Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO:

Zuschlagspilot (MINAMITO)
Musterstraße 1
14467 Potsdam
legal@zuschlagspilot.de

2. Art und Umfang der Datenverarbeitung

2.1 Nutzerdaten

Bei der Registrierung und Nutzung der Zuschlagspilot-Plattform erfassen wir:

• E-Mail-Adresse
• Passwort (gehashed, nicht gespeichert im Klartext)
• Betriebsdaten (Name, Adresse, Gewerke)
• Kapazitätsinformationen
• Zertifizierungen und Notizen

2.2 Automatisch erfasste Daten

• IP-Adresse
• Browser-Informationen
• Zugriffsdaten und Fehlerprotokolle
• Nutzerverhalten und Interaktionen

3. Rechtsgrundlagen

Datenverarbeitung erfolgt auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 b) DSGVO: Erfüllung des Nutzungsvertrags
• Art. 6 Abs. 1 f) DSGVO: Berechtigte Interessen (Sicherheit, Optimierung)
• Art. 6 Abs. 1 a) DSGVO: Ihre explizite Einwilligung (z. B. für Marketing)

4. Weitergabe an Dritte

4.1 Supabase Authentication & Database

Wir nutzen Supabase für User-Management und Datenspeicherung. Supabase speichert:

• Authentifizierungsdaten
• Datenbankeinträge (Betrieb, Gewerke, Profiles)

Datenschutzerklärung Supabase: supabase.com/privacy

4.2 Stripe (für Zahlungen, in Zukunft)

Sobald Zahlungen aktiviert sind, nutzen wir Stripe. Zahlungsdaten werden nicht auf unseren Servern gespeichert.

Datenschutzerklärung Stripe: stripe.com/privacy

4.3 LLM-Verarbeitung (AI-Briefings)

Ausschreibungstexte werden an ein Language Model (LLM) für die Briefing-Generierung gesendet. Die Anfrage wird unter Beachtung von Datenschutz-Best-Practices verarbeitet.

• Keine Speicherung von Eingaben ohne explizite Zustimmung
• Kurze Aufbewahrungsrichtlinien
• Sichere Übertragung (TLS 1.3)

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO):“Recht auf Vergessenwerden”
• Einschränkung (Art. 18 DSGVO): Beschränkung der Verarbeitung
• Datenportabilität (Art. 20 DSGVO): Ihre Daten in strukturierter Form erhalten
• Widerspruch (Art. 21 DSGVO): Gegen bestimmte Verarbeitungen

Um ein Recht auszuüben, kontaktieren Sie bitte: legal@zuschlagspilot.de

6. Cookies & Tracking

Wir setzen Cookie nur für technische Funktionen (Session, Theme-Preference). Keine Tracking-Cookies oder Drittanbieter-Pixel ohne Einwilligung.

7. Dauer der Speicherung

• Benutzerdaten: Solange das Konto aktiv ist. Nach Löschung: 90 Tage Aufbewahrung für rechtliche Compliance, dann Löschung.
• Audit-Logs: 1 Jahr für Sicherheit und Compliance
• Server-Logs: 30 Tage

8. Sicherheit

Wir setzen auf verschlüsselte Übertragung (TLS 1.3), sichere Passwort-Hashing und regelmäßige Sicherheitschecks.

9. Kontakt zum Datenschutzbeauftragten

Fragen zum Datenschutz? Kontaktieren Sie: legal@zuschlagspilot.de