Datenschutz

Verantwortlich

Verantwortlich im Sinne der DSGVO ist der Anbieter, der im Impressum genannt ist. Fragen zum Datenschutz an kontakt@kontordata.com.

Auslieferung durch Cloudflare

Kontor Data wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei, was jeder Aufruf einer Webseite mit sich bringt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das dient der Auslieferung und dem Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und geschieht in unserem Auftrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; dazu gelten die Standardvertragsklauseln der EU-Kommission.

Reichweitenmessung ohne Cookies

Wir zählen Aufrufe mit Cloudflare Web Analytics. Es setzt keine Cookies, legt nichts im Browser ab und bildet keine Profile über Seiten hinweg; gezählt werden Seitenaufrufe, Herkunftsseite, Land und Ladezeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist zu wissen, welche Seiten gebraucht werden.

Zählung der Aufrufe

Wir zählen, welche Seiten wie oft abgerufen werden, getrennt nach Menschen und Suchmaschinen. Gespeichert werden nur Summen je Stunde: Seite, Art des Besuchers (Mensch oder Name des Crawlers), die Website, von der der Besuch kam (nur der Name, ohne Pfad), Land, Gerätetyp (mobil oder Desktop) und der Status der Antwort. Keine IP-Adresse, kein Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist zu wissen, welche Seiten gebraucht werden und wie die Seite gefunden wird.

Damit wir sehen, wie Besuche verlaufen (Einstiegsseite, weitere Seiten, Zahl der Seiten je Besuch), speichern wir je Seitenaufruf zusätzlich eine Tageskennung. Sie ist ein Hashwert aus einem zufälligen Wert, der jeden Tag neu erzeugt und am Folgetag gelöscht wird, Ihrer IP-Adresse, der Kennung Ihres Browsers und der eingestellten Sprache. Gespeichert wird nur dieser Hashwert, nie die IP-Adresse oder die Browserkennung selbst. Weil der zufällige Wert gelöscht wird, lässt sich die Tageskennung weder auf Sie zurückführen noch mit Besuchen an anderen Tagen verbinden. In Ihrem Browser wird dafür nichts gespeichert. Die Einträge löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, die Seite anhand ihrer tatsächlichen Nutzung zu verbessern.

Damit wir sehen, ob jemand wiederkommt, steht bei jedem Seitenaufruf zusätzlich eine zufällige Besuchernummer. Zugeordnet wird sie über einen zweiten Hashwert aus einem zufälligen Wert, der alle 30 Tage neu erzeugt und nach spätestens 60 Tagen gelöscht wird, dem Netzanteil Ihrer IP-Adresse (bei IPv6 nur die ersten 64 Bit), der Kennung Ihres Browsers ohne Versionsnummern und der eingestellten Sprache. Kommen Sie mit demselben Browser aus demselben Netz innerhalb dieser Zeit wieder, erhalten Sie dieselbe Nummer; nach spätestens 90 Tagen vergeben wir eine neue. Die Nummer selbst sagt nichts über Sie; IP-Adresse und Browserkennung speichern wir nicht, in Ihrem Browser wird dafür nichts abgelegt oder ausgelesen. Die Seitenaufrufe mit Nummer löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist zu erfahren, ob die Seite wiederholt genutzt wird. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über Ihren Browser: Sendet er das Signal „Global Privacy Control“ oder „Do Not Track“, vergeben wir keine Besuchernummer.

Wechseln Sie innerhalb der Seite auf eine andere Seite, lädt Ihr Browser oft nur Daten nach statt einer ganzen Seite. Damit auch diese Aufrufe zählen, meldet ein kleines Skript der Seite solche Wechsel an unseren Server, ebenso Klicks auf Mail-Links und auf Links zu anderen Websites. Gemeldet werden nur die Seite, die Art des Klicks und das Ziel (bei Mail-Links der Betreff, bei anderen Websites nur deren Adresse ohne Pfad). Der Server ordnet die Meldung wie einen Seitenaufruf der Tageskennung und der Besuchernummer zu; es gelten dieselben Löschfristen, dieselbe Rechtsgrundlage und derselbe Widerspruch. Ebenso meldet das Fenster „Kostenlose Auswahl“, ob es gezeigt, angenommen oder abgelehnt wurde, ob eine Zahl angezeigt und ob eine Anfrage abgeschickt wurde. Der Hinweis auf einen Suchauftrag nach dem Klick zu den Vergabeunterlagen meldet, ob er gezeigt, geschlossen oder genutzt wurde (mit Google, mit der Mailadresse, im Konto). Gemeldet wird nur der Schritt, nie eine Eingabe. In Ihrem Browser wird dafür nichts gespeichert. Suchbegriffe zählen wir nur als Summe je Tag, ohne Kennung und ohne Besuchernummer, und löschen sie nach einem Jahr.

