Datenschutz

1. Verantwortlicher

LA BAU, Einzelunternehmen
Inhaber: Andres Lemus Neulan
Siepmannstr. 23
44379 Dortmund
Telefon: +49 178 1327458
E-Mail: info@vergabe-europa.de

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Was wir speichern

• Konto: Name, Firma, E-Mail, Telefon, Land, Ort und ein verschlüsselter Passwort-Fingerabdruck (nie das Passwort selbst). Zweck: Ihr Konto und die Vermittlung (Art. 6 Abs. 1 lit. b DSGVO).
• Firmenprofil: Gewerke, Einsatzgebiet, Auftragsgröße, Mitarbeiterzahl, Referenzen und Angaben zu Nachweisen. Zweck: Prüfung und Zuordnung passender Projekte.
• Projekte und Unterlagen: Angaben und Dateien, die Auftraggeber einstellen. Volle Angaben sehen nur Bauunternehmen mit Abo.
• Interessenbekundungen: Sendet ein Bauunternehmen Interesse, sieht der Auftraggeber dessen Firmennamen, Ansprechpartner, E-Mail, Telefon, Prüfstatus und Nachricht.
• Einladungen: Lädt ein Auftraggeber eine Firma ein, sieht die Firma Projekt, Auftraggeber und Nachricht.
• Zuschläge und Firmenverzeichnis: Aus amtlichen Zuschlagsbekanntmachungen zeigen wir Auftrag, Summe und Gewinner. Ins Verzeichnis kommen daraus nur Firmen mit Rechtsform, keine Kontaktdaten. Widerspruch jederzeit per E-Mail (Art. 21 DSGVO).
• Zahlung: Für Abos geben wir Ihre E-Mail-Adresse an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter. PayPal verarbeitet die Zahlungsdaten selbst; wir speichern nur die Abo-Nummer und die Laufzeit.
• Sicherheit: Ein Anmelde-Cookie (technisch nötig, 30 Tage), Zahl der Anmeldeversuche je IP-Adresse (24 Stunden) und ein Protokoll wichtiger Änderungen (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbe- oder Analyse-Cookies und laden keine Schriften oder Skripte von fremden Servern.

3. Dienstleister

Hosting und Datenbank: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages und D1). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse und Zeitpunkt, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

E-Mail-Versand: Benachrichtigungen (zum Beispiel Willkommen, Passwort vergessen, Suchauftrag-Alarm) versenden und empfangen wir über Zoho Mail, Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, mit Rechenzentrum in der EU. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung.

4. Speicherdauer

Konto, Firmenprofil, Projekte, Unterlagen, Nachrichten und Suchaufträge speichern wir, bis Sie Ihr Konto löschen; das geht jederzeit selbst im Cockpit. Dann werden diese Daten sofort gelöscht. Anmeldeversuche je IP-Adresse löschen wir nach 24 Stunden, Links zum Zurücksetzen des Passworts nach ihrem Ablauf. Angaben zu bezahlten Abos, die wir für die Buchhaltung brauchen, bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

5. Aufruf der Website und Server-Protokolle

Beim Aufruf der Seite werden technisch nötige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle führt Cloudflare für uns und löscht sie nach kurzer Zeit. Wir werten sie nicht aus, um Sie zu erkennen.

6. Verschlüsselung

Die gesamte Seite läuft verschlüsselt über HTTPS (TLS). Das erkennen Sie am Schloss in der Adresszeile. Passwörter speichern wir nie im Klartext, sondern nur als Fingerabdruck.

7. Speicher im Browser

Wählen Sie eine Sprache, merkt sich Ihr Browser diese Wahl im lokalen Speicher (Eintrag „vd-sprache“). Das ist für die gewünschte Funktion nötig (§ 25 Abs. 2 TDDDG) und wird nicht an uns übertragen. Sie können es jederzeit in Ihrem Browser löschen. Ein Anmelde-Cookie setzen wir nur, wenn Sie sich anmelden.

8. Kontakt per E-Mail, Telefon oder WhatsApp

Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Limited, Dublin. Ihre Anfrage löschen wir, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen gelten.

Live-Support

Schreiben Sie uns über die Chat-Blase, speichern wir Ihre Nachrichten, die freiwillige Angabe von Name und E-Mail-Adresse, die Seite, auf der Sie geschrieben haben, und den Zeitpunkt. Ihr Browser merkt sich eine zufällige Gesprächsnummer im lokalen Speicher (Eintrag „ve-chat“), damit Sie unsere Antwort sehen. Zweck ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Gespräche löschen wir 90 Tage nach der letzten Nachricht automatisch, auf Wunsch sofort.

9. Werbung und Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an andere weiter. Wir setzen keine Analyse-, Tracking- oder Werbe-Dienste ein (kein Google Analytics, kein Facebook-Pixel). E-Mails mit Empfehlungen und Suchauftrag-Alarmen bekommen Sie nur, wenn Sie das im Cockpit eingerichtet haben; abbestellen geht jederzeit dort oder per E-Mail.

10. Automatische Vorschläge

Das Portal schlägt nach festen Regeln (Gewerk, Region, Auftragsgröße) passende Projekte und Firmen vor. Es trifft keine Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO); ob jemand angefragt oder beauftragt wird, entscheiden immer Menschen.

11. Pflicht zur Angabe

Für ein Konto brauchen wir E-Mail-Adresse, Passwort und bei Firmen den Firmennamen. Ohne diese Angaben können wir kein Konto anlegen. Alles Weitere ist freiwillig.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns an info@vergabe-europa.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: November 2026