Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten.

Stand: 2. November 2026

Verantwortlicher

Philipp Paul
Zillertalstraße 37
13187 Berlin
E-Mail: info@vergabo.de
Website: https://www.vergabo.de

Arten der verarbeiteten Daten

Bestandsdaten (z.B. Namen, Adressen, Organisationsbezeichnungen)
Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z.B. Auftragsbeschreibungen, Angebote, Kalkulationen)
Nutzungsdaten (z.B. Seitenaufrufe, Zugriffszeiten)
Meta- und Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Zahlungsdaten (z.B. Bankverbindungen, Rechnungen)
Dokumente (z.B. Gewerbeanmeldungen, Versicherungsnachweise, Meisterbriefe)

Zwecke der Verarbeitung

Bereitstellung und Betrieb der Vergabo-Plattform
Durchführung von Vergabeverfahren nach VOB/A Abschnitt 1 (Bauleistungen) bzw. UVgO (Dienstleistungen)
Authentifizierung und Kontoverwaltung
Kommunikation zwischen Auftraggebern und Anbietern
Erstellung von Vergabevermerken und Audit-Logs
Abrechnung und Zahlungsabwicklung
Erfüllung gesetzlicher Verpflichtungen
Sicherheit und Missbrauchsprävention

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Bereitstellung unserer Plattformleistungen
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: z.B. steuerrechtliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: z.B. Sicherheit der Plattform, Missbrauchsprävention
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z.B. für optionale Benachrichtigungen

Registrierung und Nutzerkonto

Zur Nutzung von Vergabo ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

Auftraggeber (Kommunen, Schulen, Behörden):

Organisationsname und -typ
Name und Kontaktdaten der Ansprechpartner/in
Postleitzahl, Ort und Bundesland
E-Mail-Adresse und Passwort
Telefonnummer (optional)

Anbieter (Handwerksbetriebe und Dienstleister):

Firmenname, Inhaber/in, Rechtsform
Vollständige Geschäftsadresse
Steuernummer; Umsatzsteuer-Identifikationsnummer, sofern vorhanden
Angebotene Gewerke und Aktionsradius
E-Mail-Adresse und Passwort
Firmenlogo (optional)
Bankverbindung (optional, für Angebots-PDFs)

Zustimmung zu AGB und AVV: Bei der Registrierung speichern wir, welcher Fassung der Allgemeinen Geschäftsbedingungen und – bei Vergabestellen – des Auftragsverarbeitungsvertrags Sie zugestimmt haben, mit Zeitpunkt und dem genutzten Weg (Website oder App). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 28 Abs. 9 DSGVO (Nachweis des Vertragsschlusses) sowie Art. 6 Abs. 1 lit. f DSGVO. Der Nachweis bleibt so lange gespeichert wie die Organisation; wird Ihr Konto gelöscht, entfällt der Bezug zu Ihrer Person.

Vergabeverfahren und Auftragsdaten

Im Rahmen von Vergabeverfahren werden folgende Daten verarbeitet:

Auftragsbeschreibungen, Leistungsverzeichnisse und Anhänge
Angebote inkl. Kalkulationen und Preisangaben
Eignungsnachweise und Eigenerklärungen
Wertungsmatrizen und Zuschlagsentscheidungen
Vergabevermerke und Audit-Logs
Einladungsdaten (Firmenname, ggf. Name und E-Mail-Adresse eingeladener Betriebe) zur Dokumentation des Teilnehmerkreises (§ 20 VOB/A bzw. § 6 UVgO)
Rückfragen und Kommunikation zwischen den Parteien
Auskünfte an nicht berücksichtigte Bieter

Diese Daten werden ausschließlich zur Durchführung des jeweiligen Vergabeverfahrens sowie zur Erfüllung der vergaberechtlichen Dokumentationspflicht (§ 20 VOB/A bzw. § 6 UVgO) verarbeitet und gespeichert. Rechtsgrundlage für die Verarbeitung von Einladungsdaten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit der vergaberechtlichen Dokumentationspflicht.

