Datenschutzerklärung

1. Verantwortlicher und personenbezogene Daten

Verantwortlicher im Sinne der DSGVO ist die HeyQQ GmbH (FN 572680b, Handelsgericht Wien, UID ATU77744201), Wasagasse 23, 1090 Wien, Österreich, in Datenschutzangelegenheiten erreichbar unter privacy@polytender.com. Polytender ist ein Produkt von Run Labs, dem Produktstudio der HeyQQ GmbH mit Sitz in Wien. Geschäftsführer: Dmitrij Rubanov, MA und Mag. Matthias Neumayer, BA.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten sie nur, soweit eine Rechtsgrundlage nach der DSGVO besteht; welche das jeweils ist, zeigt die Übersicht in Punkt 4d.

2. Auskunft und Löschung

Als betroffene Person haben Sie jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sofern sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung.

Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihr Verlangen auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung können Sie an die in Punkt 10 dieser Erklärung angeführten Kontaktdaten richten.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist hierfür die Österreichische Datenschutzbehörde zuständig, Barichgasse 40-42, 1030 Wien.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Widerspruch an privacy@polytender.com genügt.

3. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.

4. Verwendung der Daten

Wir verarbeiten die uns zur Verfügung gestellten Daten nicht für andere Zwecke als jene, die durch Ihre Anfrage, Ihre Einwilligung oder durch eine Bestimmung im Einklang mit der DSGVO gedeckt sind. Konkret nutzen wir Ihre Angaben, um öffentliche Ausschreibungen mit der Tätigkeit Ihres Unternehmens abzugleichen, Ihnen passende Ausschreibungen zu zeigen und Sie per E-Mail sowie, sofern Sie eingewilligt haben, per Telefon zu Ihren Treffern zu kontaktieren. Ausgenommen ist die Nutzung für statistische Zwecke, sofern die Daten anonymisiert wurden.

Die über das Formular angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmenswebsite, optionale Branchenangabe) verarbeiten wir, um Ihre Anfrage zu bearbeiten: Wir gleichen öffentliche Ausschreibungen mit Ihrem Unternehmen ab und melden uns mit den Ergebnissen bei Ihnen. Dies sind Maßnahmen, die Sie vor einem möglichen Vertragsabschluss selbst angefragt haben. Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Telefonische Kontaktaufnahme

Anrufe zu Werbezwecken sind nach § 174 Abs. 1 TKG 2021 nur mit Ihrer vorherigen Einwilligung zulässig, auch gegenüber Unternehmen. Wir rufen Sie daher nur an, wenn Sie im Formular über das entsprechende Kontrollkästchen eingewilligt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an privacy@polytender.com. Ihre Anfrage bearbeiten wir dann weiterhin, melden uns aber nur noch per E-Mail.

Newsletter (Double-Opt-in)

Sofern Sie im Formular das gesonderte, freiwillige Kontrollkästchen für unseren Newsletter aktivieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu passenden Ausschreibungen und Produktneuigkeiten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Bestätigungslink wird Ihre Adresse in den Newsletter-Verteiler aufgenommen. Wir speichern dazu Ihre E-Mail-Adresse, Ihren Namen und die Zeitpunkte von Anmeldung und Bestätigung. Die Newsletter-Anmeldung ist von der übrigen Formularverarbeitung unabhängig und für die Nutzung des Dienstes nicht erforderlich. Sie können den Newsletter jederzeit abbestellen (über den Abmeldelink in jeder E-Mail oder per Nachricht an uns) und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen. Für den Versand der Bestätigungs-E-Mail und des Newsletters setzen wir Lettermint B.V., Willemsvaart 16, 8019 AB Zwolle, Niederlande, als Auftragsverarbeiter ein; die Verarbeitung erfolgt innerhalb der EU.

4a. Polytender-Konto, KI-Funktionen und Verbindungen mit KI-Assistenten

Kontodaten

Wenn Sie ein Polytender-Konto anlegen, verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse, Organisation und Rolle) sowie die Inhalte, die Sie erstellen, etwa Suchprofile, Unternehmenswebsites, Favoriten, Notizen, Bewertungen von Treffern und Team-Einladungen (einschließlich der E-Mail-Adressen der von Ihnen eingeladenen Personen). Wir verarbeiten diese Daten, um Ihnen den vereinbarten Dienst bereitzustellen. Name, E-Mail-Adresse und Passwort bzw. Anmeldelink sind für die Registrierung erforderlich; ohne sie können wir kein Konto anlegen. Alle weiteren Angaben sind freiwillig. Zu jeder Anmeldesitzung speichern wir Ihre IP-Adresse und Browserkennung (User-Agent), um die Sitzung abzusichern und Missbrauch zu erkennen. Service-E-Mails, zum Beispiel Anmeldelinks, Einladungen und tägliche Treffer, versenden wir über Lettermint (siehe Punkt 4).

KI-Funktionen und hochgeladene Inhalte

Wenn Sie KI-Funktionen nutzen, etwa Analysen von Vergabeunterlagen oder Entwürfe für Angebotsinhalte, verarbeiten wir die Inhalte, die Sie dafür eingeben oder hochladen (zum Beispiel Unternehmensprofil, Referenzen, Lebensläufe, Kalkulationen und Unterlagen), die daraus erzeugten Ergebnisse und den Verbrauch von Credits. Die Inhalte werden dazu an die in Punkt 8.2.2 genannten KI-Anbieter übermittelt, die sie nicht zum Training verwenden dürfen, und in Ihrem Konto gespeichert, bis Sie sie oder Ihr Konto löschen. Die Ergebnisse sind Vorschläge; über ihre Verwendung entscheiden Sie.

