Datenschutzerklärung

Rollen und Rechtsgrundlagen nach Zweck

Nexa ist Verantwortliche für eigene Kontoführung, Sicherheit, Abrechnung und Betriebszwecke sowie für Zweck und Mittel des gemeinsamen öffentlichen Vergabebestands. Bei einem vom Kunden ausgewählten Unternehmensauftritt ruft TenderCopilot begrenzte öffentliche Seiten für das Unternehmensprofil dieser Organisation ab; die Ergebnisse bleiben in deren Arbeitsbereich und werden nicht in den gemeinsamen Ausschreibungsbestand übernommen. Soweit Nexa dort ausschließlich nach dokumentierten Kundenweisungen verarbeitet, handelt Nexa als Auftragsverarbeiterin und der Kunde bestimmt die Rechtsgrundlage. Anbieterrollen richten sich ebenfalls nach dem jeweiligen Zweck, nicht allein nach dem eingesetzten Dienst.

Bei eigenen Zwecken verarbeiten wir Daten zur Erfüllung eines Vertrags mit Ihnen als natürlicher Person nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies erforderlich ist. Bei Beschäftigten und Beauftragten einer Kundenorganisation stützen wir die erforderliche Kontakt- und Zugriffsverwaltung auf das berechtigte Interesse an der Bereitstellung des angeforderten Organisationszugangs (Art. 6 Abs. 1 Buchst. f DSGVO). Die Organisation als Vertragspartner macht ihre Beschäftigten nicht selbst zu Vertragspartnern.

Für Sicherheit, Missbrauchsschutz und begrenzte Betriebsdiagnosen ist unser berechtigtes Interesse der sichere und stabile Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Für den gemeinsamen öffentlichen Vergabebestand ist unser eigenes berechtigtes Interesse, öffentliche Ausschreibungsinformationen für die geschäftliche Recherche auffindbar zu machen (Art. 6 Abs. 1 Buchst. f DSGVO); dabei können veröffentlichte dienstliche Kontaktdaten natürlicher Personen in Bekanntmachungen oder Unterlagen enthalten sein. Diese Rechtsgrundlage gilt nicht pauschal für Kundenuploads. Öffentlich zugängliche Daten sind nicht allein deshalb von Datenschutzpflichten ausgenommen. Gesetzlich erforderliche Buchführung und die Erfüllung von Betroffenenrechten beruhen auf den jeweils einschlägigen Rechtspflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Reichweitenmessung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Verantwortlicher und Kontakt

Betreiberin des Dienstes und Kontaktstelle ist die Nexa GbR, Flöschgasse 3, 78647 Trossingen, Deutschland. Sie erreichen uns unter kontakt@tendercopilot.de. Wer datenschutzrechtlich verantwortlich ist, richtet sich nach dem jeweiligen Verarbeitungsvorgang und den Vereinbarungen mit dem betreffenden Kunden.

Welche Daten wir verarbeiten

Bei Konto und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, Anmelde- und Sitzungsdaten, gegebenenfalls den Namen sowie Organisations- und Mitgliedschaftsdaten. Supabase Auth verwaltet Anmeldung und Sitzung; die Anwendung hält ein Organisationsprofil und zugehörige Rollen vor.

Für das Unternehmensprofil verarbeiten wir von Ihnen angegebene Unternehmensangaben und Website-Adressen sowie begrenzte Inhalte der von Ihnen ausgewählten, öffentlich erreichbaren Unternehmensseiten und daraus abgeleitete Textausschnitte, Belege und Quellenlinks. Diese Abrufe dienen dem von Ihrer Organisation angeforderten Profil und werden nicht als gemeinsame öffentliche Quelle weiterverwendet. Wenn Sie vor der Anmeldung eine Website angeben, übernehmen wir diese nach der Anmeldung in Ihr Profil; ein anonymer Website-Scan startet dadurch nicht.

