Vertraulichkeitsrichtlinien

Stand: 18.5.2026 1. Zweck Diese Vertraulichkeitsrichtlinien regeln den Umgang mit vertraulichen Informationen auf VantageWise. Sie gelten für Expert:innen, Unternehmen, Administrator:innen und alle sonstigen Personen, die über die Plattform Zugang zu nicht öffentlichen Informationen erhalten. Ziel ist es, professionelle Advisory-Arbeit zu ermöglichen und gleichzeitig Unternehmensinformationen, Expertenidentitäten, Geschäftsgeheimnisse, personenbezogene Daten und strategische Informationen zu schützen. 2. Vertrauliche Informationen Vertrauliche Informationen sind alle Informationen, die im Zusammenhang mit der Nutzung von VantageWise offengelegt werden und nicht allgemein öffentlich bekannt sind oder ihrem Inhalt nach als vertraulich anzusehen sind. Dazu zählen insbesondere: • Challenge Briefs; • Board Requests; • Session-Ziele und Vorbereitungshinweise; • Unternehmensstrategien, Projekte, Risiken und Entscheidungsgrundlagen; • technische, organisatorische, finanzielle oder regulatorische Informationen; • Geschäftsgeheimnisse; • nicht öffentliche Informationen über Systeme, Prozesse, Sicherheitsvorfälle oder Schwachstellen; • Expert:innenidentitäten, soweit diese anonymisiert oder nicht freigegeben sind; • nicht öffentliche Experience Profiles, LinkedIn-Quellen, CVs, Bios und Projektlisten; • AI-generierte Briefings, Matching-Erklärungen und Board Proposals; • Plattformnachrichten und Session-Inhalte; • personenbezogene Daten. 3. Grundpflichten Alle Nutzer:innen verpflichten sich, • vertrauliche Informationen ausschließlich für den vereinbarten Zweck zu verwenden; • vertrauliche Informationen nicht ohne Berechtigung an Dritte weiterzugeben; • angemessene Schutzmaßnahmen gegen unbefugten Zugriff zu treffen; • nur solche Informationen offenzulegen, zu deren Offenlegung sie berechtigt sind; • keine Informationen einzubringen, deren Nutzung gegen Pflichten gegenüber Arbeitgebern, Auftraggebern, Kund:innen oder Dritten verstößt; • vertrauliche Informationen nach Ende des Zwecks zu löschen oder zurückzugeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 4. Besondere Pflichten von Expert:innen Expert:innen dürfen in Profilen, Sessions, Board-Mandaten oder Nachrichten keine vertraulichen Informationen früherer oder aktueller Arbeitgeber, Auftraggeber, Kund:innen oder Dritter offenlegen, sofern hierfür keine ausdrückliche Berechtigung besteht. Expert:innen müssen Interessenkonflikte offenlegen, soweit diese für eine Buchung, ein Board Mandate oder die Unabhängigkeit der Advisory-Leistung relevant sein können. Expert:innen dürfen ihre Rolle auf VantageWise nicht nutzen, um unberechtigt Kundendaten, Insiderinformationen, Wettbewerbsinformationen oder sicherheitskritische Details zu erlangen. 5. Besondere Pflichten von Unternehmen Unternehmen dürfen Expert:innen nicht zur Offenlegung vertraulicher Informationen Dritter auffordern. Unternehmen sollen Challenge Briefs so formulieren, dass nur die für Matching, Vorbereitung und Durchführung erforderlichen Informationen enthalten sind. Vor Offenlegung besonders sensibler Informationen sollte eine gesonderte NDA oder eine ausdrücklich vereinbarte Vertraulichkeitsstufe verwendet werden. 6. Schutz der Expertenidentität und Anti-Circumvention Vor bestätigter Buchung dürfen Unternehmen anonymisierte Expert:innenprofile nicht verwenden, um die Identität einer Expertin oder eines Experten zu ermitteln oder direkten Kontakt außerhalb der Plattform aufzunehmen. Unzulässig sind insbesondere: • Reverse Search anhand von Profildetails; • Kontaktaufnahme über LinkedIn oder andere Plattformen aufgrund von VantageWise-Informationen; • Umgehung der Plattformgebühren; • Anforderung kostenloser Beratung außerhalb gebuchter Sessions; • Weitergabe anonymisierter Profile an Dritte zur Identifikation. 