Datenschutzerklärung

1. Verantwortlicher

Real-Soft Informatik GmbH
Bockenheimer Landstraße 2-4
60306 Frankfurt am Main
Deutschland

Vertreten durch den Geschäftsführer Matheus F. da Silva Reis.
E-Mail: [email protected]
Telefon: +49 176 51927111

Für Fragen zum Dienst und zur Morgenausgabe erreichen Sie den Betrieb direkt unter [email protected]. Auskunfts-, Lösch- und Widerspruchsverlangen können Sie an beide Adressen richten. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Das Wichtigste vorweg

• Wir setzen keine Werbedienste und keine Profilbildung ein. Kein Google Analytics, kein Pixel, kein Netzwerk, das Sie über andere Websites hinweg wiedererkennt.
• Zur reinen Reichweitenmessung läuft ein einziges Fremdskript (Cloudflare Web Analytics) — ohne Cookie, ohne Fingerabdruck, ohne Speicherung Ihrer IP-Adresse. Näheres in Abschnitt 6a.
• Wir zählen einzelne Klicks auf unserem eigenen Server (Suche, Ausschreibung, Land, Registrierung, Firmenprofil, Unterlagen-Analyse, Datenstrom) — ohne IP, ohne Kennung, also ohne dass sich daraus eine Person oder ein Verlauf ergibt. Näheres in Abschnitt 6b.
• Es gibt genau ein Cookie, und es enthält keine personenbezogenen Daten.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Sie können den Dienst durchsuchen, ohne sich anzumelden.
• Wir verschicken erst nach Ihrer ausdrücklichen Bestätigung per E-Mail (Double-Opt-in).

3. Beim bloßen Besuch der Website

Um die Seiten auszuliefern, verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten — insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Adresse sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb.

Bei der Anmeldung zur Morgenausgabe wird Ihre IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher des Servers vorgehalten, um wiederholte automatisierte Eintragungen zu unterbinden. Sie wird dabei nicht in unserer Datenbank gespeichert und verfällt mit dem Neustart des Prozesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

Wir führen keine Zusammenführung dieser Verbindungsdaten mit Ihrer Anmeldung durch.

4. Anmeldung zur Morgenausgabe

Wenn Sie sich für die tägliche Ausgabe eintragen, speichern wir genau die Angaben, die das Formular erhebt:

• E-Mail-Adresse — Pflichtangabe, ohne sie ist kein Versand möglich
• Firmenname — Pflichtangabe, damit die Ausgabe an Ihr Unternehmen und nicht an ein anonymes Postfach adressiert ist
• Branchen (als CPV-Hauptgruppen) und Länder — Pflichtangabe, sie bestimmen, welche Ausschreibungen Sie erhalten
• Freitextfeld — freiwillig, z. B. Regionen, Auftragsgrößen, Spezialgebiete
• technische Begleitangaben — von welcher Seite die Eintragung erfolgte, Zeitpunkt der Eintragung, Zeitpunkt des letzten Versands, ob das Abonnement aktiv ist

Zweck ist ausschließlich, Ihnen die Ausschreibungen zuzusenden, die zu diesem Profil passen, und mit Ihnen darüber zu korrespondieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf den Bestätigungslink erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Zusendung die von Ihnen angeforderte Leistung selbst ist. Bis zu diesem Klick speichern wir Ihre Angaben ausschließlich, um Ihnen die Bestätigungsmail zusenden zu können.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden des Formulars erhalten Sie zunächst nur eine Nachricht mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung aktiv. Ohne diesen Klick versenden wir nichts und löschen den Eintrag nach 30 Tagen automatisch.

Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Einwilligung im Streitfall belegen zu können. Dies ist die einzige Stelle, an der wir eine IP-Adresse dauerhaft speichern.

Unmittelbar nach der Bestätigung erhalten Sie eine Begrüßungsnachricht mit den ersten Treffern zu Ihrem Profil. Über jede bestätigte Anmeldung wird der Betreiber intern per E-Mail benachrichtigt.

Anmeldungen, die vor dem 18. August 2026 eingegangen sind, wurden im damaligen einstufigen Verfahren erteilt; sie sind in unseren Unterlagen als solche gekennzeichnet.