Cookies

Ohne Anmeldung setzt diese Seite keine Cookies. Die Suche schickt nur den Suchbegriff; er wird nicht mit einer Person verknüpft. Wer angemeldet ist (mit einem Link per Mail, mit Google, mit Passwort oder mit der Bestätigung eines Suchauftrags), bekommt ein Cookie für die Anmeldung, siehe „Konto und Abo“; wer einen der Knöpfe mit Google wählt („Mit Google fortfahren“, „weiterlesen“ oder „abonnieren“), für zehn Minuten ein zweites, siehe „Anmelden mit Google“. Im lokalen Speicher Ihres Browsers merkt sich die Seite, bis wann das Fenster „Kostenlose Auswahl“ nicht wieder erscheinen soll (nach „Nein, danke“ 14 Tage, nach einer Anfrage ein Jahr), ebenso für den Hinweis auf einen Suchauftrag nach den Vergabeunterlagen („kd_rueckkehr“: nach dem Schließen drei Tage, nach dem Abonnieren 60 Tage), und, wenn Sie es tun, Ihre Merkliste, solange Sie nicht angemeldet sind (siehe unten). Das dient allein Ihrem Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG); an uns geht davon nur die Merkliste, und nur beim ersten Anmelden in Ihr Konto.

Merkliste und Markierungen

In der Suche nach Ausschreibungen und Projekten können Sie Einträge mit dem Stern merken und ihnen einen Status geben (zu prüfen, in Bearbeitung, abgegeben, gewonnen, verloren, nicht interessant). Ohne Konto speichert die Seite das erst auf Ihren Klick und nur im lokalen Speicher Ihres Browsers („kd_merkliste“, „kd_projektstatus“): Titel, Ort und Datum des Eintrags, Ihren Status und den Tag des Merkens. Den Kalendereintrag zu einer Frist (.ics) erzeugt Ihr Browser selbst. Nichts davon geht an uns oder an Dritte, auch die Datei zum Herunterladen (CSV) entsteht in Ihrem Browser. Die Liste gilt nur für diesen Browser auf diesem Gerät; Sie löschen sie mit „Entfernen“ oder indem Sie die Websitedaten im Browser löschen.

Mit Konto liegt die Merkliste in Ihrem Konto (Cloudflare D1): dieselben Angaben, dazu Ihre Notizen, beim Status „verloren“ der Grund, eine Wiedervorlage (ein Tag) und wann und von welchem Konto ein Eintrag zuletzt geändert wurde. Am Tag einer Wiedervorlage schicken wir morgens eine Mail mit den fälligen Einträgen (Cloudflare Email Sending) an die zuständige Person, sonst an die Person, die die Wiedervorlage gesetzt hat, und merken uns den Tag des Versands. Beim ersten Anmelden übernimmt die Seite einmal, was in diesem Browser gemerkt war, und leert danach den lokalen Speicher. Arbeiten Sie in einem Team, gehört die Merkliste dem Team: alle im Team sehen dieselbe, mit der Mailadresse dessen, der zuletzt etwas geändert hat, und wer für einen Eintrag zuständig ist; Beobachter lesen nur. Rechtsgrundlage ist die Erfüllung des Vertrags über das Konto (Art. 6 Abs. 1 lit. b DSGVO); Einträge löschen Sie mit „Entfernen“, eine Wiedervorlage nehmen Sie in der Merkliste heraus, mit dem Konto löschen wir die ganze Liste.

