Datenschutzerklärung

Auf einen Blick

Diese Website wird überwiegend als vorgerenderte statische Seiten ausgeliefert. Vier Funktionen – das Pilot-Anfrageformular, der GAEB-Check, die Schaltfläche „Hilfreich“ und die Blog-Kommentare – werden von Server-Funktionen verarbeitet, die wir selbst betreiben. Die Seite setzt keine Cookies, speichert nichts auf Ihrem Endgerät und erstellt keine Werbe- oder seitenübergreifenden Profile. Sie nutzt eine datenschutzfreundliche, cookielose Reichweitenmessung, die ausschließlich aggregierte Seitenaufrufe erfasst.

Pilot-Anfrageformular

Wenn Sie einen Piloten anfragen, verarbeiten wir den Unternehmensnamen, Ihren Namen, Ihre geschäftliche E-Mail-Adresse sowie – nur falls Sie diese angeben – Ihre Funktion, die Anzahl der von Ihnen monatlich beantworteten Ausschreibungen, die von Ihnen empfangenen Dateiformate und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihnen zu antworten und das Pilotgespräch vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Die Anfrage wird in unserer Datenbank gespeichert (siehe Hosting) und per E-Mail an unser Postfach weitergeleitet. Zur Missbrauchserkennung speichern wir zudem für bis zu 30 Tage einen Einweg-Hash Ihrer IP-Adresse. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind, spätestens 12 Monate nach Übermittlung, sofern kein Pilotprojekt oder Vertrag folgt.

GAEB-Check

Wenn Sie den GAEB-Check nutzen, wird die von Ihnen gewählte Datei per TLS an eine Server-Funktion übertragen, die wir bei Vercel in der Region Frankfurt betreiben, dort im Arbeitsspeicher von unserer Open-Source-Bibliothek pyGAEB gelesen und verworfen, sobald das Ergebnis an Ihren Browser zurückgesendet wurde. Die Datei wird nicht auf Datenträger geschrieben, nicht protokolliert, nicht gespeichert und zu keinem anderen Zweck verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes).

Je Prüfung speichern wir einen anonymen Statistikdatensatz – Austauschphase, DA-XML-Version, Anzahl der Positionen, ob die Datei bepreist war, Dateigröße, Sprache der Seite sowie Kennzahlen zum Ergebnis: die Teilwerte der Qualitätsbewertung, die Anzahl der Hinweise je Schweregrad, wie viele Ordnungszahlen mehrfach vorkamen, wie viele Positionen je Positionsart vorhanden waren und wie viele Titel die Datei enthielt. Das sind ausschließlich Zahlen; Ordnungszahlen, Beschreibungen oder andere Inhalte Ihrer Datei werden nicht gespeichert. Zur Missbrauchserkennung speichern wir zudem für bis zu 30 Tage einen Einweg-Hash Ihrer IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung des Werkzeugs, an der Veröffentlichung aggregierter Statistiken zum Zustand von GAEB-Dateien sowie an der Abwehr von Missbrauch).

Wenn Sie eine E-Mail-Adresse eingeben, um die Prüfung als PDF zu speichern oder einen Piloten anzufragen, verarbeiten wir die E-Mail-Adresse, den Unternehmensnamen, falls Sie ihn angeben, und die auf dem Bildschirm gezeigten Kennzahlen (Phase, Version, Positionszahlen, Summen, Qualitätswert, Anzahl der Hinweise). Die Datei selbst ist nie enthalten. Diese Angaben behandeln wir wie eine Pilot-Anfrage (siehe oben): Speicherung in unserer Datenbank, Weiterleitung an unser Postfach, Löschung spätestens 12 Monate nach Übermittlung, sofern kein Pilotprojekt oder Vertrag folgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung (Web-Analytics)

Wir nutzen Vercel Web Analytics, um die aggregierte Nutzung zu verstehen – welche Seiten aufgerufen werden und ungefähr woher die Besucher kommen. Die Messung ist cookielos und verwendet kein Fingerprinting und kein seitenübergreifendes Tracking; es werden keine Daten verwendet, um Sie persönlich zu identifizieren oder ein Profil zu erstellen. Die Verarbeitung erfolgt durch Vercel in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Seitennutzung).