Rückmeldungen aus der Ausgabe (seit 18. September 2026). Unter jedem Verfahren stehen zwei Links, „passt" und „passt nicht". Klicken Sie einen an, speichern wir welches Verfahren, Ihr Urteil, den Zeitpunktund den Grund, aus dem das Verfahren in Ihrer Ausgabe stand (die Branche oder das Suchwort Ihres Profils). Daraus leitet die Ausgabe nachvollziehbare Regeln ab: als „passt nicht" markierte Verfahren erscheinen nicht mehr; ein Suchwort, das dreimal „passt nicht" und nie „passt" erhielt, ordnet seine Treffer ans Ende; Branchen und Auftraggeber, deren Verfahren „passten", werden zusätzlich beobachtet. Ihr Profil selbst ändern wir dabei nicht, und jede Regel wird in der Ausgabe genannt. Der Link enthält kein Passwort und keine Sitzung, nur eine signierte Kennung von Profil und Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Rückmeldung ist Teil der von Ihnen bestellten Leistung. Sie können jede Rückmeldung über denselben Link oder in Ihrem Profil rückgängig machen; mit der Abmeldung werden alle Rückmeldungen gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Antwort auf eine beliebige Ausgabe genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4a. Presse-Zugang zu den Befunden

Die Seite /befunde ist ohne Anmeldung lesbar. Für die weiterführenden Werkzeuge (Explorer, Zeitlinie, Korrelation, CSV-Export und Programmierschnittstelle) können Redaktionen einen Zugang beantragen. Dabei speichern wir:

• Name, Redaktion oder Medium und E-Mail-Adresse — Pflichtangaben, damit wir entscheiden können, wem wir Zugang geben, und antworten können
• Angabe zum Vorhaben — freiwillig; sie hilft uns, auf passende Grundgesamtheiten hinzuweisen
• technische Begleitangaben — Zeitpunkt des Antrags, Status (offen, erteilt, gesperrt), Zeitpunkt der Erteilung, Zeitpunkt des letzten Abrufs und Anzahl der Abrufe
• bei CSV-Exporten — die angegebene E-Mail-Adresse und Redaktion, der gewählte Ausschnitt (Grundgesamtheit, Branche, Jahr) und der Zeitpunkt

Den Zugangsschlüssel speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (SHA-256). Er wird Ihnen einmalig mitgeteilt und liegt bei uns in keiner lesbaren Form vor. Für die Dauer der Nutzung wird er in einem technisch notwendigen Cookie (fc_presse, 180 Tage) gespeichert.

Zweck ist, über Zugangsanträge zu entscheiden, Ihnen den Zugang bereitzustellen und nachvollziehen zu können, welche Auswertungen an wen herausgegeben wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihres Antrags und die Bereitstellung des Zugangs sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Weitergabe von Auswertungen an die Presse belegen und Missbrauch unterbinden zu können. Nach dem ersten Antrag erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt.

Ihre Adresse wird dadurch nicht in die Morgenausgabe eingetragen. Wer Zugang beantragt oder eine Tabelle exportiert, hat in keinen Versand eingewilligt; für die Morgenausgabe ist eine eigene Anmeldung mit Bestätigung nach Abschnitt 4 nötig.

4b. Anfragen an Friedrich & Clement Consulting

Über das Formular auf der Seite /beratung (und ihren Sprachfassungen) können Unternehmen ein Erstgespräch zur Beratung auf Erfolgsbasis anfragen. Dabei speichern wir:

• Ihr Name — damit wir wissen, wen wir ansprechen
• der gewählte Kontaktweg und genau eine Kontaktangabe dazu: entweder eine Telefonnummer (dann rufen wir an) oder eine E-Mail-Adresse (dann schreiben wir). Die jeweils andere Angabe wird nicht erhoben.
• technische Begleitangaben — Zeitpunkt der Anfrage, gewählte Sprache, Bearbeitungsstatus

Seit dem 16. September 2026 fragt das Formular weder Firma noch Land, Branche oder eine Beschreibung Ihres Angebots ab. Diese Angaben klären sich im Erstgespräch; erhoben werden sie nicht.

Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Erstgesprächs.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Nach der ersten Anfrage einer Adresse erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt. Für den Versand nutzen wir Resend (Abschnitt 7).

Ihre Adresse wird dadurch nicht in die Morgenausgabe eingetragen. Die Angaben löschen wir auf Zuruf, spätestens zwölf Monate nach dem letzten Kontakt; kommt ein Beratungsvertrag zustande, gelten dessen Aufbewahrungsfristen.

