Datenschutz

Platzhalter. Der Rechtstext ist noch nicht vollständig. Abschnitte in eckigen Klammern trägt der Betreiber ein; die Absätze „Technisch“ nennen, was dieses System tut.

Verantwortlicher

E-Mail: post@tenderscore.de

Konto

Technisch: Beim Anlegen eines Kontos werden E-Mail-Adresse, das Passwort als Hash (nie im Klartext) sowie die Zeitpunkte der Registrierung, der Bestätigung und des letzten Passwortwechsels gespeichert. Fehlgeschlagene Anmeldeversuche werden mit Anzahl und Zeitpunkt des letzten Versuchs festgehalten, bis zur nächsten erfolgreichen Anmeldung. Der Zeitpunkt einer erfolgreichen Anmeldung steht nicht im Konto, nur im Sitzungscookie. Firmenprofile (CPV-Codes, Standort, Radius, Auftragswert, Referenztexte), Merkliste, gefolgte Auftraggeber, Nachweise und Feedback zu Treffern gehören zum Konto, ebenso die Einstellungen des Merklisten-Wächters und des Tagesalarms und ein Kalender-Link, wenn Sie einen anlegen.

Technisch: Beim Anlegen eines Kontos schützen wir uns vor automatisierten Anfragen mit einem Formularfeld, das Menschen nicht sehen (ist es ausgefüllt, legen wir kein Konto an), und zählen die Registrierungen je IP-Adresse; beim Ändern der E-Mail-Adresse zählen wir die Anfragen je IP-Adresse (jeweils höchstens 10). Diese Zähler liegen nur im Arbeitsspeicher der Anwendung, nicht in der Datenbank und nicht in ihrem Protokoll: eine IP-Adresse höchstens 24 Stunden (Anlegen) bzw. 60 Minuten (Ändern), jeweils bis zu 1 Minute länger; gespeichert wird davon nichts. Zum Zugriffsprotokoll des Webservers siehe „Hosting und Zugriffsprotokoll“.

Technisch: Richten Sie Ihr erstes Firmenprofil mit dem Assistenten ein, speichern wir nach jedem Schritt Ihre Angaben an Ihrem Konto, damit Sie später an derselben Stelle weitermachen können: die gewählten Gewerke und weiteren Tätigkeiten, Postleitzahl und Ort mit den Koordinaten des Orts, den Umkreis, den Namen Ihres Betriebs und die Beschreibung, dazu den erreichten Schritt und die Zeitpunkte der Schritte. Welche Seiten Sie aufrufen oder worauf Sie klicken, speichern wir nicht. Solange Ihre E-Mail-Adresse nicht bestätigt ist, bleibt es bei diesem Entwurf: Wir legen daraus kein Firmenprofil an, gleichen ihn nicht mit Ausschreibungen ab und schicken Ihnen keine Wochenmail und keine Hinweise. Mit der Bestätigung, oder wenn Ihre Adresse schon bestätigt ist, mit dem letzten Schritt, wird aus dem Entwurf Ihr Firmenprofil. Die Angaben im Entwurf löschen wir dabei; am Konto bleiben nur der erreichte Schritt, die Zeitpunkte der Schritte und die Nummer des Firmenprofils, damit wir ohne Namen und Adressen zählen können, wie viele Konten den Assistenten abschließen, und bei Problemen sehen können, an welcher Stelle ein Konto steht. Einen Entwurf, den Sie nicht abschließen, löschen wir 180 Tage nach Ihrer letzten Änderung; ein Konto, dessen Adresse 30 Tage nach der Registrierung nicht bestätigt ist, löschen wir mitsamt Entwurf.

