Datenschutzerklärung
Stand: 30. September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Bestellung oder in Ihrem Konto eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
2. Hosting und Datenbank
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Vercel stellt die Seiten bereit und führt die Serverfunktionen aus, über die wir Ihre Konto- und Bestelldaten verarbeiten und E-Mails versenden. Dabei entstehen Protokolle über Fehler, Zahlungsereignisse und versendete E-Mails. Sie enthalten E-Mail-Adressen, Bestellnummern und Beträge, bei Zahlungsereignissen auch die weiteren Angaben aus der Bestellung (Name, Firma, Anschrift, Telefonnummer), und werden nach kurzer Zeit automatisch gelöscht. Vercel handelt in unserem Auftrag. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Ihre Kontodaten, Suchprofile und die Ausschreibungsdaten liegen in einer Datenbank von PingCAP (TiDB Cloud) im Rechenzentrum Frankfurt am Main, ebenfalls im Rahmen einer Auftragsverarbeitung.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Datenschutzvorschriften.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist im Impressum angegeben.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Kontodaten löschen wir auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerruf Ihrer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit widerrufen. Ihre Entscheidung zu Cookies ändern Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Datenerfassung auf dieser Website
Cookies und lokale Speicherung
Unsere Internetseiten verwenden Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Für die Anmeldung setzen wir das Cookie „session“ mit einer Laufzeit von 30 Tagen. Im lokalen Speicher Ihres Browsers merken wir uns Ihre Cookie-Entscheidung und ob Sie Hinweise im Kundenbereich ausgeblendet haben. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Für die Dauer Ihres Besuchs merken wir uns im Browser außerdem nach einer Bestellung die Bestellnummer, damit wir sie nicht doppelt zählen, und über welchen Weg Sie auf die Seite gekommen sind (zum Beispiel über eine Anzeige, mit der Klick-Kennung der Anzeige, oder über eine Suchmaschine). Den Herkunftswert geben wir bei einer Bestellung als Trackingkey an Digistore24 weiter, damit wir sehen, welche Werbung zu Bestellungen führt. Nach dem Schließen des Browsers sind beide Angaben aus dem Browser gelöscht. Legen Sie in diesem Besuch ein Konto an, speichern wir den Herkunftswert dauerhaft an Ihrem Konto, damit wir auch eine spätere Bestellung noch der Werbequelle zuordnen können; gelöscht wird er mit dem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Cookies zur Messung unserer Werbeanzeigen (siehe Abschnitt „Google Ads Conversion-Tracking“) setzt Google nur, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Server-Log-Dateien
Vercel erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- verweisende Seite (Referrer)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kostenloser Testzugang
Unter vergabe.bot/testen legen Sie ein Konto ohne Bestellung und ohne Zahlungsdaten an. Dabei erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (das wir nur verschlüsselt als Hash speichern). Dazu speichern wir, wann die Testphase begann und endet, welche Begleitmails Sie schon bekommen haben, und die Herkunft Ihres Besuchs, also ob Sie über eine Anzeige, eine Suchmaschine oder direkt zu uns gekommen sind. Wir verarbeiten diese Daten, um Ihnen den Testzugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Der Testzugang läuft nach 14 Tagen von selbst ab. Es wird nichts abgebucht und nichts verlängert sich. Ihr Konto und Ihre Suchprofile bleiben danach erhalten, damit Sie später ohne Datenverlust weitermachen können; löschen können Sie das Konto jederzeit über eine formlose Nachricht an info@vergabe.bot. Entscheiden Sie sich innerhalb der Testphase für ein Abonnement, erzeugen wir für Ihr Konto einen persönlichen Gutscheincode und speichern ihn dort.
