Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Thilo Beier
Uerdinger Str. 630
47800 Krefeld
E-Mail: info@ausschreibungsradar.com

2. Hosting

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Die Server befinden sich ausschließlich in Deutschland.

Bei jedem Abruf dieser Website protokollieren unser Webserver (nginx) und unsere Anwendung automatisch folgende Daten:

Zweck: Betrieb und Fehleranalyse der Website, IT-Sicherheit und Abwehr von Missbrauch (z. B. Überlastung durch automatisierte Massenabrufe, Angriffe, gefälschte Zugriffe). Die Protokolle werden laufend durch automatische Prüfprogramme ausgewertet. Fallen dabei ungewöhnlich viele Abrufe oder gehäufte Fehler auf, erhalten wir eine Benachrichtigung per E-Mail (Versand über Brevo, siehe Abschnitt 6.3); bei auffällig vielen Abrufen einer Browserkennung nennt sie die beteiligten IP-Adressen mit ihrer Abrufzahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website und an der Abwehr von Missbrauch).
Speicherdauer: Die Webserver-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht. Das Anwendungsprotokoll wird täglich rotiert und nach 30 Tagen gelöscht. Einzelheiten siehe Abschnitt 9.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
Thilo Beier, Uerdinger Str. 630, 47800 Krefeld
E-Mail: info@ausschreibungsradar.com

Datenschutzbeauftragter

AusschreibungsRadar wird als Einzelunternehmen betrieben. Da weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine besonderen Datenkategorien im Sinne von Art. 9 DSGVO verarbeitet werden, besteht nach § 38 BDSG keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Datenschutzrechtliche Anfragen richten Sie bitte direkt an den Verantwortlichen unter info@ausschreibungsradar.com.

Meldung rechtswidriger Inhalte

Sollten Sie auf der Plattform Inhalte entdecken, die Ihrer Auffassung nach rechtswidrig oder unrichtig sind (z. B. unzulässige Darstellung einer natürlichen Person in einer Vergabe-Bekanntmachung, falsche Zuschläge in einem Auftraggeber-Profil), können Sie dies jederzeit per E-Mail an info@ausschreibungsradar.com melden. Wir prüfen jede Meldung umgehend und entfernen oder korrigieren berechtigte Beanstandungen in der Regel innerhalb von 3 Werktagen. Für Anfragen zur Löschung von Namen natürlicher Personen existiert zusätzlich die gesonderte Seite /datenschutz/loeschung/.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15, 16, 17 DSGVO). Eingeloggte Nutzer können ihre Daten direkt im Account-Bereich als JSON exportieren oder ihren Account eigenständig löschen. Für alle weiteren Anfragen können Sie uns jederzeit per E-Mail erreichen.

Einzelunternehmer und natürliche Personen in Vergabedaten: Erscheinen Sie als natürliche Person in einer öffentlichen Bekanntmachung (z. B. als Bieter, Auftragnehmer oder Subunternehmer), können Sie die Entfernung Ihres Namens jederzeit über unsere gesonderte Seite /datenschutz/loeschung/ beantragen. Wir filtern entsprechende Einträge bereits automatisch, wenn die Quelldaten einen natural_person-Flag enthalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese Verarbeitung auf der Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies betrifft auf dieser Plattform insbesondere:

Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Bitte richten Sie Ihren Widerspruch per E-Mail an info@ausschreibungsradar.com.

4. Datenerfassung auf dieser Website

Newsletter / E-Mail-Benachrichtigungen

Wenn Sie den auf der Website angebotenen Benachrichtigungsdienst (Ausschreibungs-Alerts) oder eines unserer wöchentlichen Branchen-Briefings (unter /newsletter/) abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Diese wird ausschließlich für den Versand der jeweils abonnierten Inhalte verwendet.

Die Anmeldung zu den Branchen-Briefings erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungs-Link wird Ihre Adresse in die Versandliste (geführt bei unserem Auftragsverarbeiter Brevo, siehe Abschnitt 6.3) aufgenommen. Ohne Bestätigung wird die Adresse nicht gespeichert.

