Datenschutz.

Verantwortlich für die Datenverarbeitung auf www.erp-ausschreibungen.de im Sinne der Datenschutz-Grundverordnung ist:

Firma

Web Bakery GmbH

Anschrift

Am Wäldchen 16, 53340 Meckenheim

Vertreten durch

Ilia Kian

E-Mail

datenschutz@erp-ausschreibungen.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

ERP-Ausschreibungen.de bringt Unternehmen, die ein ERP-Projekt ausschreiben, mit ERP-Anbietern und Agenturen zusammen. Der größte Teil der Daten, die wir verarbeiten, sind Angaben zu Unternehmen. Personenbezug entsteht dort, wo eine bestimmte Person dahintersteht, etwa beim Ansprechpartner eines Kontos.

Wir verarbeiten Daten nur, soweit es für den Betrieb der Plattform nötig ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und setzen keine Werbenetzwerke ein.

Ausschreibende Unternehmen bleiben gegenüber Anbietern anonym. Firmen­name und Kontaktdaten eines Ausschreibers sind in der Projektansicht nicht sichtbar. Kontakt entsteht erst über das Postfach der Plattform.

Die Website läuft auf einem Server der IONOS SE in Deutschland. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die in Server-Protokollen erfasst werden:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern, den Betrieb stabil zu halten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit Ihrem Konto findet nicht statt.

Die Protokolle verbleiben auf dem Server in Deutschland und werden nach spätestens 30 Tagen gelöscht.

Registrierung

Für die Nutzung der Plattform legen Sie ein Konto an. Dabei erheben wir Ihre geschäftliche E-Mail-Adresse, ein Passwort, den Firmennamen, den Namen des Ansprechpartners und die gewählte Rolle (ausschreibendes Unternehmen, ERP-Anbieter oder Agentur). Das Passwort speichern wir ausschließlich als kryptografischen Hashwert.

Wir nehmen nur geschäftliche E-Mail-Adressen an. Dazu prüfen wir die Schreibweise, gleichen die Domain gegen eine Liste von Wegwerf- und Freemail-Anbietern ab und fragen über eine DNS-Abfrage ab, ob die Domain überhaupt E-Mails annimmt. Dabei wird die Domain abgefragt, nicht Ihre Adresse. Grundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Plattform, Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung über Google oder Microsoft

Sie können sich wahlweise über ein Google- oder Microsoft-Konto anmelden. Dabei erhalten wir von dem gewählten Anbieter Ihre E-Mail-Adresse und Ihren Namen. Ob und welche Daten der Anbieter seinerseits verarbeitet, richtet sich nach dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung der Durchführung des Nutzungsverhältnisses dient.

Profilangaben

Im Profil können Sie weitere Angaben machen, etwa Logo, Kurzbeschreibung, Website, Standort, Mitarbeiterzahl, Gründungsjahr, abgedeckte Module und Branchen. Diese Angaben sind freiwillig. Sie dienen dazu, Sie im Verzeichnis auffindbar zu machen.

Profile von Anbietern und Agenturen werden erst öffentlich, wenn Sie Ihr Profil ausdrücklich veröffentlichen. Profile ausschreibender Unternehmen sind zu keinem Zeitpunkt öffentlich.

Rechtsgrundlage für Konto und Profil ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Stellen Sie eine Ausschreibung ein, verarbeiten wir die von Ihnen eingegebenen Projektangaben sowie ein optional hochgeladenes Lastenheft. Aus dem Titel und der Beschreibung entfernen wir automatisch E-Mail-Adressen, Links, Domains und Telefonnummern, damit Sie nicht an der Plattform vorbei kontaktiert werden.

Bewerben sich Anbieter auf ein Projekt, verarbeiten wir den Bewerbungstext und die Zuordnung zu Projekt und Konto. Nachrichten zwischen den Beteiligten speichern wir, solange das Gespräch besteht, damit beide Seiten den Verlauf nachlesen können. Nachrichteninhalte lesen wir nicht mit; ein Zugriff erfolgt nur, wenn es zur Behebung einer Störung oder zur Klärung eines gemeldeten Missbrauchs erforderlich ist.

Wir zählen, wie oft eine Ausschreibung geöffnet wurde. Gespeichert wird ausschließlich ein Zähler am Projekt, keine Information darüber, wer die Seite aufgerufen hat.

Vergibt ein Unternehmen einen Auftrag über die Plattform, halten wir fest, welches Profil beauftragt wurde. Daraus ergibt sich die Anzahl der gewonnenen Aufträge, die im Profil des Anbieters angezeigt wird.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, für die Entfernung von Kontaktdaten und die Missbrauchsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Ausschreibende Unternehmen können Anbieter und Agenturen bewerten, mit denen sie über die Plattform zusammengearbeitet haben. Wir verarbeiten dabei die Sternebewertung, den Text, den gewählten Anzeigenamen und die Zuordnung zu Ihrem Konto.

