Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der Plattform Tenderzon (www.tenderzon.com) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

ANEVO Trading GmbH
Friedrich-Ebert-Str. 49
68167 Mannheim, Deutschland
Vertreten durch den Geschäftsführer Jan F. Vollweiler
Telefon: +49 (0) 621 437 625 87
E-Mail: info@tenderzon.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Anschrift oder per E-Mail.

2. Hosting und Bereitstellung der Website

Tenderzon wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel stellt die Server, das Content Delivery Network, die Ausführung der Anwendung sowie den Dateispeicher für hochgeladene Bilder und Dokumente (Vercel Blob) bereit.

Bei jedem Aufruf der Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt (Server-Logdaten):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Plattform. Die Log-Daten werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.

Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Verarbeitung in den USA ist möglich. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: vercel.com/legal/privacy-policy.

3. Reichweitenmessung und Performance-Analyse

Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um die Nutzung unserer Website in zusammengefasster Form auszuwerten (z. B. welche Seiten wie häufig aufgerufen werden). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene URL, Referrer, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Besucher werden lediglich über einen Hash-Wert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Eine Identifizierung einzelner Personen oder eine seitenübergreifende Verfolgung findet nicht statt.

Vercel Speed Insights

Mit Vercel Speed Insights messen wir die Ladezeiten und technische Leistung unserer Seiten (sog. Web Vitals). Dazu werden Messwerte zusammen mit der aufgerufenen URL, dem Gerätetyp und Browserangaben an Vercel übermittelt. Auch hierbei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet.

Rechtsgrundlage für beide Dienste ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Plattform bedarfsgerecht zu gestalten und technische Probleme zu erkennen. Anbieter ist jeweils Vercel (siehe Ziffer 2).

4. Registrierung und Nutzerkonto

Für die Nutzung der Handelsfunktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse und Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Vor- und Nachname, Telefonnummer (sofern angegeben)
• Unternehmensdaten wie Firmenname, Anschrift, Handelsregisternummer, USt-IdNr. und Website (sofern angegeben)
• bevorzugte Sprache, Profilbild (sofern hochgeladen)
• Zeitpunkt der Zustimmung zu den Nutzungsbedingungen
• Status der E-Mail-Bestätigung und unserer Prüfung bzw. Freigabe des Kontos

Wir prüfen Konten manuell, bevor Preise sichtbar werden oder Angebote eingestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform bzw. dessen Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und ihrer Nutzer vor Missbrauch).

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie ein (siehe Ziffer 9 und unsere Cookie-Richtlinie).

5. Angebote, Anfragen und Nachrichten

Wenn Sie Angebote einstellen, verarbeiten wir die von Ihnen angegebenen Produktdaten, Preise, Mengen, Lieferbedingungen sowie hochgeladene Bilder und Dokumente. Angebote sind mit Ihrem Unternehmen verknüpft und für andere Nutzer sichtbar; Preise und Konditionen nur für freigeschaltete Konten.

Über die Nachrichtenfunktion können Nutzer direkt miteinander kommunizieren. Wir speichern dafür die Nachrichteninhalte, Anhänge, Absender, Empfänger und Zeitpunkte sowie den Lesestatus. Über ungelesene Nachrichten und auslaufende Angebote informieren wir Sie per E-Mail.

Finden Sie in der Produktsuche nichts Passendes, können Sie eine Suchanfrage an uns senden. Wir speichern dazu den Suchbegriff, die gewählten Filter und Ihr Nutzerkonto und leiten die Anfrage per E-Mail an unser Team weiter, um Sie zu passenden Angeboten kontaktieren zu können.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Automatische Übersetzung

Damit Nutzer in ihrer eigenen Sprache handeln können, übersetzen wir Nachrichten und Produktbeschreibungen automatisch mit dem Dienst Microsoft Azure AI Translator. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Dabei wird ausschließlich der zu übersetzende Text an Microsoft übermittelt. Nach Angaben von Microsoft werden die Texte nur zur Übersetzung verarbeitet und nicht gespeichert oder zum Training verwendet. Das Original bleibt jederzeit einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die mehrsprachige Kommunikation ein Kernbestandteil der Plattform ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: privacy.microsoft.com.

7. E-Mail-Versand und Kontakt per E-Mail

Wir versenden E-Mails, die für die Nutzung der Plattform erforderlich sind, etwa zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und als Benachrichtigung über neue Nachrichten oder Angebote. Unsere E-Mail-Postfächer und der Versand werden über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited betrieben. Hierfür gelten die Angaben zu Auftragsverarbeitung und Drittlandübermittlung aus Ziffer 6 entsprechend.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Nutzung der Plattform zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Haben Sie bei der Registrierung in den Newsletter eingewilligt, informieren wir Sie per E-Mail über Neuigkeiten und Angebote (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen oder per E-Mail mit Wirkung für die Zukunft widerrufen.

8. Datenbank

Die Daten aus den Ziffern 4 bis 7 speichern wir in einer Datenbank, die von der Prisma Data, Inc. (Prisma Postgres) betrieben wird. Wir haben mit Prisma einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Verarbeitung in den USA ist möglich; Prisma Data, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: prisma.io/privacy.

9. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers ein, etwa für die Anmeldung, die gewählte Sprache und die Darstellung (hell/dunkel). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Tracking- oder Werbe-Cookies verwenden wir nicht. Eine vollständige Übersicht finden Sie in unserer Cookie-Richtlinie.

10. Empfänger

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die genannten Zwecke benötigen. Externe Empfänger sind die oben genannten Auftragsverarbeiter (Vercel, Prisma, Microsoft). Andere Nutzer sehen die Angaben, die Sie in Angeboten, in Ihrem Unternehmensprofil und in Nachrichten an sie bereitstellen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Nutzerkonto besteht oder dies für die genannten Zwecke erforderlich ist. Nach Löschung Ihres Kontos löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftskorrespondenz und Unterlagen zu Handelsgeschäften bewahren wir gemäß § 257 HGB und § 147 AO für sechs bzw. zehn Jahre auf; während dieser Zeit wird die Verarbeitung eingeschränkt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte, auch zur Löschung Ihres Kontos, genügt eine E-Mail an info@tenderzon.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die bei der Registrierung als Pflichtfeld gekennzeichneten Angaben können wir Ihnen jedoch kein Nutzerkonto zur Verfügung stellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; Konten werden von unserem Team manuell geprüft.

14. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (TLS). Passwörter speichern wir ausschließlich als Hash. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.