4c. Bewerbungen über die Karriereseite

Über das Formular auf der Seite /karriere (und ihren Sprachfassungen) können Sie sich auf eine ausgeschriebene Stelle bewerben. Dabei speichern wir:

• die gewählte Stelle
• Ihr Name
• der gewählte Kontaktweg und genau eine Kontaktangabe dazu: entweder eine Telefonnummer (dann rufen wir an) oder eine E-Mail-Adresse (dann schreiben wir)
• die von Ihnen genannte beste Erreichbarkeit (freier Text, freiwillig)
• die Adresse Ihres LinkedIn-Profils (freiwillig; wir rufen das Profil nur auf, wenn Sie es angeben)
• technische Begleitangaben — Zeitpunkt der Bewerbung, gewählte Sprache, Bearbeitungsstatus

Das Formular fragt weder Lebenslauf noch Anschreiben, Zeugnisse oder Foto ab. Was für ein Gespräch nötig ist, klären wir im Gespräch.

Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); bei freier Mitarbeit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Nach der ersten Bewerbung einer Adresse erhalten Sie eine Eingangsbestätigung per E-Mail (je Adresse nur einmal); der Betreiber wird intern benachrichtigt. Für den Versand nutzen wir Resend (Abschnitt 7).

Speicherdauer: Kommt kein Beschäftigungs- oder Vertragsverhältnis zustande, löschen wir Ihre Bewerbung sechs Monate nach Abschluss des Verfahrens (§ 15 AGG, § 61b ArbGG); eine längere Aufbewahrung erfolgt nur mit Ihrer Einwilligung. Kommt ein Verhältnis zustande, gelten dessen Aufbewahrungsfristen. Eine Weitergabe an Dritte findet nicht statt.

5. Suche und Nutzung der Plattform

Ihre Suchanfragen und Filter werden zur Beantwortung der Anfrage verarbeitet. Der eingegebene Suchbegriff wird zusätzlich als Ereignis gespeichert (siehe Abschnitt 6b) — ohne IP-Adresse, ohne Kennung und ohne Zuordnung zu Ihrem Profil, also nicht personenbezogen und nicht rückführbar auf Sie. Die angezeigten Ausschreibungsdaten selbst stammen aus amtlichen Veröffentlichungen öffentlicher Auftraggeber; sie sind nicht Ihre Daten und fallen nicht unter diese Erklärung.

6. Cookies

Wir verwenden ein einziges Cookie:

• fc_member — wird ausschließlich nach der Bestätigung Ihrer Anmeldung gesetzt, enthält den unveränderlichen Wert „beta", ist keinem Konto und keiner Person zugeordnet und dient allein dazu, die Begrenzung der angezeigten Ausschreibungen für eingetragene Nutzer aufzuheben. Laufzeit: ein Jahr. Er lässt sich jederzeit im Browser löschen; einzige Folge ist, dass die Begrenzung wieder greift.

Weil dieses Cookie für die von Ihnen ausdrücklich angeforderte Funktion unbedingt erforderlich ist, ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt; deshalb gibt es auf dieser Seite auch kein Einwilligungsbanner.

6a. Reichweitenmessung

Wir möchten wissen, welche Seiten aufgerufen werden und ob sie überhaupt von Menschen und nicht nur von Suchmaschinen-Robotern besucht werden. Dafür setzen wir Cloudflare Web Analytics ein.

Dieser Dienst arbeitet ausdrücklich ohne Cookies, ohne Speicherung im Browser und ohne Geräte-Fingerabdruck. Er erhebt keine seitenübergreifenden Profile und verfolgt Sie nicht über andere Websites hinweg. Erfasst werden die aufgerufene Adresse, die verweisende Seite, ungefähre Herkunftsregion, Gerätetyp und Ladezeiten — zusammengefasst zu Statistiken, nicht zu einer Person. Ihre IP-Adresse wird dabei nicht gespeichert.

Weil weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist die Messung nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden, nachvollziehbar genutzten Website. Wenn Sie die Messung dennoch nicht wünschen, genügt ein Skript-Blocker in Ihrem Browser; die Website funktioniert davon unabhängig vollständig.

6b. Ereignisprotokoll auf unserem eigenen Server

Zusätzlich zur Reichweitenmessung protokollieren wir einzelne bestimmte Handlungen auf unserem eigenen Server: eine abgeschickte Suche (einschließlich des eingegebenen Suchbegriffs, auch im Firmenverzeichnis), das Öffnen einer Ausschreibung, den Klick auf ein Land in der Europakarte, die Schritte und den Abschluss der Registrierung, die Übernahme eines Firmenprofils, das Auslösen einer Unterlagen-Analyse und das Öffnen des Datenstroms. Zweck ist allein zu erkennen, welche Teile des Dienstes tatsächlich benutzt werden und wo Menschen abbrechen.