Die Zahl passender Ausschreibungen und die Ortsvorschläge im Assistenten berechnen wir aus unseren eigenen Daten; dabei geht nichts an Dritte, und was Sie eingeben, speichern wir erst, wenn Sie den Schritt absenden. Unter „Mein Gewerk ist nicht dabei“ suchen wir in unserer eigenen Liste. Nur mit bestätigter Adresse können Sie dort zusätzlich unserem KI-Assistenten Ihren Betrieb beschreiben; dann geht Ihre Beschreibung zur Beantwortung an Anthropic (USA), darauf weist die Seite an der Stelle hin. Gegen Missbrauch begrenzen wir neue Bestätigungsmails je IP-Adresse sowie Abfragen der Zahl, der Ortsvorschläge und der Gewerkvorschläge je Konto, die der Zahl auch je IP-Adresse; Registrierungen zählen wir, wie oben beschrieben. Die Zähler dafür liegen nur im Arbeitsspeicher der Anwendung, nicht in der Datenbank und nicht in ihrem Protokoll (zum Zugriffsprotokoll des Webservers siehe „Hosting und Zugriffsprotokoll“): eine IP-Adresse höchstens 60 Minuten (neue Bestätigungsmail) bzw. 10 Minuten (Zahl), ein Konto höchstens 10 Minuten, jeweils bis zu 1 Minute länger.

[Text vom Betreiber: Zweck, Rechtsgrundlage, Speicherdauer, Löschung]

Auftraggeber folgen

Technisch: Sie können mit einem Firmenprofil öffentlichen Auftraggebern folgen. Gespeichert wird je Folge das Profil, der Auftraggeber und der Zeitpunkt. Neue Ausschreibungen dieser Auftraggeber stehen in der Liste „Gefolgte Auftraggeber“ und in der Wochenmail. Damit keine Ausschreibung zweimal gemeldet wird, halten wir fest, welche Ausschreibungen in einer Wochenmail standen.

Wenn Sie einem Auftraggeber nicht mehr folgen, löschen wir die Folge sofort. Welche Ausschreibungen dieses Auftraggebers schon in einer Wochenmail standen, bleibt im Versandprotokoll, bis das Profil gelöscht und nach 30 Tagen anonymisiert ist.

Die öffentliche Seite eines Auftraggebers zeigt nicht, ob oder wie viele Betriebe ihm folgen. Der Knopf „Diesem Auftraggeber folgen“ setzt kein Cookie.

[Text vom Betreiber]

Merklisten-Wächter

Technisch: Mit Premium schreibt Ihnen der Merklisten-Wächter zu Einträgen Ihrer Merkliste: vor Abgabefristen und vor Fristen für Bieterfragen, die vor dem Tag der Abgabefrist liegen; wenn eine Ausschreibung geändert, aufgehoben oder neu bekannt gemacht wird; und wenn ein Zuschlag oder das Ende ohne Zuschlag bekannt gemacht wird. Die Hinweise kommen gebündelt in höchstens einer E-Mail am Tag, frühestens um 7 Uhr. Damit kein Hinweis zweimal kommt, speichern wir, welcher Hinweis zu welchem Eintrag für Ihr Konto fällig war und ob er verschickt wurde, mit den Angaben aus der öffentlichen Bekanntmachung (etwa Frist, geänderte Angaben, Auftragnehmer und Preis eines Zuschlags). Diese Hinweise mit ihren Angaben und das Protokoll der versandten Wächter-Mails löschen wir nach 90 Tagen.

Technisch: Mit Premium schickt Ihnen der Tagesalarm montags bis freitags die neuen Treffer Ihrer Firmenprofile, in derselben E-Mail wie die Hinweise zur Merkliste und frühestens um 7 Uhr; was am Wochenende neu ist, kommt am Montag. Neu ist ein Treffer, dessen Ausschreibung am Tag der Prüfung oder an einem der 3 Tage davor erstmals bei uns eingegangen ist und der Ihnen weder im Tagesalarm noch in der Wochenmail des Firmenprofils gemeldet wurde. Geprüft wird montags bis freitags am Morgen; scheitert der Versand an diesem Tag, bleiben die Treffer für die nächste Mail vorgemerkt. Ausschreibungen, die auf Ihrer Merkliste stehen oder standen, und solche, deren Frist in den nächsten 3 Tagen endet, meldet er nicht. Je Firmenprofil zeigt die Mail höchstens 10 Treffer und nennt die Zahl der übrigen. Für ein Firmenprofil mit pausierter Wochenmail gibt es keinen Tagesalarm.