Bestellung und Kundenkonto
Bestellen Sie ein Abonnement, ohne vorher getestet zu haben, entsteht das Konto mit der Bestellung. Die Bestellung und die Zahlungsabwicklung übernimmt die Digistore24 GmbH, St.-Godehard-Straße 32, 31134 Hildesheim, als Wiederverkäufer (Reseller). Digistore24 ist für die Zahlungsdaten selbst verantwortlich; welche Daten Digistore24 dabei verarbeitet, erfahren Sie in der Datenschutzerklärung auf der Website von Digistore24. Wir erhalten von Digistore24 die Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse, Firma, Anschrift und Telefonnummer sowie Angaben zum gebuchten Tarif, zur Zahlweise, zum Betrag und zum Zahlungsstatus. Diese Daten nutzen wir, um Ihr Konto anzulegen, den Zugang freizuschalten und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
In Ihrem Konto speichern wir außerdem Ihr Passwort in verschlüsselter Form (Hash), Ihre Suchprofile, gemerkte Ausschreibungen mit Ihren Notizen, Ihre Pipeline (Status, Priorität, Notizen, Erinnerungsdaten, geschätzter Auftragswert), die Branche und die Website Ihres Unternehmens, ein Profilbild, falls Sie eines hochladen, und, falls Sie die Schnittstelle nutzen, Ihren API-Schlüssel. Wann Sie vergabe.bot zuletzt angemeldet genutzt haben, halten wir auf sechs Stunden genau fest. Daran sehen wir, ob ein Zugang genutzt wird und wo wir nachfragen sollten (Art. 6 Abs. 1 lit. f DSGVO).
Prüfung auf wiederholte Testphasen
Die kostenlose Testphase gibt es einmal je Unternehmen. Beim Start einer Testphase vergleichen wir Ihren Namen und die Domain Ihrer E-Mail-Adresse (nicht bei Freemail-Anbietern) mit früheren Konten; werten Sie später Ihre Unternehmenswebsite aus, kommen Firmenname, Anschrift, Telefonnummer und Website hinzu. Bei Übereinstimmungen vermerken wir im Konto, mit welchem früheren Konto sie bestehen, und wir prüfen den Fall von Hand; eine automatische Sperre gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch des Testangebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
KI-Funktionen
Für drei Funktionen nutzen wir KI-Sprachmodelle über OpenRouter, Inc. (USA), der die Anfragen an das jeweilige Modell weiterleitet (derzeit Modelle von OpenAI und Google). Erstens: Bei der Einrichtung können Sie die Adresse Ihrer Firmenwebsite angeben. Wir rufen Impressum, Startseite und einige Unterseiten ab und lassen den öffentlich zugänglichen Text auswerten, um Ihnen passende Suchprofile vorzuschlagen. Zweitens: Suchbegriffe, die Sie in die Suche eingeben, werden um passende Fachbegriffe ergänzt. Drittens: Um Ihnen zusätzliche Suchbegriffe vorzuschlagen, auch für die Mail mit Vorschlägen, prüft ein Sprachmodell, ob Titel laufender Ausschreibungen zu den Suchbegriffen Ihres Profils passen. Dabei gehen nur Suchbegriffe, Kategorien und Ausschreibungstitel an das Modell, nicht der Name des Profils. Kontodaten wie Name oder E-Mail-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
E-Mail-Versand
Zugangs- und Benachrichtigungs-E-Mails (zum Beispiel die tägliche Mail mit neuen Ausschreibungen zu Ihren Suchprofilen) versenden wir über einen Mailserver der Variomedia AG (Deutschland) im Rahmen einer Auftragsverarbeitung. Die tägliche Mail bestellen Sie über den Link am Ende jeder Mail ab oder schalten sie im jeweiligen Suchprofil unter „E-Mail-Benachrichtigung“ aus.
Während des kostenlosen Testzugangs schreiben wir Ihnen bis zu fünf Mal: zur Begrüßung, mit einer Rückfrage, ob etwas fehlt, nach fünf Tagen mit einem Angebot für den Jahresplan (haben Sie bis dahin kein Suchprofil, erinnern wir Sie stattdessen daran, eines anzulegen), kurz vor dem Ende der Testphase und am Tag nach ihrem Ende. Diese Mails dienen der Betreuung des Testzugangs und der Werbung für unser eigenes Angebot an eigene Nutzer (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können ihnen jederzeit widersprechen, über den Link am Ende jeder dieser Mails oder formlos an info@vergabe.bot; danach schreiben wir Ihnen nur noch, was für den Betrieb Ihres Kontos nötig ist.
