Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist Loistava Holding UG (haftungsbeschränkt), Asternring 9, 15732 Schulzendorf, Deutschland. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

Datenschutzanfragen richten Sie bitte an kontakt@awantia.com. Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Worum es hier geht

Awantia wertet europäische Vergabebekanntmachungen aus. Der ganz überwiegende Teil der hier veröffentlichten Daten betrifft juristische Personen — öffentliche Auftraggeber und Unternehmen — und unterliegt damit nicht der DSGVO, die nur natürliche Personen schützt.

Personenbezogene Daten verarbeiten wir an genau drei Stellen:

• beim Aufruf der Website (Server-Protokolle),
• bei der Reichweitenmessung (ohne Cookies und ohne Speicherung auf Ihrem Gerät),
• bei der Anmeldung zum Newsletter (nur, wenn Sie sie selbst vornehmen).

Hinzu kommt ein Sonderfall im veröffentlichten Datenbestand: Ist ein Auftragnehmer ein Einzelunternehmen oder eine freiberuflich tätige Person, kann der Firmenname zugleich ein Personenname sein. Dazu unten der Abschnitt „Veröffentlichte Vergabedaten".

Aufruf der Website und Server-Protokolle

Die Website wird von Vercel Inc. gehostet und über deren Edge-Netz ausgeliefert. Beim Abruf einer Seite fallen technisch notwendige Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode und übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen. Wir führen diese Protokolle nicht mit anderen Daten zusammen und bilden daraus keine Profile. Die Speicherdauer richtet sich nach der kurzfristigen Aufbewahrung durch den Hosting-Dienstleister.

Reichweitenmessung

Zur Messung der Reichweite setzen wir PostHog ein — bewusst in einer Konfiguration ohne jede Speicherung auf Ihrem Gerät. Konkret gilt:

• Es werden keine Cookies gesetzt und nichts im Local Storage abgelegt (cookieloser Modus, Speicherung nur im flüchtigen Arbeitsspeicher der Seite).
• Erfasst werden Seitenaufrufe und das Verlassen einer Seite, zusammen mit den vom Browser ohnehin übermittelten Angaben wie URL, Referrer, grober Herkunftsregion, Gerätetyp und Browser.
• Wiederkehrende Besuche werden nicht über ein dauerhaftes Kennzeichen erkannt. Die Zählung eindeutiger Besucher erfolgt serverseitig über einen Hashwert, der täglich mit einem wechselnden Zufallswert neu gebildet wird und deshalb nicht auf Sie zurückgeführt werden kann.
• Automatische Klickerfassung (Autocapture) und Sitzungsaufzeichnung (Session Replay) sind ausgeschaltet.
• Ist kein Analyse-Zugang konfiguriert, wird das Skript gar nicht erst geladen.

Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, greift die Einwilligungspflicht des § 25 Abs. 1 TDDDG (vormals TTDSG) nicht — es gibt deshalb auch kein Cookie-Banner. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Messung der Reichweite unserer Inhalte in aggregierter Form. Personenbezogene Auswertungen, Wiedererkennung über Sitzungen hinweg oder Trichteranalysen einzelner Personen finden nicht statt.

Anbieter ist PostHog Inc.; die Verarbeitung erfolgt in der EU-Instanz des Dienstes (Rechenzentrum Frankfurt am Main). Sie können der Reichweitenmessung jederzeit widersprechen — formlos an kontakt@awantia.com oder technisch, indem Sie das Laden des Skripts in Ihrem Browser unterbinden.

Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren. Bei der Anmeldung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, einen Bestätigungs-Token, die Seite, von der aus Sie sich angemeldet haben, und den Zeitpunkt der Anmeldung.

Ihre Anmeldung bleibt unbestätigt, bis Sie den Bestätigungslink anklicken. An eine nicht bestätigte Adresse wird kein Newsletter versendet. Solange kein Versanddienstleister eingerichtet ist, verlässt überhaupt keine E-Mail unser System; die Anmeldung liegt dann ungenutzt in der Datenbank.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink oder per Nachricht an kontakt@awantia.com. Nach einer Abmeldung bewahren wir die Adresse in einer Sperrliste auf, damit eine spätere erneute Anmeldung sie nicht wiederbelebt; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die Löschung auch dieses Eintrags können Sie verlangen.

