Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Walton
Wilhelmring 21
42349 Wuppertal
E-Mail: thomaswalton@mailbox.org

Für alle Fragen zum Datenschutz, zur Auskunft über gespeicherte Daten oder zur Geltendmachung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Übersicht: Welche Daten wir verarbeiten

Handwerker-Vergabepost ist ein E-Mail-Dienst ohne Login, ohne Zahlungsfunktion und ohne Nutzerkonto. Wir verarbeiten personenbezogene Daten ausschließlich, um Ihnen die angemeldeten Ausschreibungs-Alerts zuzustellen und den Betrieb der Website technisch sicherzustellen. Es findet kein Tracking, keine Profilbildung über den Zweck der Alert-Zustellung hinaus und keine Weitergabe Ihrer Daten zu Werbezwecken statt.

3. Hosting und Server-Logfiles

Diese Website und die dazugehörige Datenbank werden auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Standort der Server: Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website muss Ihr Browser dem Server technisch zwingend seine IP-Adresse mitteilen, damit die Seite ausgeliefert werden kann. Ein vorgeschalteter Webserver (Caddy) auf demselben Server übernimmt die verschlüsselte Verbindung und leitet die Anfrage samt IP-Adresse an die Anwendung weiter. Er führt keine Zugriffsprotokolle; sein Fehlerprotokoll enthält keine IP-Adressen und keine Anfrage-Header. Die Anwendung selbst protokolliert keine Seitenaufrufe. Die technischen Protokolle sind auf ca. 2 MB je Dienst begrenzt und werden bei jeder Neubereitstellung verworfen. Gespeichert wird die IP-Adresse nur beim Absenden des Anmelde- oder Feedback-Formulars (siehe Abschnitte 5 und 6). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriftarten (Google Fonts)

Diese Website bindet die Schriftarten „Lexend“ und „Atkinson Hyperlegible“ über die Google-Fonts-Server (fonts.googleapis.com, fonts.gstatic.com) ein. Beim Laden der Seite baut Ihr Browser dafür eine Verbindung zu Servern von Google auf; dabei wird Ihre IP-Adresse an Google übertragen. Google LLC (bzw. Google Ireland Limited für Nutzer in der EU) kann als Drittanbieter unter Umständen Zugriffsdaten dieser Verbindung verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnell ladenden Darstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen bietet die Datenschutzerklärung von Google: policies.google.com/privacy.

5. Anmeldung zum Ausschreibungs-Alert

Wenn Sie sich über das Formular auf der Startseite anmelden, verarbeiten wir folgende Daten:

• Ihre E-Mail-Adresse,
• das oder die von Ihnen gewählte(n) Gewerk(e),
• die von Ihnen gewählte(n) Region(en),
• die gewählte Zustellfrequenz (z. B. wöchentlich),
• die IP-Adresse, von der aus die Anmeldung erfolgte, sowie Zeitpunkt der Anmeldung und der Bestätigung.

Der Versand der Alert-E-Mails erfolgt ausschließlich an bestätigte Adressen (Double-Opt-in-Verfahren): Nach dem Absenden des Formulars erhalten Sie zunächst eine Bestätigungs-E-Mail mit einem Link. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung aktiv, und wir beginnen mit dem Versand.

Rechtsgrundlage für den Versand der Alert-E-Mails ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Bestätigen des Links erteilen. Die IP-Adresse und den Anmelde- bzw. Bestätigungszeitpunkt speichern wir zu zwei Zwecken: als Nachweis der ordnungsgemäß erteilten Einwilligung im Streitfall und zum Schutz vor Missbrauch. Anhand der IP-Adresse begrenzen wir, wie viele neue Anmeldungen innerhalb einer Stunde von derselben Adresse aus möglich sind, damit das Formular nicht genutzt werden kann, um massenhaft Bestätigungs-E-Mails an fremde Adressen zu schicken. Rechtsgrundlage ist in beiden Fällen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird zusammen mit Ihrer Anmeldung gespeichert und mit ihr gelöscht (siehe Abschnitt 9).

Wir speichern bewusst nur die für die Zustellung notwendigen Angaben zu einer Ausschreibung (Titel, Vergabestelle, Frist, Ort, Link, CPV-Code); vollständige Ausschreibungstexte werden nicht bei uns gespiegelt, sondern verlinken auf die Quelle.

