Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Koch
rundum.ai
Richard Sorge Str. 30
10249 Berlin
Deutschland
E-Mail: moin@rundum.ai

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist und auf Grundlage der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG.

Wichtig: Wir verwenden keine Cookies, keine Tracking-Pixel und keine Third-Party-Scripts zur Nutzerverfolgung. Es findet kein Profiling und keine Auswertung Ihres Nutzungsverhaltens statt. Ein Cookie-Banner ist daher nicht erforderlich.

3. Erhobene Daten

3.1 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (zur Identifikation und Kommunikation)
• Name / Anzeigename (optional)
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Nutzungsdaten

Wir erfassen die Anzahl der Suchanfragen pro Dienst und Zeitraum, um die vertraglich vereinbarten Nutzungslimits durchzusetzen. Es werden keine Suchinhalte, Klickpfade oder Nutzerprofile gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen in Server-Logfiles: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge und Referrer-URL. Diese Daten dienen ausschließlich der technischen Fehleranalyse und Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

3.4 E-Mail-Alerts und Benachrichtigungen

Wenn Sie E-Mail-Alerts konfigurieren, speichern wir Ihre Alert-Einstellungen (Suchbegriffe, Regionen, Frequenz). Die Zustellung erfolgt über unseren eigenen SMTP-Server. Eine Abmeldung ist jederzeit in den Kontoeinstellungen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an uns übermittelt. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht in einer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

4. Cookies und Tracking

Wir verwenden keine Cookies. Die Authentifizierung erfolgt über JSON Web Tokens (JWT), die im lokalen Speicher Ihres Browsers (localStorage) abgelegt werden — nicht als Cookie. Es werden keine Drittanbieter-Tracking-Dienste (Google Analytics, Facebook Pixel, etc.) eingesetzt.

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Bei einem Kaufvorgang werden Sie zur Zahlungsseite von Mollie weitergeleitet. Mollie verarbeitet Ihre Zahlungsdaten (z.B. Kreditkartennummer, IBAN) als eigenständiger Verantwortlicher. Wir selbst speichern keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Mollie: www.mollie.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Hosting und Datenspeicherung

Unsere Server werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Alle personenbezogenen Daten werden ausschließlich in deutschen Rechenzentren gespeichert und verarbeitet.

Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

7. KI-gestützte Funktionen

Unsere Plattform enthält zwei Funktionen, die auf große Sprachmodelle zurückgreifen: den KI-Assistenten (Tender-Theodor bzw. Förder-Frank) und die LV-Analyse von Vergabeunterlagen. Beide sind als KI gekennzeichnet; Sie erkennen an der Bezeichnung im Chatfenster, dass Sie mit einem KI-System kommunizieren (Art. 50 KI-Verordnung).

7.1 Welche Daten an das Modell übermittelt werden

Beim KI-Assistenten übermitteln wir Ihre Eingaben und den bisherigen Gesprächsverlauf, Ihren Anzeigenamen, Ihren Tarif nebst aktuellem Nutzungsstand sowie — sofern Sie eines hinterlegt haben — Ihr Firmenprofil. Letzteres dient dazu, dass der Assistent passende Ausschreibungen vorschlagen kann. Bei der LV-Analyse übermitteln wir den Textinhalt der jeweiligen Vergabeunterlagen; diese stammen aus öffentlichen Vergabeportalen.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Zugangsdaten ein. Für die Nutzung der Funktion sind sie nicht erforderlich.

7.2 Empfänger und Drittlandübermittlung

Die Anfragen laufen über OpenRouter, Inc. (USA) als Vermittler an die Modellanbieter Google (Modellreihe Gemini) und Anthropic (Modellreihe Claude). Damit findet eine Übermittlung in die USA statt. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt; soweit die beteiligten Unternehmen unter dem EU-US Data Privacy Framework zertifiziert sind, gilt zusätzlich der Angemessenheitsbeschluss der Europäischen Kommission.

Die Verarbeitung durch das Sprachmodell selbst erfolgt in der Europäischen Union. Wir binden unsere Anfragen technisch an europäische Endpunkte der Modellanbieter und lassen kein Ausweichen auf andere Regionen zu. Steht ein europäischer Endpunkt vorübergehend nicht zur Verfügung, unterbleibt die Anfrage — die Funktion meldet dann eine Störung, statt außerhalb der EU verarbeitet zu werden.