Für den gemeinsamen Ausschreibungsbestand verarbeiten wir Bekanntmachungen und veröffentlichte Vergabeunterlagen insbesondere aus TED und dem deutschen Bekanntmachungsservice sowie daraus gewonnene Textabschnitte. Neben Vergabedaten können die Quellen Namen, dienstliche Rollen, geschäftliche E-Mail-Adressen, Telefonnummern und weitere Angaben zu natürlichen Personen enthalten, etwa zu Kontaktpersonen einer Vergabestelle. Sie können zusätzlich eigene PDF-, DOCX- oder TXT-Dokumente hochladen. Für eine Dokumentanalyse werden begrenzte Textabschnitte ausgewertet; das vollständige Originaldokument wird nicht an den KI-Dienst gesendet.

Bei Analyse, Suche und Zuordnung verarbeiten wir Ausschreibungs- und Profildaten, Such- und Zuordnungsergebnisse, daraus abgeleitete Textinformationen sowie gespeicherte Chancen und von Ihnen ausgelöste Anfragen. Für Benachrichtigungen verarbeiten wir Empfängeradresse, Abonnement- und Zustellstatus sowie Abmeldedaten.

Ein Newsletter oder sonstige Werbe-E-Mails werden in dieser Version nicht versendet. Ausgehende Nachrichten beschränken sich auf Anmelde- und Passwort-E-Mails, die von Ihnen abonnierten Produktbenachrichtigungen und betriebliche Warnungen an die Betreiberin.

Zum Schutz und Betrieb des Dienstes verarbeiten wir technische Nutzungs-, Zustell- und Sicherheitsinformationen. Vollständige Dokumente und freie Eingaben übernehmen wir nicht in unsere Betriebsprotokolle.

Resend versendet Bestätigungs- und Passwort-E-Mails sowie Produktbenachrichtigungen und Betriebswarnungen. Dabei können Empfängeradresse und die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet werden. Resend nennt die USA als Speicherort für Kundendaten; die EU-Senderegion betrifft den Versandweg, nicht den Speicherort.

E-Mails an Adressen der Domain tendercopilot.de, darunter kontakt@tendercopilot.de, nimmt Resend entgegen. Das betrifft auch Anfragen zu Ihren Datenschutzrechten. Resend verarbeitet dabei die Nachricht mit Absender- und Empfängerangaben, Kopfzeilen, Betreff, Inhalt und Anhängen und stellt sie zum Abruf bereit. Resend gibt in seinen Datenschutzunterlagen an, Kundendaten einschließlich Nachrichteninhalten in den USA zu speichern.

Für kostenpflichtige Buchungen und die laufende Abrechnung ist Stripe unser Zahlungs- und Abrechnungsdienstleister. Beim Start einer Buchung übermitteln wir die von Ihnen bestätigte geschäftliche Vertragsidentität (Name oder Firma und Anschrift) an Stripe und legen dort einen Kunden an. Stripe verarbeitet außerdem die im gehosteten Checkout eingegebenen Zahlungs- und Rechnungsdaten sowie Zahlungs-, Abonnement- und Rechnungsstatus; je nach Zahlart und Sicherheitsprüfung können dazu Karten- oder Bankdaten, IP-/Geräteinformationen und Betrugspräventionssignale gehören. TenderCopilot speichert keine vollständigen Karten- oder Bankverbindungsdaten.

Daten aus öffentlich zugänglichen Quellen (Art. 14 DSGVO)

Angaben zu Vergabestellen und dort genannten Kontaktpersonen erhalten wir nicht von diesen Personen, sondern aus veröffentlichten Vergabebekanntmachungen und Vergabeunterlagen, insbesondere aus TED und dem deutschen Bekanntmachungsservice. Je nach Quelle können dies Namen, dienstliche Funktionen, geschäftliche Kontaktdaten und weitere Angaben im Bekanntmachungstext oder in Unterlagen sein. Wir nutzen sie im gemeinsamen Bestand zur Recherche, Suche und Anzeige öffentlicher Ausschreibungen; die Quellenangabe und der Link zur veröffentlichten Bekanntmachung bleiben für die Einordnung sichtbar.

