Datenschutz

1. Verantwortlicher

E-Mail:

2. Was dieses Portal nicht tut

Es bindet keinen fremden Dienst ein: keine Karte, keine Schriftart von einem anderen Server, kein Auslieferungsnetz, keine Reichweitenmessung, keine sozialen Netzwerke. Ihre Netzadresse erreicht beim Besuch dieser Seiten keinen Dritten.

Es setzt keine Cookies zur Wiedererkennung. Gesetzt wird ausschließlich ein Sitzungskeks, solange Sie angemeldet sind; er verfällt mit dem Schließen des Browsers und enthält nur eine zufällige Sitzungskennung.

Es profiliert nicht und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Wer einen Zuschlag erhält, entscheidet ein Mensch.

3. Welche Daten zu welchem Zweck

1. Partnerbetriebe (Firmen und ihre Ansprechpartner)

Daten: Firmenname, Anschrift, Postleitzahl und Ort, Telefonnummer, Umsatzsteuer-Identifikationsnummer, angebotene Gewerke; je Ansprechpartner Name und E-Mail-Adresse sowie der Zeitpunkt der letzten Anmeldung

Zweck: Anfragen zu Aufträgen versenden, Angebote entgegennehmen, Aufträge vergeben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) — bei Personen, die für eine Firma handeln, ergänzend Art. 6 Abs. 1 lit. f DSGVO

2. Aufträge und die Adressen, an denen gearbeitet wird

Daten: Beschreibung der Aufgabe, Ort (Postleitzahl und Ort), Straße und Hausnummer, Name und Kontakt des Auftraggebers sowie Hinweise zum Zugang

Zweck: Ausführung des Auftrags. Straße, Hausnummer, Name und Kontakt werden angefragten Firmen NICHT angezeigt; sie werden erst mit dem Zuschlag und nur für den beauftragten Betrieb sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3. Angebote, Preis- und Terminvorschläge, Fragen

Daten: Preise, Termine, Bemerkungen, Fragen und Antworten, jeweils mit Zeitpunkt und der Firma, von der sie stammen

Zweck: Vergleich der Angebote, Verhandlung, Nachweis des Verlaufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4. Hochgeladene Dateien

Daten: Bilder und Dokumente samt ursprünglichem Dateinamen, Größe und Prüfsumme (SHA-256). Der Inhalt bestimmt der Absender.

Zweck: Beschreibung der Aufgabe und Belege zum Angebot

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Nachweise der Partnerbetriebe

Daten: Art des Nachweises (z. B. Freistellungsbescheinigung, Handwerkskarte, Betriebshaftpflicht), Nummer oder Aktenzeichen, ausstellende Stelle, Ablaufdatum und die hochgeladene Datei

Zweck: Prüfung, ob ein Betrieb beauftragt werden kann; Erinnerung an ablaufende Nachweise. Die Erinnerung geht an den Betrieb selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), bei gesetzlich verlangten Nachweisen ergänzend Art. 6 Abs. 1 lit. c DSGVO

6. Vergabeprotokoll

Daten: Jeder Schritt eines Vorgangs mit Zeitpunkt, handelnder Stelle und Wortlaut; die Einträge sind durch eine Prüfsummenkette gegen nachträgliche Änderung gesichert

Zweck: Nachvollziehbarkeit der Vergabe, Nachweis im Streitfall

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Aufbewahrungspflichten, Nachweisinteresse)

7. Anmeldung und Missbrauchsschutz

Daten: E-Mail-Adresse, Zeitpunkt und Erfolg eines Anmeldeversuchs sowie ein Hash der Netzadresse. Die Netzadresse selbst wird nicht gespeichert; der Hash wird mit einem geheimen Wert dieser Anlage gebildet und dient nur dazu, wiederholte Versuche zu erkennen.

Zweck: Schutz vor automatisierten Anmeldeversuchen und Massenanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes)

8. Zählung der Seitenaufrufe

Daten: Aufgerufene Seite, Zeitpunkt und ein Kennwert aus Netzadresse, Browserkennung UND Tagesdatum. Am Folgetag ergibt derselbe Besucher einen anderen Kennwert; eine Wiedererkennung über den Tag hinaus ist nicht möglich.

Zweck: Betrieb und Fehlersuche, Einschätzung der Auslastung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9. Fehlerprotokoll und Mailversand

Daten: Fehlermeldungen samt den Umständen ihres Auftretens; ausgehende Nachrichten mit Empfänger, Betreff und Inhalt bis zur Zustellung

Zweck: Betrieb des Portals, Zustellung von Einladungen und Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

4. Wer die Daten sonst noch sieht

Angefragte Partnerbetriebe: sehen die Aufgabe, den Ort (Postleitzahl und Ort), die Anlagen sowie Fragen und Antworten. Sie sehen weder die Preise noch die Namen der anderen angefragten Firmen. Straße, Hausnummer und Kontaktdaten des Auftraggebers erhält allein der beauftragte Betrieb, und erst mit dem Zuschlag.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

5. Wie lange gespeichert wird

Die folgenden Fristen sind im Programm als feste Werte hinterlegt und werden von ihm selbst durchgesetzt — nicht von Hand:

Darüber hinaus gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Angebotssummen und das Vergabeprotokoll bleiben deshalb erhalten, auch wenn Positionspreise und Dateien gelöscht werden.

6. Hochgeladene Dateien

Angefragte Betriebe können Dateien anhängen. Es gelten folgende Grenzen:

• je Datei: 20 MB
• je Vorgang: 10 Dateien
• je Konto und Tag: 200 MB
• erlaubte Formate: PDF, JPG, PNG, XLSX, DOCX, DWG

Dateien liegen in einem Verzeichnis, das der Webserver nicht ausliefert. Sie werden nur über eine Seite herausgegeben, die vorher prüft, wer sie anfordert. Beim Eingang wird der Inhalt geprüft und eine Prüfsumme (SHA-256) gebildet.

Wir prüfen nicht auf Schadsoftware. Das ist eine bewusste Angabe und keine Auslassung: Auf gewöhnlichem Hosting gibt es keinen Virenscanner. Stattdessen ist dafür gesorgt, dass nichts ausgeführt und nichts eingebettet ausgeliefert wird.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21).

Ein Firmenkonto können Sie jederzeit löschen lassen. Angebote, die Sie abgegeben haben, bleiben mit Summe und Zeitpunkt im Vergabeprotokoll erhalten — daran hängt der Nachweis, wie ein Auftrag vergeben wurde. Positionspreise und Dateien werden gelöscht.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

8. Sicherheit

Die Übertragung erfolgt verschlüsselt. Anmeldungen laufen für Partnerbetriebe über einen Link per E-Mail, der 30 Minuten gilt und genau einmal eingelöst werden kann; ein Kennwort wird von Ihnen nicht verlangt und nicht gespeichert. Wiederholte Versuche werden begrenzt.

Zur Erkennung wiederholter Versuche wird nicht die Netzadresse gespeichert, sondern ein mit einem geheimen Wert dieser Anlage gebildeter Hash.