Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns an kontakt@zuschlagspilot.de.

2. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine IP-Adressen in unserer Datenbank.

Gehostet wird Zuschlagspilot bei der Railway Corporation, San Francisco, USA. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schriftarten liefern wir vom eigenen Server aus. Es werden keine Inhalte von Google Fonts oder anderen Schrift-Diensten nachgeladen.

3. Konto und Anmeldung

Für ein Konto benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird nur als Hash gespeichert. Alternativ melden Sie sich mit einem Link per E-Mail an. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Datenbank betreibt die Supabase Inc., San Francisco, USA. Unsere Daten liegen in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche je E-Mail-Adresse und protokollieren sicherheitsrelevante Vorgänge (zum Beispiel Registrierung, Kündigung) mit Ihrer Nutzerkennung, aber ohne IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

4. Betriebsprofil und Ausschreibungs-Abgleich

Damit wir passende Ausschreibungen finden, hinterlegen Sie ein Betriebsprofil: Firmenname, Anschrift, Gewerke, Einsatzradius, Teamgröße, Zertifizierungen, gewünschte Auftragsgrößen, Kapazität und optional eigene Notizen. Daraus berechnen wir für jede Ausschreibung eine Passung. Außerdem speichern wir, was Sie in der Anwendung tun: Favoriten, Status und Notizen zu Ausschreibungen, gespeicherte Suchen, Entwürfe für Bieterfragen und welche Ausschreibungen Sie angesehen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Passung ist eine Empfehlung. Sie entscheidet nichts mit rechtlicher Wirkung für Sie; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Anforderungen einer Ausschreibung (etwa Nachweise und Zertifikate) leiten wir automatisiert aus den Bekanntmachungstexten ab und vergleichen sie mit Ihrem Betriebsprofil. Das Ergebnis ist ein Hinweis, keine Entscheidung mit rechtlicher Wirkung.

Für Marktvergleiche zeigen wir öffentliche Zuschlagsbekanntmachungen aus dem Datenbestand des Bundes (Datenservice Öffentlicher Einkauf) an, einschließlich der Namen der bezuschlagten Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Markttransparenz für Bieter. Sie können dieser Verarbeitung jederzeit widersprechen. Schreiben Sie dazu an kontakt@zuschlagspilot.de; wir sperren den Namen dann für die Anzeige.

5. Zuschlags-Checks und Bieterfragen

Wenn Sie einen Zuschlags-Check anfordern, senden wir den Text der Ausschreibung zusammen mit Ihrem Betriebsprofil (einschließlich Firmenname, Ort und Ihrer Notizen) und der berechneten Passung an OpenAI. Beim Bieterfragen-Assistenten geht Ihr Entwurf einschließlich Unterschriftszeile dorthin. Das Ergebnis speichern wir in Ihrem Konto. Bitte tragen Sie in Notizen und Entwürfe keine Daten ein, die Sie nicht weitergeben möchten.

Anbieter ist die OpenAI Ireland Ltd., Dublin, Irland; die Verarbeitung kann auch durch OpenAI, L.L.C. in den USA erfolgen. Über die Programmierschnittstelle übermittelte Daten verwendet OpenAI nach eigenen Bedingungen nicht zum Training seiner Modelle. Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Zuschlags-Check ausdrücklich anfordern.

Auch öffentliche Ausschreibungstexte lassen wir von OpenAI auswerten, etwa um die Auftragsgröße zu schätzen. Dabei werden keine Daten von Ihnen übermittelt.

6. E-Mails

Wir verschicken E-Mails zur Anmeldung, zur Bestätigung von Änderungen, Treffer-Zusammenfassungen, Fristerinnerungen und Hinweise zu Ihrem Testzeitraum. Treffer-Mails und Erinnerungen können Sie in den Einstellungen oder über den Abmeldelink in jeder Mail abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nicht.

Für den Versand nutzen wir Resend (Resend, Inc., San Francisco, USA) mit Versand über die EU-Region. Resend verarbeitet Ihre E-Mail-Adresse und den Inhalt der Mail. Es besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.

