A.C.T. GmbH, [PLATZHALTER Straße und Hausnummer], [PLATZHALTER PLZ Ort]. E-Mail: [PLATZHALTER Kontakt-E-Mail].
Datenschutzbeauftragter: [PLATZHALTER — falls bestellt, Name und Kontakt]
Registrierung und Konto: Firmenname, Rechtsform, Anschrift bzw. Postleitzahl und Ort, Telefon, Ansprechpartner, öffentliche E-Mail-Adresse (freiwillig, im Profil), Umsatzsteuer-Identifikationsnummer, Unternehmensart, Gewerke, Einsatzradius, E-Mail-Adresse und Passwort (nur als verschlüsselter Hashwert gespeichert). Zweck: Bereitstellung der Plattform, Prüfung, ob ein Unternehmen freigeschaltet werden kann, und Abwicklung des vermittelten Auftrags (Kontakt zwischen den Vertragsparteien ab der Buchung bzw. ab einer Nachvergabe-Anfrage, siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Mitarbeiter-Konten: Lädt ein Unternehmen Mitarbeiter ein, verarbeiten wir deren E-Mail-Adresse (für die Einladung und als Anmeldename) und das selbst gewählte Passwort (nur als verschlüsselter Hashwert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Zugang der Mitarbeiter zum Konto ihres Unternehmens).
Nachweise: Hochgeladene Dokumente wie Gewerbeanmeldung, Versicherungsnachweise, Bescheinigungen und Präqualifikationsnachweise. Zweck: manuelle Prüfung durch den Betreiber und Nachweis gegenüber Auftraggebern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ausschreibungen, Angebote, Aufträge und Rechnungen: alle Angaben, die Unternehmen im Verlauf einer Vergabe eingeben, einschließlich Leistungsverzeichnissen, Preisen, Aufmaßen, Reklamationen und Rechnungen. Angebotspreise bei Werkpaketen werden verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Protokoll wichtiger Vorgänge: Die Plattform hält fest, wer wann einen wichtigen Schritt ausgelöst hat (zum Beispiel Freischaltung, Angebotsabgabe, Zuschlag). Zweck: Nachvollziehbarkeit der Vergabe und rechtliche Absicherung aller Beteiligten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
Benachrichtigungen: Wir senden E-Mails zu Vorgängen, die Ihr Unternehmen betreffen (zum Beispiel passende Ausschreibungen, Fristen, Zuschläge, Passwort-Zurücksetzen). Welche Meldungen Sie erhalten, stellen Sie im Profil ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Virenprüfung: Jede hochgeladene Datei wird vor dem Speichern auf unseren eigenen Servern auf Schadsoftware geprüft. Dabei werden keine Daten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform).
Wir setzen ausschließlich technisch notwendige Cookies: eines, das Sie nach der Anmeldung angemeldet hält, und zwei kurzlebige für den Schutz der Anmeldung vor Missbrauch und für die Rückkehr zur richtigen Seite nach dem Login. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine Einbindung von Inhalten fremder Server (auch Schriften werden von unserem eigenen Server ausgeliefert). Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
Andere Nutzer der Plattform: Auftraggeber sehen die Angaben und Nachweise der Unternehmen, die sich an ihren Ausschreibungen beteiligen. Bieter sehen keine Preise anderer Bieter. Ab einer Buchung sehen beide Vertragsparteien gegenseitig Firmenname, Ansprechpartner, Telefon und öffentliche E-Mail der anderen Seite, damit sie den Auftrag abwickeln können; vorher nicht. Bei einer Nachvergabe gilt das schon ab der Anfrage an den nachrückenden Bieter, damit beide Seiten sie schnell klären können; wird die Anfrage nicht angenommen, sieht keine Seite die Angaben mehr.
Hosting und Dateiablage: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server und Dateiablage stehen in Deutschland.
E-Mail-Versand:Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich. Verarbeitung in der Europäischen Union.
Mit beiden Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [PLATZHALTER — Abschluss bestätigen] Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
Kontodaten speichern wir, solange das Konto besteht. Einladungen, Beitritt und Entfernen von Mitarbeitern sowie Änderungen der Anmeldeadresse stehen mit der E-Mail-Adresse im Protokoll wichtiger Vorgänge; dieser Eintrag bleibt auch nach dem Entfernen eines Kontos und bei nie angenommenen Einladungen bestehen. Unterlagen zu Vergaben, Aufträgen und Rechnungen bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu zehn Jahre, § 147 AO, § 257 HGB). [PLATZHALTER — Löschkonzept]
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an [PLATZHALTER Kontakt-E-Mail]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. [PLATZHALTER — zuständige Behörde am Sitz des Betreibers]
Stand: 2026-09-27-entwurf