Konto und Abo (Kontor Data Pro)

Ein Konto bekommt, wer Kontor Data Pro abonniert, wer unter „Konto“ seine Mailadresse eingibt und den Link in der Mail bestätigt, und wer einen Suchauftrag bestätigt: der Klick darauf meldet im Konto dieser Adresse an, in dem Sie Ihre Alarme verwalten. Dafür speichern wir die Mailadresse, den Zeitpunkt der Anlage und der Bestätigung, mit Abo dazu die Kennungen von Kunde und Abo bei Stripe und den Stand des Abos (aktiv, gekündigt, Ende der bezahlten Zeit). Ein Konto, dessen Adresse nicht innerhalb von sieben Tagen bestätigt wird, löschen wir; bestätigte Konten ohne Abo auf Wunsch jederzeit. Angemeldet wird mit einem Link per Mail, der 24 Stunden und nur einmal gilt, mit Google (siehe unten) oder, wenn Sie im Konto eines festgelegt haben, mit Passwort. Die Mails verschicken wir über Cloudflare (Email Sending), ebenso die Bestätigung nach der Bestellung mit dem Vertragstext und, wenn Ihr Abo mit dem Gratismonat beginnt, etwa eine Woche vor dessen Ende eine Erinnerung; dafür fragen wir den Stand des Abos bei Stripe ab und merken uns je Abo, dass die Erinnerung verschickt ist. Kündigen Sie über „Verträge hier kündigen“ (/kuendigen), verarbeiten wir Name, Mailadresse, Art und Zeitpunkt der Kündigung und, wenn angegeben, den Grund und eine Kunden- oder Rechnungsnummer, um die Kündigung bei Stripe auszuführen und den Eingang per Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB); die Erklärung bewahren wir als Nachweis auf. Von einem Passwort speichern wir nur einen gesalzenen Hashwert (PBKDF2); gegen Raten zählen wir falsche Passwörter je Tag und Adresse, gespeichert als täglich neu gesalzener Hashwert der Adresse. Nach der Anmeldung setzt die Seite das Cookie „__Host-kd_sitzung“ mit einem Zufallswert, der Sie 90 Tage angemeldet hält; es ist für den Dienst, den Sie angefordert haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Von Cookie und Anmeldelink speichern wir nur einen Hashwert, nie den Wert selbst. Gegen massenhafte Anmeldeversuche zählen wir je Tag, wie oft von einer Herkunft ein Link angefordert wird, gespeichert als täglich neu gesalzener Hashwert der IP-Adresse; ebenso Aufrufe der Kasse. Gegen systematisches Auslesen zählen wir je Konto und Tag, wie viele Profilseiten mit Abo abgerufen werden, und löschen die Zähler nach 30 Tagen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Konto löschen wir auf Wunsch jederzeit (Mail genügt); Rechnungen bleiben so lange bei Stripe, wie Handels- und Steuerrecht es verlangen.

Anmelden mit Google: Wählen Sie „Mit Google fortfahren“ (ebenso „weiterlesen“ oder „abonnieren“), leiten wir Sie zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst dann erfährt Google von Ihrem Besuch; auf unseren Seiten laden wir nichts von Google. Nach Ihrer Auswahl schickt Google uns ein signiertes Token mit Ihrer Mailadresse, die Google bestätigt hat, Ihrem Namen und einer Kennung Ihres Google-Kontos. Wir speichern die Mailadresse (als Ihr Konto; ein Konto mit derselben Adresse wird damit angemeldet) und die Kennung, den Namen nicht. Für den Weg zu Google und zurück setzt die Seite für zehn Minuten das Cookie „__Host-kd_google“ mit Zufallswerten, die eine untergeschobene Anmeldung verhindern, und mit „Mit Google abonnieren“ dazu Ihre Auswahl für den Suchauftrag; es ist für die Anmeldung, die Sie angefordert haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist die Erfüllung des Vertrags über das Konto (Art. 6 Abs. 1 lit. b DSGVO). Was Google bei der Anmeldung verarbeitet, verantwortet Google selbst; mehr dazu in der Datenschutzerklärung von Google.

