Datenschutzerklärung

1. Verantwortlicher

VergabeRadar, Tim Engelmann (Einzelunternehmen), Rhönstraße 25, 42349 Wuppertal, Deutschland — E-Mail: info@vergabe-radar.com

2. Überblick

VergabeRadar verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und des Dienstes erforderlich ist. Wir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein und binden keine Werbedienste ein. Für die Reichweitenmessung nutzen wir ein cookieloses Verfahren ohne profilbildende Wiedererkennung (Ziffer 3). Ein auf der Startseite eingebundenes Produktvideo wird erst geladen, wenn Sie es aktiv starten (Ziffer 12). Unsere Datenbank- und Authentifizierungsinfrastruktur wird in der Europäischen Union betrieben.

3. Hosting und Reichweitenmessung (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Serverfunktionen werden in Frankfurt am Main ausgeführt. Beim Aufruf der Website verarbeitet Vercel technisch bedingt Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Zur Reichweitenmessung nutzen wir zusätzlich „Vercel Web Analytics“ desselben Anbieters. Erfasst werden die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser und Zeitpunkt des Aufrufs. Der Dienst setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg findet nicht statt, es werden keine Nutzerprofile gebildet. Bei Seiten mit variablen Adressbestandteilen wird ausschließlich das Adressmuster übermittelt (etwa „/ausschreibungen/[id]“), niemals die konkrete Kennung — Rückschlüsse auf einzelne Ausschreibungen oder Konten sind damit ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung).

4. Datenbank, Login und Cookies (Supabase)

Für Datenbank und Authentifizierung nutzen wir Supabase (Supabase Inc.); unser Projekt wird in der EU-Region (Irland, eu-west-1) betrieben. Die Anmeldung erfolgt passwortlos per Login-Link („Magic Link“): Dazu verarbeiten wir Ihre E-Mail-Adresse und setzen nach dem Login technisch notwendige Session-Cookies. Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

5. Nutzerkonto und Unternehmensprofil

Wenn Sie ein Konto nutzen, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen hinterlegten Profildaten (Unternehmensname, Website, Ansprechpartner, Kontakt-E-Mail, Leistungsbeschreibung, Zielregionen, CPV-Codes, Suchbegriffe, bevorzugte Auftraggeber). Diese Daten werden ausschließlich verwendet, um passende Ausschreibungen zu ermitteln und Ihnen im Dashboard bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Beratungs- und Kontaktanfragen

Bei Beratungsanfragen aus dem Kundenkonto verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail, Website, Anliegen, Wunschtermin) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Nutzen Sie das Kontaktformular dieser Website, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht sowie — falls angegeben — Unternehmen und Telefonnummer. Diese Angaben werden nicht in unserer Datenbank gespeichert, sondern ausschließlich als E-Mail an info@vergabe-radar.com zugestellt (Versanddienstleister siehe Ziffer 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Transaktionale E-Mails (Resend)

Für den Versand von Login-Links, Systembenachrichtigungen und die Zustellung von Kontaktformular-Anfragen an unser Postfach nutzen wir Resend (Resend, Inc., USA) mit EU-Verarbeitungsregion. Verarbeitet werden E-Mail-Adresse, Inhalt der Nachricht und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; etwaige Drittlandübermittlungen werden über EU-Standardvertragsklauseln abgesichert.

8. Zahlungsabwicklung (Stripe)

Wenn Sie ein kostenpflichtiges Paket buchen, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe, Ltd., Irland; Muttergesellschaft Stripe, Inc., USA). Stripe verarbeitet dabei Bestands-, Zahlungs- und Rechnungsdaten teilweise in eigener Verantwortung. Wir erhalten von Stripe keine vollständigen Zahlungsdaten (z. B. keine Kartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf.

9. KI-gestützte Relevanzbewertung (Anthropic)

Zur Verfeinerung des Passungs-Scores übermitteln wir für die aussichtsreichsten Treffer Ihre Unternehmensbeschreibung und Suchbegriffe zusammen mit den Ausschreibungsdaten an die API von Anthropic, PBC (USA). Die Daten werden gemäß den Anbieterbedingungen nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an präzisen, erklärbaren Suchergebnissen); die Übermittlung in die USA wird über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Bitte hinterlegen Sie in der Profilbeschreibung keine Daten Dritter, deren Übermittlung Sie nicht wünschen.

