Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Raqid GmbH, August-Bebel-Straße 62, 04275 Leipzig
E-Mail: info@raqid.de

2. Diese Erklärung gilt für Website und Anwendung

Diese Datenschutzerklärung gilt sowohl für die Marketing-Website raqid.de als auch für die Anwendung unter app.raqid.de. Abschnitt 3 betrifft die Verarbeitung beim Besuch der Website, Abschnitt 4 die Verarbeitung bei Nutzung der Anwendung.

3. Verarbeitung beim Besuch von raqid.de

3.1 Server-Logfiles

Beim Aufruf dieser Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie eine gekürzte IP-Adresse. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 7 Tagen gelöscht.

3.2 Cookies, Einwilligungsverwaltung und Reichweitenmessung

Technisch notwendige Speicherung (z. B. für die Einwilligungsverwaltung selbst) findet ohne Einwilligung statt, soweit sie für den Betrieb erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für alle darüber hinausgehenden Cookies und ähnlichen Technologien holen wir vor dem Setzen Ihre Einwilligung ein.

Einwilligungsverwaltung (Cookiebot). Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir „Cookiebot" der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot speichert Ihre Auswahl und ein technisches Einwilligungskennzeichen, um bei jedem Aufruf den von Ihnen gewählten Zustand herzustellen. Rechtsgrundlage ist unsere rechtliche Pflicht zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Website (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Google Analytics 4). Auf Basis Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir statistisch aus, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät), um Inhalte und Angebot zu verbessern. Google Analytics 4 protokolliert keine vollständigen IP-Adressen dauerhaft; die IP-Adresse wird nur vorübergehend zur groben Standortbestimmung verwendet und nicht gespeichert.

Wir setzen Google Consent Mode v2 ein: solange Sie nicht eingewilligt haben, werden keine Analyse-Cookies gesetzt und es findet nur eine anonyme, aggregierte Modellierung ohne Wiedererkennung statt. Erst mit Ihrer Einwilligung erfolgt die vollständige Messung mit Cookies. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche Cookie-Einstellungen ändern.

Bei der Nutzung von Google Analytics 4 können personenbezogene Daten auch an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen darüber hinaus stützen wir uns auf EU-Standardvertragsklauseln. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe bestehen.

3.2.1 Eingesetzte Cookies im Überblick

Die folgende, von Cookiebot automatisch gepflegte Übersicht zeigt alle auf dieser Website eingesetzten Cookies mit Zweck und Speicherdauer:

3.3 Schriftarten

Diese Website lädt die Schriftart „Inter" von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Anfrage eines Testzugangs

Wenn Sie über das Formular auf dieser Website einen kostenlosen Testzugang anfordern, verarbeiten wir folgende Daten:

Daten	Zweck	Rechtsgrundlage
Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse	Bearbeitung Ihrer Anfrage, Einrichtung des Testzugangs	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
Telefonnummer, Branche (freiwillig)	Rückfragen, passende Einrichtung des Zugangs	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zeitpunkt der Einwilligung, Einwilligungstext, IP-Adresse	Nachweis der Einwilligung	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO

Bestätigungsverfahren (Double-Opt-In): Nach Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung verarbeiten wir die Anfrage weiter und richten den Testzugang ein. Wird die Bestätigung nicht innerhalb von 30 Tagen erteilt, löschen wir die Daten automatisch. Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3.5 E-Mails mit Produktinformationen

Nur wenn Sie hierfür ein gesondertes, freiwilliges Häkchen gesetzt haben, senden wir Ihnen E-Mails mit Produktneuigkeiten und Praxistipps. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. §7 Abs. 2 Nr. 3 UWG). Diese Einwilligung ist von der Anfrage eines Testzugangs unabhängig: Sie erhalten den Testzugang auch dann, wenn Sie dem Empfang von Produktinformationen nicht zustimmen.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an widerruf@raqid.de. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern.