7. Zahlung und Rechnungen

Für Rechnungen und Zahlungslinks nutzen wir das Geschäftskonto bei Qonto (Olinda SAS, Paris, Frankreich). Dafür übermitteln wir Firmenname, E-Mail-Adresse und Rechnungsanschrift sowie Betrag und Leistung. Wenn Sie per Zahlungslink bezahlen, geben Sie Ihre Zahlungsdaten direkt bei Qonto bzw. deren Zahlungsdienstleister ein; wir erhalten diese Daten nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

8. Kartenansicht

In der Kartenansicht der Anwendung laden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Sutton Coldfield, Großbritannien). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und Browserdaten. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer frei verfügbaren Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Karte wird nur geladen, wenn Sie die Kartenansicht öffnen.

9. Nutzungsstatistik und Fehlerprotokolle

Um Zuschlagspilot zu verbessern, zählen wir in eigener Datenbank, wie oft welche Seite der Anwendung aufgerufen wird (ohne Personenbezug) und an welchen Tagen ein Konto aktiv war (pseudonym, über die Nutzerkennung). Tritt ein Fehler auf, speichern wir Fehlermeldung, betroffene Seite und gegebenenfalls Ihre Nutzerkennung, um ihn zu beheben. Es gibt keine externen Analyse-Dienste und keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website messen wir ebenfalls ohne Cookies und ohne IP-Adressen, welche Seiten und Abschnitte aufgerufen werden, wie weit gescrollt wird und welche Schaltflächen angeklickt werden. Dafür erzeugt Ihr Browser bei jedem Seitenaufruf eine zufällige Kennung, die nur im Arbeitsspeicher liegt und mit dem Schließen oder Neuladen der Seite verfällt. Gespeichert werden außerdem die Geräteklasse (Mobil oder Desktop), die Domain der verweisenden Seite (zum Beispiel google.de, ohne vollständige Adresse) und Kampagnen-Kennungen aus dem Link (zum Beispiel von einem QR-Code auf unserem Flyer). Diese Daten lassen keinen Rückschluss auf Ihre Person zu und werden nicht mit Ihrem Konto verknüpft. Einzelne Aufrufe löschen wir nach 90 Tagen, danach bleiben nur Tagessummen.

Wenn Sie sich registrieren, speichern wir zu Ihrem Konto, über welche Kampagne, welchen Verweis und welche Schaltfläche Sie zu uns gekommen sind, sowie Ihre freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind. Außerdem halten wir fest, wann Sie wichtige Schritte zum ersten Mal erledigen (zum Beispiel E-Mail bestätigt, Einrichtung abgeschlossen, erster Zuschlags-Check). So erkennen wir, welche Wege zu uns funktionieren und wo die Einrichtung hakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen (siehe Abschnitt 13).

10. Rückmeldung und Umfrage

Über das Menü können Sie uns eine Rückmeldung oder einen Fehler melden. Nach einigen Anmeldungen bitten wir Sie einmalig um eine kurze Umfrage. Beides ist freiwillig. Wir speichern Ihre Antworten mit Ihrer Nutzerkennung, damit wir nachfragen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Cookies und lokale Speicherung

Wir setzen nur ein Cookie, das für die Anmeldung technisch notwendig ist und Ihre Sitzung hält. Ihre Einstellung für helles oder dunkles Design liegt im lokalen Speicher Ihres Browsers. Beides ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, deshalb gibt es kein Cookie-Banner.

12. Speicherdauer

• Konto- und Profildaten speichern wir, bis Sie Ihr Konto löschen lassen. Eine Nachricht an kontakt@zuschlagspilot.de genügt.
• Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (derzeit bis zu zehn Jahre).
• Fehler- und Sicherheitsprotokolle löschen wir, sobald sie für ihren Zweck nicht mehr nötig sind, spätestens nach zwölf Monaten.
• Anonyme Messdaten der Website speichern wir 90 Tage einzeln, danach nur noch als Tagessummen ohne Kennung.
• Server-Logs des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Schreiben Sie uns dazu an kontakt@zuschlagspilot.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse können wir kein Konto anlegen, ohne Betriebsprofil keine passenden Ausschreibungen finden. Alle übrigen Angaben sind freiwillig.

Weitere Regeln zur Nutzung finden Sie in unseren Allgemeinen Geschäftsbedingungen.