6. Feedback-Formular

Wenn Sie das Feedback-Formular nutzen, um uns eine Nachricht oder einen Vorschlag zu schicken, verarbeiten wir den von Ihnen eingegebenen Text, optional die von Ihnen angegebene E-Mail-Adresse (nur wenn Sie eine Antwort wünschen), die IP-Adresse, von der aus die Nachricht abgeschickt wurde, sowie den Zeitpunkt des Absendens. Die Nachricht wird per E-Mail an uns weitergeleitet; haben Sie eine Antwortadresse angegeben, können wir Ihnen direkt darauf antworten.

Die IP-Adresse verwenden wir zum Schutz vor Missbrauch: Anhand der IP-Adresse begrenzen wir, wie viele Nachrichten innerhalb einer Stunde von derselben Adresse aus abgeschickt werden können. Die IP-Adresse wird spätestens 24 Stunden nach dem Absenden automatisch gelöscht; Ihre Nachricht bleibt ohne IP-Adresse gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen und Vorschlägen sowie am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Sie um eine Antwort bitten, die Anbahnung einer Kommunikation auf Ihre Veranlassung hin (Art. 6 Abs. 1 lit. b DSGVO).

7. Schutz vor automatisierten Anmeldungen und Nachrichten (ALTCHA)

Um das Anmeldeformular und das Feedback-Formular vor automatisierten Massenanfragen und Missbrauch zu schützen, setzen wir die Sicherheitstechnologie ALTCHA ein. Anders als bei reCAPTCHA, hCaptcha oder Cloudflare Turnstile läuft ALTCHA vollständig auf unserem eigenen Server: Ihr Browser löst im Hintergrund eine kleine Rechenaufgabe (Proof-of-Work-Verfahren), bevor ein Formular abgeschickt werden kann. Dabei werden keine Daten an einen Drittanbieter übermittelt, es werden keine Cookies gesetzt, und es findet keine Auswertung Ihres Verhaltens oder Ihres Geräts statt. Da die Rechenaufgabe im Browser gelöst wird, ist ein Absenden ohne aktiviertes JavaScript technisch nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare und unserer Infrastruktur vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu ALTCHA finden Sie unter altcha.org.

8. Versand der E-Mails

Für den Versand der Bestätigungs- und Alert-E-Mails nutzen wir einen E-Mail-Versanddienstleister mit Sitz in Deutschland bzw. der EU. Der Dienstleister verarbeitet Ihre E-Mail-Adresse sowie technische Zustellinformationen (z. B. Zustellstatus, Bounces) in unserem Auftrag und auf unsere Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU/des EWR findet dabei nicht statt.

Meldet der Versanddienstleister eine dauerhaft unzustellbare Adresse zurück (Hard Bounce) oder eine Spam-Beschwerde, markieren wir die betroffene Adresse als inaktiv, damit keine weiteren E-Mails mehr an sie gesendet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sauberen Empfängerliste und einer zuverlässigen Zustellung an alle übrigen Abonnenten (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis (nicht Teil des öffentlichen Textes): Der konkrete Versanddienstleister (SMTP-Anbieter) steht noch nicht fest. Sobald er feststeht, bitte hier Name und Anschrift ergänzen und den Auftragsverarbeitungsvertrag prüfen.

9. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihre Anmeldung aktiv ist. Über den Abmeldelink, den jede E-Mail enthält, können Sie sich jederzeit und ohne Login abmelden; ab diesem Zeitpunkt erhalten Sie keine weiteren E-Mails mehr. Aus technischen Gründen bleibt der Datensatz zunächst als „abgemeldet“ markiert gespeichert, damit keine erneute Anmeldung ohne neue Bestätigung möglich ist und Ihnen nicht versehentlich erneut E-Mails zugestellt werden.

Auf Wunsch löschen wir Ihren Datensatz jederzeit vollständig; schreiben Sie uns dafür einfach an die oben genannte E-Mail-Adresse. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

10. Cookies und Tracking

Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Es findet keine Auswertung Ihres Nutzungsverhaltens statt; Zugriffe werden nicht protokolliert (siehe Abschnitt 3).

11. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Der automatische Abgleich zwischen Ausschreibungen und Ihrem gewählten Gewerk bzw. Ihrer Region dient allein der Auswahl der Inhalte Ihrer E-Mail und hat keine rechtliche oder ähnlich erhebliche Wirkung Ihnen gegenüber.

12. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — am einfachsten über den Abmeldelink in jeder E-Mail,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.