Die Seite lädt außerdem den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über den wir Mess-Tags verwalten. Er läuft im Consent Mode von Google, bei dem jede Speicherart standardmäßig auf „abgelehnt“ steht: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert, solange Sie nicht über einen Einwilligungsdialog auf dieser Seite zustimmen. Ohne Einwilligung dürfen darüber geladene Tags nur cookielose, aggregierte Signale senden. Beim Laden des Containers übermittelt Ihr Browser Ihre IP-Adresse an Google; Google kann Daten in den USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung) sowie, sobald erteilt, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Blog-Kommentare

Wenn Sie einen Kommentar abgeben, verarbeiten wir den von Ihnen angegebenen Namen, den Kommentartext, den Zeitpunkt der Übermittlung sowie – nur falls Sie diese freiwillig angeben – Ihre E-Mail-Adresse. Name und Kommentartext werden nach unserer Prüfung unter dem Beitrag veröffentlicht; kein Kommentar ist vor dieser Prüfung öffentlich sichtbar. Ihre E-Mail-Adresse wird nicht veröffentlicht und ausschließlich verwendet, um Sie zu Ihrem Kommentar zu kontaktieren.

Zur Erkennung von Spam und Missbrauch speichern wir zudem für bis zu 30 Tage einen Einweg-Hash Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert, und der Hash lässt sich nicht zurückrechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Leseraustausch sowie an der Abwehr von Spam und Missbrauch).

Sie können dieser Verarbeitung jederzeit widersprechen und die Löschung Ihres Kommentars unter hello@datumos.build verlangen. Nicht freigegebene Kommentare werden nach 30 Tagen gelöscht, abgelehnte Kommentare innerhalb von 7 Tagen; veröffentlichte Kommentare bleiben bestehen, bis Sie die Löschung verlangen oder der Beitrag zurückgezogen wird.

Schaltfläche „Hilfreich“

Um jede Leserin und jeden Leser nur einmal pro Tag zu zählen, berechnen wir einen Einweg-Hash aus Ihrer IP-Adresse, dem Beitrag, dem Datum und einem geheimen Schlüssel, der bei uns verbleibt. Gespeichert wird ausschließlich dieser Hash; er wird nach 24 Stunden gelöscht. Ihre IP-Adresse wird nicht gespeichert, und der Hash lässt keinen Rückschluss auf Sie zu.

Es wird kein Cookie gesetzt und nichts auf Ihrem Endgerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aussagekräftigen, nicht manipulierbaren Feedback-Signal).

Hosting und Server-Logs

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Besuch der Seite verarbeitet Vercel technische Zugriffsdaten (IP-Adresse, Zeitpunkt des Abrufs, User-Agent) in Server-Logs, um die Seite sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, zuverlässigen Bereitstellung der Seite).

Vercel betreibt ein globales Edge-Netzwerk; Zugriffsdaten können daher auch außerhalb der EU verarbeitet werden. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln (Art. 46 DSGVO). Log-Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

Pilot-Anfragen, GAEB-Check-Statistiken und -Anfragen, Likes und Kommentare werden in einer Postgres-Datenbank von Neon Inc. (USA) gespeichert, gehostet in der AWS-Region eu-central-1 (Frankfurt, Deutschland). Neon verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Kontakt per E-Mail

Wenn Sie uns unter hello@datumos.build kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Korrespondenz löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Hinweis

Verantwortlicher: [Legal name of the operator — company or natural person], [Street and number], [Postal code, city], India. Diese Erklärung wird vor dem kommerziellen Start rechtlich geprüft.