Um unsere eigenen KI-Modelle zu trainieren und zu verbessern, verwenden wir ausschließlich anonymisierte Nutzungsdaten und Ihre Bewertungen, etwa ob ein Treffer passt. Eingegebene oder hochgeladene Inhalte und erzeugte Ergebnisse verwenden wir dafür nicht. Anonymisierte Daten lassen keinen Rückschluss mehr auf Sie, Ihre Organisation oder andere Personen zu und werden nicht an Dritte weitergegeben. Sie bzw. Ihre Organisation können dem jederzeit widersprechen (siehe Punkt 2); danach verwenden wir Ihre Nutzungsdaten und Bewertungen nicht mehr für diesen Zweck.

Enthalten Ihre Inhalte personenbezogene Daten anderer Personen, etwa Lebensläufe von Mitarbeitern oder Kontaktdaten von Referenzgebern, verarbeiten wir diese als Auftragsverarbeiter im Auftrag Ihrer Organisation (Art. 28 DSGVO). Verantwortlich für diese Daten ist Ihre Organisation; sie braucht dafür eine Rechtsgrundlage und informiert die betroffenen Personen. Anfragen dieser Personen leiten wir an Ihre Organisation weiter.

Fragen bei der Einrichtung

Bei der Einrichtung Ihres Kontos stellen wir Ihnen einige freiwillige Fragen: Ihre Rolle, die Größe Ihres Teams, Ihre Ziele mit Polytender, die für Sie relevanten Länder und wie Sie auf uns aufmerksam geworden sind. Jede Frage kann übersprungen werden. Wir speichern Ihre Antworten zusammen mit Ihrem Konto und übernehmen sie als Eigenschaften Ihres Nutzer- und Organisationsprofils in PostHog (siehe Punkt 8.2.1), um zu verstehen, wer Polytender nutzt, unser Angebot daran auszurichten und auszuwerten, über welche Wege Kunden zu uns finden.

Verbindungen mit KI-Assistenten

Sie können Polytender über eine OAuth-Anmeldung oder einen persönlichen API-Key mit einem KI-Assistenten wie ChatGPT (OpenAI), Claude (Anthropic) oder Microsoft Copilot verbinden. Der Assistent erhält dann die Ergebnisse der Aktionen, die Sie ihn ausführen lassen, und verarbeitet diese nach der Datenschutzerklärung seines Anbieters. Ihren Chatverlauf erhalten wir nicht; unser Server erhält nur die Eingaben, die der Assistent für die jeweilige Aktion übermittelt. Wir protokollieren jede Aktion, einschließlich des verwendeten Werkzeugs, des Zeitpunkts, des Nutzers, der Organisation und des Assistenten, zur Gewährleistung der Sicherheit und zur Durchsetzung von Nutzungsgrenzen.

Ihre Kontrollmöglichkeiten

Sie können einen KI-Assistenten jederzeit unter polytender.com/app/connector trennen, API-Keys unter polytender.com/app/api-keys widerrufen und Ihr Konto unter polytender.com/app/profile löschen. Für alle weiteren Datenschutzanfragen erreichen Sie uns unter privacy@polytender.com.

Produktanalyse für Kunden

Um den Dienst zu betreiben, abzurechnen und zu verbessern, erfassen wir auf unseren Servern bestimmte Nutzungsereignisse Ihres Kontos, etwa ausgeführte Aktionen über KI-Assistenten, Abrechnungsereignisse (zum Beispiel Beginn, Änderung oder Ende eines Abonnements) sowie Versand und Nutzung der täglichen Treffer-E-Mail. Diese Ereignisse werden Ihrer Nutzer-ID und Ihrer Organisation zugeordnet und in PostHog (siehe Punkt 8.2.1) ausgewertet. Dabei wird nicht auf Ihr Endgerät zugegriffen. Sie können dieser Auswertung jederzeit widersprechen (siehe Punkt 2).

4b. Personenbezogene Daten in Ausschreibungsbekanntmachungen

Die Bekanntmachungen, die wir aus öffentlichen Vergabeportalen (zum Beispiel TED sowie nationalen und regionalen Portalen) übernehmen, können personenbezogene Daten enthalten, insbesondere Namen, E-Mail-Adressen und Telefonnummern von Kontaktpersonen der ausschreibenden Stellen sowie Namen von Einzelunternehmern und Freiberuflern in Zuschlagsbekanntmachungen. Wir erheben diese Daten nicht bei Ihnen, sondern aus den genannten öffentlich zugänglichen Quellen (Art. 14 DSGVO).

Wir speichern und verarbeiten diese Daten unverändert als Teil der Bekanntmachung, um sie unseren Nutzern in durchsuchbarer Form bereitzustellen (Plattform, E-Mail, Programmierschnittstelle und Anbindung an KI-Assistenten) und um Bekanntmachungen mit Unternehmensprofilen abzugleichen; dabei können sie auch an die in Punkt 8.2.2 genannten KI-Anbieter übermittelt werden. Bekanntmachungen halten wir auch nach Ablauf der Frist als Archiv vergangener Vergaben bereit, weil Nutzer daraus Auftraggeber, Zuschläge und Marktpreise recherchieren. Rechtsgrundlage und Speicherdauer finden Sie in der Übersicht in Punkt 4d.