Bei der Aufbereitung einer Bekanntmachung ersetzen wir in ihrer Beschreibung und in Losbeschreibungen erkannte E-Mail-Adressen sowie Telefon- und Faxnummern durch „[entfernt]“. Das ist eine Datenminimierung, keine Anonymisierung. Die Erkennung folgt festen Mustern und erfasst nicht jede Schreibweise. Namen und Funktionen von Personen im Text, Titel, der Name der Vergabestelle, Anschriften und weitere strukturierte Angaben sowie nicht erkannte Kontaktangaben können weiterhin enthalten sein. Von der Quelle bezogene Rohdaten können intern gespeichert bleiben; sie werden nicht öffentlich angezeigt. Einzelne bereits gespeicherte Bekanntmachungen, die bei der Quelle nicht mehr abrufbar waren, konnten nicht neu aufbereitet werden und können daher noch unveränderte Kontaktangaben enthalten.

Bei Unternehmensseiten rufen wir nur begrenzte öffentlich erreichbare Seiten der Website ab, die ein angemeldeter Kunde für sein eigenes Unternehmensprofil ausgewählt hat. Eine Seite kann Namen, berufliche Funktionen, geschäftliche Kontaktdaten oder andere Angaben über Beschäftigte und Ansprechpartner enthalten. Diese Profilverarbeitung wird dem Kundenkonto zugeordnet und nicht in den gemeinsamen Vergabebestand übernommen. Ob Nexa für einen konkreten Verarbeitungsschritt Verantwortliche oder Auftragsverarbeiterin ist, richtet sich nach dessen tatsächlichem Zweck und den Kundenweisungen.

Eine öffentlich erreichbare Quelle hebt Datenschutzpflichten nicht auf. Art. 14 DSGVO sieht, soweit die Informationspflicht besteht, eine Information innerhalb angemessener Frist und spätestens innerhalb eines Monats vor; bei einer früheren ersten Kommunikation oder Offenlegung kann sie schon dann fällig sein. Für Personen, deren Angaben nur beiläufig in den von uns übernommenen Vergabetexten vorkommen, stützen wir uns hinsichtlich der individuellen Information auf Art. 14 Abs. 5 Buchst. b DSGVO, soweit eine individuelle Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde. Der gemeinsame Bestand umfasst zehntausende Bekanntmachungen, führt kein Personen- oder Kontaktpersonenverzeichnis und enthält nach der beschriebenen Kontaktminimierung in den normalisierten Beschreibungen grundsätzlich keine erkannten E-Mail-, Telefon- oder Faxangaben; Namen und berufliche Funktionen bleiben unstrukturiert. Eine flächendeckende individuelle Benachrichtigung würde deshalb zusätzliche Identifizierung, Recherche, Zuordnung und den Aufbau eines allein für diesen Zweck geführten Personenregisters erfordern.

Als Schutzmaßnahmen stellen wir die vollständigen Informationen zu dieser Verarbeitung öffentlich bereit, weisen auf jeder öffentlichen Ausschreibungsdetailseite auf die Verarbeitung aus öffentlichen Vergabequellen hin, nennen Quelle und Originallink, minimieren erkannte direkte Kontaktdaten und ermöglichen Betroffenenrechte sowie Widerspruch über kontakt@tendercopilot.de. Ein angenommener Widerspruch kann zur vollständigen Unterdrückung der betroffenen Bekanntmachung einschließlich Such-, Matching- und KI-Ableitungen und zu einer Sperre gegen erneute Aufnahme führen. Diese Bewertung wird spätestens bis zum 06.10.2027 und früher bei wesentlichen Änderungen der Verarbeitung erneut geprüft.

Art. 14 Abs. 5 Buchst. b DSGVO ist keine pauschale Ausnahme für öffentlich zugängliche Daten. Wenn wir mit einer betroffenen Person unmittelbar kommunizieren, für einen neuen Zweck gezielt ein Personen- oder Kontaktprofil anlegen oder eine eindeutige individuelle Information ohne unverhältnismäßigen Zusatzaufwand möglich ist, prüfen wir die Informationspflicht für diesen Fall gesondert. Für die Rechte und Kontaktwege gelten die folgenden Abschnitte.

