Datenschutzerklärung

1. Verantwortlicher

Paul Fel, Auf der Höh 17A, 57629 Höchstenbach, Deutschland, Telefon +49 176 47739934, E-Mail info@tenderautomation.de. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Übersicht der Verarbeitungen

• Konto: E-Mail-Adresse und Passwort-Hash
• Firmenprofil und hochgeladene Vergabeunterlagen
• Suchprofile und Merkliste
• Technische Protokolle des Servers (Logs)
• Kontaktangaben aus veröffentlichten Bekanntmachungen (siehe Nr. 14)

3. Rechtsgrundlagen

• Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO (Konto und Nutzung des Dienstes)
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit)
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Mail-Alerts)

4. KI-gestützte Verarbeitung

Für Dossier und Eignungsprüfung werden hochgeladene bzw. aus den Portalen abgerufene Vergabeunterlagen und Angaben des Firmenprofils an die Google-Gemini-API (Google Ireland Ltd. / Google LLC, Standardvertragsklauseln) übermittelt und dort ausgewertet. Nach den Google-API-Bedingungen werden diese Daten nicht zum Training der Modelle verwendet.

5. Empfänger

• Contabo GmbH — Hosting, Rechenzentrum in der EU
• Google Ireland Ltd. / Google LLC — KI-Auswertung
• Brevo (Sendinblue SAS) — Versand der Mail-Alerts, EU
• Öffentliche Vergabeportale als Datenquellen
• Keine Analyse- oder Tracking-Dienste, kein Fehler-Tracking bei Dritten

6. Speicherdauer

• Konto: bis zur Löschung des Kontos
• Hochgeladene Unterlagen: bis zur Löschung des Verfahrens
• Technische Protokolle: 14 Tage
• Kontaktangaben aus Bekanntmachungen: solange die Bekanntmachung im Bestand ist

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Datenkopie nach Art. 20 DSGVO können Sie selbst ziehen: angemeldet unter „Konto“ im Abschnitt „Meine Daten“ — ein Archiv mit allem, was Ihr Konto angelegt hat, samt Ihrer hochgeladenen Nachweise.

8. Beschwerderecht

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

9. Datensicherheit

Die Übertragung erfolgt über TLS. Passwörter werden nur als Hash gespeichert. Backups werden verschlüsselt abgelegt.

10. Cookies

Zuschlagsreif setzt ein technisch notwendiges Session-Cookie für die Anmeldung. Es gibt keine Tracking-Cookies und deshalb kein Einwilligungsbanner.

11. KI-Transparenz (EU AI Act)

Dossiers und Eignungsprüfungen sind automatisch erstellte Aufbereitungen der Vergabeunterlagen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt; die Bewertung eines Verfahrens trifft der Nutzer selbst.

12. Auftragsverarbeitung

Für Geschäftskunden stellen wir auf Anfrage einen Vertrag zur Auftragsverarbeitung (AVV) bereit.

13. Pflichtangaben

Für ein Konto sind E-Mail-Adresse und Passwort erforderlich. Alle weiteren Angaben (Firmenprofil, Suchprofile, Unterlagen) sind freiwillig.

14. Kontaktangaben aus Bekanntmachungen

Vergabestellen veröffentlichen in ihren Bekanntmachungen eine Kontaktstelle: Name der Organisation, Bezeichnung der Stelle, Telefonnummer, Faxnummer, E-Mail-Adresse und Internetadresse; einzelne Portale führen zusätzlich den Namen einer Ansprechperson. Zuschlagsreif übernimmt diese Felder unverändert aus der jeweiligen Bekanntmachung (eForms BT-500 bis BT-507 sowie die entsprechenden Felder der nationalen Bekanntmachungsformulare) und zeigt sie beim Profil des Auftraggebers zusammen mit der Bekanntmachung an, aus der sie stammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Angaben stammen ausschließlich aus amtlichen Veröffentlichungen der Vergabestellen. Der Zweck ist auf die Anbahnung und Durchführung von Vergabeverfahren beschränkt.

Es findet kein Abgleich mit anderen Quellen statt. E-Mail-Adressen werden nicht aus Namensmustern gebildet, Kontaktangaben werden nicht angereichert und nicht an Dritte weitergegeben; für Werbung werden sie nicht verwendet.

Die Angaben sind nur für angemeldete Nutzer sichtbar; auf den frei zugänglichen Seiten erscheinen sie nicht. Verarbeitung und Speicherung erfolgen in der EU. An die Google-Gemini-API (Nr. 4) werden sie nicht übermittelt.

Gespeichert wird, solange die zugehörige Bekanntmachung im Bestand ist. Auskunft, Berichtigung, Löschung und Widerspruch: info@tenderautomation.de oder über die Konto-Seite. Nach einem Widerspruch wird die betreffende Angabe entfernt und beim erneuten Einlesen derselben Bekanntmachung nicht wieder aufgenommen; der Inhalt der amtlichen Bekanntmachung selbst kann nur die veröffentlichende Vergabestelle ändern.