Datenschutzerklärung

1. Verantwortliche Stelle

Kritera Unternehmergesellschaft (haftungsbeschränkt)
Gustav-Herbster-Straße 8, 65307 Bad Schwalbach
Vertreten durch: Ruben Zimmer
E-Mail: info@digitale-vergabe.de

2. Hosting

Website und Anwendung liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern in Deutschland verarbeitet (Rechenzentrum Nürnberg).

3. Besuch dieser Website

Server-Logdateien

Beim Aufruf speichert der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Die Logdateien werden nach spätestens 7 Tagen gelöscht.

Schriften

Die Schriften liegen auf unserem eigenen Server. Beim Laden werden keine Daten an Schriftanbieter übertragen.

Cookies und Reichweitenanalyse (nur mit Ihrer Einwilligung)

Auf den Informationsseiten setzen wir Analyse- und Werbe-Werkzeuge erst ein, wenn Sie über den Hinweis am unteren Rand ausdrücklich zugestimmt haben. Vorher werden keine Cookies dieser Werkzeuge gesetzt und keine Daten an die Anbieter übertragen (Google Consent Mode, Voreinstellung „abgelehnt“). Als angemeldeter Nutzer der Anwendung laufen diese Werkzeuge nicht.

Google Analytics 4. Zur anonymisierten Reichweitenanalyse messen wir, welche Inhalte gelesen werden und wie die Website genutzt wird. Erhoben werden eine gekürzte (anonymisierte) IP-Adresse, Seitenaufrufe und Klick-Ereignisse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads. Um zu messen, ob unsere Anzeigen zu einem Besuch oder einer Anfrage führen (Conversion-Messung), setzen wir das Google-Ads-Tag ein. Auch dieses lädt erst nach Ihrer Einwilligung.

An der Verarbeitung ist neben Google Ireland Limited die Google LLC mit Sitz in den USA beteiligt; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig, jederzeit mit Wirkung für die Zukunft widerrufbar und keine Voraussetzung für die Nutzung dieser Website. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Organisation, Thema, Nachricht, bei Rückrufwunsch Telefonnummer und Zeitfenster), um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen nach Abschluss der Bearbeitung, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Angebotsgenerator

Wenn Sie über den Angebotsgenerator ein Angebot erstellen, verarbeiten wir Ihre Angaben (Organisation, Anschrift, Name, Funktion, dienstliche E-Mail-Adresse, Telefonnummer, Ihr Zeichen, gewünschter Beginn, Zahl der Bearbeiter und Mitwirkenden). Daraus erzeugen wir das Angebot als PDF, senden es an Ihre E-Mail-Adresse und erhalten selbst eine Kopie. Angebot und Angaben speichern wir, um Ihre Bestellung zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens nach drei Jahren; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Bestellung

Wenn Sie über die Website bestellen, verarbeiten wir Ihre Angaben (Organisation, Anschrift, Name, Funktion, dienstliche E-Mail-Adresse, Telefonnummer, Leitweg-ID, USt-IdNr., Ihr Zeichen, gewünschter Beginn, Zahl der Bearbeiter und Mitwirkenden) sowie Ihre Zustimmung zu den AGB und Ihre Bestätigung als Unternehmer mit Zeitpunkt. Zur Bestätigung Ihrer E-Mail-Adresse senden wir einen Code; wir speichern ihn nur als Prüfwert und nehmen ihn nach zehn Minuten nicht mehr an. Mit den Angaben bearbeiten wir die Bestellung, richten Ihren Zugang ein und stellen die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Code-Anforderung speichern wir zusätzlich die IP-Adresse, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, bis zu zehn Jahre). Zur Zahlung per PayPal siehe Abschnitt 8.

Freischaltung von Preisen und Hilfe-Center

Die Preise auf unserer Website und die Artikel im Hilfe-Center zeigen wir nach einer kurzen Bestätigung mit Ihrer dienstlichen E-Mail-Adresse, weil sich unser Angebot an Behörden, öffentliche Auftraggeber und Unternehmen richtet. Dafür geben Sie Ihre E-Mail-Adresse und Ihre Behörde oder Ihr Unternehmen an. Wir senden Ihnen einen sechsstelligen Code (zum Versand siehe Abschnitt 7). Mit dem Code bestätigen Sie, dass die Adresse Ihnen gehört.