Damit kein Treffer zweimal kommt, speichern wir für Ihr Konto, welche neuen Treffer wir wann für Sie geprüft haben, ob sie in die Mail kamen und ob die Mail verschickt wurde. Diese Angaben löschen wir nach 90 Tagen, früher, wenn Sie Ihr Konto löschen oder das Firmenprofil anonymisiert wird. Welche Treffer eine Mail zu einem Firmenprofil gezeigt oder unter „weitere“ mitgezählt hat, mit dem Zeitpunkt des Versands und bei gezeigten Treffern mit dem Platz in der Mail und dem Link für Rückmeldungen, bewahren wir wie bei der Wochenmail als Lernmaterial am Firmenprofil auf, derzeit ohne feste Frist. Welche Mail an Ihr Konto diese Treffer enthielt, löschen wir mit dem Versandprotokoll nach 90 Tagen, früher, wenn Sie Ihr Konto löschen oder das Firmenprofil anonymisiert wird; solange das Firmenprofil zu Ihrem Konto gehört, bleibt das Protokoll über das Firmenprofil Ihrem Konto zugeordnet.

Der Tagesalarm hat unter „Benachrichtigungen“ einen eigenen Schalter, vorgegeben ist an. Hatten Sie vor dem Start des Tagesalarms alle Hinweise des Merklisten-Wächters abbestellt, bleibt er aus, bis Sie ihn selbst einschalten. Ohne Premium kommt kein Tagesalarm; unter „Benachrichtigungen“ können Sie ihn dann ausschalten, aber nicht einschalten. Ihre Einstellung bleibt gespeichert und gilt wieder, sobald Sie Premium haben. Jede Mail mit neuen Treffern enthält einen Link, der nur den Tagesalarm abbestellt. Das Abbestellen aller Wächter-Mails, die Abmeldefunktion Ihres Mailprogramms bei einer Wächter-Mail und eine Beschwerde als Spam schalten auch den Tagesalarm ab, auch ohne Premium.

Jede Art von Hinweis (Tagesalarm, Frist-Erinnerungen, Änderungsmeldungen, Ergebnisse, Nachweis-Erinnerungen) lässt sich im Konto unter „Benachrichtigungen“ und über einen Link in jeder Wächter-Mail abbestellen. Das Abbestellen betrifft nur die Wächter-Mails, nicht die Wochenmail. Eine Beschwerde als Spam in Ihrem Mailprogramm schaltet dagegen die Wächter-Mails ab und pausiert die Wochenmail aller Ihrer Firmenprofile, gleich welche unserer Mails an Ihr Konto sie betrifft.

Die tägliche Sicherung der Datenbank enthält die Angaben des Merklisten-Wächters und des Tagesalarms mit dem Stand des Tages. Tägliche Sicherungen löschen wir nach 7 Tagen, die erste Sicherung jedes Monats nach 12 Monaten. Meldet uns Mailjet eine Abmeldung oder Beschwerde zu einer Wächter-Mail, bewahren wir die Meldung mit Ihrer Adresse 90 Tage auf.

[Text vom Betreiber]

Kalender der Merkliste

Technisch: Auf Wunsch legen Sie je Firmenprofil einen geheimen Link an, über den Ihr Kalenderprogramm die Fristen der Merkliste abruft. Wir speichern nur einen Prüfwert dieses Links, nicht den Link selbst; „Link erneuern“ und „Link löschen“ machen ihn sofort ungültig. Wer den Link kennt, sieht diese Termine ohne Anmeldung; geben Sie ihn deshalb nicht weiter. Den Kalenderdienst wählen Sie selbst (etwa Google, Apple oder Microsoft). Er erhält je Eintrag Titel, Fristen, Ort, einen Hinweis bei Aufhebung und einen Link auf den Eintrag, nie die Stufe Ihrer Merkliste. Die Anwendung speichert keine Abrufe des Kalenders; das Zugriffsprotokoll des Webservers hält sie wie jeden Aufruf fest (höchstens 14 Tage), der geheime Teil des Links ist dort unkenntlich gemacht.