Zwecke der Verarbeitung

Wir verarbeiten Kontodaten, um Anmeldung, Kontoführung, Organisationszugriff und die von Ihnen angeforderten Produktfunktionen bereitzustellen.

Von Ihnen ausgewählte Unternehmensseiten und daraus abgeleitete Profilangaben verwenden wir im Arbeitsbereich Ihrer Organisation für das angeforderte Unternehmensprofil. Der gemeinsame öffentliche Vergabebestand dient der Recherche, Suche und Anzeige von Ausschreibungen; Dokumenttexte und daraus abgeleitete Ergebnisse verwenden wir außerdem für die von Ihnen gestartete Anforderungsanalyse.

Die Begrenzung ungewöhnlich vieler Anfragen, Zugriffsschutz, Fehlerbehandlung und technische Betriebsbeobachtung dienen dem sicheren und stabilen Betrieb.

KI-gestützte Verarbeitung und menschliche Entscheidung

Für ausgewählte Funktionen sendet die Anwendung begrenzte Textausschnitte aus öffentlichen Unternehmensseiten, Ausschreibungen, hochgeladenen Vergabeunterlagen und Unternehmensbelegen an Cloudflare Workers AI. Der Dienst unterstützt damit die Erstellung von Unternehmensprofilen, die Bewertung passender Ausschreibungen und den Abgleich von Dokumentanforderungen mit Unternehmensbelegen. Die übertragenen Ausschnitte können personenbezogene Angaben enthalten, wenn diese in den jeweiligen Quellen vorkommen.

Die Modellantworten werden mit den Quelldaten abgeglichen. Sie dienen der Recherche und Unterstützung; Sie prüfen die Ergebnisse und treffen Ihre Vergabe- und Geschäftsentscheidungen selbst. Die Anwendung trifft keine Entscheidung über den Abschluss eines Vertrags mit einer natürlichen Person.

Cloudflare erklärt, Inhalte aus Workers-AI-Anfragen ohne ausdrückliche Zustimmung nicht zum Training von Modellen oder zur Verbesserung seiner Dienste zu verwenden. Die Ergebnisse unterstützen Ihre Arbeit; Sie prüfen sie und treffen Ihre Vergabe- und Geschäftsentscheidungen selbst. TenderCopilot trainiert keine eigenen Modelle mit Ihren Daten.

Ein ausschließlich europäischer Standort der Workers-AI-Inferenz ist nicht belegt. Der Standort des Recovery-Speichers ist kein Nachweis für den Ort der KI-Verarbeitung.

Empfänger und eingesetzte Dienste

Supabase stellt Konten, Authentifizierung, Datenbank und Dateispeicher bereit. Das Projekt wird in EU-West (Irland) betrieben. Weitere Verarbeitungen durch den Anbieter und seine Unterauftragsverarbeiter können außerhalb des Europäischen Wirtschaftsraums stattfinden.

Vercel hostet die Webanwendung und führt serverseitige Funktionen derzeit in Frankfurt aus. Diese Angabe betrifft die Funktionsausführung; Edge-Auslieferung, Builds, Protokolle, Support und Unterauftragsverarbeiter können weitere Regionen umfassen. Vercel nennt die USA als primären Verarbeitungsstandort und verarbeitet Daten auch über sein globales Netzwerk und Unterauftragsverarbeiter.

Resend verarbeitet E-Mail-Adressen sowie die Inhalte der Produktbenachrichtigungen und Betriebswarnungen. Supabase Auth nutzt Resend zusätzlich für Bestätigungs- und Passwort-E-Mails. Außerdem nimmt Resend E-Mails an Adressen der Domain tendercopilot.de entgegen, einschließlich Nachrichten an kontakt@tendercopilot.de. Resend nennt die USA als Speicherort für Kundendaten; eine EU-Senderegion betrifft den Versandweg, nicht den Speicherort.

Cloudflare Workers AI verarbeitet begrenzte Textausschnitte für ausgewählte Profil-, Ausschreibungs- und Dokumentfunktionen. Cloudflare R2 speichert begrenzte technische Angaben, die für die Wiederherstellung des Dienstes erforderlich sind, nicht die Inhalte hochgeladener Dokumente.