Alle übrigen Verarbeitungen — Konto, Suche, Alerts, Abrechnung — finden weiterhin ausschließlich in Deutschland statt (siehe Ziffer 6).

7.3 Speicherung und Training

Gesprächsinhalte speichern wir nicht. Der Verlauf eines Gesprächs liegt allein in Ihrem Browser und wird bei jeder Nachricht erneut übermittelt; auf unseren Servern verbleiben ausschließlich Zähler über die verbrauchte Menge, die wir zur Abrechnung der Tarifgrenzen benötigen. Schließen Sie das Chatfenster, ist der Verlauf fort.

OpenRouter verwendet Eingaben und Ausgaben nach eigenen Angaben nicht für das Training von Modellen. Für die dahinterliegenden Modellanbieter gelten deren eigene Datenschutzbestimmungen.

7.4 LV-Analyse

Die LV-Analyse ist in den Tarifen ab Stufe M enthalten. Die Auswertung erfolgt über unseren eigenen Zugang zu den in Ziffer 7.2 genannten Anbietern; ein eigener Zugang Ihrerseits ist dafür nicht erforderlich. Verantwortlicher für diese Verarbeitung sind wir. Es gelten dieselben Empfänger, Drittlandgarantien und Trainingsausschlüsse wie in den Ziffern 7.2 und 7.3.

Übermittelt werden die Vergabeunterlagen, die Sie zur Analyse auswählen, sowie die daraus gebildeten Auszüge. Anders als beim Chat speichern wir das Ergebnis einer LV-Analyse — einschließlich der erkannten Positionen und der Zusammenfassung —, damit Sie es unter „Meine LV-Analysen" wieder aufrufen können. Zur Speicherdauer siehe Ziffer 10, zu Ihrem Löschungsanspruch Ziffer 11.

Haben Sie einen eigenen Zugang zu einem Modellanbieter hinterlegt, erfolgt die Verarbeitung beim Modellanbieter auf Grundlage Ihres eigenen Vertragsverhältnisses. Wir speichern Ihren Zugangsschlüssel verschlüsselt und verwenden ihn ausschließlich für die von Ihnen ausgelösten Analysen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Funktionen Bestandteil der von Ihnen gebuchten Leistung sind.

8. Datenquellen und öffentliche Daten

Die in unseren Services angezeigten Daten stammen aus öffentlich zugänglichen Quellen, insbesondere:

• Tenders Electronic Daily (TED) der Europäischen Union — Weiterverwendung gestattet gemäß Beschluss der Kommission vom 12.12.2011
• Bundesweite und regionale Vergabeportale
• Öffentliche Gemeindeverwaltungs-Websites
• Öffentliche Förderdatenbanken

Es werden ausschließlich öffentlich verfügbare Informationen verarbeitet. Personenbezogene Daten aus diesen Quellen (z.B. Namen von Ansprechpartnern in öffentlichen Ausschreibungen) werden im Rahmen der gesetzlichen Vorgaben und des berechtigten Interesses der Öffentlichkeit verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9. Weitergabe von Daten

Wir verkaufen keine Kundendaten. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• An unseren Zahlungsdienstleister Mollie zur Abwicklung von Zahlungen
• An unseren Hosting-Provider Hetzner im Rahmen der Auftragsverarbeitung
• An OpenRouter sowie die dahinterstehenden Modellanbieter, soweit Sie die KI-gestützten Funktionen nutzen (siehe Ziffer 7)
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. auf Anordnung einer Behörde)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet ausschließlich im Rahmen der KI-gestützten Funktionen statt und ist in Ziffer 7.2 beschrieben. Alle übrigen Verarbeitungen erfolgen in Deutschland.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Im Einzelnen:

• Kontodaten: bis zur Löschung des Benutzerkontos
• Nutzungszähler: werden periodisch zurückgesetzt (täglich oder monatlich je nach Service)
• Gespräche mit dem KI-Assistenten: keine Speicherung auf unseren Servern; der Verlauf besteht nur im Browser, bis Sie das Chatfenster schließen
• Ergebnisse von LV-Analysen: bis zur Löschung des Benutzerkontos oder bis Sie deren Löschung verlangen (Ziffer 11)
• Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Server-Logfiles: maximal 14 Tage
• Kontaktanfragen: nach Bearbeitung, spätestens nach 6 Monaten

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: moin@rundum.ai

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.