Eine individuelle Benachrichtigung der betroffenen Personen wäre mit einem unverhältnismäßigen Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Information wird daher hier öffentlich bereitgestellt. Betroffene Personen können insbesondere Auskunft verlangen und der Verarbeitung widersprechen (siehe Punkt 2). In diesem Fall entfernen oder verbergen wir ihre Angaben in den betreffenden Bekanntmachungen. Anfragen richten Sie bitte an privacy@polytender.com.

4c. Feedback

Sie können uns an mehreren Stellen freiwillig Feedback geben. Dabei verarbeiten wir die folgenden Daten:

• Feedback-Schaltfläche im Kundenbereich: Das Formular übermittelt Ihre Nachricht, Ihren Namen und Ihre E-Mail-Adresse (aus Ihrem Konto vorausgefüllt und änderbar) sowie die aufgerufene Seite und technische Angaben zu Browser und Betriebssystem an Sentry (siehe Punkt 8.2.7). Optional können Sie einen Screenshot anhängen, den Sie über Ihren Browser aufnehmen und vor dem Senden markieren oder teilweise schwärzen können. Er enthält alles, was im gewählten Fenster sichtbar ist.
• Bewertung von Neuigkeiten ("Was ist neu"): Ihre Bewertung und Ihr optionaler Kommentar werden, verknüpft mit Ihrem Konto, in unserer Datenbank gespeichert.
• "War diese Seite hilfreich?" in der Dokumentation: Ihre Bewertung, Ihr optionaler Kommentar, die Seite und die Sprache werden als Ereignis an PostHog übermittelt (siehe Punkt 8.2.1). In unserer Datenbank speichern wir sie nicht.

4d. Überblick: Zwecke, Rechtsgrundlagen und Speicherdauer

Die Übersicht ordnet jedem Zweck Rechtsgrundlage, Speicherdauer und Empfänger zu; welche Daten wir verarbeiten, steht im jeweils genannten Punkt. Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO: lit. a Einwilligung, lit. b Vertrag oder vorvertragliche Maßnahmen, lit. c gesetzliche Pflicht, lit. f berechtigtes Interesse (das jeweilige Interesse ist angegeben). Alle Daten speichern wir bei Hetzner in Deutschland (Punkt 8.2.3); die Spalte Empfänger nennt zusätzliche Empfänger, Einzelheiten zu den Anbietern stehen in Punkt 8.2.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Stützen wir uns auf ein berechtigtes Interesse, können Sie der Verarbeitung widersprechen (Punkt 2). Gesetzliche Aufbewahrungspflichten bleiben unberührt; Daten, deren Zweck entfallen ist, löschen wir, sobald keine solche Pflicht mehr besteht.

5. Übermittlung von Daten an Dritte

Wir geben Daten nur an die in Punkt 8.2 genannten Empfänger weiter, und nur auf den in Punkt 4d genannten Rechtsgrundlagen. Die meisten handeln als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Meta und LinkedIn sind mit uns gemeinsam verantwortlich (Art. 26 DSGVO, Punkte 8.2.4 und 8.2.6); Stripe ist für einzelne Zwecke eigenständig verantwortlich (Punkt 8.2.8).

Manche dieser Empfänger verarbeiten personenbezogene Daten außerhalb Österreichs. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht jenem in Österreich. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO, etwa das EU-US Data Privacy Framework), oder wir setzen geeignete Garantien ein, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Zahlungsabwicklung

Für die Bezahlung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Karten- oder Kontonummern erhalten oder speichern wir nicht. Einzelheiten zu den verarbeiteten Daten und zur Rolle von Stripe finden Sie in Punkt 8.2.8.

Verarbeitung mittels Künstlicher Intelligenz (LLM)

Für den Abgleich von Ausschreibungen mit Ihrem Unternehmen, für die Übersetzung von Ausschreibungen, für die semantische Suche und für KI-Funktionen wie Analysen von Vergabeunterlagen und Angebotsentwürfe verarbeiten wir bestimmte Inhalte automatisiert mithilfe großer Sprachmodelle (Large Language Models) sowie Embedding-Modelle. Hierfür setzen wir ausschließlich KI-Anbieter ein, deren Modelle auf Servern innerhalb der EU bzw. des EWR betrieben werden: die Cortecs GmbH in Wien sowie Google Cloud (Vertex AI) mit einer europäischen Verarbeitungsregion. Einzelheiten finden Sie in Punkt 8.2.2.

Die Verarbeitung erfolgt ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken und nicht zur eigenständigen Nutzung oder zum Training von Modellen durch den Anbieter. Die Daten werden auf Servern innerhalb der EU bzw. des EWR verarbeitet.

Der KI-gestützte Abgleich bewertet ausschließlich, wie gut eine Ausschreibung zu einem Unternehmen passt; Analysen und Entwürfe sind Vorschläge. Beides führt zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt. Ob Sie sich an einem Vergabeverfahren beteiligen, entscheiden allein Sie.

6. Bekanntgabe von Datenpannen

Datenpannen melden wir nach Art. 33 DSGVO der Datenschutzbehörde. Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie nach Art. 34 DSGVO unverzüglich.