Stripe stellt den gehosteten Checkout, Zahlungsabwicklung, Abonnement- und Rechnungsfunktionen sowie das Kundenportal bereit. Dabei erhält Stripe die von TenderCopilot übermittelte Vertragsidentität sowie die im Stripe-Checkout eingegebenen Zahlungs- und Rechnungsdaten und die daraus entstehenden Zahlungs- und Abrechnungsstatus. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder als eigener Verantwortlicher tätig sein. TenderCopilot erhält aus Stripe keine vollständigen Karten- oder Bankverbindungsdaten zurück.

Drittlandübermittlungen

Einige der genannten Anbieter und Unterauftragsverarbeiter können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die veröffentlichten Datenschutz- und Vertragsunterlagen von Supabase, Vercel, Cloudflare, Resend und Stripe sehen für die jeweils erfassten Drittlandübermittlungen unter anderem EU-Standardvertragsklauseln nach dem Beschluss (EU) 2021/914 vor. Ob diese Klauseln für einen konkreten Empfänger und Verarbeitungsvorgang gelten und welche Rolle oder welches Modul einschlägig ist, hängt vom Anbieter, der beteiligten Rechtseinheit, dem Datenfluss und der jeweiligen Vertragsgrundlage ab. Diese allgemeine Angabe ersetzt keine Prüfung des konkreten Übermittlungswegs.

Supabase betreibt das Projekt in EU-West (Irland); das belegt nicht, dass sämtliche Anbieter- und Unterauftragsverarbeiter-Verarbeitungen dort stattfinden. Vercels Frankfurt-Angabe betrifft die Ausführung serverseitiger Funktionen, nicht alle Verarbeitungen. Resend speichert Kundendaten in den USA; eine gewählte EU-Senderegion betrifft den Versandweg und verlegt den Speicherort nicht in die EU. Für Cloudflare Workers AI ist für dieses Konto kein EU-only-Inferenzstandort nachgewiesen; ein EU-Jurisdiktionsspeicher bei R2 belegt keinen Ort der KI-Inferenz. Stripe kann personenbezogene Daten zur Bereitstellung seiner Dienste weltweit übertragen, insbesondere an Stripe, LLC in den USA sowie an verbundene Unternehmen und Unterauftragsverarbeiter in weiteren Staaten. Der in das Stripe-DPA einbezogene Data Transfers Addendum sieht für einschlägige EWR-Übermittlungen den EU-U.S. Data Privacy Framework und, soweit dieser nicht anwendbar ist, EU-Standardvertragsklauseln als Transfermechanismen vor. Eine ausschließlich im Europäischen Wirtschaftsraum stattfindende Verarbeitung wird auch für Stripe nicht zugesagt.

Weitere Informationen zu den für einen konkreten Vorgang geltenden Garantien und – soweit verfügbar und zulässig – eine Kopie können Sie unter kontakt@tendercopilot.de anfragen. Die Anbieter verlinken ihre jeweiligen Vertrags- und Datenschutzunterlagen in ihren offiziellen Rechtsbereichen. Eine Verarbeitung ausschließlich im Europäischen Wirtschaftsraum wird nicht zugesagt.

Speicherdauer und Löschung

Konten, Organisationsprofile, gespeicherte Chancen und hochgeladene Dokumente bleiben gespeichert, solange sie für das Konto und die angeforderten Funktionen erforderlich sind. Abonnementende ist nicht automatisch Kontolöschung. Lösch- und Rückgabeanfragen prüfen wir nach Zweck, Kundenweisung und gesetzlichen Pflichten; sie sind an kontakt@tendercopilot.de zu richten.

Für kostenfreie Konten gilt eine Inaktivitätsregelung von 24 Monaten. Vor einer Einschränkung nach dieser Frist ist eine erfolgreiche Warnung mit mindestens 30 Tagen Vorlauf erforderlich. Der Inaktivitätsprozess selbst löscht keine Konten oder Dateien; eine spätere Datenlöschung erfolgt über einen gesonderten Prozess.

