Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist Loistava Holding UG (haftungsbeschränkt), Asternring 9, 15732 Schulzendorf, Deutschland. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

Datenschutzanfragen richten Sie bitte an contact@adjudera.com. Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Worum es hier geht

Adjudera wertet europäische Vergabebekanntmachungen aus. Der ganz überwiegende Teil der hier veröffentlichten Daten betrifft juristische Personen — öffentliche Auftraggeber und Unternehmen — und unterliegt damit nicht der DSGVO, die nur natürliche Personen schützt.

Personenbezogene Daten verarbeiten wir an diesen Stellen:

• beim Aufruf der Website (Server-Protokolle),
• bei der Reichweitenmessung (ohne Cookies und ohne Speicherung auf Ihrem Gerät),
• bei der Anmeldung zum Newsletter (nur, wenn Sie sie selbst vornehmen),
• wenn Sie ein Nutzerkonto anlegen und darin Merklisten oder Suchaufträge mit E-Mail-Benachrichtigung nutzen,
• wenn Sie ein kostenpflichtiges Abonnement abschließen (Zahlungsabwicklung über Stripe).

Hinzu kommt ein Sonderfall im veröffentlichten Datenbestand: Ist ein Auftragnehmer ein Einzelunternehmen oder eine freiberuflich tätige Person, kann der Firmenname zugleich ein Personenname sein. Dazu unten der Abschnitt „Veröffentlichte Vergabedaten".

Aufruf der Website und Server-Protokolle

Website, Datenbank und Anmeldedienst laufen auf einem eigenen Server, den wir bei der Hetzner Online GmbH (Gunzenhausen) in deren Rechenzentrum in Helsinki, Finnland, angemietet haben. Ausgeliefert wird die Website über das Netz der Cloudflare, Inc., das Seitenaufrufe zwischenspeichert und Angriffe abwehrt. Beim Abruf einer Seite fallen technisch notwendige Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode und übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen. Wir führen diese Protokolle nicht mit anderen Daten zusammen und bilden daraus keine Profile. Die Server-Protokolle auf unserem Server werden nach spätestens 14 Tagen gelöscht.

Reichweitenmessung

Zur Messung der Reichweite setzen wir PostHog ein — bewusst in einer Konfiguration ohne jede Speicherung auf Ihrem Gerät. Konkret gilt:

• Es werden keine Cookies gesetzt und nichts im Local Storage abgelegt (cookieloser Modus, Speicherung nur im flüchtigen Arbeitsspeicher der Seite).
• Erfasst werden Seitenaufrufe und das Verlassen einer Seite, zusammen mit den vom Browser ohnehin übermittelten Angaben wie URL, Referrer, grober Herkunftsregion, Gerätetyp und Browser.
• Zusätzlich erfassen wir eine kurze, abschließende Liste bewusster Handlungen, damit wir erkennen können, ob unser Angebot funktioniert: eine ausgeführte Suche (mit der Trefferzahl, nicht mit Ihrem Suchbegriff), der Aufruf der Preisseite, das Absenden des Newsletter-Formulars, das Anfordern eines Anmeldelinks, das Setzen einer Beobachtung, das Anlegen einer gespeicherten Suche, das Einblenden des Tarifhinweises sowie Beginn und Abschluss eines Bezahlvorgangs. E-Mail-Adressen und Suchbegriffe werden dabei nicht übermittelt.
• Wiederkehrende Besuche werden nicht über ein dauerhaftes Kennzeichen erkannt. Die Zählung eindeutiger Besucher erfolgt serverseitig über einen Hashwert, der aus Kalendertag, IP-Adresse und Browserkennung mit einem geheimen, wechselnden Zufallswert gebildet wird; er ist nicht umkehrbar, wechselt täglich und wird nicht gespeichert.
• Automatische Klickerfassung (Autocapture) und Sitzungsaufzeichnung (Session Replay) sind ausgeschaltet.
• Ist kein Analyse-Zugang konfiguriert, wird das Skript gar nicht erst geladen.

Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, greift die Einwilligungspflicht des § 25 Abs. 1 TDDDG (vormals TTDSG) nicht — es gibt deshalb auch kein Cookie-Banner. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Messung der Reichweite und der Nutzbarkeit unseres Angebots. Für nicht angemeldete Besucherinnen und Besucher finden keine personenbezogenen Auswertungen, keine Wiedererkennung über den Tag hinaus und keine Trichteranalysen einzelner Personen statt.