Verarbeitete Daten: E-Mail-Adresse, Behörde oder Unternehmen, die Domain der Adresse, Zeitpunkt, IP-Adresse sowie der Code in verschlüsselter Form (Hash) und die Zahl der Versuche. Freemail-Adressen schalten wir nicht frei.

Zweck und Rechtsgrundlage: Wir zeigen Preise und Anleitungen gewerblichen und öffentlichen Interessenten und schützen die Inhalte vor automatischem Abruf. Die Angaben merken wir als Anfrage vor, um bei Interesse auf Sie zuzugehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Inhalte gezielt Fachkreisen zugänglich zu machen, Missbrauch abzuwehren und Anfragen zu bearbeiten. Die IP-Adresse nutzen wir nur, um zu häufige Anfragen zu begrenzen.

Cookie: Nach der Bestätigung setzen wir das Cookie dv_preisfrei für die Domain digitale-vergabe.de (auch app.digitale-vergabe.de). Es enthält Ihre bestätigte E-Mail-Adresse in signierter Form und gilt 30 Tage. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht zur Reichweitenmessung genutzt.

Neuigkeiten per E-Mail: Das Häkchen für Neuigkeiten ist freiwillig und von der Freischaltung getrennt. Haben Sie es gesetzt, erhalten Sie eine eigene E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf senden wir Ihnen Neuigkeiten (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir dann Zeitpunkt, IP-Adresse und den Wortlaut der Einwilligung. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an info@digitale-vergabe.de. Den Zeitpunkt des Widerrufs speichern wir, damit Sie keine Neuigkeiten mehr erhalten.

Speicherdauer: Code-Anfragen samt IP-Adresse löschen wir nach 30 Tagen, ebenso die IP-Adresse bei einer bestätigten Freischaltung. Die übrigen Angaben löschen wir 36 Monate nach der Freischaltung. Haben Sie Neuigkeiten bestätigt, speichern wir die Angaben bis zu Ihrem Widerruf, danach gilt wieder die Frist von 36 Monaten.

Bewerbungen

Wenn Sie sich über unsere Karriereseiten bewerben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Link, frühester Beginn, Gehaltswunsch, Nachricht) und Ihre Unterlagen, um über Ihre Bewerbung zu entscheiden. Die Bewerbung geht per E-Mail an unser Postfach info@digitale-vergabe.de; auf dem Webserver speichern wir Lebenslauf und Unterlagen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie willigen in eine längere Aufbewahrung ein.

5. Nutzung der Anwendung

Wenn Sie ein Konto anlegen und die Anwendung nutzen, verarbeiten wir Ihre Kontodaten (Name, dienstliche E-Mail-Adresse, Organisation, Rolle) sowie die Inhalte, die Sie und Ihr Team anlegen, zum Beispiel Verfahren, Unterlagen, Nachrichten und Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Verarbeitung im Auftrag Ihrer Organisation schließen wir mit Ihrer Organisation einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bieter, die Sie einladen, erhalten einen persönlichen Zugang zum Bieterportal. Dafür verarbeiten wir Name, E-Mail-Adresse und Unternehmen des Bieters sowie die Daten für den zweiten Faktor.

Lässt eine Vergabestelle die Teilnahme ohne Einladung zu, können sich Unternehmen auf der öffentlichen Seite des Verfahrens selbst anmelden. Dafür verarbeiten wir den Namen des Unternehmens, die E-Mail-Adresse, auf Wunsch eine Ansprechperson, den Zeitpunkt der Anmeldung und einen verkürzten Hashwert der IP-Adresse. Der Hashwert dient dazu, Missbrauch des Formulars nachzuvollziehen. Die IP-Adresse selbst speichern wir dabei nicht. Den persönlichen Zugang schicken wir nur an die angegebene E-Mail-Adresse. Die Vergabestelle sieht das Unternehmen danach als Beteiligten in ihrer Verfahrensakte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Teilnahme auf Ihren Wunsch, für den Hashwert Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Plattform vor Missbrauch zu schützen. Wir verarbeiten diese Angaben im Auftrag der Vergabestelle (Art. 28 DSGVO). Sie bleiben beim Verfahren, solange die Vergabestelle die Akte aufbewahrt.

