Kinact

Datenschutzerklärung

Stand: 28.04.2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Kinact-Plattform und der dazugehörigen Website.

1. Verantwortlicher

Kinact GbR
c/o flexdienst – #20939
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: hi@kinact.de

Gesellschafter: Colin Dorenbusch, Christian de Haan

Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Kategorien betroffener Personen

  • Besucherinnen und Besucher der Website
  • Ansprechpersonen von Unternehmenskunden (B2B)
  • KI-Expertinnen und KI-Experten / Freelancer
  • Nutzerinnen und Nutzer mit Benutzerkonto (Login)

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Website und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
  • Anbahnung und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
  • Kommunikation und Support (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO)
  • Erfüllung rechtlicher Pflichten, z.B. handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
  • Einwilligungsbasierte Vorgänge, z.B. optionale Cookies/Tracking (Art. 6 Abs. 1 lit. a DSGVO), sofern eingesetzt

4. Website-Nutzung (Server-Logfiles)

Bei der rein informatorischen Nutzung der Website verarbeiten wir technische Daten, die Ihr Browser an unseren Server übermittelt (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp/Version, Betriebssystem). Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Hosting/IT-Dienstleister: Lovable Cloud (Lovable AB), Schweden / EU. Eine Verarbeitung kann darüber hinaus durch Sub-Auftragsverarbeiter (u.a. Supabase / AWS innerhalb der EU) erfolgen, soweit für den Betrieb der Plattform erforderlich.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, E-Mail, Nachricht), um Ihre Anfrage zu beantworten.

6. Registrierung und Nutzerkonto

Bei Registrierung und Nutzung eines Nutzerkontos verarbeiten wir die für die Kontoeinrichtung und -verwaltung erforderlichen Daten (z.B. Name, E-Mail, Firmenzuordnung, Login-Informationen, Kommunikationsdaten).

7. Vermittlung, Interview- und Projektworkflow

Die Plattform ermöglicht die Anbahnung von Projekten zwischen Unternehmen und Expertinnen/Experten (z.B. Shortlisting, Interview-Anfragen, Messaging, Angebots-/Vertragsworkflow, Projektparameter, Leistungsnachweise und Streitfall-Workflows). Dabei verarbeiten wir insbesondere Profil- und Kommunikationsdaten sowie projektbezogene Daten (z.B. Scope, Verfügbarkeit, Vergütungsschema/Budget, Timesheets/Milestones, Freigaben).

8. Zahlungsabwicklung über Stripe Connect

Für die Zahlungsabwicklung nutzen wir Stripe Connect. Stripe ist ein Zahlungsdienstleister. Je nach Rolle (Unternehmen/Experte) kann Stripe Daten zur Zahlungsabwicklung sowie zur Identitäts-/Konto- Verifikation (KYC) verarbeiten.

Typische Datenkategorien sind: Kontaktdaten, Zahlungsdaten (z.B. IBAN, Karteninformationen), Transaktionsdaten, sowie Verifikationsdaten (z.B. Ausweisdaten), soweit erforderlich. Stripe kann als eigener Verantwortlicher und/oder als Auftragsverarbeiter tätig werden (kontextabhängig).

9. Empfänger und Kategorien von Empfängern

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z.B. Hosting, E-Mail/Support, Zahlungsabwicklung). Mit solchen Dienstleistern schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge ab.

  • IT-/Hosting-Dienstleister (Lovable Cloud / Supabase)
  • E-Mail- und Kommunikationsdienstleister
  • Zahlungsdienstleister (Stripe)
  • Steuerberater/Wirtschaftsprüfer, Behörden (bei gesetzlichen Pflichten)

Daten werden zudem an andere Nutzer weitergegeben, soweit dies für die Anbahnung/Durchführung eines Projekts erforderlich ist (z.B. Weitergabe von Expertenprofilen an Unternehmenskunden oder Projektparameter/Kommunikation zwischen den Vertragsparteien).

10. Drittlandübermittlungen

Wenn Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder darauf zugreifen, stellen wir – soweit erforderlich – geeignete Garantien sicher (z.B. EU-Standard- vertragsklauseln). Bei Stripe kann eine Datenverarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden.

11. Speicherdauer

  • Kommunikationsdaten: für die Bearbeitung der Anfrage und angemessene Nachweiszwecke
  • Accountdaten: für die Dauer des Kontos; nach Löschung ggf. eingeschränkte Speicherung zur Erfüllung gesetzlicher Pflichten
  • Abrechnungs-/Zahlungsdaten: nach handels- und steuerrechtlichen Aufbewahrungsfristen

12. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hi@kinact.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Version stellen wir auf der Website bereit.

Privacy Policy (English)

Last updated: 28.04.2026

This Privacy Policy explains how Kinact processes personal data when you use the Kinact platform and the related website.

1. Controller

Kinact GbR, c/o flexdienst – #20939, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Germany. Email: hi@kinact.de. Partners: Colin Dorenbusch, Christian de Haan.

2. Data subjects

Website visitors, B2B customer representatives, AI experts/freelancers, registered users.

3. Purposes & legal bases (GDPR)

Provision of website & IT security (Art. 6(1)(f)), contract initiation/performance (Art. 6(1)(b)), communications/support, legal obligations (Art. 6(1)(c)), consent-based processing (Art. 6(1)(a)).

4. Hosting

Hosting/IT provider: Lovable Cloud (Lovable AB), Sweden / EU, with sub-processors within the EU (e.g. Supabase / AWS) where necessary.

5–8. Contact, accounts, marketplace, Stripe

We process data to respond to your enquiries, manage accounts, run the matching/project workflow and process payments via Stripe Connect (incl. KYC where required). Stripe may act as controller or processor depending on context.

9–11. Recipients, transfers, retention

Recipients include IT/hosting providers, communication providers, Stripe, advisors and authorities. International transfers are safeguarded (e.g. SCCs). Stripe may transfer data to third countries including the US. Retention follows statutory tax/accounting periods.

12–14. Your rights, complaints, updates

You have the right to access, rectification, erasure, restriction, portability, objection and to withdraw consent. Contact hi@kinact.de. You may lodge a complaint with a supervisory authority. We may update this policy from time to time.