7. Aufbewahrung der Daten

Wir bewahren Daten nicht länger auf, als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist. Die Speicherdauer für jeden Zweck finden Sie in der Übersicht in Punkt 4d. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Cookies, lokale Speicherung und Consent-Management

Wir verwenden Cookies und ähnliche Technologien, insbesondere den lokalen Speicher Ihres Browsers (localStorage und sessionStorage), um diese Website bereitzustellen und ihre Nutzung zu analysieren. Informationen auf Ihrem Endgerät speichern oder lesen wir ohne Ihre Einwilligung nur, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021); im Übrigen nur mit Ihrer Einwilligung.

8.1 Kategorien und Übersicht

• Essentielle Cookies: Technisch erforderlich, um die Website korrekt anzuzeigen und grundlegende Funktionen wie die Anmeldung bereitzustellen. Sie werden ohne Einwilligung eingesetzt.
• Funktionale Cookies und Speichereinträge: Speichern Einstellungen, die Sie vornehmen (z. B. Sprache), oder führen einen von Ihnen begonnenen Vorgang fort. Sie werden ohne Einwilligung eingesetzt und enthalten keine Kennungen zur Analyse oder Werbung.
• Analyse-Cookies: Liefern statistische Informationen über die Nutzung. Auf der Website werden sie nur mit Ihrer Zustimmung gesetzt, im Kundenbereich immer (siehe Punkt 8.2.1).
• Marketing-Cookies: Dienen der Messung von Werbeerfolgen (Conversions) und der Optimierung unserer Werbekampagnen. Sie werden nur mit Ihrer Zustimmung gesetzt.

Ihre Auswahl im Cookie-Banner speichern wir in dem essentiellen Cookie cookie_consent (Laufzeit 12 Monate). Widerrufen Sie Ihre Einwilligung in die Kategorie Marketing, löschen wir die zugehörigen Cookies in Ihrem Browser.

Die folgende Übersicht nennt die eingesetzten Cookies und Speichereinträge (Cookies, localStorage, sessionStorage) nach Anbieter und Kategorie; die Namen in Klammern sind Beispiele. Zu Cookies im eingebetteten Buchungsfenster von cal.com siehe Punkt 8.2.10.

Cookies von Drittanbietern unterliegen zusätzlich deren eigenen Richtlinien: Meta https://www.facebook.com/privacy/policy/, Google https://policies.google.com/privacy, LinkedIn https://www.linkedin.com/legal/cookie-policy, PostHog https://posthog.com/privacy, Stripe https://stripe.com/cookies-policy/legal.

Sie können Cookies und lokal gespeicherte Daten außerdem jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Blockieren Sie auch essentielle Cookies, können Sie sich nicht mehr im Kundenbereich anmelden.

Unabhängig davon erheben wir eine cookielose Reichweitenmessung: Auch ohne Ihre Einwilligung werten wir Seitenaufrufe rein statistisch aus (aufgerufene Seite, Verweisquelle, ungefährer Standort auf Landesebene, Geräte- und Browsertyp, Zeitpunkt). Dabei werden keine Cookies gesetzt oder ausgelesen und keine dauerhaften Geräte- oder Nutzerkennungen gespeichert; die Zuordnung erfolgt über eine täglich wechselnde, serverseitig gebildete Prüfsumme, die eine Wiedererkennung über den Tag hinaus ausschließt. Wir speichern dabei nichts auf Ihrem Endgerät und lesen keine dort gespeicherten Informationen aus. Sie können dieser Auswertung jederzeit unter den in Punkt 10 genannten Kontaktdaten widersprechen.

Werbe-Tags im Browser (Meta-Pixel, LinkedIn Insight Tag, Google-Tag) laden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie Marketing. Ohne diese Einwilligung speichern wir keine entsprechenden Kennungen (z. B. Klick-Parameter) auf Ihrem Endgerät und übermitteln keine Daten an Werbedienste, weder aus Ihrem Browser noch von unseren Servern. Mit Ihrer Einwilligung melden unsere Server zusätzlich Anfragen über das Kontaktformular, die Registrierung, den Abschluss der Einrichtung (Onboarding) und die erste Zahlung eines Abonnements über die Conversions API an Meta und LinkedIn sowie die erste Zahlung an Google (siehe Punkte 8.2.4 bis 8.2.6).

Kampagnenzuordnung ohne Speicherung: Rufen Sie unsere Website über einen beworbenen Link auf, enthält die Adresse Kampagnenparameter (z. B. utm_source, utm_campaign). Haben Sie nicht in die Kategorie Marketing eingewilligt, speichern wir dazu nichts auf Ihrem Endgerät. Stattdessen hängen wir diese Kampagnenparameter sowie die Art der Seite, von der Sie kommen (z. B. "Startseite"), an die Links zur Registrierung an, damit wir erkennen können, über welche Kampagne und welche Seite eine Registrierung zustande kam. Klick-Kennungen der Werbenetzwerke (z. B. gclid, fbclid) werden dabei nie weitergegeben. Erst mit Ihrer Einwilligung in die Kategorie Marketing speichern wir die Kampagnenangaben in First-Party-Cookies (pt_attr, pt_attr_last, Laufzeit 90 Tage) und werten sie sitzungsübergreifend aus. Sie können dieser Auswertung jederzeit widersprechen (siehe Punkt 2).

8.2 Eingesetzte Dienste und Cookies

Die Rechtsgrundlage und Speicherdauer der jeweiligen Verarbeitung finden Sie in der Übersicht in Punkt 4d.