Schutz der Anmeldung (Google reCAPTCHA)

Damit niemand Passwörter automatisiert ausprobieren kann, prüft die Anmeldeseite der Anwendung mit Google reCAPTCHA (Version 3), ob eine Anmeldung von einem Menschen kommt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie auf „Anmelden“ klicken. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Anmeldeseite an Google übermittelt und dort ausgewertet. Wir erhalten von Google nur eine Einschätzung, ob die Anmeldung automatisiert erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Konten und Anwendung vor Missbrauch zu schützen. Der Zugriff auf Informationen in Ihrem Endgerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandübermittlung: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google.

Schutz der Vergabeunterlagen vor automatischem Abruf

Auf den öffentlichen Seiten der Vergabeverfahren schützen wir Downloads vor automatisiertem Abruf. Vor dem ersten Download können Sie wählen, ob Sie Google reCAPTCHA (Version 3) zulassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird nur geladen, wenn Sie zustimmen. Dann werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Google übermittelt und dort ausgewertet. Wir erhalten von Google nur eine Einschätzung, ob der Abruf automatisiert erfolgt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung prüft Ihr Browser selbst mit einer kurzen Rechenaufgabe, ob ein Mensch herunterlädt. Dabei werden keine Daten an Dritte übermittelt. Beide Wege führen zu denselben Unterlagen. Bekannte automatische Abrufdienste, zum Beispiel KI-Crawler, erkennen wir an der Kennung ihres Programms und lassen sie nicht herunterladen.

Ihre Wahl speichern wir nur in Ihrem Browser (lokaler Speicher). Sie können sie jederzeit über „Einstellung ändern“ bei den Vergabeunterlagen widerrufen oder ändern. Zur Drittlandübermittlung gilt dasselbe wie beim Schutz der Anmeldung.

Bieterkonto und Suchprofile

Unternehmen können ein kostenloses Bieterkonto anlegen. Dafür verarbeiten wir die E-Mail-Adresse, den Namen des Unternehmens, auf Wunsch weitere Firmendaten wie Ansprechperson und Registernummer sowie die Zeitpunkte von Anlage und Anmeldung. Zum Anlegen und für ein neues Passwort schicken wir einen Link an die E-Mail-Adresse (30 Minuten gültig, einmal nutzbar). Angemeldet wird mit Passwort und einem sechsstelligen Code an die E-Mail-Adresse; das Passwort speichern wir nur als Hash. Für die Anmeldung setzen wir ein technisch notwendiges Cookie (pv_konto, 30 Tage).

Das Konto zeigt die Verfahren, an denen Ihr Unternehmen über die Plattform teilnimmt. Suchprofile speichern Ihre Suchbegriffe und Filter und schicken neue Treffer im gewählten Rhythmus (täglich, zweimal pro Woche, wöchentlich oder monatlich) per E-Mail; ohne neue Treffer kommt keine Mail.

KI-Suchprofil: Auf Ihren Klick lesen wir die öffentlich erreichbare Website zur Domain Ihrer E-Mail-Adresse oder die Website, die Sie angeben (Startseite und bis zu drei Unterseiten). Aus dem Text schlägt ein KI-Modell von Mistral AI (Frankreich) Suchbegriffe und CPV-Codes vor. Ihre E-Mail-Adresse geben wir dabei nicht an die KI weiter, nur die Domain und den Text der Website. Den Vorschlag speichern wir je Domain sieben Tage. Ein Suchprofil entsteht erst, wenn Sie es anlegen; die Vorschläge prüfen und ändern Sie selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto und KI-Suchprofil auf Ihren Wunsch), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Suchprofile bestellen Sie über den Link in jeder Mail ab. Ihr Konto löschen Sie selbst unter „Mein Konto“; Konto und Suchprofile werden dann sofort gelöscht. Ihre Zugänge zu einzelnen Verfahren bleiben bestehen, sie gehören zum jeweiligen Verfahren der Vergabestelle.

