gesetzt (Google Analytics, Google Ads), um Reichweite, Nutzerverhalten und Anzeigenerfolg präzise zu messen und Conversions zuzuordnen. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl wird lokal in Ihrem Browser gespeichert (localStorage) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die gespeicherten Website-Daten löschen. Eine Datenübermittlung in die USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Sofern aktiviert, nutzen wir zusätzlich für Suchanzeigen im Microsoft-Werbenetzwerk (Bing) das Universal Event Tracking (UET) von Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Es gilt derselbe Grundsatz: Ohne Ihre Einwilligung bleibt die Speicherung deaktiviert (ad_storage „denied“) — es werden keine Cookies gesetzt und Conversion-Signale nur eingeschränkt bzw. modelliert verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung setzt UET Cookies zur präzisen Conversion-Messung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA ist möglich; die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Hosting und Server-Logs

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb sowie an der Abwehr von Angriffen). Diese Logdaten werden vom Hoster für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) zu Sicherheits- und Stabilitätszwecken vorgehalten und von uns nicht zu anderen Zwecken ausgewertet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und, soweit einschlägig, das EU-US Data Privacy Framework.

5. Kontaktformulare

Wenn Sie das Anfrage- oder das Registrierungsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Ihrer Registrierung als Experte. Die Daten werden per E-Mail an uns übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert. Pflichtfelder sind mit * gekennzeichnet; ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten.

Rechtsgrundlage für die Bearbeitung von Kundenanfragen ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Für die Registrierung von Experten stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer möglichen Zusammenarbeit) sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Aufbau und der Pflege unseres Expertennetzwerks). Die im Formular bestätigte Kenntnisnahme dieser Hinweise ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, sondern dient Ihrer Information.

Für die Übermittlung der Formulardaten nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung findet auf Servern in Deutschland statt.

Anfragedaten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Profildaten nicht aufgenommener Experten löschen wir spätestens sechs Monate nach Abschluss des Aufnahmeverfahrens.

6. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Kontaktaufnahme).

7. Mitgliederbereich (Expertenportal & Community)

Das PREXNET-Expertenportal ist ein zugangsbeschränkter Bereich nur für eingeladene Mitglieder. Nach Annahme der Einladung stimmen Mitglieder beim ersten Zugang gesondert der hier beschriebenen Verarbeitung zu (Datum und Version der Einwilligung werden protokolliert).

Verarbeitete Daten: die im Profil hinterlegten Angaben (Name, Kontaktdaten wie E-Mail, Telefon und Adresse, Foto, Lebenslauf, fachliche Schwerpunkte, Branchen, Warengruppen, Zertifikate, Sprachen, Verfügbarkeit und ggf. Tagessatz) sowie die im internen Netzwerk erstellten Inhalte (Beiträge, Kommentare, Reaktionen und Umfrageteilnahmen).

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Mitglieder passenden Projektanfragen von Auftraggebern zuzuordnen (Vermittlung) und den fachlichen Austausch im Netzwerk zu ermöglichen. Rechtsgrundlage ist die Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die Sichtbarkeit von Profil und Beiträgen gegenüber anderen Mitgliedern – Ihre beim Zugang erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Sichtbarkeit: Für andere angemeldete Mitglieder sichtbar sind ein öffentlicher Profilausschnitt (Name, Rolle, Seniorität, Schwerpunkte/Branchen, Verfügbarkeit, Foto) sowie Ihre Community-Beiträge. Nicht für andere Mitglieder sichtbar sind Ihre Kontaktdaten, Ihre Adresse, Ihr Lebenslauf und Ihr Tagessatz – diese nutzt ausschließlich PREXNET für die Vermittlung.

Technische Dienstleister: Der Mitgliederbereich (Datenbank, Anmeldung und Dateispeicher für Foto und Lebenslauf) wird über Supabase (Supabase, Inc., USA) betrieben; die Speicherung erfolgt in der Europäischen Union (Rechenzentrum Frankfurt). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf die EU-Standardvertragsklauseln. Zugangs- und Benachrichtigungs-E-Mails versenden wir über den in Abschnitt 5 genannten E-Mail-Dienst.

Automatische Lebenslauf-Auswertung: Wenn Sie die Funktion aktiv nutzen, wird der Text Ihres hochgeladenen Lebenslaufs zur automatischen Vorbefüllung der Profilfelder an einen KI-Dienstleister (OpenRouter, Inc., USA, und die von diesem eingesetzten Modellanbieter) übermittelt und dort verarbeitet. Dabei kann eine Übermittlung in Drittländer außerhalb der EU (u. a. USA) erfolgen. Es werden ausschließlich Vorschläge erzeugt, die Sie vor dem Speichern prüfen; der Lebenslauf selbst wird in der EU gespeichert. Die Auswertung ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Nutzung dieser Funktion findet keine solche Übermittlung statt.

Speicherdauer: Profil- und Community-Daten speichern wir für die Dauer Ihrer Mitgliedschaft. Auf Wunsch oder bei Beendigung der Mitgliedschaft löschen wir Ihr Konto; dabei können Beiträge auf Wunsch anonymisiert erhalten bleiben.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Stand

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.