Datenschutzhinweis

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Dylka
Lokstedter Weg 39, 20251 Hamburg, Deutschland
E-Mail: datenschutz@tender-scope.de

2. Hosting

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Deutschland. Wenn Sie unsere Website besuchen, erfasst IONOS als Auftragsverarbeiter im Rahmen der Bereitstellung verschiedene technische Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV).

3. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite / Datei
verwendeter Browser und Betriebssystem
Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht.

4. Kontaktaufnahme / Demo-Anfrage

Wenn Sie über unser Formular eine Demo anfordern, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmenswebsite, beschriebene Dienstleistung), um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. des Ausschreibungs-Digests, Einladungen und Benachrichtigungen über Anfragen) nutzen wir den Dienst Resend der Resend, Inc. (USA). Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adressen und Inhalte) an Resend übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

6. KI-gestützte Verarbeitung (Anthropic)

Zur Bewertung und Analyse von Ausschreibungen, zur automatischen Erstellung des Ausschreibungs-Digests sowie - je nach genutzter Funktion - zur Erstellung von Kurzübersichten und Detail-Exposés, zur Generierung von Bieterfragen, zur Eignungsprüfung, zur Erstellung von Angebotsentwürfen, zur Vorbereitung von Einreichungsunterlagen und zur Erstellung und Kalibrierung des Suchprofils (einschließlich Vorschlägen zur Schärfung des Suchprofils) nutzen wir die Programmierschnittstelle (API) der Anthropic PBC (USA, „Claude"). Je nach genutzter Funktion werden dabei übermittelt: das hinterlegte Unternehmensprofil und die Suchkonfiguration, ein hochgeladener Leistungskatalog, im Dienst abgegebene Antworten und Feedback (z. B. aus dem Eignungs-Check), bei der Profil-Erstellung öffentlich abrufbare Inhalte der Unternehmenswebsite, Ausschreibungsdaten, im Dienst heruntergeladene Vergabeunterlagen sowie - im Tarif Professional nach gesonderter Aktivierung - die freiwillig hinterlegten Firmen-Stammdaten (einschließlich der Namen vertretungsberechtigter Personen und geschäftlicher Kontaktdaten). Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Über die API übermittelte Daten werden von Anthropic nach deren Angaben nicht zum Training von Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Eingesetzte Auftragsverarbeiter im Überblick

Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Übermittlungen in Drittländer (USA) sind durch geeignete Garantien (Standardvertragsklauseln) abgesichert.

IONOS SE(Deutschland) - Hosting & Speicherung. Verarbeitete Daten: alle im Dienst gespeicherten Daten. Serverstandort Deutschland.
Resend, Inc. (USA) - Versand der E-Mails (Digest, Einladungen, Benachrichtigungen). Verarbeitete Daten: E-Mail-Adressen der Empfänger und E-Mail-Inhalte.
Anthropic PBC (USA) - KI-gestützte Bewertung und Dokumentenanalyse. Verarbeitete Daten: Unternehmensprofil (inkl. Leistungskatalog), im Dienst abgegebene Antworten und Feedback, Ausschreibungsdaten, Vergabeunterlagen und (im Tarif Professional) Firmen-Stammdaten. Kein Training mit den übermittelten Daten.

8. Cookies und Anmeldung

Im geschützten Bereich (Login) setzen wir technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Zusätzlich speichern wir Ihre Sprachauswahl in einem technisch notwendigen Cookie. Diese Cookies sind für den Betrieb der Anwendung unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung von Cookies zu Analyse- oder Marketingzwecken findet nicht statt.

9. Passwort-Sicherheitsprüfung

Beim Festlegen eines Passworts prüfen wir, ob dieses in bekannten Datenlecks enthalten ist. Dazu nutzen wir den Dienst „Have I Been Pwned" (haveibeenpwned.com). Übermittelt werden dabei ausschließlich die ersten fünf Zeichen des SHA-1-Hashwerts des Passworts (k-Anonymity-Verfahren); weder das Passwort selbst noch Ihre E-Mail-Adresse oder andere identifizierende Daten verlassen unseren Server. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Aktualität

Dieser Datenschutzhinweis ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diesen Hinweis anzupassen.