8.2.1 PostHog (Analyse)

• Anbieter: PostHog Inc., 965 Mission Street, San Francisco, CA 94103, USA.
• Zweck: Produktanalyse, Nutzungsstatistiken und Auswertung der Seitennutzung in aggregierter Form.
• Kategorie: Analyse.
• Verarbeitungsort: Die Daten werden über den EU-Ingestion-Endpunkt von PostHog (eu.i.posthog.com) erfasst und in der EU (Frankfurt) gespeichert. PostHog handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit im Einzelfall, etwa im Rahmen des Supports, ein Zugriff aus den USA erfolgt, geschieht dies auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Cookies und lokale Speicherung: ph_* als Cookie sowie im localStorage und sessionStorage zur Sitzungs- und Nutzungsverfolgung (Laufzeit 1 Jahr, auf der Website nur nach Einwilligung in die Kategorie Analyse) sowie pt_attr / pt_attr_last zur Kampagnenzuordnung (Laufzeit 90 Tage, nur nach Einwilligung in die Kategorie Marketing).
• Ohne Einwilligung: cookielose Reichweitenmessung (siehe Punkt 8.1). Es werden keine Cookies gesetzt oder gelesen und keine dauerhaften Kennungen gespeichert; es entstehen keine Nutzerprofile und keine Sitzungsaufzeichnungen.
• Nach Einwilligung: zusätzlich sitzungsübergreifende Auswertung mit den oben genannten Cookies.
• Im angemeldeten Bereich (App): Die Produktanalyse mit den ph_*-Cookies ist dort immer aktiv, um den Dienst bedarfsgerecht zu betreiben und zu verbessern. Werbe-Cookies und Conversion-Messung (Punkte 8.2.4 bis 8.2.6) erfolgen auch dort nur mit Ihrer Einwilligung, die Sie über "Cookie-Einstellungen" im Nutzermenü jederzeit ändern können.

8.2.2 KI-Anbieter (Verarbeitung in der EU bzw. im EWR)

• Cortecs: Cortecs GmbH, Althanstraße 4, 1090 Wien, Österreich. Über die Plattform von Cortecs nutzen wir Sprachmodelle europäischer Rechenzentrumsbetreiber. Cortecs leitet die Anfragen an die von uns freigegebenen Inferenz-Anbieter weiter, die als Unterauftragsverarbeiter von Cortecs tätig sind und die Daten innerhalb der EU bzw. des EWR verarbeiten. Die aktuelle Liste dieser Unterauftragsverarbeiter finden Sie im Auftragsverarbeitungsvertrag von Cortecs unter https://cortecs.ai/dpa.
• Google Cloud (Vertex AI): Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir nutzen die Modellfamilie Gemini sowie ein mehrsprachiges Embedding-Modell, ausschließlich in einer europäischen Verarbeitungsregion.
• Zweck: Automatisierte Analyse und Abgleich von Ausschreibungen mit Ihrem Unternehmensprofil, Übersetzung von Ausschreibungen, semantische Suche sowie KI-Funktionen wie Analysen von Vergabeunterlagen und Angebotsentwürfe mithilfe von Sprach- und Embedding-Modellen.
• Verarbeitete Daten: die angegebene Unternehmenswebsite (deren öffentlich zugängliche Inhalte), Ausschreibungstexte, Suchanfragen, die Sie in Polytender oder über einen verbundenen KI-Assistenten stellen, sowie Inhalte, die Sie für KI-Funktionen eingeben oder hochladen, jeweils soweit für die Funktion erforderlich. Ihre Kontaktdaten aus dem Konto (Name, E-Mail-Adresse, Telefonnummer) werden nicht an die KI-Anbieter übermittelt. Ausschreibungstexte und Ihre hochgeladenen Inhalte können jedoch personenbezogene Daten enthalten (siehe Punkte 4a und 4b).
• Verarbeitungsort und Auftragsverarbeitung: Cortecs und Google handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO, die von Cortecs eingesetzten Inferenz-Anbieter als dessen Unterauftragsverarbeiter. Die Daten werden auf Servern innerhalb der EU bzw. des EWR verarbeitet. Bei Anbietern mit Muttergesellschaft in den USA, etwa Google, ist ein Zugriff aus den USA im Einzelfall, etwa im Rahmen von Wartung und Support, nicht ausgeschlossen. Er erfolgt dann auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln gemäß Art. 46 DSGVO.

8.2.3 Hetzner (Hosting und Datenbank)

• Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
• Zweck: Bereitstellung der technischen Infrastruktur, Serverhosting und Betrieb der Datenbank, in der unter anderem Ihre Formulardaten gespeichert werden.
• Verarbeitungsort: Server in Deutschland bzw. innerhalb der EU.
• Besonderheit: Hetzner handelt im Rahmen einer Auftragsverarbeitung und verwendet die Daten nicht für eigene Zwecke.

