Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
4K Concept Gesellschaft für Projektentwicklung mbH
Bausdorfstraße 49a
12621 Berlin
E-Mail: info@cabi-vergabepilot.de

2. Datenschutzbeauftragter

[PLATZHALTER: Name und Kontaktdaten eines Datenschutzbeauftragten, sofern ein solcher zu benennen ist]. Bis zur Klärung wenden Sie sich mit datenschutzbezogenen Anfragen bitte direkt an den oben genannten Verantwortlichen.

3. Erhobene Daten beim Besuch dieser Website

Beim Aufruf dieser Website verarbeitet der Webserver technisch bedingt Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Website setzt keine Analyse- oder Marketing-Cookies Dritter ein. Für den Betrieb des geschützten Kundenbereichs (Login) wird ein technisch notwendiges Session-Cookie gesetzt, das nach Abmeldung bzw. Ablauf der Sitzung seine Gültigkeit verliert.

4. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO). Ein Online-Kontaktformular ist derzeit nicht angebunden, siehe Seite „Kontakt".

5. Datenverarbeitung im Kundenbereich

Für Kunden, die den geschützten Kundenbereich (Login) nutzen, werden zusätzliche Daten im Rahmen der Vergabeunterstützung verarbeitet, insbesondere Zugangsdaten, Unternehmensstammdaten, Nachweise und Zertifikate, hochgeladene Dokumente sowie Vergabe-, Angebots- und Vertragsdaten. Diese Verarbeitung erfolgt zur Erfüllung des jeweiligen Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Details werden im Rahmen des individuellen Auftragsverhältnisses gesondert mitgeteilt.

6. Einsatz von Künstlicher Intelligenz

Im Kundenbereich können KI-gestützte Funktionen (z. B. zur Erstellung von Textentwürfen) genutzt werden. Der eingesetzte KI-Anbieter und der Ort der Datenverarbeitung sind derzeit noch nicht abschließend festgelegt – produktiv ist standardmäßig kein externer KI-Anbieter angebunden. [PLATZHALTER: Name des KI-Anbieters, Ort der Datenverarbeitung, Abschluss eines Auftragsverarbeitungsvertrags, sobald ein Anbieter feststeht].

7. Hosting und Auftragsverarbeiter

Diese Anwendung wird auf einem Server der Hostinger-Gruppe betrieben. Mit dem Hosting-Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. [PLATZHALTER: genauer Serverstandort]. Eine darüberhinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. [PLATZHALTER: konkrete Löschkonzept-/Aufbewahrungsfristen].

9. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 (0)30 13889-0

10. Datensicherheit

Diese Website und der Kundenbereich werden verschlüsselt übertragen (TLS/SSL). Der Kundenbereich setzt zusätzlich eine strikte, serverseitig erzwungene Trennung der Daten unterschiedlicher Mandanten sowie besondere Schutzmaßnahmen für sensible Daten ein. Weitere technische Details finden sich in docs/SICHERHEIT.md und docs/DATENSCHUTZ.md im zugehörigen Projekt-Repository.