Veröffentlichung vergebener Aufträge (Ex-post-Information)

Nach dem Zuschlag sind Vergabestellen in bestimmten Fällen verpflichtet, öffentlich über den vergebenen Auftrag zu informieren (bei Bauleistungen § 20 Abs. 3 VOB/A: Freihändige Vergabe über 15.000 €, Beschränkte Ausschreibung über 25.000 €, sechs Monate; bei Liefer- und Dienstleistungen § 30 UVgO: ab 25.000 €, drei Monate). Vergabo veröffentlicht diese Angaben im Auftrag der jeweiligen Vergabestelle unter Vergebene Aufträge: Vergabestelle mit Anschrift und Kontakt für Bekanntmachungen, Vergabeverfahren, Auftragsgegenstand, Ort der Ausführung, Zeitraum, Zahl der Angebote, Datum des Zuschlags bzw. der Aufhebung samt Grund sowie den Namen des beauftragten Unternehmens. Einen Auftragswert veröffentlicht Vergabo nicht.

Namen von Einzelunternehmen und Personengesellschaften (natürliche Personen) erscheinen nur mit deren Einwilligung, die im Betriebsprofil erteilt und jederzeit widerrufen werden kann; sonst wird der Name nicht genannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der genannten Informationspflicht der Vergabestelle, für die Namensnennung natürlicher Personen Art. 6 Abs. 1 lit. a DSGVO. Verantwortlich ist die Vergabestelle; Vergabo verarbeitet die Daten in ihrem Auftrag. Nach Ablauf der Frist verschwindet der Eintrag von selbst; die Seite kann von Suchmaschinen erfasst werden.

Eigenerklärungen und Nachweise

Anbieter können auf der Plattform Eigenerklärungen und Nachweise (z.B. Gewerbeanmeldung, Haftpflichtversicherung, Meisterbrief) hinterlegen. Diese Dokumente werden:

Verschlüsselt auf Servern in der EU gespeichert
Durch Vergabo-Administratoren geprüft und freigegeben
Den Auftraggebern zugänglich gemacht, bei denen der Anbieter an einem Vergabeverfahren teilnimmt – frühestens, wenn sein Angebot dort geöffnet ist (Art. 6 Abs. 1 lit. b DSGVO)
Ausschließlich für den genannten Zweck verwendet

Hat ein Nachweis ein Ablaufdatum, erinnern wir 30 Tage vorher daran. Nachweise ohne Ablaufdatum fragen wir nach zwei Jahren ab („Sind Ihre Nachweise noch aktuell?“); gespeichert wird dann der Zeitpunkt Ihrer Bestätigung. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Nach Abschluss eines Auftrags kann der Auftraggeber den beauftragten Betrieb mit 1 bis 5 Sternen und einem Kommentar bewerten. Gespeichert werden Bewertung, Kommentar, Zeitpunkt und der Bezug zum Auftrag. Der Sternedurchschnitt und die Anzahl der Bewertungen werden im Profil des Betriebs angezeigt. Kommentare werden vor ihrer Anzeige von Vergabo geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber beiden Seiten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Auftraggeber an Erfahrungswerten).

Mitglieder einer Organisation

Ein Betrieb oder eine Vergabestelle kann weitere Personen zu seiner Organisation einladen. Dazu wird die E-Mail-Adresse der eingeladenen Person gespeichert und ihr ein Einladungslink zugesandt, der 14 Tage gültig ist. Nach dem Beitritt wird die Mitgliedschaft (Person, Organisation, Rolle, Zeitpunkt) gespeichert; wird sie beendet, bleibt sie zur Nachvollziehbarkeit der Verfahrensdokumentation als beendet gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

