Datenschutzerklärung

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist:
DACH Signals
Inhaberin: Klaudia Schmidt
Meißnerstraße 15b
47533 Kleve, Deutschland
E-Mail: contact@dachsignals.com
Telefon: +49 1575 0424125

2. Welche Daten wir verarbeiten

Wir verarbeiten Unternehmensdaten aus amtlichen und öffentlich zugänglichen Quellen: Firmenname, Rechtsform, Sitz (Ort, PLZ, Region), Domain, Registernummer, sowie den Vergabe- bzw. Fördervorgang selbst (Kategorie nach CPV, Auftrags- oder Fördervolumen soweit veröffentlicht, Datum, Fundstelle).

Personenbezug entsteht dort, wo eine veröffentlichte Kontaktadresse eine natürliche Person identifiziert. Wir unterscheiden deshalb:

• Funktionsbezogene Adressen (z. B. info@, vergabe@, kontakt@): organisatorische Kontaktpunkte. Diese werden verarbeitet und ausgeliefert.
• Personenbezogene Adressen im Muster vorname.nachname@: Diese werden weder gespeichert noch ausgeliefert — weder über die API, noch im CSV-Export, noch im kostenpflichtigen Download, noch in Zählungen. Übernommen wird allein die Domain der Organisation (etwa stadt.de), die keinen Bezug zur Person hat.
• Einzelunternehmer: Wo die in einer Bekanntmachung genannte Firma den Namen einer natürlichen Person trägt (etwa bei einem eingetragenen Kaufmann oder einem nicht eingetragenen Gewerbetreibenden), sind auch Firmenname, Geschäftsanschrift und die geschäftlichen Kontaktdaten personenbezogene Daten dieser Person. Sie stammen aus denselben amtlichen Bekanntmachungen und werden ausschließlich in diesem geschäftlichen Zusammenhang verarbeitet.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Bonitäts- oder Finanzdaten natürlicher Personen und keine Daten aus sozialen Netzwerken.

3. Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO)

Alle Daten stammen aus öffentlich zugänglichen amtlichen Quellen, deren Weiterverwendung lizenzrechtlich gestattet ist: TED / Tenders Electronic Daily (ted.europa.eu), CORDIS (cordis.europa.eu), Datenservice Öffentlicher Einkauf (oeffentlichevergabe.de), simap.ch (Schweizer Beschaffungsplattform), österreichische Kerndaten-Veröffentlichungen (über data.gv.at), Amtsblatt des Fürstentums Liechtenstein (apps.llv.li) und ZEFIX (zefix.ch). Zu jedem einzelnen Datensatz wird die Fundstelle (Quell-URL) gespeichert und mit ausgeliefert.

Geschäftliche Kontaktangaben (allgemeine E-Mail-Adresse, Telefonnummer) stammen entweder aus derselben Bekanntmachung, aus einer anderen amtlichen Bekanntmachung über dasselbe Unternehmen oder aus dem Impressum der eigenen Website des Unternehmens (gesetzliche Anbieterkennzeichnung, z. B. § 5 DDG). Stammen sie nicht aus der verlinkten Bekanntmachung, wird die Seite, auf der sie veröffentlicht sind, als Kontaktquelle mit ausgeliefert.

4. Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung von B2B-Marktinformationen über Vergabe- und Fördervorgänge im DACH-Raum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufbereitung amtlich veröffentlichter Wirtschaftsinformationen). Die Interessenabwägung ist dokumentiert und wird auf Anfrage zur Verfügung gestellt.

