Datenschutzerklärung
Stand: 8. Mai 2026
Wir freuen uns über Ihren Besuch auf vergabepuls.com. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer Daten gemäß Art. 13 DSGVO.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der unter unserem Impressum genannte Anbieter.
2. Zugriffsdaten und Server-Logs
Beim Aufruf der Webseite werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: maximal 30 Tage, anschließend werden Logs gelöscht oder anonymisiert.
3. Cookies und vergleichbare Speicherung
Wir unterscheiden drei Kategorien. Beim ersten Besuch zeigen wir einen Banner mit gleichwertigen Auswahlmöglichkeiten („Alle akzeptieren" / „Nur notwendig" / „Auswahl anpassen"). Die Einwilligung wird in einem First-Party-Cookie für 12 Monate gespeichert. Sie können Ihre Entscheidung jederzeit über den Link (auch im Footer) widerrufen oder ändern.
| Name | Kategorie | Zweck | Speicherdauer |
|---|---|---|---|
| sb-* | Notwendig | Supabase Auth-Session | Session bis 1 Jahr |
| vp_consent_v1 | Notwendig | Speichert Ihre Cookie-Auswahl | 12 Monate |
| vp_anon_id_v1 | Notwendig | Pseudonyme ID für Consent-Audit-Log (DSGVO Art. 7 Abs. 1 Nachweispflicht) | 12 Monate |
| ph_* | Analyse | PostHog (EU-Hosting): Pageviews, Funnel-Events. Lädt erst nach Einwilligung. | 12 Monate |
| vp_utm_v1 | Marketing | UTM-Kampagnen-Attribution (First-Touch-Modell) | 30 Tage |
Notwendige Cookies basieren auf § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung erforderlich). Analyse- und Marketing-Cookies basieren auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Widerruf ist jederzeit ohne Begründung möglich und wirkt für die Zukunft.
4. Newsletter und Cheatsheet-Download
Wenn Sie unser Cheatsheet oder den Newsletter anfordern, verarbeiten wir Ihre E-Mail-Adresse zur Versendung der angeforderten Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Den Versand können Sie jederzeit über den Abmelde-Link in jeder E-Mail widerrufen. Für den Versand nutzen wir Resend (Resend Inc.) als Auftragsverarbeiter.
5. Login (Magic-Link) und Plattform-Nutzung
Für die Anmeldung verwenden wir Magic-Links — wir versenden einen einmaligen Login-Link an Ihre E-Mail-Adresse. Es werden keine Passwörter gespeichert. Die Authentifizierung läuft über Supabase (Supabase Inc.) als Auftragsverarbeiter mit Hosting in der EU (Frankfurt am Main). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Zahlungsabwicklung
Bei Vertragsabschluss eines kostenpflichtigen Plans nutzen wir Stripe (Stripe Payments Europe Ltd., Irland) als Zahlungsdienstleister. Stripe verarbeitet die für die Zahlung notwendigen Daten in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Hosting und Infrastruktur
Die Plattform läuft auf Vercel (Vercel Inc.) als Anwendungs-Hosting sowie auf Supabase (Datenbank, Frankfurt am Main). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. KI-gestützte Verarbeitung
Zur automatisierten Klassifikation öffentlich zugänglicher Vergabe-Bekanntmachungen setzen wir Sprachmodelle (Anthropic Claude API, Anthropic PBC) sowie Embedding-Dienste (IONOS AI Model Hub, IONOS SE) ein. Personenbezogene Daten unserer Nutzer werden dabei nicht an die Modelle übermittelt — die Verarbeitung bezieht sich ausschließlich auf öffentliche Vergabe-Inhalte.
9. Fehler- und Produkt-Analyse
Wir nutzen Sentry (Functional Software Inc.) zur Erfassung technischer Fehler sowie PostHog (PostHog Inc., EU-Hosting) zur pseudonymisierten Produktanalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktqualität).
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an die zuständige Aufsichtsbehörde.
11. Kontakt für Datenschutzanfragen
Anfragen zu dieser Datenschutzerklärung richten Sie bitte an datenschutz@vergabepuls.com.