Teams: Wer Kontor Data Pro abonniert hat, kann weitere Plätze buchen und andere per Mailadresse einladen. Für die Einladung speichern wir die Adresse, den Zeitpunkt und einen Hashwert des Links (sieben Tage gültig, nach dem Annehmen gelöscht) und schicken eine Mail mit der Adresse des Einladenden (Cloudflare Email Sending). Wer annimmt, ist mit dieser Adresse angemeldet; im Team sehen alle die Mailadressen der anderen Mitglieder mit ihrer Rolle (Inhaber, Mitarbeiter, Beobachter), seit wann sie im Team sind und für wie viele offene Einträge der Merkliste sie zuständig sind, dazu die gemeinsame Merkliste und die Suchaufträge des Teams mit der Adresse dessen, der sie angelegt hat. Wann sich jemand anmeldet oder was er sich ansieht, zeigen wir im Team nicht. Der Inhaber des Teams vergibt die Rollen und kann Mitglieder entfernen, jedes Mitglied kann gehen; danach ist es wieder ein Konto ohne Team. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) mit dem Inhaber und mit jedem Mitglied.

Bezahlung über Stripe

Kontor Data Pro bestellen Sie auf einer Seite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort geben Sie E-Mail-Adresse, Ihren Namen oder freiwillig den Firmennamen, Rechnungsanschrift, auf Wunsch die Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten an. Stripe wickelt damit Abo und Zahlung ab, stellt die Rechnung und prüft auf Betrug; wir sehen dieselben Angaben ohne die vollständigen Zahlungsdaten und nutzen sie für Vertrag und Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO mit den Fristen des Handels- und Steuerrechts. Für einen Teil der Verarbeitung, etwa die Betrugsprüfung, ist Stripe selbst verantwortlich; Übermittlungen an Stripe, Inc. in den USA stützen sich auf das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzerklärung von Stripe.

Suchaufträge per Mail

Wer einen Suchauftrag anlegt, gibt uns seine Mailadresse und die Auswahl (Gewerk und Bundesland, eine Vergabestelle oder, aus dem Konto, die gespeicherte Suche mit ihren Filtern). Im Team kommen die Mails eines Suchauftrags an den, der ihn angelegt hat, und an alle aus dem Team, die sich dafür eingetragen haben. Wir speichern das auf unserem Server bei Hetzner in Deutschland, dazu die Zeitpunkte von Anmeldung und Bestätigung als Nachweis Ihrer Zustimmung und, zur Begrenzung von Missbrauch, einen täglich neu gesalzenen Hashwert Ihrer IP-Adresse (nicht die Adresse selbst). Die Mails verschicken wir über Cloudflare (Email Sending), das die Mail dafür verarbeitet. Mit „Mit Google abonnieren“ bestätigt Google die Mailadresse (siehe „Anmelden mit Google“); dann entfällt die Bestätigungsmail, der Suchauftrag gilt gleich und steht in Ihrem Konto, als Nachweis speichern wir den Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit dem Link in jeder Mail widerrufen. Unbestätigte Anmeldungen löschen wir nach sieben Tagen, abbestellte Suchaufträge nach 30 Tagen. Die Mails enthalten keine Zählpixel und keine persönlichen Links außer dem zum Abbestellen; am Ende steht ein kurzer Hinweis auf Kontor Data Pro, dem Sie mit der Anmeldung zugestimmt haben.

Kostenlose Auswahl passender Ausschreibungen

Wer im Fenster oder unter „Kostenlose Auswahl“ eine Auswahl anfordert, gibt uns Vor- und Nachname, Unternehmen, Mailadresse, auf Wunsch eine Telefonnummer und die Auswahl (Marktumfeld, Branche, Bundesland). Wir speichern das bei Cloudflare (D1) mit dem Zeitpunkt, der Seite, auf der das Formular stand, und dem Land der Anfrage. Wir schicken Ihnen die Auswahl per Mail (Cloudflare Email Sending) und bekommen selbst einen Hinweis mit Ihren Angaben per Mail an unser Postfach. Rechtsgrundlage für die Auswahl ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern sie an, und wir beantworten die Anfrage. Haben Sie eine Telefonnummer angegeben, rufen wir einmal an, um die Auswahl mit Ihnen durchzugehen und Kontor Data vorzustellen; darauf weist das Formular vor dem Absenden hin. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, Ihre Anfrage zu Ende zu beraten. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), eine Mail an kontakt@kontordata.com genügt; dann rufen wir nicht an. Werbung per Mail schicken wir nur, wenn Sie den täglichen Suchauftrag ankreuzen und per Link bestätigen (siehe Suchaufträge).

