Dokumenty prawne

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Auftragsverarbeiter

Ihre Daten werden teilweise an Auftragsverarbeiter weitergeleitet, die in dieser Erklärung nur namentlich aufgeführt sind. Detaillierte Informationen zu den einzelnen Auftragsverarbeitern finden Sie unter dem Menüpunkt „Unterauftragsverarbeiter".

Soweit Daten an Auftragsverarbeiter außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Artikel 45 DSGVO oder geeigneter Garantien gemäß Artikel 46 DSGVO, insbesondere der Standardvertragsklauseln. Betroffen ist derzeit der Versand von E-Mails über einen Dienstleister mit Sitz in den USA. Welcher Auftragsverarbeiter zu welchem Zweck eingesetzt wird, wo er verarbeitet und auf welcher Garantie die Übermittlung beruht, ist unter „Unterauftragsverarbeiter" ausgewiesen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen
• Daten, die von unseren Kunden als Inhalte in unseren Produkten verwaltet werden

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter tendergenie.eu zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Registrierung

Art und Zweck der Datenverarbeitung

Bei der Registrierung für unsere Webanwendung erfragen wir folgende Daten:

• Name
• E-Mail-Adresse

Nach der Registrierung erfragen wir möglicherweise auch folgende Daten:

• Rechnungsadresse
• Zahlungsdaten — diese werden nicht vom Anbieter gespeichert, sondern direkt durch den Zahlungsdienstleister Stripe erhoben und verarbeitet

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Registrierungsdaten werden an die folgenden Empfänger übermittelt:

• Stripe Payments Europe, Ltd., Dublin, Irland — zur Abwicklung der Zahlungsvorgänge
• ActiveCampaign, LLC (Postmark), USA — zum Versand von E-Mails, insbesondere zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts, für Benachrichtigungen und Fristerinnerungen. Übermittelt werden Name und E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Grundlage der Übermittlung sind die Standardvertragsklauseln.

Alle übrigen Registrierungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Nach Beendigung des Vertragsverhältnisses bleiben die Daten 30 Tage abrufbar. Danach werden sie innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Aus Sicherungskopien entfallen sie durch Rotation, spätestens nach sechs Monaten.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Profil- und Organisationsdaten (z.B. Firmenname, Ansprechpartner, Branche)
• Vom Nutzer hinterlegte Unternehmensbeschreibungen und -merkmale zum KI-gestützten Abgleich mit Ausschreibungen

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Für den KI-gestützten Abgleich von Unternehmensprofilen mit Ausschreibungen werden Daten an den folgenden Dienstleister übermittelt:

• OVH Cloud (AI Endpoints), OVHcloud, Roubaix, Frankreich — zur KI-gestützten Analyse und zum Abgleich von Ausschreibungen
• OVHcloud (Object Storage), Deutschland — zur Speicherung hochgeladener Vergabe- und Unternehmensunterlagen

Alle übrigen Nutzungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden auf Wunsch des Kunden gelöscht. Nach Beendigung des Vertragsverhältnisses bleiben sie 30 Tage abrufbar und werden danach innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Aus Sicherungskopien entfallen sie durch Rotation, spätestens nach sechs Monaten.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns: