Datenschutzerklärung

Stand: 12. Oktober 2026

Entwurf: Diese Datenschutzerklärung wird vor dem offiziellen Start noch fertiggestellt.

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du unser Ausschreibungsportal nutzt, wofür wir sie brauchen, an wen sie gehen und wann wir sie löschen. Wir erheben nur, was für den Betrieb nötig ist. Es gibt keine Werbung, kein Tracking und keine Analysedienste.

1. Verantwortlicher
2. Wer wofür verantwortlich ist
3. Aufruf der Seite
4. Konto und Nutzung
5. E-Mails
6. Kontaktformular und Hilfe
7. Fehlerprotokoll
8. Speicherung im Browser
9. Daten aus öffentlichen Ausschreibungen
10. Dienstleister und Drittländer
11. Speicherdauer
12. Deine Rechte

1. Verantwortlicher

E-Mail:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben oder über das Kontaktformular.

2. Wer wofür verantwortlich ist

Das Portal richtet sich ausschließlich an Unternehmen. Wenn eine Firma ihre Mitarbeiter einlädt und im Team Notizen, Zuständigkeiten und Bearbeitungsstände pflegt, entscheidet die Firma, welche Daten sie einträgt. Für diese Daten ist die Firma Verantwortlicher, und wir verarbeiten sie in ihrem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen zu diesen Daten richtest du am besten an deinen Arbeitgeber. Wir helfen ihm dabei, sie zu beantworten.

Selbst verantwortlich sind wir für die Daten von Besuchern der Seite, für Kontaktanfragen, für den Betrieb der Konten, für Fehlerprotokolle und für die Abrechnung.

3. Aufruf der Seite

Die App wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc. Beim Aufruf verarbeitet GitHub technisch bedingt deine IP-Adresse, den Zeitpunkt, die aufgerufene Datei und die Angaben deines Browsers, um die Seite auszuliefern und den Dienst gegen Angriffe zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Programmbibliotheken liefern wir selbst aus. Beim Aufruf entsteht deshalb keine Verbindung zu Google Fonts oder anderen fremden Servern.

4. Konto und Nutzung

Für die Nutzung brauchst du ein Konto. Ohne E-Mail-Adresse und Passwort können wir keinen Zugang einrichten.

Was wir speichern

• Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert, wir kennen dein Passwort nicht), Zeitpunkt der Registrierung und der letzten Anmeldung, Beginn und Ende der Testphase sowie der Zahlungsstatus.
• Suchprofil und Einstellungen: Firmenname und Beschreibung, Suchbegriffe und Ausschlüsse, Branchen, CPV-Codes, Bundesländer, Sitz und Umkreis sowie die Einstellung für die Treffer-Mail.
• Team: Teamname, die Mitglieder mit E-Mail-Adresse und Rolle sowie Einladungen mit der E-Mail-Adresse der eingeladenen Person.
• Bearbeitung: Status, Notizen und Zuständigkeiten zu Ausschreibungen sowie die Liste beobachteter Mitbewerber, jeweils mit dem Zeitpunkt und wer sie zuletzt geändert hat.

Wozu und auf welcher Grundlage

Wir brauchen diese Daten, um dir das Portal bereitzustellen: um dich anzumelden, passende Ausschreibungen anzuzeigen und die Zusammenarbeit im Team zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir bzw. deiner Firma (Art. 6 Abs. 1 lit. b DSGVO). Bei Daten, die deine Firma im Team einträgt, gilt Abschnitt 2.

Die Daten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Jede Firma sieht nur die Daten ihres eigenen Teams. Das prüft die Datenbank selbst bei jedem einzelnen Zugriff. Bei der Anmeldung verarbeitet Supabase technisch bedingt auch deine IP-Adresse, etwa zum Schutz vor Angriffen auf Konten.

5. E-Mails

Wir schicken dir E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts. Diese Mails sind für das Konto nötig (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du die Treffer-Mail eingeschaltet hast, bekommst du eine Übersicht neuer passender Ausschreibungen, Fristen und Änderungen. Du kannst sie jederzeit in den Einstellungen abbestellen oder seltener einstellen. Für den Versand nutzen wir den Dienst Resend. Wir protokollieren, wann welche Art von Mail an welches Konto ging und ob der Versand geklappt hat, damit wir Zustellprobleme erkennen.