8.2.4 Meta Pixel & Conversions API

• Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA).
• Zweck: Messung von Werbeerfolgen (Conversions) und Optimierung unserer Werbekampagnen auf den Plattformen von Meta (z. B. Facebook, Instagram).
• Kategorie: Marketing. Meta-Pixel und Conversions API setzen wir nur nach Ihrer Einwilligung ein.
• Meta-Pixel (clientseitig): Nach Ihrer Einwilligung wird das Meta-Pixel (JavaScript von connect.facebook.net) in Ihrem Browser geladen. Es setzt Meta-Cookies (_fbp/_fbc), erfasst Seitenaufrufe und gebuchte Gesprächstermine (Punkt 8.2.10) und ermöglicht die Bildung von Retargeting-Zielgruppen.
• Conversions API (serverseitig): Nur mit Ihrer Einwilligung in die Kategorie Marketing melden unsere Server Anfragen über das Kontaktformular, die Registrierung eines Polytender-Kontos, den Abschluss der Einrichtung und die erste Zahlung eines Abonnements direkt an Meta. Übermittelt werden E-Mail-Adresse, Name, Nutzer-ID und bei Anfragen die Telefonnummer in gehashter (pseudonymisierter) Form, Ihre IP-Adresse, Ihre Browserkennung (User-Agent), die Meta-Cookies _fbp/_fbc, Art und Zeitpunkt des Ereignisses sowie bei Zahlungen Betrag und Währung. Meta gleicht die Daten mit Nutzerkonten auf seinen Plattformen ab, um den Erfolg unserer Werbung zu messen und diese zu optimieren.
• Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website bzw. durch unsere Server und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Wesentlicher Inhalt der Vereinbarung (Meta Controller Addendum, https://www.facebook.com/legal/controller_addendum): Wir sind für die Information über diese Verarbeitung und für eine wirksame Einwilligung verantwortlich; Meta ist für die Sicherheit der Daten, die Bearbeitung von Betroffenenanfragen zu den bei Meta gespeicherten Daten und für die anschließende Verarbeitung durch Meta verantwortlich, für die Meta eigenständig verantwortlich ist. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.
• Datenübermittlung: Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln.

8.2.5 Google Ads

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
• Zweck: Messung von Werbeerfolgen (Conversions) und Optimierung unserer Google-Ads-Kampagnen.
• Kategorie: Marketing (nur nach Einwilligung).
• Verarbeitung: Das Google-Tag (gtag) wird erst nach Ihrer Einwilligung in die Kategorie Marketing geladen (Google Consent Mode v2 im Basis-Modus). Ohne Einwilligung wird das Tag nicht geladen und es werden keine Daten an Google übermittelt. Nach Ihrer Einwilligung setzt Google Cookies (z. B. _gcl_*, Laufzeit 90 Tage) und es werden Seitenaufrufe und Conversion-Ereignisse übermittelt, einschließlich Ihrer IP-Adresse und Browserinformationen; zur Zuordnung werden der Google-Klick-Identifikator (gclid) und - sofern aktiviert - eine pseudonymisierte (gehashte) E-Mail-Adresse, Telefonnummer und Name (Enhanced Conversions) verwendet.
• Serverseitige Meldung der ersten Zahlung (Data Manager API): Nur wenn Sie beim Start des Bestellvorgangs in die Kategorie Marketing eingewilligt haben, meldet unser Server die erste Zahlung eines Abonnements direkt an Google. Übermittelt werden Ihre E-Mail-Adresse in gehashter Form, der Google-Klick-Identifikator (gclid), soweit vorhanden, eine Transaktionskennung, Zeitpunkt, Betrag und Währung. So zählt Google die Zahlung genau einmal, auch wenn das Google-Tag im Browser sie nicht erfasst.
• Datenübermittlung: Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln.

8.2.6 LinkedIn Insight Tag & Conversions API

• Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Mutterunternehmen: LinkedIn Corporation, USA).
• Zweck: Messung von Werbeerfolgen (Conversions) und Optimierung unserer LinkedIn-Werbekampagnen.
• Kategorie: Marketing. Insight Tag und Conversions API setzen wir nur nach Ihrer Einwilligung ein.
• LinkedIn Insight Tag (clientseitig): Nach Ihrer Einwilligung wird der LinkedIn Insight Tag (JavaScript von snap.licdn.com) in Ihrem Browser geladen. Er setzt LinkedIn-Cookies, erfasst Seitenaufrufe und dient der Bildung von Retargeting-Zielgruppen sowie anonymisierten Website-Statistiken (Demografie).
• Conversions API (serverseitig): Nur mit Ihrer Einwilligung in die Kategorie Marketing melden unsere Server Anfragen über das Kontaktformular, die Registrierung eines Polytender-Kontos, den Abschluss der Einrichtung und die erste Zahlung eines Abonnements direkt an LinkedIn. Übermittelt werden Ihre E-Mail-Adresse in gehashter Form, Ihre IP-Adresse, die LinkedIn-Kennung li_fat_id, Art und Zeitpunkt des Ereignisses sowie bei Zahlungen Betrag und Währung. Ihren Namen übermitteln wir nicht. LinkedIn gleicht die Daten mit Mitgliedskonten ab, um den Erfolg unserer Werbung zu messen.
• Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website bzw. durch unsere Server und deren Übermittlung an LinkedIn sind wir und LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO). Wir sind für die Information über diese Verarbeitung und für eine wirksame Einwilligung verantwortlich; für die anschließende Verarbeitung ist LinkedIn eigenständig verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy.
• Datenübermittlung: Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln.