Gesetzliche Aufbewahrungspflichten können dazu führen, dass bestimmte Vertrags- und Abrechnungsdaten länger gespeichert werden. Anbieter können technische Protokolle und Sicherungskopien nach ihren eigenen Fristen vorhalten.

Technische Bereinigung unterscheidet Ratenbegrenzungsfenster (25 Stunden), abgeschlossene Benachrichtigungsdiagnosen (90 Tage), Details abgeschlossener Löschmanifeste (30 Tage) und technische Match-Versuche ersetzter Läufe (90 Tage). Diese Fristen sind keine Löschfristen für sämtliche Kunden- oder Anbieterdaten. Reduzierte Abrechnungsereignisnachweise bleiben derzeit zur sicheren Vermeidung wiederholter Verarbeitung erhalten; eine automatische Bereinigung ist nicht aktiv.

Anbieterprotokolle und Sicherungskopien unterliegen produktspezifischen Fristen; eine sofortige selektive Löschung aus allen Sicherungen kann nicht zugesagt werden. Die Löschung eines Kundenkontos entfernt nicht automatisch gemeinsam genutzte öffentliche Vergabequellen.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Soweit Nexa personenbezogene Daten zu eigenen Zwecken auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet – insbesondere im gemeinsamen öffentlichen Vergabebestand oder für Sicherheit und Betrieb –, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Schreiben Sie an kontakt@tendercopilot.de und nennen Sie, soweit möglich, die betroffene Quelle oder Bekanntmachung und den Verarbeitungsvorgang.

Wir prüfen den Widerspruch nach den gesetzlichen Voraussetzungen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten für den betreffenden Zweck nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch verspricht daher weder eine automatische Löschung noch eine uneingeschränkte Entfernung aus allen Quellen und Sicherungskopien.

Geht es um eine Verarbeitung, für die Ihre Organisation Verantwortliche ist und Nexa nur nach deren Weisungen handelt, richten Sie den Widerspruch bitte an diese Organisation. Sie können uns ebenfalls kontaktieren; wir ordnen Ihre Anfrage zu und unterstützen den zuständigen Verantwortlichen im vereinbarten Rahmen.

Ihre Rechte und Kontakt für Anliegen

Sie können uns unter kontakt@tendercopilot.de kontaktieren, um Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder – soweit die gesetzlichen Voraussetzungen vorliegen – Datenübertragbarkeit zu verlangen. Bitte übermitteln Sie zunächst keine zusätzlichen sensiblen Dokumente; wir können zur sicheren Zuordnung angemessene Angaben zur Identitätsprüfung anfordern. Nachrichten an diese Adresse nimmt Resend entgegen (siehe „Welche Daten wir verarbeiten“ und „Empfänger und eingesetzte Dienste“).

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Für jede Anfrage prüfen wir die geltenden Voraussetzungen, Rechte anderer Personen sowie gesetzliche Aufbewahrungspflichten. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für den Sitz der Betreiberin ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; aktuelle Kontakt- und Beschwerdewege finden Sie unter https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/ und https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Wir prüfen jede Anfrage und berücksichtigen dabei die gesetzlichen Voraussetzungen, Rechte anderer Personen und Aufbewahrungspflichten.

Nutzung, unternehmerische Buchung und Verantwortung für Inhalte

Das öffentliche Angebot richtet sich an den deutschen Markt und an volljährige Personen. Eine technische Altersprüfung findet nicht statt. Die kostenpflichtige Nutzung ist Unternehmerinnen und Unternehmern vorbehalten. Bei einer Buchung bestätigen Sie, dass sie überwiegend Ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit dient und Sie zum Abschluss der Vereinbarungen für Ihre Organisation berechtigt sind.

Für Inhalte, die Sie hochladen oder verarbeiten lassen, sind Sie verantwortlich; Sie müssen zur Verarbeitung der darin enthaltenen personenbezogenen Daten befugt sein. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — etwa Gesundheits-, Religions-, Gewerkschafts-, politische oder biometrische Angaben oder Angaben zur sexuellen Orientierung — sind als Eingabe nicht vorgesehen und sollten nur hochgeladen werden, soweit dies unbedingt erforderlich und rechtlich zulässig ist. Eine automatische Erkennung, Klassifizierung oder Entfernung solcher Inhalte findet nicht statt.

