Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Magnus Ohle, Haaggasse 10, 72070 Tübingen, Deutschland
E-Mail: [email protected]

2. Das Wichtigste in Kürze

• Sie können Vergabekarte ohne Konto und ohne Anmeldung nutzen.
• Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken, binden keine Analyse- oder Werbedienste ein und laden keine Schriften, Skripte oder Karten von fremden Servern. Ein Cookie-Banner ist deshalb nicht nötig.
• Personenbezogene Daten verarbeiten wir in drei Fällen: beim Aufruf der Seiten (Server-Logdateien), wenn Sie eine E-Mail-Benachrichtigung bestellen, und weil amtliche Bekanntmachungen Namen enthalten können.

3. Aufruf der Website (Server-Logdateien)

Bei jedem Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich Suchparametern (z. B. Ihr Suchbegriff in der Adresse einer Suchseite), HTTP-Status und übertragene Datenmenge, die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt, sowie Browser- und Betriebssystemkennung.

Zweck ist die Auslieferung der Seiten, die Sicherheit des Betriebs (Abwehr von Angriffen und Missbrauch) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Angebot. Die Logdateien werden regelmäßig gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Nutzerprofilen aus.

Hosting: Die Website, ihre Datenbank und die Hintergrundjobs laufen auf Servern der UpCloud Ltd (Helsinki, Finnland) im Rechenzentrum Frankfurt am Main, Deutschland. UpCloud verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

4. E-Mail-Benachrichtigungen

Unter Benachrichtigungen können Sie sich neue Bekanntmachungen zu einer Suche per E-Mail schicken lassen. Zweck ist allein der Versand dieser Benachrichtigungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Double-Opt-in-Verfahren erteilen.

Was wir speichern

• Ihre E-Mail-Adresse,
• die gespeicherte Suche (Suchbegriff, Branchen, Regionen, Auftraggeber, Arten) und die gewählte Häufigkeit,
• den Nachweis Ihrer Einwilligung: Version und Wortlaut des Einwilligungstextes, die Seite, auf der Sie das Formular abgeschickt haben, und den Zeitpunkt,
• die Zeitpunkte von Anmeldung, Bestätigung, Versand und Abmeldung,
• welche Bekanntmachungen wir Ihnen geschickt haben (damit keine doppelt kommt),
• einen Prüfwert (Hash) des Bestätigungsschlüssels – nicht den Schlüssel selbst.

Double-Opt-in

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf versenden wir Benachrichtigungen. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.

Abmelden und Löschung

Sie können Ihre Einwilligung jederzeit widerrufen: mit einem Klick auf den Abmeldelink in jeder E-Mail (auch über die Abmeldefunktion Ihres E-Mail-Programms, „List-Unsubscribe“) oder auf der Verwaltungsseite, die jede E-Mail verlinkt. Danach versenden wir nichts mehr. Den Datensatz behalten wir noch 30 Tage als Nachweis der Abmeldung und löschen ihn dann.

Was die E-Mails nicht enthalten

Keine Zählpixel, keine Klickverfolgung (Links führen direkt zum Ziel, nicht über einen Zähldienst) und keine nachgeladenen Bilder von fremden Servern. Wir erfahren also nicht, ob oder wann Sie eine E-Mail öffnen.

Schutz vor Missbrauch

Um massenhafte Anmeldungen zu verhindern, zählen wir Anmeldeversuche je IP-Adresse und je E-Mail-Adresse kurzzeitig im Arbeitsspeicher des Servers mit. Die IP-Adresse wird dabei nicht gespeichert; die Zählung verfällt nach kurzer Zeit und beim Neustart des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und Dritter vor Missbrauch).

Versand

Für den technischen Versand nutzen wir Brevo (Sendinblue GmbH, Köln) als SMTP-Relay und Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht an Brevo übermittelt.

5. Personenbezogene Daten in amtlichen Bekanntmachungen

Wir veröffentlichen Angaben aus öffentlichen Bekanntmachungen des Bekanntmachungsservice des Bundes (oeffentlichevergabe.de). Darin kann ein Auftragnehmer eine natürliche Person sein, etwa ein Einzelunternehmen, dessen Name im Zuschlag steht. Solche Namen zeigen wir nur so, wie sie in der jeweiligen amtlichen Bekanntmachung veröffentlicht sind, und nur auf deren Seite: Für natürliche Personen legen wir keine Unternehmensprofile an und führen ihre Aufträge nicht zusammen. Kontaktdaten von Ansprechpersonen der Auftraggeber (Namen, Telefonnummern, E-Mail-Adressen) übernehmen wir nicht; für Kontakt verlinken wir die amtliche Bekanntmachung. Zur automatischen Kategorisierung neuer Bekanntmachungen übermitteln wir deren Texte – ohne Kontaktdaten und Personennamen – an KI-Dienstleister (OpenAI, Anthropic).

Zweck ist die Transparenz öffentlicher Auftragsvergabe und die Auffindbarkeit von Ausschreibungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Daten stammen aus einer amtlichen, öffentlich zugänglichen Quelle (Art. 14 DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); schreiben Sie uns dazu an die oben genannte Adresse.

6. Empfänger und Drittländer

Wir geben personenbezogene Daten nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand), beide mit Verarbeitung in der EU. Daten unserer Besucherinnen und Besucher übermitteln wir nicht in Drittländer. Zur Übermittlung von Bekanntmachungstexten an KI-Dienstleister siehe Abschnitt 5.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Stand

Diese Erklärung hat den Stand Oktober 2026. Sie wird angepasst, wenn sich der Betrieb der Website ändert – etwa wenn neue Dienste hinzukommen.