Datenschutz
Der Schutz Ihrer Privatsphäre ist biddingground ein wichtiges Anliegen. Wir möchten Sie transparent darüber informieren, welche personenbezogenen Daten wir von Ihnen verarbeiten und was Ihre Datenschutzrechte sind.
Datenschutzerklärung zum Onlineangebot von biddingground
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Datenschutzerklärung für die Plattform biddingground
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
biddingground Deutschland GmbH vertreten durch die Geschäftsführerin:
Christina Kretzschmar
E-Mail: info@biddingground.de
Registergericht Leipzig, HRB 44102
Sitz der Gesellschaft: Leipzig
Externer Datenschutzbeauftragter:
Secure Consult GmbH
Postfach 1251
86522 Schrobenhausen
dsb.biddingground@secure-consult.com
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Name, Adresse, Firmenname)
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
- Vertragsdaten (z.B. historische Verbrauchsdaten, Marktlokationsdaten, frühere Ausschreibungen)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
Kategorien betroffener Personen
Besucher und Nutzer unseres Onlineangebotes sowie registrierte Kunden, Vermittler und Lieferanten.
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Durchführung von Energieausschreibungen
- Vermittlung von Energieverträgen
- Abwicklung von Provisionen
- Kommunikation mit Nutzern
- Sicherheitsmaßnahmen
- Reichweitenmessung (Google Analytics)
Zweck der Verarbeitung
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist oder auf Grundlage einer gesetzlichen Erlaubnis erfolgt. Mit Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO abgeschlossen.
Übermittlungen in Drittländer
Eine Übermittlung in Drittländer findet insbesondere im Zusammenhang mit den unten genannten Tracking-Diensten statt. Soweit erforderlich, erfolgt dies auf Basis von EU-Standardvertragsklauseln oder Angemessenheitsbeschlüssen.
Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 15-20 DSGVO).
Widerrufs- und Widerspruchsrecht
Sie können erteilte Einwilligungen jederzeit widerrufen und der künftigen Verarbeitung Ihrer Daten widersprechen (Art. 7 Abs. 3, Art. 21 DSGVO).
Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um die Nutzung unserer Plattform zu analysieren und zu verbessern. Sie können die Speicherung von Cookies in Ihrem Browser deaktivieren, was jedoch zu Funktionseinschränkungen führen kann.
Consent & Steuerung
Einsatz von Borlabs Cookie
Wir verwenden auf unserer Website das Cookie-Consent-Tool Borlabs Cookie, einen Dienst der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie dient dazu, die Einwilligungen der Nutzer zur Speicherung bestimmter Cookies in ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.
Dabei werden insbesondere die IP-Adresse (in anonymisierter Form), Datum und Uhrzeit der Einwilligung, Browser-Informationen sowie der Einwilligungsstatus verarbeitet. Diese Daten werden lokal auf unserem Server gespeichert und nicht an Dritte weitergegeben.
Der Einsatz von Borlabs Cookie erfolgt zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen finden Sie unter: https://de.borlabs.io/datenschutz/
Analyse & Marketing
Einsatz von Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Nutzung unseres Onlineangebotes und zur Verbesserung unserer Plattform.
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Dabei werden insbesondere Informationen über das Nutzerverhalten, technische Informationen zum verwendeten Endgerät sowie IP-Adressen verarbeitet.
Die von Ihrem Browser übermittelte IP-Adresse wird gekürzt, bevor sie innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gespeichert wird. Eine Übermittlung von Daten an Server von Google in Drittländern, insbesondere in die USA, kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere unter Verwendung von EU-Standardvertragsklauseln.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
Einsatz des Google Tag Managers
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient zur Verwaltung von Website-Tags über eine Oberfläche. Der Tag Manager selbst (das die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer einfachen und effizienten Verwaltung unserer Tracking-Tools.
Einsatz des LinkedIn Insight Tags
Wir verwenden das LinkedIn Insight Tag, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Insight Tag ermöglicht das Erfassen von Informationen über Besucher unserer Website, einschließlich URL, Referrer, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten innerhalb von 90 Tagen gelöscht.
Das LinkedIn Insight Tag ermöglicht uns insbesondere das Retargeting von Websitebesuchern im Rahmen von LinkedIn-Werbekampagnen sowie die Erstellung anonymisierter Berichte zur Anzeigenleistung. Rechtsgrundlage für die Nutzung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy
Einsatz des Brevo-Trackings (Sendinblue)
Wir nutzen Dienste der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Brevo), insbesondere zur Analyse des Nutzerverhaltens nach dem Öffnen unserer Marketing-E-Mails. Hierbei wird ein Tracking-Pixel verwendet, das erkennt, ob und wann eine E-Mail geöffnet und welche Links geklickt wurden. Sofern Sie über einen Link aus der E-Mail auf unsere Website gelangen, kann Brevo auch Ihr Verhalten dort anonymisiert erfassen, sofern Sie dem Tracking zugestimmt haben.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/
Einsatz von Hotjar
Wir verwenden Hotjar, einen Webanalysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar ermöglicht es, das Verhalten von Besuchern auf unserer Website zu analysieren, z. B. Mausbewegungen, Klicks und Scrollverhalten. Dabei werden IP-Adressen nur anonymisiert erfasst, und es findet keine individuelle Zuordnung statt.