7. AI-Verarbeitung und Vertraulichkeit AI-Funktionen dürfen nur mit Informationen genutzt werden, deren Verarbeitung für den jeweiligen Zweck erforderlich und zulässig ist. Die Plattform soll personenbezogene Daten und direkte Identifikatoren vor AI-Verarbeitung minimieren, soweit dies technisch und fachlich möglich ist. AI-generierte Inhalte sind vertraulich, soweit sie auf vertraulichen Informationen beruhen oder im Rahmen nicht öffentlicher Plattformfunktionen erstellt wurden. 8. Aufzeichnungen von Sessions Audio-, Video- oder Bildschirmaufzeichnungen von Expert Sessions, Board Sessions oder Plattformgesprächen sind nur zulässig, wenn alle beteiligten Personen vorher ausdrücklich zugestimmt haben und der Zweck der Aufzeichnung klar benannt wurde. Ohne Zustimmung sind Aufzeichnungen, Transkripte durch externe Tools oder die Weitergabe von Session-Inhalten an nicht beteiligte Dritte unzulässig. 9. Erlaubte Offenlegungen Eine Offenlegung vertraulicher Informationen ist zulässig, wenn: • die betroffene Partei vorher schriftlich zugestimmt hat; • die Offenlegung zur Durchführung einer gebuchten Leistung erforderlich ist; • gesetzliche Pflichten, behördliche Anordnungen oder gerichtliche Entscheidungen dies verlangen; • Informationen bereits rechtmäßig öffentlich bekannt sind; • die Informationen unabhängig und ohne Rückgriff auf vertrauliche Informationen entwickelt wurden. Bei gesetzlich erforderlicher Offenlegung soll die betroffene Partei, soweit zulässig, vorab informiert werden. 10. Sicherheitsvorfälle und Meldepflichten Nutzer:innen müssen VantageWise unverzüglich informieren, wenn sie feststellen oder vermuten, dass vertrauliche Informationen unbefugt offengelegt, verloren, kompromittiert oder missbräuchlich verwendet wurden. Meldungen sind an [Security-/Datenschutzkontakt einsetzen] zu richten. 11. Dauer der Vertraulichkeit Die Vertraulichkeitspflichten gelten während der Nutzung der Plattform und auch nach Beendigung des Nutzerkontos oder Abschluss einer Buchung fort, solange die Informationen nicht rechtmäßig öffentlich bekannt geworden sind oder keine Schutzbedürftigkeit mehr besteht. Für Geschäftsgeheimnisse gelten die Pflichten zeitlich unbeschränkt, solange diese Informationen als Geschäftsgeheimnisse geschützt sind. 12. Verhältnis zu gesonderten NDAs Diese Richtlinien bilden eine allgemeine Vertraulichkeitsgrundlage. Für besonders sensible Mandate, Board Requests, Crisis Sessions, M&A-/Carve-Out-Themen, Cybersecurity-Themen, regulatorische Fragen oder umfangreiche Dokumentenoffenlegungen kann eine gesonderte NDA erforderlich sein. Im Konfliktfall gehen individuell vereinbarte, wirksame NDAs diesen Richtlinien vor, soweit sie strengere oder spezifischere Regelungen enthalten. 13. Folgen von Verstößen Bei Verstößen gegen diese Vertraulichkeitsrichtlinien kann VantageWise insbesondere: • Inhalte entfernen; • Buchungen sperren oder stornieren; • Nutzerkonten vorübergehend oder dauerhaft sperren; • Expert:innenprofile deaktivieren; • Admin-Prüfungen einleiten; • rechtliche Schritte prüfen; • Schadenersatzansprüche geltend machen, soweit zulässig. 14. Kontakt Fragen zu diesen Vertraulichkeitsrichtlinien und Meldungen von Verstößen sind zu richten an: thomas@pointofit.eu