Auch der wöchentliche Ausschreibungs-Digest und anonym angelegte Such-Alerts werden erst nach Bestätigung Ihrer E-Mail-Adresse versendet bzw. aktiviert (Double-Opt-in): Der Klick auf den Anmelde-/Login-Link in der Willkommens-E-Mail bzw. auf den Bestätigungs-Link gilt als Bestätigung. Ohne Bestätigung erhält die Adresse keine weiteren E-Mails.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, gewähltes Briefing sowie die bei Anmeldung und Bestätigung verwendete IP-Adresse (Nachweis der Einwilligung, Art. 5 Abs. 2 DSGVO). Zusätzlich speichern wir bei der Anmeldung, über welche Art von Quelle Sie auf unsere Website gekommen sind (z. B. Suchmaschine, KI-Assistent, direkter Aufruf) — als feste Kategorie, nicht die Adresse der verweisenden Seite und ohne Cookie. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu erkennen, über welche Wege unser Angebot gefunden wird); die Angabe wird mit der Anmeldung gelöscht. Dieselbe Kategorie speichern wir am Nutzerkonto, wenn es angelegt wird (auch über das Login-Feld); sie wird mit dem Konto gelöscht und ist im Datenexport enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Einwilligungs-Protokoll Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht).
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung (Abmeldung); das Einwilligungs-Protokoll bis drei Jahre nach Abmeldung (Verjährung).
Abmeldung: Jederzeit über den Abmelde-Link in jeder E-Mail oder per E-Mail an info@ausschreibungsradar.com.

Einwilligungs- und Abmelde-Protokoll (gilt für alle E-Mail-Anmeldungen): Bei Anmeldungen mit Bestätigungs-E-Mail (Double-Opt-in, z. B. Such-Alerts und Branchen-Briefings) protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis der Einwilligung. Abmeldungen (z. B. über den Abmelde-Link) protokollieren wir ebenfalls (E-Mail-Adresse, Zeitpunkt), um die Abmeldung dauerhaft nachweisen und respektieren zu können. Diese Nachweis-Protokolle bleiben — anders als Ihre übrigen Daten — auch nach einer Account-Löschung erhalten (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht; Speicherdauer bis drei Jahre nach Abmeldung).

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Firmenprofil (Angaben für den Anforderungs-Abgleich)

Eingeloggte Nutzer können im Bereich /dashboard/firmenprofil freiwillig Angaben zu ihrem Unternehmen hinterlegen, um auf der Ausschreibungsseite, in der Suche und in E-Mails einen Anforderungs-Abgleich (Zahlenvergleich mit Ihren Angaben) zu sehen, der die in einer Bekanntmachung genannten Zahlen Ihren Angaben gegenüberstellt, sowie Themen-Treffer nach Branche, CPV-Codes und Region.

Verarbeitete Daten (alle freiwillig, alle vom Nutzer selbst eingegeben):