• Bewertungen sind standardmäßig anonym. Öffentlich erscheinen dann nur Branche und Unternehmensgröße, nicht der Firmenname.
• Ihren Firmennamen zeigen wir nur, wenn Sie das im Formular ausdrücklich auswählen.
• Jede Bewertung wird vor der Veröffentlichung von uns geprüft. Wir prüfen, ob eine Zusammenarbeit stattgefunden hat und ob der Text gegen Rechte Dritter verstößt.
• Wir veröffentlichen keine Bewertungen ohne nachweisbare Zusammenarbeit und lassen Bewertungen nicht gegen Entgelt entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem belastbaren und überprüften Bewertungssystem, Art. 6 Abs. 1 lit. f DSGVO.

Wir versenden E-Mails über die IONOS SE. Sie erhalten Nachrichten in folgenden Fällen:

• Bestätigung Ihrer Registrierung und Zurücksetzen des Passworts
• Hinweis auf eine neue Nachricht oder eine neue Bewerbung in Ihrem Postfach
• Hinweis an den beauftragten Anbieter, wenn ein Auftrag vergeben wurde
• für Anbieter und Agenturen: zweimal täglich ein Überblick über neu eingestellte Ausschreibungen

Diese Nachrichten gehören zur Leistung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Überblick über neue Ausschreibungen zusätzlich unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Den Überblick können Sie jederzeit in Ihrem Profil unter „Benachrichtigungen“ abschalten, ohne dass Ihnen daraus Nachteile entstehen.

Für den Download unserer Lastenheft-Vorlagen bitten wir um Ihre E-Mail-Adresse und optional um Ihren Firmennamen. Wir speichern diese Angaben, um Ihnen den Download bereitzustellen und Ihnen die Bestätigung zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Eine formlose Nachricht an datenschutz@erp-ausschreibungen.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auf der Website steht ein Assistent bereit, der Fragen zur Plattform beantwortet. Dahinter steht ein Sprachmodell der Anthropic PBC.

• Übermittelt wird nur, was Sie in das Chatfenster schreiben, zusammen mit den vorherigen Antworten des Assistenten. Kontodaten, Ausschreibungen oder Nachrichten aus Ihrem Postfach werden nicht übertragen.
• Der Assistent kann nicht in Konten sehen und keine Daten einzelner Unternehmen abrufen.
• Die Inhalte werden nicht zum Training von Sprachmodellen verwendet.
• Wir speichern die Gespräche nicht dauerhaft. Beim Schließen des Fensters ist der Verlauf weg.
• Zur Abwehr von Missbrauch wird die Zahl der Anfragen je Absender kurzzeitig im Arbeitsspeicher mitgezählt.

Bitte geben Sie im Chatfenster keine personenbezogenen oder vertraulichen Angaben ein. Für konkrete Anliegen zu Ihrem Konto oder Ihrem Projekt schreiben Sie uns lieber an info@erp-ausschreibungen.de.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Erklärung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Nutzung des Assistenten ist freiwillig; alle Angaben finden Sie ebenso auf den Seiten der Plattform.

Cookies sind kleine Textdateien, die Ihr Browser speichert. Für den Betrieb der Plattform setzen wir nur erforderliche Cookies ein. Analyse-Cookies und Werbe-Cookies verwenden wir nicht.

Erforderliche Cookies und Speicherobjekte

• Anmeldung: Cookies unseres Dienstleisters Supabase halten Ihre Sitzung aufrecht, damit Sie angemeldet bleiben. Laufzeit: bis zum Abmelden, längstens einige Tage.
• Cookie-Einstellungen: Ein Cookie speichert Ihre Auswahl aus dem Cookie-Hinweis, damit wir ihn nicht erneut anzeigen. Laufzeit: 6 Monate.
• Lastenheft-Download: Nach Eintragung Ihrer E-Mail-Adresse merkt ein Cookie, dass Sie zum Download berechtigt sind. Laufzeit: 6 Monate.
• Aufrufzählung: Im Sitzungsspeicher Ihres Browsers wird vermerkt, welche Ausschreibung Sie in dieser Sitzung bereits geöffnet haben, damit ein Aufruf nicht mehrfach gezählt wird. Diese Angabe verlässt Ihren Browser nicht und wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage für diese unbedingt erforderlichen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nachweis Ihrer Cookie-Entscheidung