Wir sehen Kundendaten und hochgeladene Dokumente nicht routinemäßig ein. Ein manueller Einblick erfolgt nur, soweit er für einen von Ihnen angefragten Support-Fall, für die Behandlung eines Sicherheitsvorfalls oder für die Beseitigung einer konkreten technischen Störung erforderlich ist, und beschränkt sich auf das dafür Erforderliche. Ein technisches Protokoll solcher Einsichtnahmen besteht derzeit nicht.

Erforderliche Angaben und Folgen, wenn Sie sie nicht bereitstellen

Die E-Mail-Adresse ist für Anmeldung und Kontozuordnung erforderlich. Unternehmensangaben, Website, Ausschreibungsdokumente und optionale Benachrichtigungseinstellungen werden nur verarbeitet, wenn Sie die zugehörigen Funktionen nutzen. Ohne erforderliche Angaben kann die jeweilige Funktion nicht oder nur eingeschränkt bereitgestellt werden.

Ausschreibungsinformationen stammen auch aus öffentlich zugänglichen Vergabequellen; Unternehmensinformationen können von Ihnen oder aus den von Ihnen bezeichneten öffentlichen Webseiten stammen. Einzelne Dokumente und Profilangaben können Sie vor einer Analyse prüfen und müssen sie nicht hochladen.

Cookies, lokale Speicherung und Reichweitenmessung

Für die Anmeldung verwenden wir notwendige Sitzungs-Cookies. Wenn Sie vor der Anmeldung eine Unternehmens-Website eingeben, speichern wir diese Adresse vorübergehend in einem geschützten Cookie, damit sie nach der Anmeldung in Ihr Profil übernommen werden kann. Das Cookie wird spätestens nach 24 Stunden gelöscht; ein anonymer Website-Scan startet dadurch nicht.

Vercel Web Analytics ist aktiviert. Die Anwendung lädt das Messskript ausschließlich nach Ihrer Einwilligung. Ohne Zustimmung wird kein Messaufruf gesendet; nach einem Widerruf gilt dieselbe Sperre. Das Vercel-Dashboard stellt ein Reporting-/Abfragefenster bis zu 12 Monaten bereit; dies ist keine Aussage über eine exakte Löschung sämtlicher Rohdaten. Ihre Auswahl können Sie jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile ändern.

Ihre Auswahl speichern wir in einem eigenen Cookie, das keine Kennung enthält und nach höchstens 180 Tagen abläuft.

Gemessen werden Seitenaufrufe. Vor dem Senden werden Suchbegriffe und weitere Angaben hinter dem Seitenpfad aus der Webadresse entfernt. Es werden keine eigenen Ereignisse gesendet, insbesondere keine E-Mail-Adressen, Firmennamen, Dokument- oder Ausschreibungsinhalte, Konto-, Organisations- oder Zahlungskennungen und keine freien Texteingaben. Der Anbieter beschreibt für einen Seitenaufruf unter anderem Zeitpunkt, Seitenadresse, dynamischen Pfad, vorherige Seite, grobe Geolokalisierung, Betriebssystem, Browser und Gerätetyp sowie eine aus der Anfrage gebildete Kennung ohne Drittanbieter-Cookie; die Kennung einer Besuchssitzung wird nach 24 Stunden verworfen.

Wir verwenden keine Werbe- oder Profilbildungs-Skripte. Notwendige Sitzungs- und Datenschutzeinstellungen werden in First-Party-Cookies gespeichert.

Sicherheit, gemeinsame Ausschreibungsdaten und Aktualisierung

Wir beschränken den Zugriff auf Organisationsdaten nach den jeweiligen Berechtigungen. Sicherheits- und Betriebsprotokolle enthalten begrenzte Statusangaben. Die Löschung eines Kontos entfernt nicht automatisch gemeinsam genutzte öffentliche Ausschreibungsdaten.

Wir aktualisieren diese Information, wenn sich die Verarbeitung oder die eingesetzten Dienste wesentlich ändern.