Zweck: Rechnerische Gegenüberstellung Ihrer Angaben mit den Zahlen aus den wörtlich extrahierten Anforderungen öffentlicher Bekanntmachungen (Zahlenvergleich) sowie Hervorhebung einer Ausschreibung im Wochenüberblick (siehe Abschnitt 10). Eine Beurteilung Ihrer Eignung findet nicht statt. Der Abgleich erfolgt ausschließlich lokal in unserer Datenbank, es findet keine Übermittlung dieser Firmenprofil-Daten an Dritte statt (insbesondere nicht an KI-Anbieter).
Ausnahme Website-Import (freiwillig, seit 25.07.2026): Geben Sie die Adresse Ihrer Firmen-Website an, rufen wir diese einmalig ab und übermitteln den sichtbaren Seitentext an unseren KI-Anbieter (Google Gemini bzw. Anthropic Claude, siehe Abschnitt 6.4), um daraus einen Vorschlag für Ihre Unternehmensbeschreibung zu erzeugen. Es werden dabei keine weiteren Firmenprofil-Daten übermittelt. Der Vorschlag wird erst gespeichert, wenn Sie ihn bestätigen; die dauerhafte Auswertung der gespeicherten Beschreibung erfolgt weiterhin nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ausnahme Leistungsbeschreibungs-Entwurf (freiwillig, seit 26.07.2026): Nutzen Sie im Bereich für Vergabestellen den Entwurfs-Assistenten, übermitteln wir Ihre dort eingegebenen Antworten (Beschaffungsgegenstand, Anlass, vorhandene Systeme, Umfang, Laufzeit, Begleitleistungen) an unseren KI-Anbieter (Google Gemini bzw. Anthropic Claude, siehe Abschnitt 6.4), um daraus einen Textentwurf zu erzeugen. Die Eingaben werden nicht dauerhaft gespeichert und nicht mit einem Konto verknüpft; der Entwurf wird nur in Ihrer Antwortseite angezeigt. Geben Sie dort bitte keine vertraulichen oder personenbezogenen Daten ein — das Formular weist darauf hin.
Ausnahme — optionale Unternehmensbeschreibung (KI-Themen-Einordnung): Das Freitextfeld „Was macht Ihr Unternehmen?“ wird ausschließlich dann an den KI-Anbieter (Google Gemini bzw. Anthropic Claude, siehe Abschnitt 6.4) übermittelt, wenn der Nutzer dies über die zugehörige Checkbox ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Zweck ist eine KI-gestützte thematische Einordnung neuer Ausschreibungen zu Ihrer Unternehmensbeschreibung („thematisch nah / teilweise nah / thematisch fern“ mit Ein-Satz-Begründung) — keine Beurteilung Ihrer Eignung, keine Gewinnprognose. Die Einordnung wird im Dashboard (dort nur „thematisch nah“ und „teilweise nah“), auf der Ausschreibungsseite und in der täglichen Alert-Mail angezeigt. Die Einwilligung ist jederzeit widerruflich (Checkbox abwählen oder Feld leeren); ohne Einwilligung wird der Text nur lokal gespeichert und nicht ausgewertet. Die erzeugten Einordnungen sind im Datenexport enthalten und werden bei Account-Löschung entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Anforderungs-Abgleich und Themen-Treffer sind Teil der gebuchten Tarifleistung) bzw. Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).
Speicherdauer: Bis zur Löschung durch den Nutzer (Account-Einstellungen) oder bis zum Ende des Vertragsverhältnisses.
Export: Alle Firmenprofil-Felder sind Teil des JSON-Exports unter /dashboard/account/export (Art. 15 und 20 DSGVO).

Anforderungs-Check (Bestellung ohne Konto)

Wenn Sie zu einer Ausschreibung einen Anforderungs-Check bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Firma, Rechnungsanschrift mit Land, E-Mail-Adresse, optional USt-IdNr. oder Leitweg-ID, Website oder Kurzbeschreibung Ihres Unternehmens sowie freiwillige Angaben zu Jahresumsatz, Anzahl vergleichbarer Referenzen, Haftpflicht-Deckungssumme und Zertifikaten. Zusätzlich speichern wir die IP-Adresse der Bestellung (Schutz vor missbräuchlichen Bestellungen) und eine feste Kategorie des Zugangswegs (wie in Abschnitt „Newsletter / E-Mail-Benachrichtigungen" beschrieben, keine Adresse, kein Cookie).

Zweck ist die Erstellung und Lieferung des Berichts als PDF per E-Mail und die Rechnungsstellung. Der Bericht wird regelbasiert aus der Bekanntmachung und Ihren Angaben erzeugt; Ihre Angaben werden nicht an KI-Dienste übermittelt und nicht für Werbung genutzt. Für ein Konto, Alerts oder Newsletter melden wir Sie durch die Bestellung nicht an.
Empfänger: Stripe (Rechnungsstellung, Abschnitt 6.2) und Brevo (Versand von Bericht und Rechnung, Abschnitt 6.3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO; die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Speicherdauer: Die Bestellung ist Grundlage der Rechnung und wird nach den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (§ 257 HGB, § 147 AO; für Buchungsbelege acht Jahre). Kommt kein Vertrag zustande (keine Lieferung), löschen wir die Bestellung spätestens nach sechs Monaten. Die Bestellung ist keinem Konto zugeordnet; eine Kontolöschung erfasst sie deshalb nicht — Auskunft und Löschung können Sie per E-Mail an info@ausschreibungsradar.com verlangen.

