Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luis Alfredo Godoy Alvarez
Stabiusstr. 11, 90489 Nürnberg, Deutschland
E-Mail: kontakt@vergabit.de

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Firmenname sowie das verschlüsselt gespeicherte Passwort. Im Firmenprofil hinterlegte Angaben (z. B. Zertifikate, Referenzen, Teamgröße, Umsatz) verarbeiten wir, um die Eignungsprüfung von Ausschreibungen für Ihr Unternehmen bereitzustellen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht, und nach Löschung des Kontos im Rahmen gesetzlicher Aufbewahrungspflichten entfernt.

Technisch notwendige Cookies. Wir setzen Cookies ein, die für den Betrieb erforderlich sind (Anmelde-Sitzung, Spracheinstellung, Speicherung Ihrer Cookie-Auswahl). Diese bedürfen keiner Einwilligung.

Einwilligungsbasierte Analyse (Microsoft Clarity). Zur Verbesserung der Website setzen wir Microsoft Clarity ein (Web-Analyse, u. a. anonymisierte Nutzungs- und Interaktionsauswertung). Clarity wird erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen und setzt dann eigene Cookies. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen" im Footer.

Cookielose Reichweiten-/Performance-Messung (Vercel). Wir nutzen Vercel Web Analytics und Vercel Speed Insights. Diese erheben ausschließlich aggregierte, anonyme Nutzungs- und Performance-Daten, setzen keine Cookies und bilden keine Profile. Rechtsgrundlage ist das berechtigte Interesse an Reichweiten- und Performance-Messung (Art. 6 Abs. 1 lit. f DSGVO).

Zur Bereitstellung der Anwendung setzen wir folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

• Vercel Inc. (USA) — Hosting und Auslieferung der Anwendung (Ausführungsregion Frankfurt) sowie cookielose Reichweiten-/Performance-Messung (Web Analytics, Speed Insights).
• Railway Corp. (USA) — Datenbank/Backend; die Datenbank-Instanz wird in der EU betrieben.
• Mailjet SAS (Frankreich) — Versand von System-E-Mails (E-Mail-Bestätigung, Passwort-Reset, Team-Einladungen sowie der von Ihnen ausdrücklich aktivierte Digest; Letzterer auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Microsoft Ireland Operations Ltd. (Irland) bzw. Microsoft Corporation (USA) — Web-Analyse „Microsoft Clarity"; nur nach Ihrer Einwilligung. Dabei können Daten in die USA übermittelt werden.
• OpenAI, L.L.C. (USA) — KI-gestützte Auswertung öffentlicher Ausschreibungs-Unterlagen in der Verarbeitungs-Pipeline (Extraktion der Eignungskriterien).
• Anthropic PBC (USA) — KI-Assistent; zur Beantwortung Ihrer Fragen werden Merkmale aus Ihrem Firmenprofil (z. B. Zertifikate, Kennzahlen, Technologien) und dem jeweiligen Verfahren verarbeitet. Ihr Firmenname wird dabei bewusst nicht übermittelt (Pseudonymisierung).

Soweit dabei Daten in die USA übermittelt werden (Vercel, Railway, Microsoft, OpenAI, Anthropic), erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Mit jedem Anbieter ist ein Auftragsverarbeitungsvertrag abzuschließen und die Drittlandübermittlung zu dokumentieren.

Hinweis zur KI-Verarbeitung:Hosting, Datenbank und E-Mail-Versand betreiben wir innerhalb der EU. Die KI-gestützten Funktionen (Anthropic, OpenAI) verarbeiten Inhalte hingegen in den USA. Wir übermitteln dabei nur die für die jeweilige Anfrage erforderlichen Angaben (Datenminimierung) — insbesondere ohne Ihren Firmennamen, sodass die Angaben keiner konkreten Firma zugeordnet werden können; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln, und die Inhalte werden nach Angaben der Anbieter nicht zum Training der Modelle verwendet. Unsere Werbeaussage beschränkt sich daher bewusst auf „Hosting, Datenbank & E-Mail in der EU".

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren.

Zur Ausübung genügt eine Nachricht an kontakt@vergabit.de.

Stand dieser Erklärung: Juni 2026. Bei Änderungen der Verarbeitung wird dieser Text aktualisiert.