Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO: Jonatan Kunisch

2. Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über den Dienst „Cloudflare Pages" gehostet. Cloudflare kann dabei technisch bedingt Server-Logdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten) verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung). Ein Vertrag zur Auftragsverarbeitung (DPA) besteht mit Cloudflare.

3. Cookies

4. Web-Analyse

Nach Einwilligung sendet die Website eng begrenzte Funnel-Ereignisse an eine gleichursprüngliche API. Erfasst werden z. B. CTA-Position, Funnel-Schritt und anonyme Sitzungs-ID, nicht jedoch E-Mail-Adresse, Firmenprofil oder Freitextfelder.

Es werden keine Analyse-Skripte von Google Analytics oder PostHog geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. E-Mail-Verifizierung (OTP)

Für den kostenlosen Self-Scan erfassen wir Ihre E-Mail-Adresse, um Ihnen einen einmaligen Verifizierungscode (OTP) zu senden. Der Versand erfolgt über den Dienst Resend (Resend, Inc.).

Die E-Mail-Adresse wird ausschließlich für die Authentifizierung und die Zustellung der Scan-Ergebnisse verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Self-Scan (Vergabe-Analyse)

Beim Self-Scan geben Sie einen Firmennamen oder eine Website ein. Diese Daten werden an unsere Backend-API übermittelt, um passende öffentliche Ausschreibungen zu ermitteln.

Die Verarbeitung erfolgt wie folgt:

• Ausschreibungstexte (öffentlich zugänglich) werden anonymisiert an KI-Dienste übermittelt (siehe Abschnitt 7).
• Ihre Firmendaten selbst werden nicht an Dritte weitergegeben.
• Ergebnisse werden temporär gespeichert und per E-Mail zugestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Externe KI-Dienste

OpenRouter

Zur inhaltlichen Analyse und Bewertung von Ausschreibungstexten nutzen wir OpenRouter (OpenRouter, Inc.) als KI-Gateway. Die Orchestrierung der Analyse erfolgt über LangGraph, ein Multi-Agenten-Framework, das die Verarbeitung serverseitig koordiniert. Es bestehen Auftragsverarbeitungsverträge (AV-Verträge).

Cohere

Zum Reranking von Suchergebnissen (semantische Relevanz-Sortierung) nutzen wir Cohere (Cohere, Inc.). Die Suchergebnisse werden aus unserer internen Vektordatenbank (PgVector) vorselektiert und anschließend durch Cohere nach Relevanz sortiert. Es bestehen Auftragsverarbeitungsverträge (AV-Verträge).

8. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Zugriffen (Bots) setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (z. B. Browser-Informationen, IP-Adresse) an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots). Cloudflare verarbeitet die Daten gemäß den EU-Standardvertragsklauseln.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe, Inc., USA). Bei einer Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach EU-Standardvertragsklauseln und dem PCI DSS Standard zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Kontakt für Datenschutzanfragen

11. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:

12. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.

Stand: Februar 2026