Feedback zur Testphase

Nach Ende der kostenlosen Testphase können Sie uns freiwillig mitteilen, was Ihnen zur Buchung gefehlt hat (Auswahl eines Grundes, optional ein Freitext-Kommentar). Diese Angabe wird Ihrem Account zugeordnet und ausschließlich zur Verbesserung des Angebots genutzt; sie ist im JSON-Export enthalten und wird bei Account-Löschung entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).

5. Analyse-Tools

Umami Analytics (selbst gehostet)

Diese Website nutzt Umami, einen Webanalysedienst, den wir selbst auf einem Server in Deutschland betreiben (Subdomain analytics.ausschreibungsradar.com). Umami setzt keine Cookies. Es werden keine Daten an Dritte übermittelt.

Ein Skript auf unseren Seiten sendet bei jedem Seitenaufruf Angaben aus Ihrem Browser an Umami. Umami speichert die IP-Adresse nicht im Klartext, sondern bildet aus IP-Adresse, Browserkennung und einem monatlich wechselnden Schlüssel eine pseudonyme Sitzungskennung. Gespeichert werden je Seitenaufruf bzw. Ereignis:

Innerhalb eines Kalendermonats lassen sich die Aufrufe derselben Sitzung damit einander zuordnen. Die Daten sind pseudonym, nicht anonym. Sitzungen, die außerhalb Europas verortet werden, löschen wir stündlich samt ihrer Ereignisse.

Zweck: Messung der Reichweite und Nutzung (welche Seiten und Angebote genutzt werden, über welche Wege Besucher kommen, wie schnell Seiten laden), um die Plattform zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Websitenutzung).
Speicherdauer: Die Statistikdaten werden nach 25 Monaten automatisch gelöscht (täglicher Löschlauf).
Widerspruch / Abschalten: Sie können die Statistik für Ihren Browser jederzeit ausschalten, indem Sie die Adresse ausschreibungsradar.com/?notrack=1 aufrufen (wieder einschalten: /?notrack=0). Dabei wird im lokalen Speicher Ihres Browsers der Eintrag umami.disabled abgelegt; das Skript sendet dann nichts mehr. Außerdem können Sie per E-Mail an info@ausschreibungsradar.com widersprechen.

Technisch notwendige Cookies (keine Einwilligung erforderlich)

Für den Betrieb der Plattform verwenden wir vier Cookies, die wir als technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG einordnen (Login-Funktion und Schutz der Formulare):

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Sicherheits-Interesse).

Wir setzen keine Tracking-, Werbe- oder Marketing-Cookies. Umami (siehe oben) setzt keine Cookies; zur Abschaltung der Statistik nutzt es einen Eintrag im lokalen Speicher Ihres Browsers. Die Suche merkt sich die Scroll-Position im Sitzungsspeicher Ihres Browsers (sessionStorage), damit Sie nach dem Zurückblättern an derselben Stelle landen.

6. Auftragsverarbeiter / Drittanbieter

Für den Betrieb der Plattform setzen wir folgende externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen wurden bzw. die als unabhängige Verantwortliche auftreten. Wir wählen unsere Dienstleister sorgfältig nach DSGVO-Konformität aus und setzen wo immer möglich auf europäische Anbieter.

6.1 Hosting — netcup GmbH (Deutschland)

Anbieter: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe.
Server-Standort: Deutschland (Nürnberg).
Verarbeitete Daten: Server-Logs, Datenbank-Inhalte (siehe oben „Hosting").
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Drittlandtransfer: nein. AVV abgeschlossen.

6.2 Zahlungsabwicklung — Stripe Payments Europe, Ltd. (Irland)

Für die Abwicklung kostenpflichtiger Tarife nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Buchung eines kostenpflichtigen Tarifs werden Sie zum Stripe-Checkout weitergeleitet. Die Zahlungsdaten (Kreditkartennummer, Kontodaten etc.) werden ausschließlich von Stripe verarbeitet — wir erhalten und speichern diese Daten nicht.