Haben Sie einen Kalender-Link angelegt, stehen darin auch die Daten „gültig bis“ der Nachweise in der Mappe dieses Firmenprofils, solange ein Konto, das das Firmenprofil bearbeitet, Premium hat. Es sind ganztägige Termine mit Art, Bezeichnung, dem Zeitpunkt der letzten Änderung des Eintrags und einem Link auf die Mappe, nie mit der Nummer einer Präqualifikation; Einträge nur mit „ausgestellt am“ erscheinen dort nicht. Ihr Kalenderdienst erhält diese Angaben, und wer den Link kennt, sieht sie ebenfalls. Einen gelöschten Eintrag oder ein geändertes Datum übernimmt der Kalender beim nächsten Abruf.

[Text vom Betreiber]

Nachweis-Mappe

Technisch: Mit Premium tragen Sie je Firmenprofil die Nachweise ein, die Ihr Betrieb für Ausschreibungen vorhält, etwa Unbedenklichkeitsbescheinigungen, Versicherungen oder Zertifikate. Gespeichert werden je Eintrag die Art aus einer festen Liste, das Datum „gültig bis“ oder „ausgestellt am“ oder beide, bei einer Präqualifikation die Nummer und bei „Anderes Zertifikat“ und „Sonstiges“ eine Bezeichnung von höchstens 80 Zeichen, dazu die Zeitpunkte von Anlage und letzter Änderung und wann das Datum „gültig bis“ zuletzt gesetzt wurde. Dateien laden Sie nicht hoch; weitere Angaben gibt es nicht. Die Einträge sehen alle, die das Firmenprofil bearbeiten. „Von anderem Profil übernehmen“ kopiert die Einträge eines Ihrer anderen Firmenprofile; was in der Mappe schon steht, bleibt unverändert. Die Kopien sehen alle, die dieses Firmenprofil bearbeiten, auch wenn sie das andere nicht bearbeiten. Die Angaben eines Eintrags senden Sie per Formular; sie stehen nie in der Adresse einer Seite und damit nicht im Zugriffsprotokoll des Webservers.

An den Ausschreibungen Ihrer Merkliste in den Stufen „Prüfen“ und „In Bearbeitung“ zeigen wir, welche Ihrer Nachweise bis zur Abgabefrist gültig sind und welche vorher enden. Ob eine Ausschreibung einen Nachweis verlangt, beurteilen wir nicht; das prüfen Sie selbst in der Bekanntmachung und den Vergabeunterlagen. Diese Anzeige berechnen wir beim Aufruf der Seite, gespeichert wird sie nicht. Ihre Nachweise gehen nicht an den KI-Assistenten.

Mit Premium erinnert Sie der Merklisten-Wächter 30 und 7 Tage vor dem Datum „gültig bis“, in derselben E-Mail wie seine übrigen Hinweise, höchstens eine am Tag und frühestens um 7 Uhr; für Einträge nur mit „ausgestellt am“ gibt es keine Erinnerung. Die Erinnerung bekommt jedes Konto, das das Firmenprofil bearbeitet und Premium hat, mit seinem eigenen Schalter. Damit keine Erinnerung zweimal kommt, speichern wir für Ihr Konto, welche Erinnerung zu welchem Eintrag wir wann vorgemerkt haben, mit dem Datum „gültig bis“, und ob sie verschickt wurde. Diese Angaben löschen wir nach 90 Tagen, früher, wenn Sie den Eintrag oder Ihr Konto löschen oder das Firmenprofil anonymisiert wird. Die Erinnerungen haben unter „Benachrichtigungen“ einen eigenen Schalter, vorgegeben ist an; Sie können ihn auch ohne Premium setzen. Hatten Sie vor dem Start alle Wächter-Mails abbestellt, bleiben auch die Erinnerungen aus, bis Sie sie selbst einschalten. Jede Wächter-Mail enthält einen Link, der nur die Nachweis-Erinnerungen abbestellt. Das Abbestellen aller Wächter-Mails, die Abmeldefunktion Ihres Mailprogramms bei einer Wächter-Mail und eine Beschwerde als Spam schalten auch die Erinnerungen ab.