Vercel Inc. (San Francisco, USA) – Hosting und Deployment. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
Supabase Inc. – Datenbank, Authentifizierung und Dateispeicherung. Server in Frankfurt, Deutschland; das Unternehmen hat seinen Sitz in den USA – für etwaige Zugriffe aus Drittländern auf Basis der EU-Standardvertragsklauseln.
Resend Inc. (USA) – E-Mail-Versand. Übermittlung von E-Mail-Adressen und Nachrichteninhalten zum Zweck des Versands von Benachrichtigungen. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
Cloudflare Inc. (San Francisco, USA) – Bot- und Spam-Schutz (Turnstile) auf den Seiten zur Anmeldung, Registrierung und Passwort-Änderung. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
Upstash, Inc. (USA) – Begrenzung der Anfragen pro Nutzer/in (Rate-Limiting) und Zwischenspeicher für Postleitzahl-Koordinaten. Gespeichert werden kurzlebige Zähler unter einem pseudonymen Schlüssel (Nutzerkennung bzw. IP-Adresse), die je nach Vorgang nach 15 Minuten bis spätestens einer Stunde automatisch verfallen; die zwischengespeicherten Postleitzahl-Koordinaten (bis zu 30 Tage) enthalten keine personenbezogenen Daten. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
Expo (650 Industries, Inc.) (USA) – Zustellung von Push-Benachrichtigungen an die Vergabo-App. Übermittelt werden das Geräte-Token und der Benachrichtigungstext; nur, wenn Sie die App installiert und Push-Benachrichtigungen erlaubt haben. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln.
Google (Firebase Cloud Messaging) – Zustellung von Push-Benachrichtigungen auf Android-Geräte. Übermittelt werden das Geräte-Token und der Benachrichtigungstext; nur, wenn Sie die Android-App installiert und Push-Benachrichtigungen erlaubt haben. Eine Datenübertragung in die USA ist möglich und erfolgt auf Basis der EU-Standardvertragsklauseln.

Zahlungsabwicklung

Wir setzen keinen Zahlungsdienstleister ein. Die Abrechnung erfolgt auf Rechnung, die Zahlung per Überweisung. Es werden daher weder Kreditkarten- noch SEPA-Lastschriftdaten erhoben, und es werden keine Zahlungsdaten an Dritte übermittelt.

Während der kostenlosen Pilotphase bis zum 31.03.2027 findet keine Abrechnung statt. Die folgenden Angaben gelten ab dem Beginn der kostenpflichtigen Nutzung.

Verarbeitet werden dann die für die Rechnungsstellung erforderlichen Daten: Name und Anschrift der Organisation, Rechnungsanschrift, E-Mail-Adresse für Rechnungen, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Leitweg-ID und Bestellnummer (soweit Sie diese im Profil hinterlegen) sowie Leistungszeitraum, Rechnungsbetrag und Verwendungszweck. Die Rechnung erstellt Vergabo automatisch als PDF und als elektronische Rechnung (XRechnung) und schickt beide per E-Mail an die hinterlegte Rechnungsadresse (Versand über Resend, siehe oben); beide Dateien werden unveränderlich in einem privaten Speicherbereich abgelegt. Den Zahlungseingang gleichen wir über den Kontoauszug unseres Geschäftskontos ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die Aufbewahrung der Rechnungs- und Zahlungsbelege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Empfänger der Rechnungsbelege sind – soweit gesetzlich vorgeschrieben oder für eine ordnungsgemäße Buchführung erforderlich – das zuständige Finanzamt sowie ein gegebenenfalls beauftragtes Steuerbüro.

Webhosting und Serverlogfiles

Unsere Website wird bei Vercel gehostet. Bei jedem Aufruf werden automatisch folgende Daten erfasst und in Serverlogfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Aufgerufene URL
HTTP-Statuscode
Übertragene Datenmenge
Browser und Betriebssystem

Diese Daten werden nach 30 Tagen automatisch gelöscht.