Bei der Initiierung eines Checkouts übermitteln wir die E-Mail-Adresse des angemeldeten Nutzers sowie (bei wiederkehrenden Kunden) die zuvor von Stripe erzeugte Customer-ID an Stripe, damit die Zahlung dem richtigen Account zugeordnet werden kann. Beim erfolgreichen Abschluss eines Checkouts erhalten wir von Stripe per Webhook eine Bestätigung mit der Stripe-Customer-ID, dem gebuchten Tarif und dem Subscription-Status — diese Daten speichern wir bei uns, um den Abo-Status korrekt darzustellen.

Verarbeitete Daten: E-Mail, Name, Rechnungsadresse, USt-ID, ggf. Bestellnummer (PO) und — bei öffentlichen Auftraggebern für die E-Rechnung (XRechnung) — die Leitweg-ID, Zahlungsmethode (nur bei Stripe gespeichert), Stripe-Customer-ID (bei uns gespeichert), Tarif-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Stripe Payments Europe, Ltd. ist in der EU ansässig. Bei technischer Verarbeitung kann eine Übermittlung an die Stripe Inc. (USA) erfolgen — diese ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln. Stripe-Datenschutzerklärung: stripe.com/de/privacy

6.3 E-Mail-Versand — Brevo GmbH (Deutschland)

Für den Versand von Magic-Link-Login-E-Mails, Newsletter-Bestätigungen, Ausschreibungs-Alerts und Service-Mitteilungen nutzen wir die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Tochter der Brevo SAS, Paris; firmierte bis 2023 als Sendinblue GmbH). Brevo betreibt seine Server in Frankreich und Deutschland.

Verarbeitete Daten: E-Mail-Adresse, Inhalt und Versandzeitpunkt der E-Mail, Zustellstatus (z. B. zugestellt, abgewiesen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter und Alerts) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Magic-Link und Service-Mails).
Öffnungen und Klicks: Brevo erfasst je Empfänger, ob und wann eine E-Mail geöffnet wurde (über ein eingebettetes Bild, das beim Anzeigen geladen wird) und welcher Link angeklickt wurde. Diese Ereignisse rufen wir je E-Mail-Adresse ab und werten sie aus, um Zustellprobleme zu erkennen und zu prüfen, ob unsere Benachrichtigungen gelesen und genutzt werden (z. B. ob neue Testnutzer ihre E-Mails öffnen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung und an nützlichen Benachrichtigungen). Sie können dem jederzeit per E-Mail an info@ausschreibungsradar.com widersprechen; das Öffnungs-Signal entsteht außerdem nicht, wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt.
Drittlandtransfer: nein, EU-Verarbeitung. AVV abgeschlossen.
Brevo-Datenschutz: brevo.com/de/legal/privacypolicy

6.4 KI-Analyse — Google LLC (USA) und Anthropic Ireland, Limited (Irland; Verarbeitung in den USA)

Für die automatische KI-Kurzfassung der Anforderungen einzelner Vergabe-Bekanntmachungen sowie für die weiteren unten genannten KI-Funktionen nutzen wir Sprachmodelle zweier Anbieter:

Welcher der beiden Anbieter eine Funktion ausführt, legen wir je Funktion fest. Ist für eine Funktion Claude eingestellt und im Einzelfall nicht erreichbar, übernimmt Gemini die Anfrage. Die KI-Themen-Einordnung findet nur mit Ihrer ausdrücklichen Einwilligung statt, die beide Anbieter nennt. Übermittelt werden in jedem Fall nur die unten je Funktion genannten Daten. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Automatische KI-Kurzfassung von Bekanntmachungen

Beim automatischen KI-Enrichment einzelner TED-Bekanntmachungen werden ausschließlich die öffentlich zugänglichen Vergabe-Texte (Titel, Beschreibung, CPV-Code) an den KI-Anbieter übermittelt. Diese Texte können Namen und dienstliche Kontaktdaten von Ansprechpersonen der Vergabestellen enthalten (siehe Abschnitt 7). Eine Übermittlung von Nutzer-IPs, E-Mail-Adressen, Account-Daten oder Suchprofilen findet bei dieser Funktion nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der KI-gestützten Datenanreicherung).

