Datenschutzerklärung

1. Verantwortlicher

Alexander Rudkowski, Einzelunternehmen, Marke KIMotion, Im Erlich 69, 64291 Darmstadt
E-Mail: kimotion219@gmail.com, Telefon: 0176 41516417

Diese Erklärung gilt für die Website und die App „Staatsradar“ sowie für die wöchentlichen Listen an Pilotkunden.

2. Überblick

• Die Website setzt keine Werbe- oder Analyse-Cookies und bindet keine Tracking-Dienste ein.
• Schriften werden vom eigenen Server geladen, nicht von Google.
• Die Ausschreibungen sind öffentliche Bekanntmachungen. Sie können Namen und Kontaktdaten von Ansprechpartnern der Vergabestellen enthalten, die diese selbst veröffentlicht haben.

3. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Protokolle werden nach spätestens 14 Tagen gelöscht (Frist mit dem Hosting bestätigen).

Offen: Der Hosting-Anbieter wird vor dem Start festgelegt (vorgesehen ist ein Server in Deutschland oder der EU) und hier mit Name, Sitz und Auftragsverarbeitungsvertrag ergänzt.

4. Pilotanfrage über das Formular

Wenn Sie das Formular nutzen, verarbeiten wir Unternehmen, Name, E-Mail, Gewerk, Region und Ihre Nachricht, um Ihre Anfrage zu beantworten und den Pilot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird an uns weitergeleitet:

• per E-Mail über Resend (Resend, Inc., USA). Resend verarbeitet die Daten in unserem Auftrag. Für die Übermittlung in die USA gelten der EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• als Benachrichtigung an unser Telegram-Konto (Telegram Messenger Inc., Sitz außerhalb der EU). Die Nachricht enthält die Formularangaben. Offen: Vor dem Start prüfen, ob diese Weiterleitung beibehalten oder durch E-Mail allein ersetzt wird.

Zum Schutz vor Missbrauch prüfen wir ein unsichtbares Feld und begrenzen die Zahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Anfragen ohne Vertrag löschen wir nach sechs Monaten.

5. Konto und App

Für das Konto verarbeiten wir Ihre E-Mail-Adresse (Anmeldung per Link ohne Passwort), Ihr Unternehmensprofil (Name, Branche, Größe, Ort, Postleitzahl, Vorname), Ihre Suchprofile (Gewerke, Regionen, Kriterien) und Ihre Merkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Die Daten liegen bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Supabase ist Auftragsverarbeiter; vor dem Start wird mit Supabase ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln abgeschlossen. Für die Anmeldung setzt die App technisch notwendige Cookies (Sitzung), § 25 Abs. 2 TDDDG.

Ohne Konto speichert die App Profil und Merkliste nur im Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht. An unseren Server gehen nur Gewerke und Regionen, um die passenden Ausschreibungen zu berechnen.

6. Zahlung

Die Zahlung des Abos läuft über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhebt die Zahlungsdaten selbst und ist dafür eigenständig verantwortlich. Wir erhalten Name, E-Mail, Rechnungsadresse und den Zahlungsstatus, nicht Ihre vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrung).

7. Wöchentliche Listen und E-Mails

Die Listen schicken wir per E-Mail, WhatsApp, Telegram oder Instagram, je nachdem, welchen Weg Sie mit uns vereinbart haben. E-Mails versenden wir über Resend (siehe oben). Für die Kanäle gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

8. Datenquellen

• Ausschreibungen: Datenservice Öffentlicher Einkauf (oeffentlichevergabe.de), täglicher Export der Bekanntmachungen.
• Entfernungen: Postleitzahlen-Mittelpunkte von GeoNames (CC BY 4.0). Diese Daten enthalten keine Personendaten.

9. Künftig: Analyse von Vergabeunterlagen

Geplant ist, dass die App Vergabeunterlagen auf Wunsch mit einem KI-Dienst (Claude API von Anthropic, PBC, USA) auswertet. Das betrifft nur Unterlagen, die Sie ausdrücklich hochladen oder auswählen. Vor dem Start dieser Funktion ergänzen wir diesen Abschnitt um Zweck, Rechtsgrundlage, Auftragsverarbeitung und Drittlandübermittlung.

10. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt: Konto- und Profildaten nach Vertragsende, Rechnungen und Zahlungsbelege nach den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre).

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Nachricht an kimotion219@gmail.com genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

12. Stand

Entwurf vom 01.11.2026.