Datenschutzerklärung

1. Verantwortlicher

Real-Soft Informatik GmbH
Bockenheimer Landstraße 2-4
60306 Frankfurt am Main
Deutschland

Vertreten durch den Geschäftsführer Matheus F. da Silva Reis.
E-Mail: [email protected]
Telefon: +49 176 51927111

Für Fragen zum Dienst und zur Morgenausgabe erreichen Sie den Betrieb direkt unter [email protected]. Auskunfts-, Lösch- und Widerspruchsverlangen können Sie an beide Adressen richten. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Das Wichtigste vorweg

• Wir setzen keine Werbedienste und keine Profilbildung ein. Kein Google Analytics, kein Pixel, kein Netzwerk, das Sie über andere Websites hinweg wiedererkennt.
• Zur reinen Reichweitenmessung laufen zwei Zählungen ohne Cookie: Cloudflare Web Analytics und Umami auf unserem eigenen Server — ohne Fingerabdruck, ohne Speicherung Ihrer IP-Adresse. Näheres in Abschnitt 6a.
• Wir zählen einzelne Klicks auf unserem eigenen Server (Suche, Ausschreibung, Land, Registrierung, Firmenprofil, Unterlagen-Analyse, Datenstrom) — ohne IP, ohne Kennung, also ohne dass sich daraus eine Person oder ein Verlauf ergibt. Näheres in Abschnitt 6b.
• Es gibt genau ein Cookie, und es enthält keine personenbezogenen Daten.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Sie können den Dienst durchsuchen, ohne sich anzumelden.
• Ihre tägliche Auswahl prüft ein KI-Dienst (Claude von Anthropic) auf Passung zu Ihrer Firma. Dafür gehen Angaben über Ihr Leistungsangebot und Ihre Rückmeldungen an Anthropic — keine E-Mail-Adressen und keine Kontaktdaten. Näheres in Abschnitt 7.
• Wir verschicken erst nach Ihrer ausdrücklichen Bestätigung per E-Mail (Double-Opt-in).

3. Beim bloßen Besuch der Website

Um die Seiten auszuliefern, verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten — insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Adresse sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb.

Bei der Anmeldung zur Morgenausgabe wird Ihre IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher des Servers vorgehalten, um wiederholte automatisierte Eintragungen zu unterbinden. Sie wird dabei nicht in unserer Datenbank gespeichert und verfällt mit dem Neustart des Prozesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

Wir führen keine Zusammenführung dieser Verbindungsdaten mit Ihrer Anmeldung durch.

4. Anmeldung zur Morgenausgabe

Wenn Sie sich für die tägliche Ausgabe eintragen, speichern wir genau die Angaben, die das Formular erhebt:

• E-Mail-Adresse — Pflichtangabe, ohne sie ist kein Versand möglich
• Firmenname — Pflichtangabe, damit die Ausgabe an Ihr Unternehmen und nicht an ein anonymes Postfach adressiert ist
• Branchen (als CPV-Hauptgruppen) und Länder — Pflichtangabe, sie bestimmen, welche Ausschreibungen Sie erhalten
• Freitextfeld — freiwillig, z. B. Regionen, Auftragsgrößen, Spezialgebiete
• Eignungsangaben zur Firma — freiwillig, im Profil: Umsatzband, Deckungssummen der Betriebshaftpflicht, Zahl vergleichbarer Aufträge, Zertifikate und Präqualifikationen. Wir nutzen sie nur, um Ihnen zu sagen, ob Sie die Eignungsanforderungen einer Ausschreibung erfüllen; ein leeres Feld werten wir als „unbekannt", nie als „nein".
• technische Begleitangaben — von welcher Seite die Eintragung erfolgte, Zeitpunkt der Eintragung, Zeitpunkt des letzten Versands, ob das Abonnement aktiv ist

Zweck ist ausschließlich, Ihnen die Ausschreibungen zuzusenden, die zu diesem Profil passen, und mit Ihnen darüber zu korrespondieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf den Bestätigungslink erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Zusendung die von Ihnen angeforderte Leistung selbst ist. Bis zu diesem Klick speichern wir Ihre Angaben ausschließlich, um Ihnen die Bestätigungsmail zusenden zu können.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden des Formulars erhalten Sie zunächst nur eine Nachricht mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung aktiv. Ohne diesen Klick versenden wir nichts und löschen den Eintrag nach 30 Tagen automatisch.

Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Einwilligung im Streitfall belegen zu können. Dies ist die einzige Stelle, an der wir eine IP-Adresse dauerhaft speichern.

Unmittelbar nach der Bestätigung erhalten Sie eine Begrüßungsnachricht mit den ersten Treffern zu Ihrem Profil. Über jede bestätigte Anmeldung wird der Betreiber intern per E-Mail benachrichtigt.

Anmeldungen, die vor dem 18. August 2026 eingegangen sind, wurden im damaligen einstufigen Verfahren erteilt; sie sind in unseren Unterlagen als solche gekennzeichnet.

Rückmeldungen aus der Ausgabe (seit 18. September 2026). Unter jedem Verfahren stehen zwei Links, „passt" und „passt nicht". Klicken Sie einen an, speichern wir welches Verfahren, Ihr Urteil, den Zeitpunktund den Grund, aus dem das Verfahren in Ihrer Ausgabe stand (die Branche oder das Suchwort Ihres Profils). Daraus leitet die Ausgabe nachvollziehbare Regeln ab: als „passt nicht" markierte Verfahren erscheinen nicht mehr; ein Suchwort, das dreimal „passt nicht" und nie „passt" erhielt, ordnet seine Treffer ans Ende; Branchen und Auftraggeber, deren Verfahren „passten", werden zusätzlich beobachtet. Ihr Profil selbst ändern wir dabei nicht, und jede Regel wird in der Ausgabe genannt. Der Link enthält kein Passwort und keine Sitzung, nur eine signierte Kennung von Profil und Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Rückmeldung ist Teil der von Ihnen bestellten Leistung. Sie können jede Rückmeldung über denselben Link oder in Ihrem Profil rückgängig machen; mit der Abmeldung werden alle Rückmeldungen gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Antwort auf eine beliebige Ausgabe genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4a. Presse-Zugang zu den Befunden

Die Seite /befunde ist ohne Anmeldung lesbar. Für die weiterführenden Werkzeuge (Explorer, Zeitlinie, Korrelation, CSV-Export und Programmierschnittstelle) können Redaktionen einen Zugang beantragen. Dabei speichern wir:

• Name, Redaktion oder Medium und E-Mail-Adresse — Pflichtangaben, damit wir entscheiden können, wem wir Zugang geben, und antworten können
• Angabe zum Vorhaben — freiwillig; sie hilft uns, auf passende Grundgesamtheiten hinzuweisen
• technische Begleitangaben — Zeitpunkt des Antrags, Status (offen, erteilt, gesperrt), Zeitpunkt der Erteilung, Zeitpunkt des letzten Abrufs und Anzahl der Abrufe
• bei CSV-Exporten — die angegebene E-Mail-Adresse und Redaktion, der gewählte Ausschnitt (Grundgesamtheit, Branche, Jahr) und der Zeitpunkt

Den Zugangsschlüssel speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (SHA-256). Er wird Ihnen einmalig mitgeteilt und liegt bei uns in keiner lesbaren Form vor. Für die Dauer der Nutzung wird er in einem technisch notwendigen Cookie (fc_presse, 180 Tage) gespeichert.

Zweck ist, über Zugangsanträge zu entscheiden, Ihnen den Zugang bereitzustellen und nachvollziehen zu können, welche Auswertungen an wen herausgegeben wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihres Antrags und die Bereitstellung des Zugangs sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Weitergabe von Auswertungen an die Presse belegen und Missbrauch unterbinden zu können. Nach dem ersten Antrag erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt.

Ihre Adresse wird dadurch nicht in die Morgenausgabe eingetragen. Wer Zugang beantragt oder eine Tabelle exportiert, hat in keinen Versand eingewilligt; für die Morgenausgabe ist eine eigene Anmeldung mit Bestätigung nach Abschnitt 4 nötig.

4b. Anfragen an Friedrich & Clement Consulting

Über das Formular auf der Seite /beratung (und ihren Sprachfassungen) können Unternehmen ein Erstgespräch zur Beratung auf Erfolgsbasis anfragen. Dabei speichern wir:

• Ihr Name — damit wir wissen, wen wir ansprechen
• der gewählte Kontaktweg und genau eine Kontaktangabe dazu: entweder eine Telefonnummer (dann rufen wir an) oder eine E-Mail-Adresse (dann schreiben wir). Die jeweils andere Angabe wird nicht erhoben.
• technische Begleitangaben — Zeitpunkt der Anfrage, gewählte Sprache, Bearbeitungsstatus

Seit dem 16. September 2026 fragt das Formular weder Firma noch Land, Branche oder eine Beschreibung Ihres Angebots ab. Diese Angaben klären sich im Erstgespräch; erhoben werden sie nicht.

Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Erstgesprächs.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Nach der ersten Anfrage einer Adresse erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt. Für den Versand nutzen wir Resend (Abschnitt 7).

Ihre Adresse wird dadurch nicht in die Morgenausgabe eingetragen. Die Angaben löschen wir auf Zuruf, spätestens zwölf Monate nach dem letzten Kontakt; kommt ein Beratungsvertrag zustande, gelten dessen Aufbewahrungsfristen.

4c. Bewerbungen über die Karriereseite

Über das Formular auf der Seite /karriere (und ihren Sprachfassungen) können Sie sich auf eine ausgeschriebene Stelle bewerben. Dabei speichern wir:

• die gewählte Stelle
• Ihr Name
• der gewählte Kontaktweg und genau eine Kontaktangabe dazu: entweder eine Telefonnummer (dann rufen wir an) oder eine E-Mail-Adresse (dann schreiben wir)
• die von Ihnen genannte beste Erreichbarkeit (freier Text, freiwillig)
• die Adresse Ihres LinkedIn-Profils (freiwillig; wir rufen das Profil nur auf, wenn Sie es angeben)
• technische Begleitangaben — Zeitpunkt der Bewerbung, gewählte Sprache, Bearbeitungsstatus

Das Formular fragt weder Lebenslauf noch Anschreiben, Zeugnisse oder Foto ab. Was für ein Gespräch nötig ist, klären wir im Gespräch.

Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); bei freier Mitarbeit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Nach der ersten Bewerbung einer Adresse erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt. Für den Versand nutzen wir Resend (Abschnitt 7).

Speicherdauer: Kommt kein Beschäftigungs- oder Vertragsverhältnis zustande, löschen wir Ihre Bewerbung sechs Monate nach Abschluss des Verfahrens (§ 15 AGG, § 61b ArbGG); eine längere Aufbewahrung erfolgt nur mit Ihrer Einwilligung. Kommt ein Verhältnis zustande, gelten dessen Aufbewahrungsfristen. Eine Weitergabe an Dritte findet nicht statt.

5. Suche und Nutzung der Plattform

Ihre Suchanfragen und Filter werden zur Beantwortung der Anfrage verarbeitet. Der eingegebene Suchbegriff wird zusätzlich als Ereignis gespeichert (siehe Abschnitt 6b) — ohne IP-Adresse, ohne Kennung und ohne Zuordnung zu Ihrem Profil, also nicht personenbezogen und nicht rückführbar auf Sie. Die angezeigten Ausschreibungsdaten selbst stammen aus amtlichen Veröffentlichungen öffentlicher Auftraggeber; sie sind nicht Ihre Daten und fallen nicht unter diese Erklärung.

6. Cookies

Wir verwenden ein einziges Cookie:

• fc_member — wird ausschließlich nach der Bestätigung Ihrer Anmeldung gesetzt, enthält den unveränderlichen Wert „beta", ist keinem Konto und keiner Person zugeordnet und dient allein dazu, die Begrenzung der angezeigten Ausschreibungen für eingetragene Nutzer aufzuheben. Laufzeit: ein Jahr. Er lässt sich jederzeit im Browser löschen; einzige Folge ist, dass die Begrenzung wieder greift.

Weil dieses Cookie für die von Ihnen ausdrücklich angeforderte Funktion unbedingt erforderlich ist, ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt; deshalb gibt es auf dieser Seite auch kein Einwilligungsbanner.

6a. Reichweitenmessung

Wir möchten wissen, welche Seiten aufgerufen werden und ob sie überhaupt von Menschen und nicht nur von Suchmaschinen-Robotern besucht werden. Dafür setzen wir Cloudflare Web Analytics ein.

Dieser Dienst arbeitet ausdrücklich ohne Cookies, ohne Speicherung im Browser und ohne Geräte-Fingerabdruck. Er erhebt keine seitenübergreifenden Profile und verfolgt Sie nicht über andere Websites hinweg. Erfasst werden die aufgerufene Adresse, die verweisende Seite, ungefähre Herkunftsregion, Gerätetyp und Ladezeiten — zusammengefasst zu Statistiken, nicht zu einer Person. Ihre IP-Adresse wird dabei nicht gespeichert.

