Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten.
Stand: September 2026
Philipp Paul
Zillertalstraße 37
13187 Berlin
E-Mail: info@vergabo.de
Website: https://www.vergabo.de
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Zur Nutzung von Vergabo ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
Auftraggeber (Kommunen, Schulen, Behörden):
Anbieter (Handwerksbetriebe und Dienstleister):
Im Rahmen von Vergabeverfahren werden folgende Daten verarbeitet:
Diese Daten werden ausschließlich zur Durchführung des jeweiligen Vergabeverfahrens sowie zur Erfüllung der vergaberechtlichen Dokumentationspflicht (§ 20 VOB/A bzw. § 6 UVgO) verarbeitet und gespeichert. Rechtsgrundlage für die Verarbeitung von Einladungsdaten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit der vergaberechtlichen Dokumentationspflicht.
Anbieter können auf der Plattform Eigenerklärungen und Nachweise (z.B. Gewerbeanmeldung, Haftpflichtversicherung, Meisterbrief) hinterlegen. Diese Dokumente werden:
Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:
Wir setzen keinen Zahlungsdienstleister ein. Die Abrechnung erfolgt auf Rechnung, die Zahlung per Überweisung. Es werden daher weder Kreditkarten- noch SEPA-Lastschriftdaten erhoben, und es werden keine Zahlungsdaten an Dritte übermittelt.
Während der kostenlosen Pilotphase bis zum 31.12.2026 findet keine Abrechnung statt. Die folgenden Angaben gelten ab dem Beginn der kostenpflichtigen Nutzung.
Verarbeitet werden dann die für die Rechnungsstellung erforderlichen Daten: Name und Anschrift der Organisation, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie Leistungszeitraum, Rechnungsbetrag und Verwendungszweck. Den Zahlungseingang gleichen wir über den Kontoauszug unseres Geschäftskontos ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die Aufbewahrung der Rechnungs- und Zahlungsbelege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
Empfänger der Rechnungsbelege sind – soweit gesetzlich vorgeschrieben oder für eine ordnungsgemäße Buchführung erforderlich – das zuständige Finanzamt sowie ein gegebenenfalls beauftragtes Steuerbüro.
Unsere Website wird bei Vercel gehostet. Bei jedem Aufruf werden automatisch folgende Daten erfasst und in Serverlogfiles gespeichert:
Diese Daten werden nach 30 Tagen automatisch gelöscht.
Zur Vereinfachung der Adresseingabe bieten wir eine Vorschlagsfunktion an. Während der Eingabe wird das von Ihnen getippte Adressfragment an die Photon-Schnittstelle der Komoot GmbH (Berlin, Deutschland) übermittelt, um passende Adressvorschläge zu erhalten. Die Datenbasis ist OpenStreetMap. Die Verarbeitung findet auf Servern in Deutschland (EU) statt; es werden keine Cookies gesetzt und es findet keine Übermittlung in ein Drittland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Eingabeunterstützung im Rahmen der Vertragsdurchführung). Die Funktion wird ausschließlich bei aktiver Adresseingabe ausgelöst; ohne Adresseingabe werden keine Daten übermittelt.
Bei der Registrierung prüfen wir Ihr gewähltes Passwort darauf, ob es in bekannten Datenlecks aufgetaucht ist, und warnen Sie gegebenenfalls. Dies geschieht datensparsam nach dem k-Anonymitäts-Verfahren über die „Pwned Passwords"-Schnittstelle von Have I Been Pwned (technisch ausgeliefert über Cloudflare): Ihr Browser berechnet den SHA-1-Hash des Passworts lokal und übermittelt ausschließlich dessen erste fünf Zeichen – niemals das Passwort selbst oder den vollständigen Hash. Ein Rückschluss auf das Passwort oder Ihre Person ist dadurch technisch ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Zugangsdaten). Die Prüfung erfolgt nur während der Passworteingabe; ohne Eingabe werden keine Daten übermittelt.
Auf unseren Anmelde- und Registrierungsseiten setzen wir „Turnstile" der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Der Dienst prüft, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt, und schützt so vor Spam und missbräuchlichen Anmeldeversuchen. Dabei werden technische Merkmale Ihres Browsers und Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet; zur Missbrauchserkennung kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen. Turnstile verzichtet nach Angaben des Anbieters bewusst auf ein Tracking der Nutzer über Websites hinweg und verwendet die Daten nicht für Werbezwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Plattform sowie an der Abwehr von Spam und automatisierten Angriffen). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Der Schutz wird ausschließlich beim Aufruf der Anmelde- und Registrierungsseiten aktiv; auf den übrigen Seiten der Plattform wird Turnstile nicht geladen.
Wir verwenden ausschließlich technisch notwendige Cookies – für die Authentifizierung (Session-Cookies) sowie den Bot- und Spam-Schutz auf den Anmelde- und Registrierungsseiten (siehe oben). Diese Cookies sind für den Betrieb und die Sicherheit der Plattform zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Wir nutzen Vercel Web Analytics zur Analyse der Nutzung unserer Website und Vercel Speed Insights zur Messung der Ladezeiten. Der Dienst arbeitet vollständig ohne Cookies und ohne die Erhebung personenbezogener Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsdaten erfasst (z.B. Seitenaufrufe und aufgerufene Seiten). Eine Identifizierung einzelner Besucher oder eine geräteübergreifende Zusammenführung von Daten findet nicht statt. Anbieter ist die Vercel Inc., mit der ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung).
Nutzer/innen erhalten E-Mail- und In-App-Benachrichtigungen zu Ereignissen auf der Plattform (z.B. neue Bewerbungen, Zuschläge, Einladungen). Die Benachrichtigungseinstellungen können jederzeit im Dashboard unter "Einstellungen" angepasst werden.
Wir speichern personenbezogene Daten nur so lange wie es für die jeweiligen Zwecke erforderlich ist:
Nutzer/innen können ihr Konto und alle zugehörigen Daten jederzeit löschen:
Sind Sie an keinem abgeschlossenen Vergabeverfahren beteiligt, werden Ihr Konto und alle zugehörigen Daten unwiderruflich gelöscht. Waren Sie an einem abgeschlossenen Verfahren (Zuschlag erteilt) beteiligt, wird Ihr Zugang gelöscht und Ihre personenbezogenen Kontaktdaten werden entfernt bzw. anonymisiert. Die Unterlagen des abgeschlossenen Vergabeverfahrens (z. B. Angebot, Wertung, Vergabevermerk) müssen wir jedoch aufgrund gesetzlicher Aufbewahrungspflichten noch bis zu 10 Jahre aufbewahren (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie erst nach Fristablauf endgültig.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@vergabo.de
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Wir setzen folgende technische und organisatorische Sicherheitsmaßnahmen ein:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben. Die aktuelle Version ist stets unter vergabo.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer/innen per E-Mail informiert.