10. Daten aus öffentlichen Vergabequellen

VergabeRadar verarbeitet öffentlich bekanntgemachte Ausschreibungsdaten aus amtlichen Quellen (TED, service.bund.de, oeffentlichevergabe.de, Vergabemarktplatz NRW). Diese Bekanntmachungen können dienstliche Kontaktdaten von Mitarbeitenden der Vergabestellen enthalten (z. B. Name, dienstliche E-Mail, Telefonnummer). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, öffentliche Ausschreibungen auffindbar und bewertbar zu machen); die Daten stammen aus öffentlich zugänglichen Quellen (Art. 14 Abs. 5 lit. b DSGVO). Betroffene können sich für Auskunft oder Löschung jederzeit an uns wenden.

11. Externe Links (Calendly)

Für die Terminbuchung verlinken wir auf Calendly. Die Buchungsseite öffnet sich in einem neuen Fenster; erst dort verarbeitet Calendly LLC (USA) Ihre Daten nach eigener Datenschutzerklärung. Auf unserer Website ist kein Calendly-Dienst eingebettet.

12. Videoeinbindung (YouTube)

Auf unserer Startseite binden wir ein Produktvideo ein, das bei YouTube gehostet wird (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt als Zwei-Klick-Lösung: Solange Sie das Video nicht starten, wird keine Verbindung zu YouTube oder Google hergestellt. Vorschaubild und Abspielknopf liefern wir von unserem eigenen Server aus; beim bloßen Aufruf der Seite werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Erst wenn Sie den Abspielknopf anklicken, wird der YouTube-Player nachgeladen. Dabei erfährt Google Ihre IP-Adresse, die aufgerufene Seite sowie Angaben zu Browser und Endgerät und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Wir nutzen den erweiterten Datenschutzmodus (Domain youtube-nocookie.com), in dem YouTube nach eigenen Angaben erst mit dem Start der Wiedergabe Cookies setzt; eine Datenübermittlung an Google lässt sich dadurch verringern, aber nicht vollständig vermeiden.

Rechtsgrundlage für das Nachladen und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung, die Sie durch das bewusste Anklicken des Abspielknopfes erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Zukunft können Sie die Einwilligung widerrufen, indem Sie das Video nicht erneut starten; bereits erfolgte Verarbeitungen bleiben davon unberührt. Eine Übermittlung an Google LLC in die USA ist nicht ausgeschlossen; Google stützt sich hierfür auf das EU-U.S. Data Privacy Framework. Einzelheiten zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.

13. Speicherdauer

Kontodaten und Profildaten speichern wir für die Dauer der Nutzung. Auf Wunsch löschen wir Ihr Konto samt Profil- und Trefferdaten; wenden Sie sich dazu an info@vergabe-radar.com. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren; zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Keine automatisierte Entscheidungsfindung

Der Passungs-Score ist eine Sortier- und Priorisierungshilfe für Ihre eigene Entscheidung. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Ausschreibungs-Vorschau und E-Mail-Ergebnis

Auf der Startseite können Sie ohne Konto prüfen lassen, wie viele öffentliche Ausschreibungen zu Ihrem Unternehmen passen. Die von Ihnen eingegebene Beschreibung wird dafür an Anthropic übermittelt (siehe Ziffer 9), um passende CPV-Codes und Suchbegriffe abzuleiten; anschließend erfolgt der Abgleich mit unserem Ausschreibungsbestand. Zum Schutz vor missbräuchlicher Nutzung speichern wir für maximal 24 Stunden einen kryptografischen Hashwert Ihrer IP-Adresse — die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes).

Fordern Sie das vollständige Ergebnis per E-Mail an, verarbeiten wir Ihre E-Mail-Adresse, Ihre Beschreibung, die gewählten Zielregionen und die Trefferzahl, um Ihnen das Ergebnis zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Zusendung ist genau das, was Sie angefordert haben. Diese Daten nutzen wir ausschließlich für den Versand dieses Ergebnisses und eine etwaige Rückfrage dazu.

Unabhängig davon können Sie freiwillig einwilligen, künftig Informationen zu VergabeRadar zu erhalten. Diese Einwilligung ist optional und keine Bedingung für die Zusendung des Ergebnisses. Sie wird erst wirksam, wenn Sie den Bestätigungslink in der separaten Bestätigungs-E-Mail anklicken (Double-Opt-in). Zum Nachweis speichern wir den Wortlaut der Einwilligung, den Zeitpunkt der Anforderung und der Bestätigung sowie einen Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos an info@vergabe-radar.com.

17. Stand und Änderungen

Stand: August 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern.