Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Richard Geiß, [Anschrift wie im Impressum], E-Mail: [E-Mail-Adresse]

2. Das Wichtigste vorab

• Die Angaben, die Sie in einem Vergabeverfahren im Tool erfassen, bleiben in Ihrem Browser auf Ihrem Gerät gespeichert. Sie werden nicht an den Server des Anbieters übertragen.
• Auf dem Server werden nur Daten für Zugang und Betrieb verarbeitet (siehe unten).
• Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine eingebundenen Schriften, Karten oder Videos von Dritten.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf verarbeitet der Hoster technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Datenübermittlung in die USA stützt sich auf [Angabe prüfen: EU-US Data Privacy Framework-Zertifizierung bzw. Standardvertragsklauseln – bitte aus dem Vercel-DPA übernehmen]. Die Server-Funktionen laufen in der Region [Region aus den Vercel-Projekteinstellungen eintragen].

4. Zugang, Zugangscodes und Nutzerkonten

Der Zugang zur Anwendung ist geschützt. Je nach Zugangsart verarbeiten wir:

• Zugangscode: Wir speichern, dass ein Zugangscode genutzt wurde (die Bezeichnung des Codes, Zeitpunkt der ersten und letzten Anmeldung, Zahl der Anmeldungen). Das dient der Verwaltung der Pilotphase.
• Nutzerkonto: Name der Vergabestelle (bzw. der Organisation), E-Mail-Adresse, Zeitpunkt der Anlage und – sofern befristet – Ablaufdatum. Das Passwort wird nicht im Klartext gespeichert, sondern nur als Passwort-Hash (PBKDF2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis der Pilot-Version) und lit. f (Sicherheit, Missbrauchsschutz). Die Kontodaten liegen in einer Datenbank des Dienstleisters Upstash, Inc. (Region [Region der Datenbank eintragen, möglichst EU]), mit dem ein Auftragsverarbeitungsvertrag besteht bzw. abzuschließen ist. Die Daten werden gelöscht, sobald das Konto bzw. der Zugang nicht mehr benötigt wird, spätestens nach [Löschfrist festlegen, z. B. 3 Monate nach Ende der Pilotphase].

5. Cookie

Nach der Anmeldung setzt die Seite ein einziges, technisch notwendiges Cookie („vp_auth“). Es enthält eine signierte Sitzungskennung und läuft automatisch ab. Es dient ausschließlich dazu, Sie als angemeldet zu erkennen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Ein Cookie-Banner ist daher nicht notwendig.

6. Daten in Ihrem Browser (lokaler Speicher)

Ihre Verfahren, Stammdaten und Einstellungen speichert die Anwendung im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht, außer Sie exportieren sie selbst (z. B. Sicherungs- oder Prüfdatei, Word-Export). Löschen Sie den Browserspeicher oder wechseln Sie das Gerät, sind die Daten dort nicht mehr vorhanden – bitte nutzen Sie dafür die Sicherungsfunktion. Dateien, die Sie weitergeben, enthalten Ihre Verfahrensdaten und sollten vertraulich übermittelt werden.

Bitte geben Sie in der Pilot-Version keine personenbezogenen Daten von Bietern oder anderen Dritten ein, wenn dies nicht erforderlich ist.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier abrufbare Fassung.