Übermittlung von Bekanntmachungen an den Datenservice Öffentlicher Einkauf und an TED

Veröffentlicht eine Vergabestelle eine Bekanntmachung über Digitale-Vergabe.DE, übermitteln wir sie in ihrem Auftrag an den Vermittlungsdienst des Datenservice Öffentlicher Einkauf (Beschaffungsamt des BMI, Brühler Straße 3, 53119 Bonn). Der Vermittlungsdienst gibt die Bekanntmachung an den Bekanntmachungsservice des Bundes weiter, bei EU-weiten Verfahren außerdem an TED, die Plattform des Amts für Veröffentlichungen der Europäischen Union in Luxemburg. Übermittelt wird nur, wenn eine berechtigte Person der Vergabestelle die Übermittlung ausdrücklich auslöst.

Verarbeitete Daten: der Inhalt der Bekanntmachung, so wie die Vergabestelle ihn eingetragen hat, einschließlich der dort genannten Kontaktdaten, sowie die E-Mail-Adresse der Person, die die Übermittlung auslöst. Diese Adresse ist eine Pflichtangabe des Vermittlungsdienstes. Bei EU-weiten Bekanntmachungen erhält auch TED diese Adresse.

Rolle: Wir übermitteln im Auftrag der Vergabestelle (Art. 28 DSGVO). Verantwortlich für die Bekanntmachung ist die Vergabestelle, ihre Rechtsgrundlage nennt sie in ihren eigenen Datenschutzhinweisen.

Empfänger und Speicherung: Der Datenservice Öffentlicher Einkauf und TED verarbeiten die Bekanntmachung nach ihren eigenen Bestimmungen. Veröffentlichte Bekanntmachungen sind öffentlich abrufbar. Bei uns bleiben die übermittelte Fassung und ihr Stand in der Akte des Verfahrens, solange die Vergabestelle die Akte aufbewahrt.

Ideen, Fehlermeldungen und Fragen

Angemeldete Nutzer können in Digitale-Vergabe.DE Ideen, Fehlermeldungen und Fragen einreichen, für Einträge der Roadmap stimmen und Einträgen folgen. Dabei verarbeiten wir Ihr Nutzerkonto (Name, E-Mail-Adresse, Organisation), den Text Ihrer Einreichung und, wenn Sie sie mitschicken, die aufgerufene Seite, technische Angaben zu Browser und Fehlermeldung sowie ein Bildschirmfoto. Wir nutzen diese Daten, um Ihre Einreichung zu bearbeiten, Ihnen zu antworten und Sie über neue Stände zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf der Roadmap erscheint eine Idee nur mit Ihrer Zustimmung und nur in einer von uns neutral formulierten Fassung ohne Namen, Organisation oder Originaltext. Zwölf Monate nach dem Abschluss eines Eintrags löschen wir den Bezug zu Ihrer Person und Organisation, den Originaltext, die technischen Angaben, das Bildschirmfoto und die Antworten; Stimmen bleiben nur als Zahl erhalten.

6. KI-Funktionen

Für den Vergabe-Nerd, Bieterfragen-Bob und die KI-Entwürfe nutzen wir die API der Mistral AI SAS, Paris, Frankreich (Verarbeitung in der EU), und, falls gewünscht, die Claude-API der Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA, oder die API der OpenAI Ireland Ltd., Dublin, Irland. Voreingestellt ist derzeit Claude; Sie oder Ihre Organisation können in der Anwendung einen anderen Anbieter wählen. Die Leitung Ihres Hauses kann einzelne dieser Anbieter für das ganze Haus ausschließen oder den EU-Modus einschalten, dann läuft die KI ausschließlich über Mistral AI, auch bei Aufrufen mit Werkzeugen. Ohne EU-Modus laufen Aufrufe, bei denen das Modell selbst Werkzeuge wie die Websuche nutzt, technisch über Claude. Für ergänzende Websuchen nutzen wir Brave Search der Brave Software Inc., USA.