Im angemeldeten Bereich (/app) ist das anders, und wir sagen es deshalb ausdrücklich: dort wird den oben genannten Ereignissen Ihre Konto-Kennung (dieselbe UUID wie in account.id, nicht Ihre E-Mail-Adresse) beigefügt, zusammen mit Ihrem Tarif und Ihrer Sprache. Nur so können wir sehen, ob angemeldete Kundinnen und Kunden mit dem Produkt tatsächlich zurechtkommen — zwei von sieben registrierten Personen hatten sich nie anmelden können, und das war uns bis dahin nicht auffindbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung eines Dienstes gegenüber den eigenen registrierten Nutzern); auch hier wird nichts auf Ihrem Gerät gespeichert. Sie können dem jederzeit formlos widersprechen (siehe unten); wir löschen die Zuordnung dann.

Anbieter ist PostHog Inc.; die Verarbeitung erfolgt in der EU-Instanz des Dienstes (Rechenzentrum Frankfurt am Main). Sie können der Reichweitenmessung jederzeit widersprechen — formlos an contact@adjudera.com oder technisch, indem Sie das Laden des Skripts in Ihrem Browser unterbinden.

Newsletter

Für den Newsletter, den wöchentlichen Vergabe-Report, verwenden wir das Double-Opt-in-Verfahren. Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, einen Bestätigungs-Token, die Seite, von der aus Sie sich angemeldet haben, und den Zeitpunkt der Anmeldung.

An die angegebene Adresse senden wir zunächst nur eine E-Mail mit dem Bestätigungslink. Den Newsletter erhalten Sie erst, nachdem Sie diesen Link angeklickt haben; ohne Bestätigung wird die Adresse nicht weiter verwendet.

Der Vergabe-Report erscheint wöchentlich am Donnerstag. Er enthält die größten Zuschläge der Woche, Verträge, die in ihre letzten zwölf Monate Laufzeit eintreten, und eine Kennzahl zum Wettbewerb, jeweils für den Markt Ihrer Sprache (auf Englisch für alle erfassten Länder). Wir speichern, wann Ihnen zuletzt eine Ausgabe gesendet wurde. Öffnungen und Klicks werten wir nicht aus. Versanddienstleister ist Resend, Inc.; der Versand läuft über deren EU-Region (Irland).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): mit einem Klick auf den Abmeldelink, den jede Ausgabe enthält, über die Abmeldefunktion Ihres E-Mail-Programms oder per Nachricht an contact@adjudera.com. Nach einer Abmeldung bewahren wir die Adresse in einer Sperrliste auf, damit eine spätere erneute Anmeldung sie nicht wiederbelebt; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die Löschung auch dieses Eintrags können Sie verlangen.

Nutzerkonto, Merkliste und Suchaufträge

Ein Nutzerkonto legen Sie mit Ihrer E-Mail-Adresse an; die Anmeldung erfolgt ohne Passwort über einen Link, den wir Ihnen per E-Mail senden. Wir speichern Ihre E-Mail-Adresse, die gewählte Sprache, Ihren Tarif, den Zeitpunkt der Anmeldungen sowie zu jeder Sitzung die IP-Adresse und die Browserkennung. Was Sie im Konto selbst anlegen — Einträge und Notizen in der Merkliste, gespeicherte Suchaufträge — speichern wir ebenfalls. Für Suchaufträge mit Benachrichtigung vermerken wir, welche Zuschläge Ihnen bereits gemeldet wurden, damit keiner doppelt kommt.

Für die Dauer der Anmeldung setzen wir ein Sitzungs-Cookie. Es ist für die von Ihnen gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird ohne Anmeldung nicht gesetzt. Anmeldelinks und Benachrichtigungen versenden wir über Resend, Inc. (EU-Region, Irland); den Anmeldedienst betreiben wir selbst auf unserem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Kontos), für die Sitzungsdaten ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kontos vor Missbrauch). Die Daten bleiben gespeichert, bis Sie das Konto löschen lassen; eine Nachricht an contact@adjudera.com genügt. Mit dem Konto werden Merkliste, Suchaufträge und Benachrichtigungsverlauf gelöscht.

Kostenpflichtige Abonnements und Zahlung

Kostenpflichtige Abonnements schließen Sie über Stripe Checkout ab. Dabei erhebt die Stripe Payments Europe, Limited (Dublin, Irland) Firmenname, Name, Rechnungsanschrift, E-Mail-Adresse und Zahlungsdaten. Kartennummern und Bankdaten erreichen uns nicht; wir erhalten von Stripe eine Kundenkennung, den gebuchten Tarif, den Status des Abonnements und die Rechnungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Diese Unterlagen bewahren wir für die Dauer der gesetzlichen Fristen auf, derzeit bis zu zehn Jahre. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise als eigener Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Veröffentlichte Vergabedaten

Die auf Adjudera veröffentlichten Vergabedaten stammen aus Tenders Electronic Daily (TED), der Bekanntmachungsdatenbank des Amts für Veröffentlichungen der Europäischen Union. Die Weiterverwendung dieser Dokumente — auch zu kommerziellen Zwecken — ist nach dem Beschluss 2011/833/EU der Kommission über die Weiterverwendung von Kommissionsdokumenten ausdrücklich gestattet.