8.2.7 Sentry (Fehler-Monitoring)

• Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
• Zweck: Erkennung, Analyse und Behebung technischer Fehler, Messung der Stabilität und Ladezeiten unserer Anwendung (Betriebs- und Datensicherheit, Qualitätssicherung) sowie Entgegennahme von Feedback aus dem Kundenbereich (siehe Punkt 4c).
• Cookies: Es werden keine Cookies gesetzt und keine Sitzungsaufzeichnungen (Session Replay) erstellt.
• Verarbeitungsort: EU-Datenregion von Sentry (Rechenzentren in Deutschland). Soweit es im Rahmen des Supports ausnahmsweise zu einer Übermittlung in die USA kommt, erfolgt diese auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Verarbeitete Daten (Fehler): im Fehlerfall die technische Fehlermeldung samt Aufrufverlauf im Programmcode, die aufgerufene Seite, Zeitpunkt, Browsertyp und -version sowie Betriebssystem.
• Verarbeitete Daten (Leistung): Für eine zufällige Stichprobe von etwa 10 % der Seitenaufrufe und Serveranfragen übermitteln wir auch ohne Fehler Leistungsdaten, nämlich die aufgerufene Seite bzw. Schnittstelle, die Dauer einzelner Verarbeitungsschritte, Zeitpunkt, Browser und Betriebssystem.
• Zuordnung im Kundenbereich: Sobald Sie im Kundenbereich angemeldet sind, werden Fehler- und Leistungsberichte aus Ihrem Browser mit Ihrer E-Mail-Adresse und Ihrem Namen versehen, damit wir erkennen können, wer von einem Fehler betroffen ist, und Sie gegebenenfalls kontaktieren können.
• Feedback: Nachrichten, die Sie über die Feedback-Schaltfläche im Kundenbereich senden, samt Name, E-Mail-Adresse und optionalem Screenshot (siehe Punkt 4c).
• Datensparsamkeit: Die automatische Übermittlung personenbezogener Zusatzdaten ist deaktiviert. Formularinhalte, Anfrage-Inhalte und Kopfzeilen werden nicht übertragen. Berichte aus dem Browser werden zudem über unsere eigene Domain weitergeleitet, sodass Sentry Ihre IP-Adresse nicht erhält.
• Auftragsverarbeitung: Sentry handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und verwendet die Daten nicht für eigene Zwecke.

8.2.8 Stripe (Zahlungsabwicklung)

• Anbieter: Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland (Muttergesellschaft: Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA).
• Zweck: Abwicklung der Zahlungen für kostenpflichtige Abonnements, insbesondere Bestellvorgang (Checkout), wiederkehrende Abbuchungen, Verwaltung der Zahlungsmethode, Berechnung der Umsatzsteuer, Ausstellung von Rechnungen und Zahlungsbestätigungen sowie Betrugsprävention im Zusammenhang mit Zahlungsvorgängen.
• Verarbeitete Daten: Firmenname und Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Name einer Ansprechperson (optional), E-Mail-Adresse des Kontoinhabers, Zahlungsdaten (zum Beispiel Kreditkarten- oder Kontodaten für SEPA-Lastschriften), Transaktionsdaten (Tarif, Abrechnungszeitraum, Beträge, Steuern, Rechnungen und Zahlungsstatus) sowie technische Daten aus dem Zahlungsvorgang wie IP-Adresse, Geräte- und Browserinformationen.
• Zahlungsdaten: Ihre Zahlungsdaten geben Sie direkt in von Stripe bereitgestellte Formulare ein; sie werden verschlüsselt an Stripe übertragen. Vollständige Karten- oder Kontonummern erhalten oder speichern wir nicht. Wir erhalten von Stripe lediglich Angaben wie Kartentyp, die letzten vier Ziffern und das Ablaufdatum, um Ihnen die hinterlegte Zahlungsmethode anzeigen zu können.
• Unsere eigenen Aufzeichnungen: In unserer Datenbank speichern wir die Stripe-Kunden- und Abonnementkennungen, Tarif, Abrechnungszeitraum, Anzahl der Sitze und Suchprofile, den Status des Abonnements sowie ein Protokoll der von Stripe übermittelten Abrechnungsereignisse (zum Beispiel abgeschlossener Bestellvorgang, bezahlte oder fehlgeschlagene Rechnung).
• Angaben für die Conversion-Messung: Die erste Zahlung wird erst nach Abschluss des Bestellvorgangs bestätigt. Damit wir sie an die Werbedienste melden können (Punkte 8.2.4 bis 8.2.6), hinterlegen wir beim Bestellvorgang, nur wenn Sie in die Kategorie Marketing eingewilligt haben, Ihre Nutzer-ID, IP-Adresse und Browserkennung (User-Agent) sowie die Klick- und Cookie-Kennungen der Werbedienste (gclid, _fbp, _fbc, li_fat_id) in den Metadaten Ihres Abonnements bei Stripe.
• Stripe.js und Cookies: Die Zahlungsformulare werden auf unserer Abrechnungsseite (/app/billing) über Stripe.js eingebunden. Stripe setzt dort Cookies (insbesondere __stripe_mid mit einer Laufzeit von einem Jahr und __stripe_sid mit einer Laufzeit von 30 Minuten), die zur Betrugsprävention und für die sichere Abwicklung der Zahlung erforderlich sind. Sie werden nur auf Seiten mit Zahlungsfunktionen verwendet und sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht erforderlich.
• Weitergabe im Zahlungsvorgang: Zur Durchführung einer Zahlung übermittelt Stripe die erforderlichen Daten an die beteiligten Zahlungsdienstleister (zum Beispiel Kartennetzwerke und Ihre Bank). Diese können die Daten zur Authentifizierung der Zahlung verwenden (starke Kundenauthentifizierung, etwa 3-D Secure).
• Rolle von Stripe: Stripe verarbeitet die Zahlungsdaten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Für eigene Zwecke, insbesondere zur Erkennung und Verhinderung von Betrug, zur Gewährleistung der Sicherheit und zur Erfüllung gesetzlicher Pflichten (zum Beispiel zur Verhinderung von Geldwäsche und zur Identitätsprüfung), handelt Stripe als eigenständiger Verantwortlicher. Nutzen Sie im Bestellvorgang Link, den Dienst von Stripe zum Speichern von Zahlungsdaten, ist Stripe auch hierfür eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy.
• Datenübermittlung: Stripe ist international tätig. Soweit personenbezogene Daten an Stripe, LLC in den USA oder an andere Unternehmen der Stripe-Gruppe außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Stripe, LLC zertifiziert ist, sowie ergänzend der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