Adresssuche und Postleitzahl-Ergänzung (Geocoding)

Zur Vereinfachung der Adresseingabe bieten wir eine Vorschlagsfunktion an. Während der Eingabe wird das von Ihnen getippte Adressfragment an die Photon-Schnittstelle der Komoot GmbH (Berlin, Deutschland) übermittelt, um passende Adressvorschläge zu erhalten. Dieselbe Schnittstelle ergänzt zu einer eingegebenen Postleitzahl Ort und Bundesland; übermittelt wird dabei nur die fünfstellige Postleitzahl. Die Datenbasis ist OpenStreetMap. Die Verarbeitung findet auf Servern in Deutschland (EU) statt; es werden keine Cookies gesetzt und es findet keine Übermittlung in ein Drittland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Eingabeunterstützung im Rahmen der Vertragsdurchführung). Die Funktion wird ausschließlich bei aktiver Adress- oder Postleitzahleingabe ausgelöst; ohne Eingabe werden keine Daten übermittelt.

Passwortsicherheit (Datenleck-Prüfung)

Bei der Registrierung prüfen wir Ihr gewähltes Passwort darauf, ob es in bekannten Datenlecks aufgetaucht ist, und warnen Sie gegebenenfalls. Dies geschieht datensparsam nach dem k-Anonymitäts-Verfahren über die „Pwned Passwords“-Schnittstelle von Have I Been Pwned (technisch ausgeliefert über Cloudflare): Ihr Browser berechnet den SHA-1-Hash des Passworts lokal und übermittelt ausschließlich dessen erste fünf Zeichen – niemals das Passwort selbst oder den vollständigen Hash. Ein Rückschluss auf das Passwort oder Ihre Person ist dadurch technisch ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Zugangsdaten). Die Prüfung erfolgt nur während der Passworteingabe; ohne Eingabe werden keine Daten übermittelt.

Bot- und Spam-Schutz (Cloudflare Turnstile)

Auf den Seiten zur Anmeldung, zur Registrierung, zum Beitritt zu einer Organisation sowie zum Zurücksetzen und Ändern des Passworts setzen wir „Turnstile“ der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Der Dienst prüft, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt, und schützt so vor Spam und missbräuchlichen Anmeldeversuchen. Dabei werden technische Merkmale Ihres Browsers und Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet; zur Missbrauchserkennung kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen. Turnstile verzichtet nach Angaben des Anbieters bewusst auf ein Tracking der Nutzer über Websites hinweg und verwendet die Daten nicht für Werbezwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Plattform sowie an der Abwehr von Spam und automatisierten Angriffen). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Der Schutz wird ausschließlich auf den genannten Seiten aktiv; auf den übrigen Seiten der Plattform wird Turnstile nicht geladen.

Cookies und Authentifizierung

Wir verwenden ausschließlich technisch notwendige Cookies – für die Authentifizierung (Session-Cookies) sowie den Bot- und Spam-Schutz auf den Anmelde-, Registrierungs- und Passwort-Seiten (siehe oben). Diese Cookies sind für den Betrieb und die Sicherheit der Plattform zwingend erforderlich und können nicht deaktiviert werden. Daneben legt die Plattform im lokalen Speicher Ihres Browsers nur Einstellungen ab, die Sie selbst vornehmen oder die den Betrieb sichern: gewähltes Farbschema und Schriftgröße, die Reihenfolge der Seitenleiste, den Stand der Einführungshinweise, den Zeitpunkt Ihrer letzten Aktivität (für die automatische Abmeldung) sowie die Kenntnisnahme des Cookie-Hinweises. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Reichweitenmessung mit Vercel Web Analytics und Speed Insights

Wir nutzen Vercel Web Analytics zur Analyse der Nutzung unserer Website und Vercel Speed Insights zur Messung der Ladezeiten. Der Dienst arbeitet vollständig ohne Cookies und ohne die Erhebung personenbezogener Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsdaten erfasst (z.B. Seitenaufrufe und aufgerufene Seiten). Eine Identifizierung einzelner Besucher oder eine geräteübergreifende Zusammenführung von Daten findet nicht statt. Anbieter ist die Vercel Inc., mit der ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung).