Wir werten aus jeder Bekanntmachung ausschließlich unternehmensbezogene Angaben aus: Name und Kennung der Organisation, ihre Postanschrift, sowie Auftragsgegenstand, Auftragswert, Zuschlagsdatum, Vertragslaufzeit, CPV-Code und Region. Kontaktdaten natürlicher Personen aus den Bekanntmachungen — Ansprechpartner, E-Mail-Adressen, Telefonnummern — werden nicht ausgewertet und erscheinen auf keiner Seite. Die unveränderte Originalbekanntmachung bewahren wir als Nachweis für jede von uns veröffentlichte Angabe auf; veröffentlicht werden daraus nur die genannten Felder.

Ein Personenbezug kann gleichwohl entstehen, wenn ein Auftragnehmer ein Einzelunternehmen oder eine freiberuflich tätige Person ist und der Firmenname den Namen dieser Person enthält. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Öffentlichkeit liegen in der Nachvollziehbarkeit der Verwendung öffentlicher Mittel. Zu berücksichtigen ist dabei, dass die Angaben vom öffentlichen Auftraggeber selbst in Erfüllung einer gesetzlichen Bekanntmachungspflicht (Richtlinie 2014/24/EU) veröffentlicht wurden, sich auf die berufliche Tätigkeit beziehen und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten.

Die Daten stammen nicht von Ihnen selbst, sondern aus dieser öffentlichen Quelle (Art. 14 DSGVO). Eine Einzelbenachrichtigung jeder betroffenen Person wäre bei mehreren zehntausend Bekanntmachungen mit unverhältnismäßigem Aufwand verbunden; diese Erklärung tritt deshalb nach Art. 14 Abs. 5 lit. b DSGVO an ihre Stelle. Die Originalquelle ist auf jeder Zuschlagsseite verlinkt.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Eingesetzt werden ausschließlich weisungsgebundene Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH — Server für Website, Datenbank und Anmeldedienst, Rechenzentrum Helsinki (Finnland).
• Cloudflare, Inc. — Auslieferung der Website und Abwehr von Angriffen.
• PostHog Inc. — Reichweitenmessung, EU-Instanz.
• Resend, Inc. — Versand von Newsletter, Anmeldelinks und Benachrichtigungen, EU-Region (Irland).

Für kostenpflichtige Abonnements kommt Stripe Payments Europe, Limited (Dublin, Irland) als Zahlungsdienstleister hinzu, siehe den Abschnitt „Kostenpflichtige Abonnements und Zahlung".

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich in der Europäischen Union statt. Soweit bei der Auslieferung der Website oder beim Support durch die genannten Anbieter eine Verarbeitung in den Vereinigten Staaten stattfindet, stützen wir diese auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder — bei entsprechend zertifizierten Empfängern — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer

• Server-Protokolle: höchstens 14 Tage.
• Reichweitenmessung: nur in aggregierter Form, ohne Personenbezug.
• Newsletter: bis zum Widerruf; abgemeldete Adressen verbleiben in der Sperrliste.
• Nutzerkonto, Merkliste und Suchaufträge: bis zur Löschung des Kontos.
• Rechnungen und Buchungsbelege zu Abonnements: für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), derzeit bis zu zehn Jahre.
• Vergabedaten: dauerhaft, weil der Wert des Bestandes gerade in der historischen Reihe liegt — vorbehaltlich eines berechtigten Widerspruchs.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen.

Für alle Anliegen genügt eine formlose Nachricht an contact@adjudera.com.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — also bei der Reichweitenmessung, den Server-Protokollen, den Sitzungsdaten Ihres Kontos und den veröffentlichten Vergabedaten — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Korrektur oder Entfernung eines Eintrags

Ist ein Eintrag falsch oder halten Sie seine Veröffentlichung für unzulässig, schreiben Sie uns an contact@adjudera.com mit der Adresse der betreffenden Seite und einer kurzen Begründung. Wir prüfen die Angabe gegen die Originalbekanntmachung und korrigieren oder entfernen sie.

Zwei Einschränkungen, die wir offenlegen, statt sie zu verschweigen: Korrekturen werden bei uns fortgeschrieben, nicht rückwirkend gelöscht, damit nachvollziehbar bleibt, was wann veröffentlicht war. Und die Originalbekanntmachung bei TED können wir nicht ändern — sie bleibt dort öffentlich, unabhängig davon, was wir tun.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir berechnen zwar abgeleitete Angaben — etwa das voraussichtliche Vertragsende, wenn die Bekanntmachung keines nennt. Diese Berechnungen betreffen Verträge, nicht Personen, und sind auf der jeweiligen Seite als Schätzung gekennzeichnet.

Änderungen dieser Erklärung

Ändert sich die Verarbeitung, ändern wir diese Erklärung. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten genannten Stand.