Veröffentlichte Vergabedaten

Die auf Awantia veröffentlichten Vergabedaten stammen aus Tenders Electronic Daily (TED), der Bekanntmachungsdatenbank des Amts für Veröffentlichungen der Europäischen Union. Die Weiterverwendung dieser Dokumente — auch zu kommerziellen Zwecken — ist nach dem Beschluss 2011/833/EU der Kommission über die Weiterverwendung von Kommissionsdokumenten ausdrücklich gestattet.

Wir werten aus jeder Bekanntmachung ausschließlich unternehmensbezogene Angaben aus: Name und Kennung der Organisation, ihre Postanschrift, sowie Auftragsgegenstand, Auftragswert, Zuschlagsdatum, Vertragslaufzeit, CPV-Code und Region. Kontaktdaten natürlicher Personen aus den Bekanntmachungen — Ansprechpartner, E-Mail-Adressen, Telefonnummern — werden nicht ausgewertet und erscheinen auf keiner Seite. Die unveränderte Originalbekanntmachung bewahren wir als Nachweis für jede von uns veröffentlichte Angabe auf; veröffentlicht werden daraus nur die genannten Felder.

Ein Personenbezug kann gleichwohl entstehen, wenn ein Auftragnehmer ein Einzelunternehmen oder eine freiberuflich tätige Person ist und der Firmenname den Namen dieser Person enthält. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Öffentlichkeit liegen in der Nachvollziehbarkeit der Verwendung öffentlicher Mittel. Zu berücksichtigen ist dabei, dass die Angaben vom öffentlichen Auftraggeber selbst in Erfüllung einer gesetzlichen Bekanntmachungspflicht (Richtlinie 2014/24/EU) veröffentlicht wurden, sich auf die berufliche Tätigkeit beziehen und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten.

Die Daten stammen nicht von Ihnen selbst, sondern aus dieser öffentlichen Quelle (Art. 14 DSGVO). Eine Einzelbenachrichtigung jeder betroffenen Person wäre bei mehreren zehntausend Bekanntmachungen mit unverhältnismäßigem Aufwand verbunden; diese Erklärung tritt deshalb nach Art. 14 Abs. 5 lit. b DSGVO an ihre Stelle. Die Originalquelle ist auf jeder Zuschlagsseite verlinkt.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Eingesetzt werden ausschließlich weisungsgebundene Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. — Hosting und Auslieferung der Website.
• Supabase — Betrieb der Datenbank, Rechenzentrumsregion Frankfurt am Main (eu-central-1).
• PostHog Inc. — Reichweitenmessung, EU-Instanz.

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich in der Europäischen Union statt. Soweit bei der Auslieferung der Website oder beim Support durch die genannten Anbieter eine Verarbeitung in den Vereinigten Staaten stattfindet, stützen wir diese auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder — bei entsprechend zertifizierten Empfängern — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer

• Server-Protokolle: kurzfristig, entsprechend der Aufbewahrung durch den Hosting-Dienstleister.
• Reichweitenmessung: nur in aggregierter Form, ohne Personenbezug.
• Newsletter: bis zum Widerruf; abgemeldete Adressen verbleiben in der Sperrliste.
• Vergabedaten: dauerhaft, weil der Wert des Bestandes gerade in der historischen Reihe liegt — vorbehaltlich eines berechtigten Widerspruchs.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen.

Für alle Anliegen genügt eine formlose Nachricht an kontakt@awantia.com.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — also bei der Reichweitenmessung, den Server-Protokollen und den veröffentlichten Vergabedaten — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Korrektur oder Entfernung eines Eintrags

Ist ein Eintrag falsch oder halten Sie seine Veröffentlichung für unzulässig, schreiben Sie uns an kontakt@awantia.com mit der Adresse der betreffenden Seite und einer kurzen Begründung. Wir prüfen die Angabe gegen die Originalbekanntmachung und korrigieren oder entfernen sie.

Zwei Einschränkungen, die wir offenlegen, statt sie zu verschweigen: Korrekturen werden bei uns fortgeschrieben, nicht rückwirkend gelöscht, damit nachvollziehbar bleibt, was wann veröffentlicht war. Und die Originalbekanntmachung bei TED können wir nicht ändern — sie bleibt dort öffentlich, unabhängig davon, was wir tun.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir berechnen zwar abgeleitete Angaben — etwa das voraussichtliche Vertragsende, wenn die Bekanntmachung keines nennt. Diese Berechnungen betreffen Verträge, nicht Personen, und sind auf der jeweiligen Seite als Schätzung gekennzeichnet.

Änderungen dieser Erklärung

Ändert sich die Verarbeitung, ändern wir diese Erklärung. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten genannten Stand.