Vergabewecker

Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

E-Business Laboratory Ltd. („ЛАБОРАТОРИЯ ЗА ЕЛЕКТРОНЕН БИЗНЕС“ ЕООД), ul. Pernik 114, 1309 Sofia (Vazrazhdane), Bulgaria, EIK 200227154. E-Mail: kontakt@vergabewecker.com. Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht nach Art. 37 DSGVO).

2. Welche Daten wir verarbeiten und wozu

Konto und Alarm: E-Mail-Adresse, Suchkriterien (Suchbegriffe, CPV-Codes, Regionen), Zeitpunkt der Anmeldung und Bestätigung, versendete Benachrichtigungen. Zweck: Erbringung des bestellten Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Anmeldung wird per Bestätigungslink (Double-Opt-in) verifiziert.

Zahlung: Bei bezahlten Plänen verarbeitet Stripe Name, Rechnungsanschrift, UID-Nummer und Zahlungsdaten; wir erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuer- und handelsrechtliche Aufbewahrungspflichten).

Zustellbarkeit: Bei Unzustellbarkeit oder Spam-Beschwerde speichern wir die Adresse in einer Sperrliste, damit wir sie nicht erneut anschreiben. Ebenso, wenn Sie den Alarm abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

Technischer Betrieb: Beim Aufruf der Website verarbeitet unser Hoster Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Seite, Browserangaben) zur Auslieferung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Wir setzen keine Analyse- oder Werbe-Tracker und binden keine externen Schriftarten ein. Nur nach Anmeldung im Kundenbereich setzen wir ein technisch notwendiges Sitzungs-Cookie (30 Tage, Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021).

3. Empfänger (Auftragsverarbeiter)

  • Cloudflare, Inc. (USA) – Hosting, Datenbank, E-Mail-Weiterleitung. Datenübermittlung auf Basis des EU-US Data Privacy Framework und von Standardvertragsklauseln.
  • Resend (USA) – Versand der E-Mails, Versand über EU-Rechenzentrum. Grundlage: Data Privacy Framework / Standardvertragsklauseln.
  • Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Rechnungsstellung; Stripe ist für Zahlungsdaten teilweise eigenständig verantwortlich.

4. Speicherdauer

Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Kontodaten speichern wir bis zur Kündigung bzw. Löschung des Kontos; Rechnungsdaten so lange, wie gesetzliche Aufbewahrungspflichten es verlangen (bis zu 10 Jahre). Einträge der Sperrliste bleiben gespeichert, solange sie ihren Zweck erfüllen. Technische Protokolle werden nach spätestens 90 Tagen gelöscht.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie dazu an kontakt@vergabewecker.com. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes – etwa bei der Österreichischen Datenschutzbehörde (dsb.gv.at) – oder bei der für uns zuständigen bulgarischen Kommission für den Schutz personenbezogener Daten (cpdp.bg).

6. Ausschreibungsdaten

Die angezeigten Bekanntmachungen stammen aus öffentlichen Quellen (u. a. TED, © Europäische Union) und enthalten Angaben öffentlicher Auftraggeber, gelegentlich auch Namen von Kontaktpersonen, die der Auftraggeber selbst veröffentlicht hat.