Einen Eintrag löschen Sie jederzeit auf der Seite „Nachweise“ des Firmenprofils, auch ohne Premium; er ist dann sofort gelöscht. Einträge, deren Datum „gültig bis“ mehr als 12 Monate zurückliegt, löschen wir; Einträge nur mit „ausgestellt am“ löschen wir, wenn dieses Datum mehr als 3 Jahre zurückliegt, außer bei der Gewerbeanmeldung und der Eintragung in die Handwerksrolle, die kein Ablaufdatum haben; diese bleiben, bis Sie sie löschen oder das Firmenprofil gelöscht wird. Löschen Sie das Firmenprofil, sind seine Einträge sofort nicht mehr erreichbar; 30 Tage danach löschen wir sie mit der Anonymisierung des Profils. Dasselbe gilt, wenn Sie Ihr Konto löschen und niemand sonst das Firmenprofil bearbeitet; bearbeitet es noch jemand, bleiben die Einträge ihm. Die tägliche Sicherung der Datenbank enthält die Einträge mit dem Stand des Tages. Tägliche Sicherungen löschen wir nach 7 Tagen, die erste Sicherung jedes Monats nach 12 Monaten.

[Text vom Betreiber: Zweck, Rechtsgrundlage]

Sitzungscookie

Technisch: Nach der Anmeldung setzt die Anwendung ein Cookie vergabe_session. Es ist technisch notwendig, signiert, nur über HTTPS und nicht per JavaScript lesbar (Secure, HttpOnly, SameSite=Lax) und wird beim Abmelden gelöscht. Es enthält Ihre Kontonummer, den Zeitpunkt der Anmeldung und eine zufällige Sitzungskennung und gilt höchstens 14 Tage. Beim Abmelden speichern wir einen Prüfwert dieser Kennung ohne Kontonummer für 15 Tage, damit eine Kopie des Cookies nicht mehr gilt. Andere Cookies oder Tracking gibt es nicht; die Zählung der Seitenaufrufe (siehe „Hosting und Zugriffsprotokoll“) kommt ohne Cookie aus.

[Text vom Betreiber]

E-Mail-Versand

Technisch: Bestätigungs-, Passwort-Reset- und Digest-Mails gehen über den Dienstleister Mailjet. Die Digest-Mails enthalten Links mit einem Token, über den Feedback zu einem Treffer ohne Anmeldung möglich ist. Folgen Sie Auftraggebern, nennt die Digest-Mail deren neue Ausschreibungen; sie kommt dann auch in Wochen ohne Treffer. Auch die Wächter-Mails gehen über Mailjet; sie nennen die betroffenen Einträge Ihrer Merkliste mit Firmenprofil und enthalten je Art einen Link zum Abbestellen. Auch der Tagesalarm geht über Mailjet. Er nennt je Treffer Titel, Auftraggeber, Ort, soweit bekannt mit der Entfernung zum Standort des Firmenprofils, Frist und den Namen des Firmenprofils und enthält wie die Digest-Mail Links mit einem Token, über den Feedback zu einem Treffer ohne Anmeldung möglich ist. Gespeichert wird ein solches Feedback erst, wenn Sie es auf unserer Seite bestätigen, mit dem Vermerk, dass es aus dem Tagesalarm kam; ein Klick auf einen Link allein speichert kein Feedback. Die Mails enthalten keine Zählpixel, die Öffnungs- und Klickverfolgung von Mailjet ist abgeschaltet. Erinnerungen an ablaufende Nachweise nennen je Nachweis die Art, das Datum „gültig bis“, den Namen des Firmenprofils und einen Link auf dessen Mappe, nie die Nummer einer Präqualifikation und nie die Bezeichnung. Nach der Anmeldung schicken wir Ihnen einmalig eine Willkommensmail über Mailjet, etwa 30 Minuten nachdem Konto und erstes Firmenprofil angelegt sind: mit bis zu zehn passenden Ausschreibungen und denselben Feedback-Links wie in der Digest-Mail, einer Übersicht Ihres Firmenprofils und Hinweisen, wie die Treffer genauer werden. Wir speichern, ob und wann sie verschickt wurde oder warum nicht, solange Ihr Konto besteht, damit sie nur einmal kommt, und welche Ausschreibungen sie gezeigt hat, damit diese nicht noch einmal in der Wochenmail stehen. Diese Angaben nutzen wir auch, um bei Problemen zu sehen, an welcher Stelle ein Konto steht. Fordern Sie im Assistenten eine neue Bestätigungsmail an („Mail erneut senden“), geht sie wie die erste über Mailjet: höchstens 3 Bestätigungsmails in 24 Stunden und 6 insgesamt, die erste eingeschlossen, mit mindestens 2 Minuten Abstand, und keine an eine Adresse, für die Mailjet eine Unzustellbarkeit oder eine Spam-Meldung gemeldet hat. Den Zeitpunkt jeder Anforderung speichern wir, bis Sie bestätigt haben oder das Konto gelöscht ist.