4. Verarbeitung bei Nutzung der Anwendung (app.raqid.de)

4.1 Verarbeitete Daten und Zwecke

Im Rahmen der Nutzung der Plattform verarbeiten wir insbesondere:

• Konto- und Nutzerdaten (Name, E-Mail, Rolle, Firmenzugehörigkeit) zur Bereitstellung des Zugangs und der Team-Verwaltung.
• Inhaltsdaten (Suchprofile, bearbeitete Ausschreibungen, hochgeladene Vergabeunterlagen, Firmenprofil, Nachweise, Kalkulationsdaten) zur Erbringung der vertraglichen Leistung.
• Nutzungs- und Protokolldaten (Anmelde- und Aktivitätszeiten, Online-Zeiten, genutzte Funktionen, technische Logs) zur Sicherstellung von Betrieb, Sicherheit und Support sowie zur Verwaltung des Firmenkontos (siehe Ziffer 4.5).
• Abrechnungsdaten bei kostenpflichtiger Nutzung.

4.2 Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4.3 Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase (Datenbank & Authentifizierung, Hosting in der EU) — Speicherung der Konto- und Inhaltsdaten.
• Vercel — Betrieb und Auslieferung der Anwendung.
• Anthropic (Claude) und DeepSeek — KI-gestützte Analyse- und Textfunktionen (z. B. Vorbefüllung von Formblättern, Auswertung von Vergabeunterlagen, Assistenzfunktionen). An den jeweils genutzten KI-Dienst werden nur die für die konkrete Funktion nötigen Inhalte übermittelt; die Anbieter verarbeiten diese ausschließlich zur Erbringung der Funktion und nutzen sie nicht zum Training ihrer Modelle. Die Verarbeitung kann außerhalb der EU erfolgen (Anthropic: USA; DeepSeek: außerhalb des EWR) und wird auf EU-Standardvertragsklauseln gestützt.
• Stripe — Zahlungsabwicklung bei kostenpflichtiger Nutzung.
• Brevo (Sendinblue GmbH / Brevo, Rechenzentren in der EU/Frankreich) — Versand der System- und Bestätigungs-E-Mails (z. B. Double-Opt-in für den Testzugang). Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht.
• Interne Automatisierungsdienste für Benachrichtigungen innerhalb der Plattform.

Sofern Verarbeitungen außerhalb der EU/des EWR erfolgen, stützen wir diese auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

4.4 Cookies / lokale Speicherung in der Anwendung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung für die Anmeldung (Session) und grundlegende Funktionen. Es findet kein Tracking zu Werbezwecken statt.

4.5 Aktivitäts- und Nutzungsauswertung innerhalb der Anwendung

Zur Sicherstellung des Betriebs, für Support und Sicherheit sowie zur Verwaltung des Firmenkontos zeichnet die Plattform bestimmte Aktivitäten auf — etwa Anmeldungen, Online- bzw. Aktivitätszeiten und die Nutzung einzelner Funktionen. Diese Angaben sind berechtigten Administratorinnen und Administratoren zugänglich: den Inhabern bzw. Verwaltungsberechtigten des jeweiligen Firmenkontos für ihr eigenes Team sowie dem Betreiber (Raqid GmbH) für Betrieb, Support und Missbrauchsvermeidung. Es handelt sich um eine betriebliche Auswertung im Rahmen des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b und f DSGVO); eine Nutzung zu Werbezwecken oder eine Weitergabe an Dritte zu solchen Zwecken findet nicht statt.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an info@raqid.de.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

8. Datensicherheit

Diese Website und die Anwendung nutzen eine TLS-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Diese Datenschutzerklärung ersetzt keine individuelle Rechtsberatung. Bitte vor Livegang durch eine fachkundige Stelle prüfen und um die vollständige Liste der Auftragsverarbeiter sowie konkrete Aufbewahrungsfristen ergänzen lassen.