Benachrichtigungen

Nutzer/innen erhalten E-Mail- und In-App-Benachrichtigungen zu Ereignissen auf der Plattform (z.B. neue Angebote, Zuschläge, Einladungen, Bieterfragen), in der Vergabo-App auf Wunsch auch als Push-Benachrichtigung (siehe Expo oben). Die Benachrichtigungseinstellungen können jederzeit im Dashboard unter „Einstellungen“ angepasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Neue Ausschreibungen für Betriebe: Wird eine offene Ausschreibung veröffentlicht, benachrichtigen wir die Betriebe, deren Gewerk passt und in deren Aktionsradius der Ausführungsort liegt. Dafür gleichen wir Gewerke, Aktionsradius und Standort des Betriebs (Koordinaten der Anschrift, ersatzweise der Mittelpunkt der Postleitzahl) mit der Ausschreibung ab. Die Vergabestelle erfährt nicht, welche Betriebe benachrichtigt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teil der Plattformleistung für Betriebe); die Benachrichtigung lässt sich in den Einstellungen abbestellen.

Merkliste: Betriebe können Ausschreibungen merken und werden 48 Stunden vor Ende der Angebotsfrist erinnert, solange sie noch kein Angebot abgegeben haben. Gespeichert werden Betrieb, Ausschreibung, Person, die gemerkt hat, und der Zeitpunkt der Erinnerung. Die Vergabestelle sieht die Merkliste nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie es für die jeweiligen Zwecke erforderlich ist:

Nutzerdaten: Bis zur Löschung des Kontos
Vergabedaten: 10 Jahre (gesetzliche Aufbewahrungspflicht für öffentliche Auftraggeber)
Rechnungen und Zahlungsdaten: 10 Jahre (§ 147 AO)
Serverlogfiles: 30 Tage
Benachrichtigungen: gelesene 90 Tage, ungelesene ein Jahr nach Erstellung
Einladungen in eine Organisation, die nicht angenommen wurden: 30 Tage nach Ablauf des Einladungslinks
Merkliste: 90 Tage nach Ende der Angebotsfrist der gemerkten Ausschreibung
Zähler gegen Missbrauch (Rate-Limiting): 15 Minuten bis eine Stunde

Recht auf Löschung

Nutzer/innen können ihr Konto und alle zugehörigen Daten jederzeit löschen:

Über die Funktion „Konto löschen“ im Dashboard
Per E-Mail an info@vergabo.de

Die einzelnen Schritte, auch für die App, stehen unter Konto und Daten löschen.

Sind Sie an keinem abgeschlossenen Vergabeverfahren beteiligt, werden Ihr Konto und alle zugehörigen Daten unwiderruflich gelöscht. Waren Sie an einem abgeschlossenen Verfahren (Zuschlag erteilt) beteiligt, wird Ihr Zugang gelöscht und Ihre personenbezogenen Kontaktdaten werden entfernt bzw. anonymisiert. Die Unterlagen des abgeschlossenen Vergabeverfahrens (z. B. Angebot, Wertung, Vergabevermerk) müssen wir jedoch aufgrund gesetzlicher Aufbewahrungspflichten noch bis zu 10 Jahre aufbewahren (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie erst nach Fristablauf endgültig.

Rechte der betroffenen Personen

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen
Berichtigungsrecht (Art. 16 DSGVO) – Sie können unrichtige Daten berichtigen lassen
Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen
Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Verarbeitung einschränken lassen
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten Format erhalten
Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@vergabo.de

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de

Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Sicherheitsmaßnahmen ein:

Verschlüsselte Datenübertragung über HTTPS/TLS
Verschlüsselte Datenspeicherung
Row Level Security (RLS) in der Datenbank
Zugriffsbeschränkungen auf Basis von Nutzerrollen
Signierte URLs für private Dateizugriffe
Regelmäßige Sicherheitsupdates

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben. Die aktuelle Version ist stets unter vergabo.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer/innen per E-Mail informiert.