8.2.9 Lettermint (E-Mail-Versand)

• Anbieter: Lettermint B.V., Willemsvaart 16, 8019 AB Zwolle, Niederlande.
• Zweck: Versand unserer E-Mails, insbesondere Anmeldelinks, Einladungen, tägliche Treffer-E-Mails, Abrechnungs- und Service-Mitteilungen sowie Bestätigungs- und Newsletter-E-Mails.
• Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail sowie technische Zustelldaten (z. B. Zeitpunkt, Zustellstatus).
• Verarbeitungsort: innerhalb der EU.
• Auftragsverarbeitung: Lettermint handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und verwendet die Daten nicht für eigene Zwecke.

8.2.10 Cal.com (Terminbuchung)

• Anbieter: Cal.com, Inc., USA.
• Zweck: Buchung eines Gesprächstermins mit uns auf der Seite /demo und im Kundenbereich.
• Einbindung: Das Buchungsfenster von cal.com laden wir erst, wenn Sie die Terminbuchung aufrufen. Ihr Browser verbindet sich dann mit den Servern von cal.com und übermittelt dabei Ihre IP-Adresse und Browserinformationen. Für Cookies, die cal.com im eingebetteten Fenster setzt, gilt die Datenschutzerklärung von cal.com (https://cal.com/privacy).
• Verarbeitete Daten: Name und E-Mail-Adresse (aus Ihrer Anfrage bzw. Ihrem Konto vorausgefüllt und änderbar), auf der Seite /demo die angegebene Unternehmenswebsite, der gewählte Termin und Ihre optionalen Angaben. Cal.com versendet die Terminbestätigung per E-Mail.
• Auswertung: Dass ein Termin gebucht wurde, erfassen wir in PostHog (Punkt 8.2.1) und, nur mit Ihrer Einwilligung in die Kategorie Marketing, auf der Seite /demo über das Meta-Pixel (Punkt 8.2.4).
• Auftragsverarbeitung und Datenübermittlung: Cal.com handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

8.3 Erhobene Daten

Personenbezogene Daten aus dem Kontakt- bzw. Anfrageformular (Vorname, Nachname, E-Mail-Adresse, Telefonnummer und die angegebene Unternehmenswebsite) werden in unserer Datenbank gespeichert. An den Analysedienst (PostHog) übermitteln wir die Tatsache der Formularübermittlung mit Ihrer E-Mail-Adresse als Kennung sowie die gewählte Branche, die Seite und die Kampagne, über die die Anfrage zustande kam, um die Zahl und Herkunft der Anfragen auswerten zu können; Name und Website nur, wenn Sie in die Kategorie Analyse eingewilligt haben. Telefonnummern werden nicht an PostHog übermittelt. Sofern Sie in die Kategorie Marketing eingewilligt haben, werden zur Conversion-Messung einzelne Angaben an die unter 8.2.4 bis 8.2.6 genannten Werbedienste übermittelt: E-Mail-Adresse, Telefonnummer und Name in gehashter Form (an LinkedIn nur die gehashte E-Mail-Adresse) sowie Ihre IP-Adresse und Browserkennung. Zur Zuordnung von Conversions setzen wir nach Ihrer Einwilligung zudem eigene First-Party-Cookies (pt_fbp, pt_fbc, pt_li_fat_id), die den jeweiligen Klick-Identifikator speichern.

8.4 Cookie-Einstellungen ändern

Sie können Ihre Einwilligung in Analyse- und Marketing-Cookies jederzeit anpassen oder mit Wirkung für die Zukunft widerrufen.

Cookie-Einstellungen öffnen

9. Server-Log-Files

Beim Aufruf unserer Website und Anwendung speichern unsere Server automatisch Informationen, die Ihr Browser übermittelt (Server-Log-Files), um einen sicheren und stabilen Betrieb zu gewährleisten, Fehler zu analysieren und Angriffe abzuwehren. Davon umfasst sind Ihre IP-Adresse, Browser- und Spracheinstellungen, Betriebssystem, Referrer-URL, Ihr Internet-Service-Provider sowie Datum und Uhrzeit des Zugriffs.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Die Server betreiben wir bei Hetzner in Deutschland (Punkt 8.2.3).

10. Unsere Kontaktdaten

Der Schutz Ihrer Daten ist uns besonders wichtig. Für Datenschutzfragen oder Ihren Widerruf erreichen Sie uns unter: HeyQQ GmbH, Wasagasse 23, 1090 Wien, Österreich, privacy@polytender.com (allgemeine Anfragen: hello@polytender.com). Geschäftsführer: Dmitrij Rubanov, MA und Mag. Matthias Neumayer, BA. FN 572680b, Handelsgericht Wien, UID ATU77744201.

11. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich die Rechtslage, die verwendeten Dienste oder technische Abläufe ändern. Die jeweils aktuelle Version finden Sie auf dieser Website.