Gespeichert wird ausschließlich, was geschehen ist — nie, wer es war. Kein Cookie, keine Kennung im Browser, keine IP-Adresse, kein User-Agent, keine Sitzungsnummer. Zwei Handlungen derselben Person sind im Nachhinein nicht als zusammengehörig erkennbar; wir können daraus weder ein Profil noch einen Verlauf bilden. Die Daten verlassen unseren Server nicht und werden an niemanden weitergegeben.

Weil auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen wird, ist auch dies nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, den eigenen Dienst verbessern zu können. Ein Personenbezug entsteht dabei nach unserer Einschätzung nicht.

7. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Supabase — Datenbank, in der Ihre Anmeldung gespeichert wird. Serverstandort: Amazon-Web-Services-Region Irland (eu-west-1).
• Vercel Inc., USA — Auslieferung der Website und Betrieb der Anmeldeschnittstelle.
• Cloudflare, Inc., USA — vorgelagertes Netz, über das jeder Aufruf dieser Website läuft (Auslieferung, Zwischenspeicherung, Abwehr von Angriffen), sowie die cookielose Reichweitenmessung nach Abschnitt 6a.
• Resend, USA — technischer Versand der Morgenausgabe, der Begrüßungsnachricht sowie der Eingangsbestätigung und der internen Benachrichtigung bei Presse-Zugangsanträgen.
• Hetzner Online GmbH, Deutschland — Server, auf dem die tägliche Ausgabe zusammengestellt und der Versand ausgelöst wird.
• Google (Gmail) — Postfach, in dem Ihre Antworten auf unsere Nachrichten eingehen und bearbeitet werden.

Ausdrücklich nicht: Für die Übersetzung fremdsprachiger Ausschreibungstitel und für verständliche Kurzfassungen der Bekanntmachungen nutzen wir einen KI-Dienst (Anthropic). Diesem werden ausschließlich amtlich veröffentlichte Ausschreibungsinhalte (Titel und Beschreibungstexte der Vergabestellen) übermittelt — niemals Ihre E-Mail-Adresse, Ihr Firmenname, Ihr Profil oder sonstige personenbezogene Daten. Ihre Daten verlassen unseren Verarbeitungskreis nicht in Richtung KI-Dienste.

8. Übermittlung in Drittländer

Vercel, Cloudflare und Resend sind Unternehmen mit Sitz in den Vereinigten Staaten. Eine Verarbeitung in einem Drittland kann daher nicht ausgeschlossen werden. Sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass ein mit dem europäischen gleichwertiger Rechtsschutz zur Verfügung steht.

9. Speicherdauer

• Anmeldedaten — bis zum Widerruf beziehungsweise zur Abbestellung. Danach löschen wir den Datensatz; eine E-Mail-Adresse kann in einer Sperrliste verbleiben, damit Sie nicht versehentlich erneut angeschrieben werden.
• Verbindungsdaten der Hosting-Dienstleister — nach deren Vorgaben, üblicherweise wenige Tage bis Wochen.
• Zusammengefasste Messwerte der Reichweitenmessung — nach den Vorgaben von Cloudflare; ein Personenbezug besteht nicht, da weder IP-Adresse noch Kennung gespeichert werden.
• IP-Adresse zur Missbrauchsabwehr — nur im Arbeitsspeicher, keine dauerhafte Speicherung.
• Nachweis der Einwilligung (Zeitpunkt und IP der Bestätigung) — solange die Anmeldung besteht und danach bis zum Ablauf der Verjährungsfristen, längstens drei Jahre.
• Unbestätigte Anmeldungen — automatische Löschung nach 30 Tagen.
• Presse-Zugänge — erteilte Zugänge bis zwölf Monate nach dem letzten Abruf; nicht erteilte oder gesperrte Anträge zwölf Monate nach Antragstellung. Danach automatische Löschung. Auf Anfrage löschen wir früher.
• Protokoll der CSV-Exporte — zwölf Monate nach dem Export, danach automatische Löschung.
• E-Mail-Korrespondenz — solange sie zur Bearbeitung Ihres Anliegens erforderlich ist; darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an eine der oben genannten Adressen genügt; ein bestimmtes Formular ist nicht erforderlich. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

11. Keine automatisierte Entscheidung im Einzelfall

Die Zuordnung von Ausschreibungen zu Ihrem Profil erfolgt nach festen, nachvollziehbaren Regeln (Branche, Land, Frist). Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Verarbeitung ändert — etwa wenn ein Dienstleister hinzukommt oder wegfällt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand. Der Dienst befindet sich in einer Beta-Phase; wesentliche Änderungen teilen wir eingetragenen Nutzern in der Morgenausgabe mit.