Datenschutzerklärung

1. Verantwortlicher

[Firmenwortlaut – bitte ergänzen], [Anschrift – bitte ergänzen]. Anfragen zum Datenschutz richten Sie bitte an hello@tendercycle.com.

2. Welche Daten wir verarbeiten und warum

• Besuch der öffentlichen Seiten: technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Tracking- oder Werbe-Cookies.
• Konto und Arbeitsbereich: Name, E-Mail-Adresse, Passwort-Hash, Rolle, Unternehmensprofil, Beobachtungslisten, Angebotsentwürfe, Kommentare und Einstellungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Benachrichtigungen: Versand der von Ihnen gewählten E-Mail-Hinweise und optionaler Nachrichten an von Ihnen eingerichtete Slack- oder Teams-Kanäle (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Funktionen: Wenn Sie KI-Recherche, Team-Abgleich mit KI oder Angebotsentwürfe nutzen, übermitteln wir Ihre Frage, Ihr Leistungsprofil und die relevanten Quellenauszüge an den KI-Dienst OpenRouter (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig; Ihre Eingaben werden nicht zum Training verwendet, soweit der Anbieter dies zusichert.
• Anfragen: Angaben aus Demo-, Wartelisten- und Kontaktformularen zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
• Zahlungen: Die Abwicklung erfolgt über Paddle als Händler (Merchant of Record). Zahlungsdaten erhalten wir nicht (Art. 6 Abs. 1 lit. b und c DSGVO).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (12 Stunden) und ein Cookie für die gewählte Sprache. Eine Einwilligung ist dafür nicht erforderlich.

4. Empfänger und Auftragsverarbeiter

• Railway Corp. – Hosting und Datenbank, Rechenzentrumsregion EU West (Amsterdam).
• OpenRouter, Inc. (USA) – Vermittlung von KI-Modellen, nur bei Nutzung der KI-Funktionen.
• Paddle.com Market Ltd. (Vereinigtes Königreich) – Zahlungsabwicklung.
• Ihr gewählter E-Mail-Versanddienstleister – Versand von Benachrichtigungen.

Übermittlungen in Drittländer erfolgen auf Grundlage von Angemessenheitsbeschlüssen (z. B. EU-U.S. Data Privacy Framework, Vereinigtes Königreich) oder Standardvertragsklauseln.

5. Öffentliche Beschaffungsdaten

Ausschreibungen, Zuschläge und Auftraggeberangaben stammen aus amtlichen Veröffentlichungen. Soweit darin personenbezogene Daten enthalten sind (z. B. Namen von Einzelunternehmern als Zuschlagsempfänger), verarbeiten wir sie auf Grundlage unseres berechtigten Interesses an der Markttransparenz (Art. 6 Abs. 1 lit. f DSGVO) und beschränkt auf die veröffentlichten Angaben.

6. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere sieben Jahre nach § 132 BAO) bestehen. Anfragen löschen wir spätestens zwei Jahre nach Abschluss. Server-Protokolle werden nach höchstens 30 Tagen gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) einbringen.