Wir löschen die Anfrage samt Hinweis in unserem Postfach, sobald sie erledigt ist, spätestens ein Jahr nach der Anfrage, es sei denn, Sie werden Kunde; auf Wunsch sofort. Gegen Missbrauch zählen wir je Tag, wie oft von einem Anschluss eine Anfrage kommt und wie oft an eine Mailadresse geschrieben wird, beides nur als täglich neu gesalzener Hashwert, am Folgetag gelöscht. Damit das Fenster gleich die Zahl für Ihr Bundesland zeigen kann, schätzt Cloudflare das Bundesland aus dem Standort Ihrer Anfrage; wir nutzen es nur für diese eine Antwort und speichern es nicht.

Angaben in den Profilen

Die Profile zeigen, was öffentliche Stellen in Bekanntmachungen veröffentlicht haben: Namen von Firmen, Vergabestellen und Planungsbüros, Aufträge, Werte. Namen einzelner Personen aus den Bekanntmachungen zeigen wir nicht; trägt eine Firma den Namen ihres Inhabers, steht er so da, wie die Bekanntmachung ihn nennt. Zu Ansprechpartnern von der eigenen Website einer Firma, eines Büros oder einer Behörde siehe den nächsten Absatz. Wer der Anzeige widersprechen oder eine Angabe berichtigen lassen will, schreibt an kontakt@kontordata.com.

Mit einem Abo von Kontor Data Pro zeigen wir zusätzlich die Telefonnummern und Mailadressen, die Vergabestellen und Firmen in ihren Bekanntmachungen für Rückfragen nennen. Darunter können dienstliche Durchwahlen und Adressen einzelner Mitarbeiter sein. Quelle sind die öffentlichen Bekanntmachungen (Datenservice Öffentlicher Einkauf, EU-Amtsblatt, Vergabeportale). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Angaben sind für die Kontaktaufnahme zu öffentlichen Aufträgen veröffentlicht, und unsere Abonnenten nutzen sie für diesen Zweck; Werbung ohne Einwilligung verbieten unsere AGB. Wir zeigen die Angaben, solange die Bekanntmachung im Bestand ist. Wer nicht mehr genannt werden will, schreibt an kontakt@kontordata.com; wir sperren die Angabe dann.

Ansprechpartner (Kontor Data Pro)

Seit dem 1. Oktober 2026 zeigen wir Abonnenten von Kontor Data Pro zu Firmen, Planungsbüros und Vergabestellen auch Ansprechpartner: Name, Funktion und, soweit dort angegeben, dienstliche Durchwahl und Mailadresse. Quelle ist allein die eigene Website der Firma, des Büros oder der Behörde (Impressum, Team- und Kontaktseiten); jede Angabe steht mit dieser Seite als Quelle und dem Tag, an dem wir sie gelesen haben. Wir nehmen nur Personen auf, die dort in ihrer beruflichen Funktion genannt sind, keine Privatpersonen. Ohne Abo zeigen wir nur, wie viele Ansprechpartner es gibt, keine Namen.

Zweck ist die geschäftliche Kontaktaufnahme zu öffentlichen Bauprojekten und Ausschreibungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Angaben sind von den Unternehmen und Behörden selbst für die Kontaktaufnahme veröffentlicht, und unsere Abonnenten nutzen sie für diesen Zweck; Werbung ohne Einwilligung verbieten unsere AGB. Wir zeigen eine Angabe, bis die Person widerspricht oder die Quelle sie nicht mehr nennt; wir lesen die Quellen regelmäßig neu. Weil wir die genannten Personen nicht einzeln benachrichtigen können, ohne sie dafür eigens zu erfassen, informieren wir an dieser Stelle (Art. 14 Abs. 5 lit. b DSGVO).

Wer hier nicht genannt werden will, kann jederzeit widersprechen (Art. 21 DSGVO): Eine Mail an kontakt@kontordata.com mit dem Namen und der Firma genügt. Wir löschen die Angaben dann und nehmen sie nicht wieder auf. Auskunft, Berichtigung und Löschung (Art. 15 bis 17 DSGVO) gehen auf demselben Weg.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.