Zitate-Extraktion (§ 51 UrhG)

Zusätzlich zur KI-Kurzfassung extrahieren wir mit Hilfe eines KI-Modells wortwörtliche Textausschnitte aus den Leistungsbeschreibungen öffentlicher Bekanntmachungen zu vordefinierten Bid-Manager-Kategorien (Präqualifikation, Mindestumsatz, Referenzen, Versicherung, Zertifikate, Bietergemeinschaft, Nachunternehmer, Vor-Ort-Begehung). An den KI-Anbieter übermittelt wird ausschließlich die öffentlich zugängliche purposes.description aus oeffentlichevergabe.de — keine Nutzerdaten, keine Firmenprofil-Daten, keine Account-Informationen.

Jedes vom KI-Modell gelieferte Zitat wird vor der Speicherung durch einen technischen Substring-Match gegen den Originaltext der Bekanntmachung verifiziert. Zitate, die nicht wortwörtlich im Originaltext vorkommen, werden verworfen. Rechtsgrundlage der Darstellung ist § 51 UrhG (Zitatrecht) in Verbindung mit § 5 UrhG (amtliche Werke). Rechtsgrundlage der Verarbeitung durch den KI-Anbieter: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der strukturierten Darstellung öffentlicher Bekanntmachungen).

Quick-Check-Funktion (Professional-Tarif)

Bei Nutzung der Quick-Check-Funktion lädt der Nutzer ein PDF-Dokument (typischerweise eine Vergabeunterlage) hoch. Diese Datei wird zur inhaltlichen Auswertung an den KI-Anbieter übermittelt. Der Nutzer ist allein dafür verantwortlich, dass er zur Übermittlung der enthaltenen Daten an einen Drittanbieter berechtigt ist. Vergabeunterlagen können personenbezogene Daten Dritter enthalten (z.B. Kontaktdaten von Sachbearbeitern bei der Vergabestelle); die Übermittlung erfolgt im Auftrag und unter Verantwortung des hochladenden Nutzers.

Verarbeitete Daten: vom Nutzer hochgeladenes PDF samt aller darin enthaltenen Daten. Die Datei wird nach Abschluss der Analyse aus dem temporären Server-Speicher gelöscht. Nur die generierte Text-Zusammenfassung wird in der Datenbank des Nutzer-Accounts gespeichert (bis zur Account-Löschung durch den Nutzer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Semantische Suche (natürlichsprachliche Suchanfragen)

Geben Sie eine ausformulierte, natürlichsprachliche Suchanfrage in die Suche ein, wird der Text dieser Suchanfrage zur Interpretation (Übersetzung in Filterkriterien) an den KI-Anbieter übermittelt. Es werden dabei keine Account-Daten, E-Mail-Adressen oder Nutzer-IPs mitübertragen — ausschließlich der eingegebene Suchtext. Bitte geben Sie keine personenbezogenen Daten in das Suchfeld ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

KI-Themen-Einordnung (nur mit Einwilligung)

Haben Sie im Firmenprofil ausdrücklich eingewilligt, wird Ihre dort hinterlegte Unternehmensbeschreibung zur thematischen Einordnung neuer Ausschreibungen („thematisch nah / teilweise nah / thematisch fern") an den KI-Anbieter übermittelt (Google Gemini bzw. Anthropic Claude) — Details und Widerruf siehe § 4 (Firmenprofil). Ohne diese Einwilligung findet keine Übermittlung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).

