Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von VergabeScan. Kontakt: via E-Mail über die auf der Website angegebene Adresse.

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse – für Login (Magic Link) und Benachrichtigungen
• Suchprofile – von dir eingegebene Keywords, CPV-Codes, Regionen
• Zahlungsdaten – werden ausschließlich von Stripe verarbeitet (wir speichern keine Zahlungsdaten direkt)
• Nutzungsprotokoll – technisch notwendige Server-Logs (IP, Zeitstempel, Route)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bereitstellung des Dienstes
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – für Server-Logs zur Sicherheit
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für E-Mail-Benachrichtigungen

4. Drittanbieter

• Vercel (Hosting) – Server in Europa/USA, Standardvertragsklauseln
• Supabase (Datenbank) – Server in EU
• Stripe (Zahlungen) – eigene Datenschutzerklärung unter stripe.com/de/privacy
• Resend (E-Mail) – für den Versand von Magic Links und Alerts
• Anthropic (KI) – Ausschreibungstexte werden zur Relevanzprüfung übermittelt (keine personenbezogenen Daten)

5. Speicherdauer

Daten werden gespeichert solange dein Account aktiv ist. Nach Kündigung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Ausschreibungsdaten (nicht personenbezogen) können länger gespeichert bleiben.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking- oder Marketing-Cookies gesetzt.