TenderPulse← Zurück

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

KLAS Management LLC
19 Kloof Road
Sea Point, Cape Town 8060
South Africa

Vertreten durch: Luca Abu Shanab, Sole Member
E-Mail: privacy@gettenderpulse.com

2. Worum es bei TenderPulse geht

TenderPulse analysiert auf Wunsch eine vom Nutzer angegebene Unternehmenswebsite, erstellt daraus ein Unternehmensprofil und gleicht dieses mit öffentlich zugänglichen Vergabedaten ab. Optional kann ein tägliches Monitoring per E-Mail aktiviert werden.

3. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Sicherheitsmerkmale. TenderPulse verwendet die IP-Adresse außerdem in gekürzter gehashter Form für zeitlich begrenzte Rate-Limits und Missbrauchsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb des Dienstes.

4. Cloudflare und Turnstile

Für Netzwerk-, Sicherheits- und Infrastrukturleistungen nutzen wir Cloudflare, Inc. Turnstile wird zur Erkennung automatisierter oder missbräuchlicher Anfragen eingesetzt. Dabei können technische Verbindungs- und Sicherheitsdaten an Cloudflare übermittelt werden. Cloudflare stellt für die Verarbeitung als Auftragsverarbeiter ein Data Processing Addendum einschließlich Mechanismen für internationale Datentransfers bereit.

Wir setzen derzeit keine eigenen Marketing- oder Analyse-Cookies ein. Ein allgemeiner Cookie-Consent-Banner wird deshalb derzeit nicht angezeigt. Soweit technisch notwendige Endgerätezugriffe für Sicherheits- oder Übertragungsfunktionen stattfinden, dienen diese ausschließlich der Bereitstellung bzw. Absicherung des ausdrücklich angeforderten Dienstes.

5. Kostenloser Live-Scan / Company DNA

Wenn ein Nutzer einen Scan startet, verarbeiten wir insbesondere die angegebene Firmenwebsite, optional eingegebene Leistungsinformationen und Mindestauftragswerte sowie öffentlich erreichbare Inhalte der angegebenen Website. Daraus wird ein Firmenprofil mit Leistungen, Begriffen und relevanten Vergabekategorien erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des ausdrücklich angeforderten Scans oder vorvertraglicher Maßnahmen erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere und nachvollziehbare Produktbereitstellung.

6. Google Gemini API

Zur Strukturierung von Firmenprofilen und zur fachlichen Einordnung ausgewählter Ausschreibungen nutzt TenderPulse die Gemini API von Google. Dabei können eingegebene Leistungsinformationen, öffentlich abrufbare Website-Inhalte und Ausschreibungsinformationen an Google übermittelt werden. Für den produktiven Betrieb in der EWR-/Schweiz-Zielregion ist die Nutzung unter den jeweils geltenden Bedingungen für Google Paid Services vorgesehen; Google beschreibt dort die Verarbeitung unter seinem Data Processing Addendum und erklärt, Prompts und Antworten nicht zur Verbesserung seiner Produkte zu verwenden. Bitte übermittle über TenderPulse keine vertraulichen oder besonderen Kategorien personenbezogener Daten.

7. TED / öffentliche Vergabedaten

Die Ausschreibungssuche greift auf die offizielle TED-Schnittstelle der Europäischen Union zurück. Verarbeitet werden insbesondere Titel, Auftraggeber, Land, CPV-Kategorien, Beschreibungen, Fristen, Werte und Links. Öffentliche Bekanntmachungen können im Einzelfall auch Namen oder Kontaktdaten natürlicher Personen enthalten.

8. Daten aus öffentlich zugänglichen Quellen – Information nach Art. 14 DSGVO

Bei Company-DNA-Scans und Vergabeanalysen können personenbezogene Daten verarbeitet werden, die nicht direkt bei der betroffenen Person erhoben wurden, etwa Namen oder berufliche Kontaktdaten auf öffentlich zugänglichen Unternehmenswebsites oder in öffentlichen Vergabebekanntmachungen. Quellen sind ausschließlich die vom Nutzer angegebene öffentlich erreichbare Unternehmenswebsite und öffentliche Vergabedaten. Zweck ist die Erstellung eines geschäftlichen Unternehmensprofils und die Identifikation passender Ausschreibungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung einer B2B-Ausschreibungsrecherche. Wir verwenden diese Daten nicht, um sensible persönliche Profile zu erstellen.

9. Feedback zu Matches

Die Bewertungen „Relevant“, „Vielleicht“ und „Unpassend“ sowie freiwillige Notizen werden verarbeitet, um die Qualität des jeweiligen Piloten zu messen und Produktentscheidungen auf aggregierter Basis zu treffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Pilotkunden und ergänzend Art. 6 Abs. 1 lit. f DSGVO für Produktqualität und Fehleranalyse.

10. Daily Monitoring, Bestätigungs-E-Mail und Abmeldung

Daily Monitoring wird erst aktiviert, nachdem die angegebene E-Mail-Adresse über einen Bestätigungslink verifiziert wurde. Die Bestätigungs-E-Mail dient ausschließlich der Verifikation und dem Schutz vor missbräuchlichen Anmeldungen. Nach Aktivierung erhält der Nutzer E-Mails mit neuen Tender-Matches. Jede Digest-E-Mail enthält einen Link zum Deaktivieren des Monitorings.

Rechtsgrundlage für das ausdrücklich angeforderte Monitoring ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Nachweisfunktionen rund um die Aktivierung beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Werbe-Newsletter werden dadurch nicht abonniert.

11. Resend

Für transaktionale E-Mails und Tender-Digests nutzen wir Resend (Plus Five Five, Inc.). Dabei werden insbesondere Empfängeradresse, Absender, Betreff, E-Mail-Inhalt sowie technische Versanddaten verarbeitet. Resend stellt ein Data Processing Addendum bereit und sieht für relevante Drittlandübermittlungen unter anderem EU-Standardvertragsklauseln vor.

12. Speicherdauer

13. Empfänger und internationale Datenübermittlungen

Je nach Funktion können Daten insbesondere an Cloudflare, Google und Resend übermittelt werden. Diese Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir Drittlandübermittlungen auf anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach Kapitel V DSGVO zulässige Garantien.

14. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Die von TenderPulse erzeugten Scores und AI-Einschätzungen sind eine geschäftliche Vorauswahl. Sie entfalten keine rechtliche Wirkung gegenüber Nutzern oder Dritten und entscheiden nicht automatisch über Teilnahme, Eignung oder Zuschlag in einem Vergabeverfahren.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Anfragen können an privacy@gettenderpulse.com gerichtet werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. EU-Vertreter nach Art. 27 DSGVO

KLAS Management LLC hat gemäß Art. 27 DSGVO folgende Vertreterin in der Europäischen Union benannt:

Kristin Bergmann
Rademachergang 17
20355 Hamburg
Deutschland
E-Mail: eu-representative@gettenderpulse.com

Die EU-Vertreterin kann von betroffenen Personen und zuständigen Aufsichtsbehörden in Angelegenheiten kontaktiert werden, die die Verarbeitung personenbezogener Daten durch TenderPulse betreffen. Die Benennung der EU-Vertreterin lässt die Verantwortung und Haftung von KLAS Management LLC nach der DSGVO unberührt.

17. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.