Zusätzlich zählen wir Seitenaufrufe mit Umami, das wir selbst auf unserem Server im Rechenzentrum der Hetzner Online GmbH in Finnland (EU) betreiben; die Daten verlassen unseren Server nicht. Erfasst werden aufgerufene Adresse, verweisende Seite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Zur Unterscheidung von Besuchen wird aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Geheimwert ein nicht umkehrbarer Prüfwert gebildet; die IP-Adresse selbst wird nicht gespeichert. Umami setzt kein Cookie und schreibt nichts in Ihren Browser. Ist in Ihrem Browser „Do Not Track“ aktiviert, wird nicht gezählt.

Unser Webserver protokolliert jeden Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Diese Protokolle dienen der Sicherheit und dem Betrieb, werden für Auswertungen nur mit gekürzter IP-Adresse genutzt und nach 14 Tagen gelöscht.

Weil weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist die Messung nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden, nachvollziehbar genutzten Website. Wenn Sie die Messung dennoch nicht wünschen, genügt ein Skript-Blocker in Ihrem Browser; die Website funktioniert davon unabhängig vollständig.

6b. Ereignisprotokoll auf unserem eigenen Server

Zusätzlich zur Reichweitenmessung protokollieren wir einzelne bestimmte Handlungen auf unserem eigenen Server: eine abgeschickte Suche (einschließlich des eingegebenen Suchbegriffs, auch im Firmenverzeichnis), das Öffnen einer Ausschreibung, den Klick auf ein Land in der Europakarte, die Schritte und den Abschluss der Registrierung, die Übernahme eines Firmenprofils, das Auslösen einer Unterlagen-Analyse und das Öffnen des Datenstroms. Zweck ist allein zu erkennen, welche Teile des Dienstes tatsächlich benutzt werden und wo Menschen abbrechen.

Gespeichert wird ausschließlich, was geschehen ist — nie, wer es war. Kein Cookie, keine Kennung im Browser, keine IP-Adresse, kein User-Agent, keine Sitzungsnummer. Zwei Handlungen derselben Person sind im Nachhinein nicht als zusammengehörig erkennbar; wir können daraus weder ein Profil noch einen Verlauf bilden. Die Daten verlassen unseren Server nicht und werden an niemanden weitergegeben.

Weil auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen wird, ist auch dies nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, den eigenen Dienst verbessern zu können. Ein Personenbezug entsteht dabei nach unserer Einschätzung nicht.

7. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH, Deutschland — Server, auf denen die Website läuft, Ihre Anmeldung in unserer Datenbank gespeichert wird, die tägliche Ausgabe zusammengestellt und die Reichweitenmessung mit Umami betrieben wird. Standorte: Rechenzentren in Finnland und Deutschland (EU).
• Cloudflare, Inc., USA — vorgelagertes Netz, über das jeder Aufruf dieser Website läuft (Auslieferung, Zwischenspeicherung, Abwehr von Angriffen), sowie die cookielose Reichweitenmessung nach Abschnitt 6a.
• Resend, USA — technischer Versand der Morgenausgabe, der Begrüßungsnachricht sowie der Eingangsbestätigung und der internen Benachrichtigung bei Presse-Zugangsanträgen; außerdem Empfang von E-Mails an Adressen unter friedrich-clement.com, die wir an unser Postfach weiterleiten.
• Google (Gmail) — Postfach, in dem Ihre Antworten auf unsere Nachrichten eingehen und bearbeitet werden.

Bis Ende September 2026 lief die Website bei Vercel Inc. (USA) und die Datenbank bei Supabase (Irland). Seit dem Umzug auf eigene Server werden dort keine Daten mehr verarbeitet; die verbliebenen Kopien werden mit Ende der Verträge gelöscht.

Anthropic PBC, USA — KI-Dienst (Claude). Wir nutzen ihn für drei Zwecke: (1) Übersetzung fremdsprachiger Ausschreibungstitel ins Deutsche, verständliche Kurzfassungen und die Gegenprüfung von Zusammenfassungen der Vergabeunterlagen — dafür werden ausschließlich amtlich veröffentlichte Ausschreibungsinhalte und öffentlich abrufbare Vergabeunterlagen übermittelt; (2) das Firmenverständnis: aus Firmenname, Ihren Angaben bei der Anmeldung und dem öffentlich zugänglichen Text Ihrer Firmen-Website wird beschrieben, was Ihre Firma anbietet; (3) die Passungsprüfung Ihrer täglichen Auswahl: Claude prüft jede Ausschreibung, bevor sie zu Ihnen kommt, gegen diese Firmenbeschreibung, Ihre Suchwörter und Ihre bisherigen Rückmeldungen („passt“ / „passt nicht“ mit dem jeweiligen Ausschreibungstitel) und gibt eine kurze Begründung.