Verarbeitete Daten: Ihre Eingaben und Fragen sowie Auszüge aus Unterlagen, die Sie der jeweiligen Funktion geben, werden an die Schnittstelle des gewählten Anbieters übermittelt, um die angefragte Funktion auszuführen. Für Websuchen wird nur die Suchanfrage an Brave Search übermittelt. Zur Abrechnung wird Ihre interne Konto-ID übergeben.

Spracheingabe, Sprachgespräch und Vorlesen: Diktieren Sie eine Frage oder sprechen Sie mit dem Vergabe-Nerd, wandelt die Spracherkennung von Mistral AI Ihre Sprache in Text um. Für die Live-Erkennung verbindet sich Ihr Browser direkt mit Mistral AI, dabei erhält Mistral AI auch Ihre IP-Adresse. Der erkannte Text wird wie eine getippte Eingabe behandelt; Fragen an den Vergabe-Nerd werden mit dem Gespräch gespeichert. Antworten, die der Vergabe-Nerd vorliest, und die Einführung, wenn Sie „Vorlesen“ wählen, vertont die Sprachausgabe von Mistral AI; dafür übermitteln wir den jeweiligen Satz. Aufnahmen und Ton speichern wir nicht. Die Stimme ist eine KI-Stimme. Hat die Leitung Ihres Hauses Mistral ausgeschlossen, stehen Sprachgespräch, Vorlesen und die Spracheingabe im Vergabe-Nerd nicht zur Verfügung; ein Diktat in Formularen übernimmt dann die Spracherkennung der OpenAI Ireland Ltd., sofern Ihr Haus OpenAI zugelassen hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die KI-Funktionen sind Teil Ihres Vertrags.

Drittlandübermittlung: Mistral AI verarbeitet die Daten in der Europäischen Union. Anthropic verarbeitet Daten auf Servern in den USA. Die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Anthropic ist zudem nach dem EU-US Data Privacy Framework zertifiziert. OpenAI Ireland hat ihren Sitz in der Europäischen Union. Für Brave stützen wir die Übermittlung der Suchanfrage in die USA auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Kein Training: Wir nutzen die Schnittstellen aller Anbieter zu Bedingungen, nach denen Eingaben und Ausgaben nicht zum Training der Modelle verwendet werden. Bei Mistral AI ist für unser Konto die Null-Datenspeicherung eingeschaltet: Mistral AI speichert Eingaben und Ausgaben nicht über die Verarbeitung hinaus (Stand 29.10.2026). Anthropic speichert sie höchstens 30 Tage zur Missbrauchserkennung. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: legal.mistral.ai, anthropic.com/legal/privacy, openai.com/policies/privacy-policy, search.brave.com/help/privacy-policy

7. E-Mail-Versand

E-Mails der Anwendung (zum Beispiel Einladungen, Passwort-Links, Benachrichtigungen an Bieter und Angebote aus dem Angebotsgenerator) versenden wir über Microsoft 365 der Microsoft Ireland Operations Ltd., Dublin, Irland. Über Microsoft 365 empfangen wir auch Nachrichten an info@digitale-vergabe.de, Anfragen aus dem Kontaktformular und Bewerbungen.

Verarbeitete Daten: Name und E-Mail-Adresse von Absender und Empfänger, Betreff, Inhalt und Anhänge der Nachricht sowie technische Versanddaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail zur Vertragserfüllung oder zu vorvertraglichen Maßnahmen gehört, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen E-Mail-Kommunikation).

Drittlandübermittlung: Microsoft verarbeitet die Daten grundsätzlich in der Europäischen Union. Soweit im Einzelfall Daten in die USA übermittelt werden, ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Datenschutznachtrag zu den Produktbedingungen).

8. Zahlungen

Wenn Sie per PayPal zahlen, werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, 10 Jahre).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch (Art. 21 DSGVO)

Stützen wir eine Verarbeitung auf unser berechtigtes Interesse, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ein Widerspruch gegen Direktwerbung wirkt immer. Schreiben Sie dazu an info@digitale-vergabe.de.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@digitale-vergabe.de.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz in Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.