5. Empfänger und Weitergabe

Datensätze werden an gewerbliche Kunden ausgeliefert. Personenbezogene E-Mail-Adressen im Sinne von Ziffer 2 sind davon ausgenommen.
Hosting & Infrastruktur: Wir setzen folgende Dienstleister ein: Website und Programmierschnittstelle (API), über die Auswahl, Bestellung und Download laufen, werden auf einem Server von Hetzner (Hetzner Online GmbH, Deutschland) betrieben; DNS und die Weiterleitung eingehender E-Mails übernimmt Cloudflare (Cloudflare, Inc., USA); Bestellbestätigungen, Rechnungen und Download-Links werden über Brevo (Sendinblue SAS, Frankreich) versendet; eine Kopie des Datenbestands wird bei GitHub (GitHub, Inc., USA) gespeichert. Für einzelne Textabschnitte des PDF-Briefings (Zusammenfassung, Kernaussagen, Zeitverlauf) nutzen wir das Sprachmodell Gemini von Google. Dabei werden ausschließlich zusammengefasste Kennzahlen der gewählten Auswahl übermittelt (Anzahlen, Länder, Regionen, Zeiträume, Summen und die Namen öffentlicher Auftraggeber und Fördergeber), keine Kontaktdaten und keine Angaben zu einzelnen Unternehmen oder Personen.
Mit Hetzner, Cloudflare und Brevo bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Zahlungsabwicklung: Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland) abgewickelt. Stripe erhebt die Zahlungsdaten unmittelbar; wir erhalten keine vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und kann sie dabei an Stripe, Inc. in den USA übermitteln. Näheres in der Datenschutzerklärung von Stripe: stripe.com/privacy. Rechtsgrundlage der Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Daten von Kunden: Bei einer Bestellung verarbeiten wir die E-Mail-Adresse, den Namen, die Firma und die Rechnungsanschrift, die im Bezahlvorgang angegeben und uns von Stripe übermittelt werden, die Bestätigung, als Unternehmer zu bestellen, sowie die Bestelldaten (gewählte Auswahl, Betrag, Zeitpunkt, Bestellreferenz). Wir nutzen sie, um den Download-Link, das Briefing und die Rechnung zuzustellen, die Bestellung zu verbuchen und Kunden über Widersprüche oder Löschungen nach Art. 19 DSGVO zu unterrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den in Ziffer 6 genannten Pflichten.

6. Speicherdauer

Signale (Vergabe-, Ausschreibungs- und Förderbekanntmachungen) werden drei Jahre nach dem Datum der Bekanntmachung gelöscht; die Löschung erfolgt beim nächsten nächtlichen Neuaufbau des Datenbestands. Reine Registereinträge ohne ein solches Ereignis unterliegen dieser Frist nicht; sie werden nicht verkauft und dienen nur der Zuordnung von Unternehmensangaben. Nach einem begründeten Widerspruch nach Art. 21 DSGVO wird ein Datensatz sofort und dauerhaft von jeder Auslieferung ausgeschlossen; dazu bleibt ein Sperrvermerk gespeichert, bei E-Mail-Adressen nur als Prüfsumme (Hash). Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB für steuerliche Buchungsbelege) bleiben unberührt.

7. Ihre Rechte

Sie haben außerdem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Auskunftsersuchen und andere Anliegen genügen formlos per E-Mail an contact@dachsignals.com. Ferner besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW),
Kavalleriestraße 2–4, 40213 Düsseldorf, Web: www.ldi.nrw.de.

Schweiz: Für Personen in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Die oben genannten Rechte bestehen entsprechend; zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

8. Website-Nutzung

Diese Website setzt keine Cookies und keine Tracking- oder Analysedienste Dritter ein. Beim Aufruf verarbeitet der Webserver Server-Logdaten (gekürzte IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, verweisende Seite, Browser- und Betriebssysteminformationen) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Systemstabilität, Fehlersuche und IT-Sicherheit sowie für eine anonyme Besucherstatistik (Seitenaufrufe und Besucher pro Tag, aufgerufene Seiten, verweisende Websites; außerdem, wie oft der Konfigurator genutzt und ein Kauf begonnen oder abgeschlossen wurde). Die IP-Adresse wird vor der Speicherung gekürzt (IPv4 um das letzte Byte, IPv6 auf die ersten 48 Bit), eine vollständige IP-Adresse wird also nicht gespeichert. Die Server-Logdaten werden nach maximal 14 Tagen automatisch gelöscht; aufbewahrt werden nur Tagessummen, die keiner Person zugeordnet werden können.
Die Seite zur Methodik lädt die Formeldarstellung MathJax über das Content Delivery Network jsDelivr; dabei wird Ihre IP-Adresse an den Betreiber dieses Netzwerks übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (lesbare Darstellung der Formeln).

9. Hinweis für Empfänger von Werbung

Für werbliche Ansprache per E-Mail oder Telefon gilt in Deutschland § 7 UWG. Die Zulässigkeit einer konkreten Ansprache ist vom jeweiligen Absender zu prüfen; die Bereitstellung eines Kontaktpunkts durch uns ersetzt keine erforderliche Einwilligung.