Datenschutzerklärung

Entwurf – rechtliche Prüfung ausstehend. Diese Fassung beschreibt den technischen Stand der Website vom 19.09.2026 und ist vor der Veröffentlichung von einer fachkundigen Person zu prüfen.

1. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt kein Tracking, keine Analyse- und keine Werbedienste.
• Schriften und alle übrigen Bestandteile werden von unserem eigenen Server ausgeliefert; beim Aufruf entsteht keine Verbindung zu Google oder anderen Drittanbietern.
• Die Website wird über Cloudflare ausgeliefert. Dabei fallen technisch notwendige Verbindungsdaten an (Abschnitt 3).
• Wenn Sie den Ausschreibungs-Check buchen, verarbeiten wir Ihre Angaben aus dem Buchungsformular (Abschnitt 5). Bezahlt wird auf der Zahlungsseite unseres Zahlungsdienstleisters Stripe (Abschnitt 6).
• Microsoft Bookings wird – sobald eingerichtet – erst nach bestätigter Zahlung und erst auf Ihren Klick geladen (Abschnitt 7).

2. Verantwortlicher

Ausschreibungsprofi · Stefan Schüssel
Wittelsbacher Straße 1, 82319 Starnberg
Telefon: 089 82040488
E-Mail: kontakt@ausschreibungsprofi.de

Ein Datenschutzbeauftragter ist nicht benannt. [Prüfen: Pflicht nach Art. 37 DSGVO / § 38 BDSG besteht voraussichtlich nicht.]

3. Hosting und Auslieferung über Cloudflare

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers). Bei jedem Aufruf verarbeitet Cloudflare die technisch notwendigen Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt. Die Verarbeitung dient der Auslieferung der Seite und dem Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Prüfen: Abschluss des Vertrags im genutzten Cloudflare-Konto.] Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir selbst werten keine Zugriffsprotokolle aus und haben die Protokollierung des Workers abgeschaltet.

4. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird mit Microsoft 365 betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Wir löschen Ihre Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir handels- und steuerrechtlich relevante Unterlagen für die gesetzlichen Fristen auf.

5. Buchung des Ausschreibungs-Checks

Wenn Sie den Ausschreibungs-Check buchen, verarbeiten wir die Angaben aus dem Buchungsformular: Firma, Name, E-Mail-Adresse, Telefonnummer, Branche, auf Wunsch das konkrete Vergabeverfahren (Link oder Vergabenummer), Ihre Frage oder Ihr Anliegen, drei Wunschtermine sowie Ihre Bestätigungen, dass Sie als Unternehmer buchen und die AGB akzeptieren. Wir verwenden diese Angaben, um den Termin zu vereinbaren, das Gespräch vorzubereiten und durchzuführen und die Leistung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Beim Absenden prüft unser Server die Angaben und übergibt sie an Stripe (Abschnitt 6), wo sie zusammen mit der Zahlung gespeichert werden. Nach bestätigter Zahlung legen wir die Buchung zusätzlich im Datenspeicher unseres Hostings ab (Cloudflare Workers KV, Anbieter siehe Abschnitt 3) und löschen diese Arbeitskopie nach zwölf Monaten. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (§ 147 AO, § 257 HGB). [Prüfen: Speicherdauer der Arbeitskopie.]

Brechen Sie die Zahlung ab, speichern wir für 24 Stunden nur eine zufällige Kennung, die auf den abgebrochenen Zahlungsvorgang bei Stripe verweist. So können wir Ihre Angaben wieder in das Formular einsetzen, ohne etwas in Ihrem Browser zu speichern. Die Kennung steht in der Adresse, zu der Stripe Sie zurückleitet.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Buchungsversuche je IP-Adresse (höchstens einige Versuche pro Minute). Die IP-Adresse wird dafür nur kurzzeitig im Zähler unseres Hostings verarbeitet und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Buchungsweg.

6. Zahlung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Absenden des Formulars leiten wir Sie auf die Zahlungsseite von Stripe (checkout.stripe.com) weiter. Dort geben Sie Ihre Rechnungsanschrift, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten ein. Kartendaten erhält nur Stripe; wir sehen davon lediglich Angaben wie Kartentyp und die letzten vier Ziffern.

Stripe verarbeitet dabei die Angaben aus dem Buchungsformular, die wir übergeben, Ihre Rechnungs- und Zahlungsdaten sowie technische Daten Ihres Geräts. Stripe erstellt in unserem Auftrag die Rechnung und schickt sie Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention) verarbeitet, geschieht das in eigener Verantwortung von Stripe. Auf der Zahlungsseite setzt Stripe eigene Cookies und ähnliche Techniken ein, die für die Zahlung und die Betrugsprävention erforderlich sind. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe. [Prüfen: Rollenverteilung und Auftragsverarbeitung laut Stripe-Vertrag, Stripe-Konto, Speicherdauer bei Stripe.]

Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). [Prüfen: aktueller Zertifizierungsstand.]

7. Terminbuchung über Microsoft Bookings (Zwei-Klick-Lösung)

[Gilt, sobald die Online-Terminbuchung eingerichtet ist; derzeit bestätigen wir einen Ihrer Wunschtermine per E-Mail. Die Buchungsseite erscheint dann erst auf der Bestätigungsseite nach der Zahlung.]

Für die Online-Terminbuchung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 4). Die Buchungsseite wird nicht automatisch geladen. Erst wenn Sie auf „Terminbuchung laden“ klicken oder die Buchungsseite in einem neuen Fenster öffnen, stellt Ihr Browser eine Verbindung zu Microsoft her. Dabei werden insbesondere Ihre IP-Adresse und technische Browserdaten an Microsoft übertragen; Microsoft kann dabei auch Informationen auf Ihrem Endgerät speichern oder auslesen.

Wenn Sie einen Termin buchen, verarbeiten wir und Microsoft die eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, Anmerkungen), um den Termin zu vereinbaren und Sie zu erinnern.

Rechtsgrundlagen: für das Laden der Buchungsseite Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden und die Buchungsseite nicht mehr öffnen. Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. [Prüfen: Auftragsverarbeitung im Microsoft-365-Vertrag, Speicherdauer der Buchungsdaten.]

8. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Deshalb gibt es auch keinen Cookie-Hinweis. Die Zahlungsseite von Stripe gehört nicht zu dieser Website; welche Techniken Stripe dort einsetzt, steht in Abschnitt 6.

9. Links auf andere Websites

Unsere Seiten verlinken auf Angebote anderer Stellen, etwa auf Gesetzestexte. Diese Seiten öffnen sich erst, wenn Sie den Link anklicken. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 19.09.2026.