Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TenderBase
Musterstraße 1
80331 München
Deutschland

E-Mail: datenschutz@tenderbase.de

§ 2 Erhobene Daten und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist:

• Registrierungsdaten: E-Mail-Adresse, Firmenname, Passwort (verschlüsselt) — zur Kontoerstellung (Art. 6 Abs. 1 lit. b DSGVO)
• Standortdaten: Unternehmensstandorte (Adresse, Koordinaten) — zur Entfernungsberechnung (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzungsdaten: Gespeicherte Ausschreibungen, Kalkulationen, Notizen — zur Bereitstellung des Kerndienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsdaten: Abonnementstatus, Rechnungshistorie — zur Abwicklung kostenpflichtiger Dienste (Art. 6 Abs. 1 lit. b DSGVO). Kreditkartendaten werden ausschließlich durch Stripe verarbeitet.
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkte — zur Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO)

§ 3 Auftragsverarbeiter und Drittanbieter

Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:

§ 4 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Kontodaten werden nach Kündigung innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungen: 10 Jahre gemäß § 147 AO).

§ 5 Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz Bayern)

Zur Ausübung Ihrer Rechte: datenschutz@tenderbase.de

§ 6 Cookies und lokaler Speicher

TenderBase verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Benutzersitzung (Session-Cookie via Supabase Auth). Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Eine Einwilligung ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

§ 7 Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (TLS). Passwörter werden als Bcrypt-Hash gespeichert. Datenbankzugriffe sind durch Row Level Security (RLS) mandantensicher — jedes Unternehmen sieht ausschließlich eigene Daten. Regelmäßige Sicherheitsupdates und automatische Backups durch Supabase.

§ 8 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Die aktuelle Version ist stets unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.