An Anthropic gehen dabei keine E-Mail-Adressen, keine Namen von Ansprechpersonen und keine Kontaktdaten — nur Angaben über die Firma und ihr Leistungsangebot sowie Ausschreibungstexte. Soweit sich Firmenangaben im Einzelfall auf eine Person beziehen lassen (etwa bei Einzelunternehmen), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes). Die Übermittlung erfolgt über die Programmierschnittstelle von Anthropic; Anthropic verwendet über diese Schnittstelle übermittelte Inhalte nach eigenen Bedingungen nicht zum Training seiner Modelle. Fristen, Änderungen und Zuschläge werden nicht von der KI beurteilt, sondern mit der Quelle abgeglichen.

Europäische Kommission (Generaldirektion Übersetzung, Dienste eTranslation undeBriefing), EU — Maschinenübersetzung von Ausschreibungstiteln und -beschreibungen in die Sprachen dieser Website sowie Zusammenfassungen öffentlich abrufbarer Vergabeunterlagen. Übermittelt werden ausschließlich veröffentlichte Ausschreibungsinhalte und Vergabeunterlagen — keine Angaben über Sie oder Ihre Firma. Die Verarbeitung findet innerhalb der EU statt.

8. Übermittlung in Drittländer

Cloudflare, Resend und Anthropic sind Unternehmen mit Sitz in den Vereinigten Staaten. Eine Verarbeitung in einem Drittland kann daher nicht ausgeschlossen werden. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass ein mit dem europäischen gleichwertiger Rechtsschutz zur Verfügung steht.

9. Speicherdauer

• Anmeldedaten — bis zum Widerruf beziehungsweise zur Abbestellung. Danach löschen wir den Datensatz; eine E-Mail-Adresse kann in einer Sperrliste verbleiben, damit Sie nicht versehentlich erneut angeschrieben werden.
• Verbindungsdaten der Hosting-Dienstleister — nach deren Vorgaben, üblicherweise wenige Tage bis Wochen.
• Zusammengefasste Messwerte der Reichweitenmessung — bei Cloudflare nach deren Vorgaben, bei Umami auf unserem Server; ein Personenbezug besteht nicht, da weder IP-Adresse noch Kennung gespeichert werden.
• Protokolle des Webservers — 14 Tage, danach automatische Löschung.
• IP-Adresse zur Missbrauchsabwehr — nur im Arbeitsspeicher, keine dauerhafte Speicherung.
• Nachweis der Einwilligung (Zeitpunkt und IP der Bestätigung) — solange die Anmeldung besteht und danach bis zum Ablauf der Verjährungsfristen, längstens drei Jahre.
• Unbestätigte Anmeldungen — automatische Löschung nach 30 Tagen.
• Presse-Zugänge — erteilte Zugänge bis zwölf Monate nach dem letzten Abruf; nicht erteilte oder gesperrte Anträge zwölf Monate nach Antragstellung. Danach automatische Löschung. Auf Anfrage löschen wir früher.
• Protokoll der CSV-Exporte — zwölf Monate nach dem Export, danach automatische Löschung.
• E-Mail-Korrespondenz — solange sie zur Bearbeitung Ihres Anliegens erforderlich ist; darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an eine der oben genannten Adressen genügt; ein bestimmtes Formular ist nicht erforderlich. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

11. Keine automatisierte Entscheidung im Einzelfall

Die Zuordnung von Ausschreibungen zu Ihrem Profil erfolgt nach festen, nachvollziehbaren Regeln (Branche, Land, Frist); zusätzlich prüft ein KI-Dienst (Abschnitt 7), ob eine Ausschreibung zum Leistungsangebot Ihrer Firma passt, und sortiert Unpassendes aus. Das betrifft nur, welche öffentlichen Ausschreibungen Ihnen angezeigt werden; alle Ausschreibungen bleiben über die Suche jederzeit zugänglich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Verarbeitung ändert — etwa wenn ein Dienstleister hinzukommt oder wegfällt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand. Der Dienst befindet sich in einer Beta-Phase; wesentliche Änderungen teilen wir eingetragenen Nutzern in der Morgenausgabe mit.