Drittlandtransfer (gilt für alle vorgenannten Funktionen)

Google: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln. Für die Nutzung gelten die Nutzungsbedingungen der Gemini API (ai.google.dev/gemini-api/terms).
Google-Datenschutz: policies.google.com/privacy

Anthropic: Vertragspartner ist Anthropic Ireland, Limited (EWR). Die Verarbeitung erfolgt auf Servern in den USA; die Übermittlung dorthin ist durch EU-Standardvertragsklauseln abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic sind. Nach eigenen Angaben in den gewerblichen Nutzungsbedingungen verwendet Anthropic Inhalte, die über die API übermittelt werden, nicht zum Training der Modelle. Anthropic speichert Ein- und Ausgaben nach eigenen Angaben nur für einen begrenzten Zeitraum und setzt weitere Unterauftragsverarbeiter (u. a. Cloud-Hosting) ein, deren Liste Anthropic veröffentlicht (anthropic.com/subprocessors).
Anthropic-Datenschutz: anthropic.com/legal/privacy

6.5 Schriftarten — selbst gehostet

Wir nutzen die Schriftart „Inter", die direkt von unseren eigenen Servern in Deutschland ausgeliefert wird. Es findet keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN statt.

7. Öffentliche Vergabedaten

AusschreibungsRadar verarbeitet öffentlich zugängliche Vergabedaten aus folgenden Open-Data-Quellen:

Soweit diese Daten keine personenbezogenen Daten enthalten (z. B. Angaben zu Behörden, Leistungen, Fristen und Werten), gilt für sie die DSGVO nicht.

Personenbezogene Daten in Bekanntmachungen

Öffentliche Bekanntmachungen können personenbezogene Daten enthalten. Auch wenn sie öffentlich zugänglich sind, bleiben es personenbezogene Daten. Betroffen sind vor allem:

Quelle: die oben genannten öffentlichen Bekanntmachungsportale; wir erheben diese Daten nicht bei den Betroffenen selbst.
Zweck: vollständige und auffindbare Darstellung öffentlicher Bekanntmachungen, damit Unternehmen öffentliche Aufträge finden und die Vergabestelle erreichen können. Bekanntmachungstexte werden zur Aufbereitung auch an unseren KI-Anbieter übermittelt (Abschnitt 6.4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Nutzer und unser Interesse an der Auffindbarkeit öffentlicher Aufträge; die Angaben wurden von der Vergabestelle zur Veröffentlichung bereitgestellt).
Speicherdauer: solange die jeweilige Bekanntmachung in unserem Archiv geführt wird.
Ihre Rechte: Sie können der Verarbeitung widersprechen (Art. 21 DSGVO) und die Löschung oder Berichtigung Ihrer Angaben verlangen (Art. 16, 17 DSGVO) — per E-Mail an info@ausschreibungsradar.com; als Bieter oder Auftragnehmer auch über /datenschutz/loeschung/. Eine einzelne Benachrichtigung aller in Bekanntmachungen genannten Personen wäre mit einem unverhältnismäßigen Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); wir informieren deshalb mit diesem Abschnitt.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

10. Automatisierte Auswertungen und Art. 22 DSGVO

AusschreibungsRadar erstellt automatisiert Themen-Treffer (Branche, CPV-Codes, Region), Zahlenvergleiche zwischen den in Bekanntmachungen genannten Anforderungen und Ihren Firmenprofil-Angaben (Anforderungs-Abgleich), Preiseinschätzungen sowie – nur mit Ihrer Einwilligung – KI-Themen-Einordnungen auf Basis Ihrer Unternehmensbeschreibung. Diese Auswertungen sind informativ. Sie führen nicht zu Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber oder zu einer ähnlich erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO; welche Ausschreibungen Sie verfolgen, entscheiden Sie selbst.

So fließen die Auswertungen in Anzeige und E-Mails ein:

Die KI-Kurzfassung der Anforderungen, die Branchen-Klassifikation und die Schwierigkeitseinschätzung einzelner Vergaben werden durch Sprachmodelle der Google LLC (Gemini) bzw. der Anthropic Ireland, Limited (Claude) erzeugt – siehe Abschnitt 6.4. Sie sind Hilfsmittel ohne rechtliche Verbindlichkeit und keine Beurteilung Ihrer Eignung. Bitte prüfen Sie alle KI- und regelbasierten Aussagen vor einer geschäftlichen Nutzung anhand der Bekanntmachung und der Vergabeunterlagen.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 7. November 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.