Wenn Sie im Cookie-Hinweis eine Auswahl treffen, halten wir fest, welche Entscheidung getroffen wurde, in welcher Fassung des Hinweises und wann. Dieser Eintrag enthält keine IP-Adresse, keine Browserkennung und keine sonstige Angabe, die auf Sie zeigt; er ist Ihnen also nicht zuzuordnen. Er dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Reichweitenmessung ohne Personenbezug

Wir zählen, wie oft Seiten aufgerufen, Schaltflächen angeklickt und Schritte in Formularen erreicht werden. Diese Zählung setzt kein Cookie, speichert nichts im Browser und vergibt keine Kennung. Die Zählwerte lassen sich weder einem Besuch noch einer Person zuordnen; es entstehen ausschließlich Summen. Inhalte von Eingabefeldern werden niemals erfasst.

Beim Eingang eines Zählwerts leiten wir aus der IP-Adresse die ungefähre Stadt ab. Der Abgleich läuft gegen eine Datenbank auf unserem eigenen Server, es wird kein Dienst eines Dritten angefragt. Die IP-Adresse selbst wird dafür nicht gespeichert und taucht in den Auswertungsdaten nicht auf; festgehalten werden nur Stadt und Land. Browser, die Do Not Track oder das Global Privacy Control gesetzt haben, werden nicht gezählt.

Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist § 25 TDDDG nicht berührt. Soweit bei der Verarbeitung der IP-Adresse im Moment des Eingangs ein Personenbezug besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Plattform anhand von Nutzungssummen ohne Profilbildung.

Begonnene Registrierung

Sobald Sie im Registrierungsformular Ihre E-Mail-Adresse vollständig eingegeben haben, speichern wir diese Adresse gemeinsam mit der gewählten Rolle, auch wenn Sie die Registrierung nicht absenden oder nicht abschließen. Wir können Sie dann zu Ihrer begonnenen Registrierung kontaktieren, etwa um bei Fragen zur Anmeldung zu helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Sie können der Speicherung jederzeit widersprechen; schreiben Sie uns dazu an die im Impressum genannte Adresse, dann löschen wir den Eintrag.

Marketing

Werkzeuge zur Messung von Werbewirkung oder zur Wiedererkennung über Websites hinweg setzen wir derzeit nicht ein. Sollte sich das ändern, geschieht es ausschließlich nach Ihrer vorherigen Einwilligung über den Cookie-Hinweis. Ihre Einwilligung können Sie jederzeit für die Zukunft ändern:

Cookie-Einstellungen ändern

Personenbezogene Daten geben wir nur weiter, wenn das für den Betrieb der Plattform erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit den folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen:

Soweit Daten in ein Drittland außerhalb der EU übermittelt werden oder von dort ein Zugriff möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Für Übermittlungen in die USA kommt zusätzlich der Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Betracht, soweit der Empfänger zertifiziert ist.

Darüber hinaus geben wir Daten an andere Nutzerinnen und Nutzer der Plattform weiter, soweit das dem Zweck entspricht: veröffentlichte Anbieterprofile sind öffentlich sichtbar, Bewerbungen und Nachrichten erreichen die jeweilige Gegenseite, freigegebene Bewertungen erscheinen im Profil des bewerteten Unternehmens.

• Kontodaten und Profil: bis zur Löschung des Kontos.
• Ausschreibungen, Bewerbungen und Nachrichten: bis zur Löschung des Kontos, danach werden sie gelöscht oder so anonymisiert, dass kein Bezug zu Ihnen mehr besteht.
• Freigegebene Bewertungen: bleiben nach einer Kontolöschung in anonymisierter Form bestehen, da sie Teil des öffentlichen Gesamtbilds des bewerteten Unternehmens sind.
• Lastenheft-Anfragen: bis zum Widerruf Ihrer Einwilligung, längstens 24 Monate nach der letzten Anfrage.
• Server-Protokolle: in der Regel 30 Tage, danach automatische Löschung.
• Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz, etwa Rechnungen: 6 bzw. 10 Jahre nach den §§ 147 AO, 257 HGB. Für diese Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@erp-ausschreibungen.de. Viele Angaben können Sie außerdem direkt in Ihrem Profil ändern.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Welche Anbieter zu einer Ausschreibung passen, entscheidet allein das ausschreibende Unternehmen.

Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hashwert. Der Zugriff auf Daten ist über Berechtigungsregeln direkt in der Datenbank geregelt, sodass jedes Konto nur die Daten sehen kann, für die es berechtigt ist. Hochgeladene Lastenhefte liegen in einem nicht öffentlichen Speicher und sind nur über kurzlebige, signierte Links erreichbar.

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.

Die Bedingungen für die Nutzung der Plattform stehen in den AGB, die Anbieterkennzeichnung im Impressum.