6. Kontaktformular und Hilfe

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Zum Schutz vor Spam speichern wir außerdem einen nicht umkehrbaren Hashwert deiner IP-Adresse, aus dem sich die Adresse selbst nicht zurückrechnen lässt. Damit begrenzen wir, wie viele Nachrichten von einem Anschluss kommen können.

Wenn du dich auf der Startseite für den Start vormerkst, läuft das über denselben Weg. Wir speichern dann nur deine E-Mail-Adresse und schreiben dir einmal, sobald Bieterblick startet. Einen Newsletter gibt es nicht. Den Eintrag löschen wir nach dieser Mail, spätestens nach zwölf Monaten, und auf Wunsch jederzeit früher.

Über den Knopf „Hilfe“ in der App kannst du uns Fehler, Fragen oder Ideen schicken. Dabei speichern wir deine Nachricht, deine E-Mail-Adresse und, damit wir das Problem nachvollziehen können, die Seite und Ausschreibung, auf der du warst, sowie Browser und Bildschirmbreite.

Rechtsgrundlage ist bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten und das Portal zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Über neue Nachrichten werden wir per E-Mail benachrichtigt. Auch dafür nutzen wir Resend.

7. Fehlerprotokoll

Tritt in der App ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Programmstelle, die Seite, die App-Version, deinen Browser und die Kennung deines Kontos. So sehen wir, welche Fehler wie viele Nutzer betreffen, und können sie beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherung im Browser

Wir setzen keine Cookies für Werbung oder Analyse. Damit die App funktioniert und schnell startet, legt sie im Speicher deines Browsers (Local Storage und Session Storage) Folgendes ab:

• deine Anmeldung, damit du nicht bei jedem Aufruf neu einloggen musst
• einen Zwischenstand deiner Bearbeitungsstände, beobachteten Mitbewerber und bereits gesehenen Ausschreibungen
• Filter wie den Mindest-Auftragswert
• bei einer Einladung kurz den Einladungscode, bis du dein Konto angelegt hast
• kurzzeitig zwischengespeicherte Auswertungen

Außerdem speichert ein Hintergrunddienst (Service Worker) die Dateien der App, damit sie auch bei schlechtem Netz startet. Daten aus der Datenbank werden dort nicht abgelegt.

Diese Speicherung ist unbedingt erforderlich, um den Dienst bereitzustellen, den du ausdrücklich nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden entfernt die App deine Anmeldung. Den übrigen Speicher kannst du jederzeit in deinem Browser löschen.

9. Daten aus öffentlichen Ausschreibungen

Das Portal zeigt Ausschreibungen und Zuschläge, die öffentliche Auftraggeber auf den amtlichen Plattformen veröffentlicht haben, vor allem im Amtsblatt der EU (TED) und beim Datenservice öffentlicher Einkauf. Diese Bekanntmachungen können personenbezogene Daten enthalten, etwa Namen und Kontaktdaten von Ansprechpartnern der Vergabestellen oder bei Einzelunternehmen den Namen des Unternehmers, der einen Zuschlag erhalten hat.

Wir übernehmen diese Daten so, wie sie veröffentlicht wurden, und werten sie aus, damit Unternehmen passende Aufträge und den Wettbewerb in ihrem Markt erkennen. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an der Auswertung öffentlich bekanntgemachter Vergabeinformationen (Art. 6 Abs. 1 lit. f DSGVO). Bist du selbst in einer solchen Bekanntmachung genannt, kannst du der Verarbeitung widersprechen (siehe Abschnitt 12).

10. Dienstleister und Drittländer

Wir arbeiten mit diesen Dienstleistern. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO), sie dürfen die Daten dann nur nach unserer Weisung verwenden.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Abgelaufene Fristen löscht ein automatischer Lauf jede Nacht. Dein Konto kannst du jederzeit selbst unter Einstellungen löschen. Dabei entfernen wir dein Konto, dein Suchprofil und deine Einstellungen. Warst du allein im Team, löschen wir das ganze Team mit allen Einträgen, sonst bleibt das Team für die übrigen Mitglieder bestehen. In Fehlerprotokollen und Nachrichten über „Hilfe“ entfernen wir den Bezug zu deinem Konto.

12. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe dafür.

Schreib uns dafür einfach an die E-Mail-Adresse in Abschnitt 1. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidung im Einzelfall oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswahl passender Ausschreibungen richtet sich allein nach dem Suchprofil, das du selbst festlegst.