Datenschutzerklärung

Okiyu Digital GmbH, Vogelsanger Str. 387, 50827 Köln

E-Mail: info@tenderless.de

Einen Datenschutzbeauftragten müssen wir nicht bestellen (§ 38 BDSG). Deine Anliegen bearbeiten wir direkt unter der Adresse oben.

• Konto: Name, E-Mail, Passwort (nur als Hash)

  Zugang und Kontoverwaltung

  Art. 6 Abs. 1 lit. b DSGVO · Löschung: nach Vertragsende, bei Selbstlöschung sofort

• Suchprofile, Filter, Favoriten, Tags, Notizen

  Kernfunktion: passende Ausschreibungen finden und wiederfinden

  Art. 6 Abs. 1 lit. b DSGVO · Löschung: mit dem Konto

• Benachrichtigungen per E-Mail und in der App

  Treffermeldung zu deinen Suchprofilen

  Art. 6 Abs. 1 lit. b DSGVO · Löschung: mit dem Konto

• Push: Geräte-Endpunkt und Schlüssel deines Browsers

  Push-Nachricht auf dein Gerät

  Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG · Löschung: sofort bei Widerruf

• Rechnungsdaten: Firma, Ansprechpartner, Anschrift, USt-IdNr., E-Mail für die Rechnung

  Abrechnung und Rechnungsstellung

  Art. 6 Abs. 1 lit. b und lit. c DSGVO · Löschung: 10 Jahre (§ 147 AO, § 257 HGB)

• Server-Logfiles: IP-Adresse, Zeitpunkt, Seite, Browser

  Betrieb, Sicherheit, Fehleranalyse

  Art. 6 Abs. 1 lit. f DSGVO · Löschung: 30 Tage

• Kontaktformular und Support-Nachrichten

  Bearbeitung deiner Anfrage

  Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO · Löschung: 6 Monate nach Abschluss

• Reichweitenmessung: aufgerufene Seite, Zeitpunkt, Herkunftsseite, Gerätetyp, Land — plus die genutzte Funktion (z.B. Export, Suchprofil angelegt)

  Verstehen, welche Funktionen benutzt werden und wo Leute hängenbleiben

  Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots) · Löschung: anonym erhoben, kein Personenbezug herstellbar

• Warteliste vor dem Start: E-Mail-Adresse

  Einmalige Info, sobald tenderless öffnet

  Art. 6 Abs. 1 lit. a DSGVO · Löschung: nach dem Start oder auf Abmeldung

Pflichtangaben sind nur E-Mail und Passwort — und bei einem kostenpflichtigen Tarif die Rechnungsdaten. Ohne sie können wir den Vertrag nicht erfüllen. Alles andere ist freiwillig.

Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Unsere Empfehlungen sind eine Sortierhilfe, mehr nicht.

Wir geben Daten nur weiter, wo der Betrieb es erfordert. Mit allen Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO.

• Hetzner Online GmbH (Deutschland) — Hosting, Server, Datenbank
• Die Reichweitenmessung (Umami) läuft auf unserem eigenen Server — hier ist niemand Drittes beteiligt
• Plus Five Five, Inc. (Resend, USA) — Versand unserer E-Mails
• sevdesk GmbH (Deutschland) — Rechnungsstellung und Buchhaltung
• Google, Apple, Mozilla — Zustellung der Push-Nachricht, nur wenn du Push aktivierst

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Unsere Server und die Datenbank stehen ausschließlich in Deutschland. Zwei Wege führen technisch bedingt in die USA: der Versand unserer E-Mails über Resend und — falls du Push einschaltest — die Zustellung über den Push-Dienst deines Browser-Herstellers.

Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Schutzmaßnahmen. Übertragen wird nur, was für die Zustellung nötig ist: bei E-Mails deine Adresse und der Inhalt der Nachricht, bei Push der Endpunkt und die verschlüsselte Nachricht.

Wir setzen genau ein Cookie: das Sitzungs-Cookie deiner Anmeldung. Es ist technisch erforderlich, damit du eingeloggt bleibst, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Werbenetzwerke, Social Plugins, Profilbildung: nichts davon.

Für die Reichweitenmessung nutzen wir Umami. Die Software läuft auf unserem eigenen Server in Deutschland, die Daten verlassen ihn nicht. Umami setzt kein Cookie und speichert keine IP-Adresse: aus IP, Browserkennung und einem täglich wechselnden Zufallswert wird eine Prüfsumme gebildet, die spätestens nach 24 Stunden nicht mehr zuordenbar ist. Weil dabei weder Cookies gesetzt noch Informationen aus deinem Gerät ausgelesen werden, greift § 25 TDDDG nicht — darum gibt es bei uns auch keinen Cookie-Banner. Willst du trotzdem nicht gezählt werden, reicht die Do-Not-Track-Einstellung deines Browsers — wir haben Umami so eingerichtet, dass es sie befolgt.

Zusätzlich legt dein Browser lokal ab, welche Ausschreibungen du zuletzt geöffnet hast. Das bleibt auf deinem Gerät und erreicht uns nicht.

Die angezeigten Ausschreibungen stammen aus offiziellen, offen lizenzierten Quellen:

• Bekanntmachungsservice des Bundes (oeffentlichevergabe.de) — Datenlizenz Deutschland Zero 2.0
• TED (Tenders Electronic Daily) der EU — EU Open Data Policy
• Vergabeplattform des Landes Berlin — Datenlizenz Deutschland Zero 2.0

Das sind Veröffentlichungen öffentlicher Auftraggeber. Sie enthalten keine personenbezogenen Daten über das hinaus, was die Vergabestelle selbst veröffentlicht hat. Wir reichern nichts an und verknüpfen nichts mit Personen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Eine Einwilligung — etwa in Push oder die Warteliste — kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Push schaltest du direkt in den Einstellungen wieder aus.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — in unserem Fall die Server-Logfiles — kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Eine formlose Mail an info@tenderless.de genügt. Dein Konto samt Suchprofilen, Favoriten, Tags und Notizen kannst du außerdem jederzeit selbst in den Einstellungen löschen.

Die Verbindung zu tenderless ist durchgehend TLS-verschlüsselt. Passwörter speichern wir ausschließlich als Hash, nie im Klartext. Der Zugriff auf die Produktivdaten ist auf die Personen beschränkt, die ihn für den Betrieb brauchen.

Wir passen diese Erklärung an, wenn sich tenderless oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.