Die mit Hotjar erhobenen Daten nutzen wir zur Verbesserung der Nutzerfreundlichkeit und zur Weiterentwicklung unserer Plattform. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie unter: https://www.hotjar.com/legal/policies/privacy/
Technischer Betrieb & Performance
Einsatz von Laravel Cloud
Wir nutzen Laravel Cloud, einen Hosting- und Infrastrukturservice für Laravel-Anwendungen, zur Bereitstellung und zum Betrieb unserer Plattform. Anbieter ist die Laravel Holdings Inc., USA.
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die bei der Nutzung unserer Plattform anfallen, insbesondere IP-Adressen, Logdaten sowie Anwendungs- und Kommunikationsdaten.
Die Verarbeitung erfolgt zum Zweck des sicheren und stabilen Betriebs unserer Plattform. Sofern dabei eine Übermittlung in ein Drittland (insbesondere die USA) erfolgt, stützt sich diese auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Plattformbetrieb) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragserfüllung erforderlich ist.
Einsatz von NitroPack
Wir nutzen NitroPack, einen Dienst der NitroPack LLC, zur Optimierung der Ladezeiten und Performance unserer Website. NitroPack wird dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt.
Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, technische Zugriffsdaten sowie performance- und sicherheitsrelevante Logdaten. Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Optimierung und des stabilen Betriebs unseres Onlineangebotes.
Die Datenverarbeitung erfolgt auf Grundlage einer entsprechenden Datenverarbeitungsvereinbarung. Sofern eine Übermittlung in Drittländer erfolgt, geschieht dies auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch einwandfreien und performanten Bereitstellung unseres Onlineangebotes).
Prozess- & Unternehmenssoftware
Einsatz von Microsoft-Diensten
Wir nutzen verschiedene Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, insbesondere Microsoft 365 (z. B. E-Mail, Kalender, Dokumentenverwaltung) sowie ggf. Cloud-Dienste über Microsoft Azure.
Dabei werden personenbezogene Daten wie Namen, Kontaktdaten, Kommunikationsinhalte sowie Nutzungs- und Metadaten verarbeitet. Die Verarbeitung erfolgt zur internen Kommunikation, Organisation sowie zur Abwicklung vertraglicher und geschäftlicher Prozesse.
Microsoft verarbeitet Daten teilweise auch in Drittländern. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie ergänzender technischer und organisatorischer Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Unternehmensorganisation).
Einsatz von Make
Wir nutzen die Automatisierungsplattform Make (ehemals Integromat), einen Dienst der Celonis SE, Theresienstraße 6, 80333 München, Deutschland, zur automatisierten Verarbeitung und Weiterleitung von Daten zwischen verschiedenen IT-Systemen (z. B. CRM-Systeme, E-Mail-Dienste, interne Verwaltungsprozesse).
Im Rahmen dieser Automatisierungen können personenbezogene Daten wie Name, E-Mail-Adresse, Vertrags- und Kommunikationsdaten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zweckgebunden und auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Sofern im Rahmen der Nutzung von Make eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten und sicheren Geschäftsprozessen).
Weitere Informationen finden Sie unter: https://www.make.com/en/privacy-notice
Einsatz von FastBill
Wir nutzen FastBill, einen Dienst der FastBill GmbH, Taunusstraße 7, 55118 Mainz, Deutschland, zur Erstellung und Verwaltung von Rechnungen sowie zur Abwicklung unserer Buchhaltungsprozesse.
Dabei werden personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Vertrags- und Abrechnungsdaten verarbeitet. Die Verarbeitung erfolgt ausschließlich zur ordnungsgemäßen Rechnungsstellung und Buchführung.
FastBill wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Eine Übermittlung in Drittländer findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
KI-gestützte Unterstützung
Einsatz von OpenAI
Wir nutzen KI-gestützte Dienste der OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA, zur Unterstützung interner Prozesse, insbesondere zur Textverarbeitung, Analyse und Automatisierung.
Dabei werden ausschließlich solche Inhalte verarbeitet, die für den jeweiligen Zweck erforderlich sind. Eine gezielte Übermittlung von sensiblen personenbezogenen Daten oder vollständigen Kunden- und Vertragsdaten findet nicht statt.
Gemäß den vertraglichen Vereinbarungen und den Datenschutzbestimmungen des Anbieters werden die von uns übermittelten Daten nicht zum Training der KI-Modelle verwendet und nicht dauerhaft gespeichert, sondern ausschließlich zur unmittelbaren Generierung der angeforderten Ergebnisse verarbeitet.
Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere unter Verwendung von EU-Standardvertragsklauseln.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Unterstützung interner Geschäftsprozesse) sowie – sofern erforderlich – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand Januar 2026). Durch Weiterentwicklungen der Plattform oder gesetzliche Änderungen kann eine Anpassung dieser Erklärung erforderlich werden.
Unsere Allgemeinen Geschäftsbedingungen (AGB) finden Sie hier.