Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten.
Stand: Mai 2026
Philipp Paul
Zillertalstraße 37
13187 Berlin
E-Mail: info@vergabo.de
Website: https://www.vergabo.de
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Zur Nutzung von Vergabo ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
Auftraggeber (Kommunen, Schulen, Behörden):
Anbieter (Handwerksbetriebe und Dienstleister):
Im Rahmen von Vergabeverfahren werden folgende Daten verarbeitet:
Diese Daten werden ausschließlich zur Durchführung des jeweiligen Vergabeverfahrens sowie zur Erfüllung der gesetzlichen Dokumentationspflicht (§ 6 UVgO) verarbeitet und gespeichert. Rechtsgrundlage für die Verarbeitung von Einladungsdaten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit der vergaberechtlichen Dokumentationspflicht.
Anbieter können auf der Plattform Eigenerklärungen und Nachweise (z.B. Gewerbeanmeldung, Haftpflichtversicherung, Meisterbrief) hinterlegen. Diese Dokumente werden:
Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:
Unsere Website wird bei Vercel gehostet. Bei jedem Aufruf werden automatisch folgende Daten erfasst und in Serverlogfiles gespeichert:
Diese Daten werden nach 30 Tagen automatisch gelöscht.
Zur Vereinfachung der Adresseingabe bieten wir eine Vorschlagsfunktion an. Während der Eingabe wird das von Ihnen getippte Adressfragment an die Photon-Schnittstelle der Komoot GmbH (Berlin, Deutschland) übermittelt, um passende Adressvorschläge zu erhalten. Die Datenbasis ist OpenStreetMap. Die Verarbeitung findet auf Servern in Deutschland (EU) statt; es werden keine Cookies gesetzt und es findet keine Übermittlung in ein Drittland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Eingabeunterstützung im Rahmen der Vertragsdurchführung). Die Funktion wird ausschließlich bei aktiver Adresseingabe ausgelöst; ohne Adresseingabe werden keine Daten übermittelt.
Bei der Registrierung prüfen wir Ihr gewähltes Passwort darauf, ob es in bekannten Datenlecks aufgetaucht ist, und warnen Sie gegebenenfalls. Dies geschieht datensparsam nach dem k-Anonymitäts-Verfahren über die „Pwned Passwords"-Schnittstelle von Have I Been Pwned (technisch ausgeliefert über Cloudflare): Ihr Browser berechnet den SHA-1-Hash des Passworts lokal und übermittelt ausschließlich dessen erste fünf Zeichen – niemals das Passwort selbst oder den vollständigen Hash. Ein Rückschluss auf das Passwort oder Ihre Person ist dadurch technisch ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Zugangsdaten). Die Prüfung erfolgt nur während der Passworteingabe; ohne Eingabe werden keine Daten übermittelt.
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt.
Wir nutzen Vercel Web Analytics zur Analyse der Nutzung unserer Website. Der Dienst arbeitet vollständig ohne Cookies und ohne die Erhebung personenbezogener Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsdaten erfasst (z.B. Seitenaufrufe und aufgerufene Seiten). Eine Identifizierung einzelner Besucher oder eine geräteübergreifende Zusammenführung von Daten findet nicht statt. Anbieter ist die Vercel Inc., mit der ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung).
Nutzer erhalten E-Mail- und In-App-Benachrichtigungen zu Ereignissen auf der Plattform (z.B. neue Bewerbungen, Zuschläge, Einladungen). Die Benachrichtigungseinstellungen können jederzeit im Dashboard unter "Einstellungen" angepasst werden.
Wir speichern personenbezogene Daten nur so lange wie es für die jeweiligen Zwecke erforderlich ist:
Nutzer können ihr Konto und alle zugehörigen Daten jederzeit löschen:
Sind Sie an keinem abgeschlossenen Vergabeverfahren beteiligt, werden Ihr Konto und alle zugehörigen Daten unwiderruflich gelöscht. Waren Sie an einem abgeschlossenen Verfahren (Zuschlag erteilt) beteiligt, wird Ihr Zugang gelöscht und Ihre personenbezogenen Kontaktdaten werden entfernt bzw. anonymisiert. Die Unterlagen des abgeschlossenen Vergabeverfahrens (z. B. Angebot, Wertung, Vergabeprotokoll) müssen wir jedoch aufgrund gesetzlicher Aufbewahrungspflichten noch bis zu 10 Jahre aufbewahren (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie erst nach Fristablauf endgültig.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@vergabo.de
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Wir setzen folgende technische und organisatorische Sicherheitsmaßnahmen ein:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben. Die aktuelle Version ist stets unter vergabo.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.