Technisch: Das Postfach post@tenderscore.de liegt beim Mailanbieter INWX (INWX GmbH, Berlin). Dort gehen E-Mails an uns ein, auch Antworten auf unsere Mails, und von dort schreiben wir zurück.

[Text vom Betreiber: Dienstleister, Auftragsverarbeitung, Serverstandort des Dienstleisters]

Hosting und Zugriffsprotokoll

Technisch: Die Anwendung läuft auf einem Server von Hetzner in Deutschland. Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und der Seite, von der Sie kamen; das Protokoll wird nach 14 Tagen gelöscht.

Technisch: Außerdem zählt die Anwendung die Aufrufe der öffentlichen Seiten ohne Anmeldung: gespeichert werden nur Summen je Tag, Seitenart (etwa Ausschreibung, Stadt, Auftraggeber) und Herkunft (über Google, über eine andere Suchmaschine, über einen Link einer anderen Website, von einer unserer Seiten, direkt, Googlebot oder ein anderes Programm), bei Besuchen über Google auch je Seite, ohne IP-Adresse, ohne Browserkennung, ohne Cookie und ohne einzelne Besuche; Browserkennung und verweisende Seite werden dafür nur im Arbeitsspeicher eingeordnet, die Zahlen löschen wir nach 13 Monaten.

[Text vom Betreiber]

Konto löschen

Technisch: Unter Konto löschen wird nach Bestätigung des Passworts das Konto mit Anmeldedaten, Kontoadresse und offenen Bestätigungslinks gelöscht und die Sitzung beendet. Einstellungen und Hinweise des Merklisten-Wächters, auch des Tagesalarms und der Nachweis-Erinnerungen, werden mit dem Konto gelöscht. Firmenprofile ohne weiteren Bearbeiter werden als gelöscht markiert und weder abgeglichen noch angeschrieben. 30 Tage nach dem Löschen wird ein solches Firmenprofil anonymisiert: Name, Kontaktadresse, Standort, Radius, Referenztext und seine Einbettung, die Entfernungen zu den Ausschreibungen, die Begründungen der versandten Wochenmails, welche Vertragsenden die Wochenmail gemeldet hat, Notizen, Prüfzeilen und Aufgaben der Merkliste, die Nachweise der Mappe sowie die Verknüpfung zum Konto werden entfernt. Gefolgte Auftraggeber und das Versandprotokoll ihrer Ausschreibungen werden mit der Anonymisierung des Profils gelöscht, 30 Tage nach dem Löschen. Ein Kalender-Link des Profils gilt ab dem Löschen nicht mehr und wird mit der Anonymisierung entfernt, ebenso die Hinweise des Merklisten-Wächters zu diesem Profil. Rückmeldungen zu Treffern und das Protokoll, welche Treffer die Wochenmail und der Tagesalarm einem Firmenprofil gemeldet haben, bleiben als Lernmaterial gespeichert; sie hängen am Firmenprofil, nicht an der Person, und sind über Ihr gelöschtes Konto nicht mehr erreichbar. Der Vermerk zur Willkommensmail wird mit dem Konto gelöscht; welche Treffer sie gezeigt hat, bleibt wie bei der Wochenmail am Firmenprofil. Ein Entwurf aus dem Assistenten wird mit dem Konto gelöscht.

[Text vom Betreiber]

Ihre Rechte

[Text vom Betreiber: Auskunft, Berichtigung, Löschung, Widerspruch, Beschwerde]

Stand: 24. Oktober 2026