Hinweis für den Betreiber: Vor dem Livegang müssen Verantwortlicher, Adresse, eingesetzte Auftragsverarbeiter, Aufbewahrungsfristen und tatsächliche Tracking-Konfiguration geprüft und vervollständigt werden.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
[offiziellen Firmenwortlaut ergänzen]
[Adresse ergänzen]
Österreich
Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@tendora.at.
2. Website und Serverbetrieb
Beim Aufruf der Website können technische Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Referrer und Informationen zum verwendeten Browser. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
3. Konto und Unternehmensprofil
Wenn Sie ein Tendora-Konto anlegen, verarbeiten wir die dafür erforderlichen Kontaktdaten sowie die von Ihnen hinterlegten Unternehmensinformationen. Dazu können unter anderem Leistungen, Regionen, Projektgrößen, Referenzen, Nachweise und Teamdaten gehören.
Die Verarbeitung ist für die Durchführung des Nutzungsvertrags und die Bereitstellung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie entscheiden selbst, welche optionalen Profildaten Sie hinterlegen. Nicht erforderliche Angaben können Sie jederzeit entfernen.
4. Beschaffungs- und Matchingdaten
Tendora verarbeitet öffentliche Beschaffungsdaten, um Verfahren und einzelne Lose zu strukturieren, zu priorisieren und mit Ihrem Unternehmensprofil abzugleichen. Öffentliche Daten werden dabei von den jeweiligen offiziellen Quellen übernommen und mit ihrer Herkunft verknüpft.
Ihre Interaktionen — etwa Öffnen, Speichern, Ignorieren sowie Bid-/No-Bid-Entscheidungen — können verarbeitet werden, um den Arbeitsbereich bereitzustellen und Empfehlungen zu verbessern. Wir erfassen dabei nur Informationen, die für diese Zwecke erforderlich sind.
5. Eingesetzte Dienstleister
Für Hosting, Authentifizierung, Datenbank, Dateispeicherung und den sicheren Betrieb können technische Dienstleister als Auftragsverarbeiter eingesetzt werden. Dazu gehören — abhängig von der aktivierten Funktion — Supabase sowie Hosting- und Infrastrukturprovider.
Für Abonnements und Zahlungen kann Stripe eingesetzt werden. Zahlungsdaten werden grundsätzlich direkt durch den Zahlungsdienstleister verarbeitet; Tendora erhält nur die für die Kontoverwaltung erforderlichen Status- und Referenzdaten.
Nach Ihrer Einwilligung kann PostHog als Dienst für pseudonymisierte Produktanalyse, Feature-Flags und Experimente eingesetzt werden. Die konkrete Instanz, Speicherdauer und gegebenenfalls Übermittlung in Drittländer sind vor dem Livegang mit der tatsächlichen PostHog-Konfiguration abzugleichen.
Vor dem Livegang ist diese Liste mit den tatsächlich eingesetzten Providern, Speicherorten, Unterauftragsverarbeitern und vertraglichen Garantien abzugleichen.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke, die Vertragsabwicklung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine längere Speicherung bestehen.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.