Findet ein Suchprofil keine oder nur wenige laufende Ausschreibungen, oder würde es mit einer geprüften Änderung, etwa einem größeren Umkreis, deutlich mehr passende finden, schicken wir Ihnen höchstens alle zwei Wochen eine E-Mail mit geprüften Änderungsvorschlägen. Dafür zählen wir regelmäßig, wie viele Ausschreibungen Ihre Suchprofile mit und ohne solche Änderungen finden. Um zu prüfen, ob die Vorschläge helfen, speichern wir: wann wir welche Profile geprüft haben und mit welchem Ergebnis, auch wenn daraus keine E-Mail entsteht; welche Vorschläge wir Ihnen geschickt haben; den Stand des Suchprofils und den Status Ihres Kontos (Testzugang, zahlend, gekündigt) zum jeweiligen Zeitpunkt; und wann Sie „Mehr Treffer finden“ geöffnet und welche Vorschläge Sie übernommen haben, auch ohne vorherige E-Mail. Zählpixel setzen wir dafür nicht ein. Diese Angaben löschen wir nach zwölf Monaten, spätestens mit Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen passende Treffer zu liefern und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können diesen E-Mails jederzeit widersprechen: für alle Profile über den Link am Ende jeder dieser Mails, für ein einzelnes Profil über den Link unter diesem Profil, oder formlos an info@vergabe.bot.
5. Werbung und Reichweitenmessung
Google Ads Conversion-Tracking
Wir schalten Anzeigen bei Google Ads und möchten wissen, ob ein Besucher nach dem Klick auf eine Anzeige die Suche nutzt, den Bestellvorgang öffnet oder eine Testphase startet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu binden wir auf allen Seiten das Google-Tag (gtag.js) ein und nutzen den Google Consent Mode.
Solange Sie nicht zugestimmt haben, setzt Google keine Cookies und liest keine aus. Das Tag sendet dann nur Signale ohne Cookies an Google: Zeitpunkt, IP-Adresse, Browsertyp, aufgerufene Seite, verweisende Seite und drei Ereignisse, nämlich ob Sie eine Suche mit Treffern ausgeführt, den Bestellvorgang geöffnet oder eine Testphase gestartet haben. Beim Öffnen des Bestellvorgangs geht die gewählte Zahlweise (monatlich oder jährlich) mit. Bei einer Bestellung übermitteln wir zusätzlich die Bestellnummer und, bei einer bezahlten Bestellung, Betrag und Währung, damit Google die Bestellung nicht doppelt zählt. Klick-Kennungen aus Anzeigen werden aus diesen Anfragen entfernt. Google nutzt die Signale, um die Wirkung von Anzeigen zu schätzen, ohne Sie über mehrere Besuche wiederzuerkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Wer über eine Anzeige zu uns kommt und ein Konto anlegt, dessen Klick-Kennung (die „gclid“, die Google an die Adresse unserer Seite anhängt) speichern wir am Konto. Schließen Sie später ein Abonnement ab, übermitteln wir diese Kennung zusammen mit dem Zeitpunkt der Zahlung, dem Betrag und der Währung an Google Ads, damit der Abschluss der Anzeige zugeordnet werden kann. Ohne diesen Weg bliebe er ungezählt, weil zwischen Anzeigenklick und Abschluss in der Regel die vierzehn Tage der Testphase liegen und der Kauf auf einem anderen Gerät stattfinden kann. Übermittelt werden dabei weder Ihr Name noch Ihre E-Mail-Adresse noch sonst eine Angabe zu Ihrer Person. Die Kennung löschen wir mit Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, darf Google Cookies setzen (zum Beispiel „_gcl_aw“ mit einer Laufzeit von 90 Tagen), um einen Klick auf unsere Anzeige einer späteren Suche oder Bestellung zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.
Google verarbeitet die Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Vercel Web Analytics
Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics der Vercel Inc. (USA, Anschrift siehe Abschnitt 2). Der Dienst setzt keine Cookies. Er erfasst je Seitenaufruf den Pfad, die verweisende Seite, den Gerätetyp, den Browser und das Land und bildet aus IP-Adresse und Browserkennung eine Kennung, die nach 24 Stunden verfällt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und nachgefragten Website (Art. 6 Abs. 1 lit. f DSGVO).
6. Ihre Rechte
Sie haben folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
7. Kontakt
Verantwortliche Stelle:
Hendrik Naumann | botfabrik
Am Albrechtsbach 16
02627 Kubschütz
Deutschland
Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
E-Mail: info@vergabe.bot