Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:
Florian Beck, VergabeScan, Gewerbegebiet Immenthal 7, 87634 Günzach
Telefon: 08372 9805201
E-Mail: info@vergabescan.de

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse – für Login (Magic Link) und Benachrichtigungen
• Suchprofile – von Ihnen eingegebene Keywords, CPV-Codes, Regionen
• Zahlungsdaten – werden ausschließlich von Stripe verarbeitet (wir speichern keine Zahlungsdaten direkt)
• Nutzungsprotokoll – technisch notwendige Server-Logs (IP, Zeitstempel, Route)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bereitstellung des Dienstes
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – für Server-Logs zur Sicherheit
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für E-Mail-Benachrichtigungen (Magic Links, Alert-Benachrichtigungen)

4. Drittanbieter

• Vercel (Hosting) – Server in Europa/USA, Standardvertragsklauseln
• Neon (Datenbank) – Server in Deutschland (Frankfurt); US-Anbieter, Standardvertragsklauseln
• Stripe (Zahlungen) – eigene Datenschutzerklärung unter stripe.com/de/privacy
• Resend (E-Mail) – für den Versand von Magic Links und Alerts; USA, Standardvertragsklauseln
• Anthropic (KI-Auswertung) – Server in den USA. Bei der Analyse können personenbezogene Daten (z.B. in hochgeladenen Vergabeunterlagen genannte Ansprechpartner) in die USA übermittelt werden. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission.

Hochgeladene Vergabeunterlagen (KI-Analyse): PDF-Dateien, die Sie zur Analyse hochladen, werden ausschließlich im Arbeitsspeicher verarbeitet und unmittelbar nach der Auswertung verworfen. Sie werden weder in unserer Datenbank noch in einem Cloud-Speicher abgelegt. Gespeichert wird nur das Analyse-Ergebnis in Ihrem Account. Die Verarbeitung durch Anthropic erfolgt ohne Training auf Ihren Daten.

5. Speicherdauer

Daten werden gespeichert, solange Ihr Account aktiv ist. Nach Kündigung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. aus dem Handels- oder Steuerrecht). Ausschreibungsdaten (nicht personenbezogen) können länger gespeichert bleiben.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de)

7. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking- oder Marketing-Cookies gesetzt.