Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit Tendova ist:

AAA BW GmbH
Robert-Koch-Weg 3, 72555 Metzingen, Deutschland
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Konto- und Registrierungsdaten: Name, geschäftliche E-Mail-Adresse, Unternehmenszugehörigkeit, Passwort (gehasht), Sprachpräferenz.
• Nutzungsdaten: Suchanfragen, gespeicherte Suchen, Interaktionen mit Ausschreibungen, Protokolldaten (IP-Adresse, Zeitstempel, aufgerufene Seiten) zur Bereitstellung und Absicherung des Dienstes.
• Abrechnungsdaten: Rechnungsanschrift, Umsatzsteuer-ID, Zahlungsstatus und Transaktionshistorie. Zahlungsdaten (z. B. Kartendaten) selbst werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und laufen nicht über unsere Server.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Erfüllung des Nutzungsvertrags mit Ihnen (Bereitstellung des Kontos, Suche, Matching, Alerts, Abrechnung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Sicherstellung der IT-Sicherheit, zur Fehleranalyse und Weiterentwicklung des Dienstes sowie zur Betrugsprävention.

4. Auftragsverarbeiter und Empfänger

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter im Sinne des Art. 28 DSGVO) ein. Mit allen Auftragsverarbeitern bestehen bzw. werden entsprechende Verträge zur Auftragsverarbeitung geschlossen; Einzelheiten und die vollständigen Verarbeitungsbedingungen enthält unser Auftragsverarbeitungsvertrag (AVV).

Stripe Payments Europe, Ltd. wird als Auftragsverarbeiter erst mit Aktivierung kostenpflichtiger Abonnements auf tendova.eu operativ tätig.

5. Anmeldung über Google oder Apple (Social Login)

Sie können sich bei Tendova wahlweise auch über Google oder Apple anmelden ("Social Login"). Hierbei handelt es sich, anders als bei den in Abschnitt 4 genannten Dienstleistern, nicht um einen Auftragsverarbeiter im Sinne des Art. 28 DSGVO: Google und Apple stellen den jeweiligen Anmeldedienst als eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO bereit und können die im Rahmen der Anmeldung anfallenden Daten auch zu eigenen Zwecken (z. B. Betrugsprävention, Kontosicherheit) verarbeiten. Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen von Google (policies.google.com/privacy) bzw. Apple (apple.com/legal/privacy).

Wenn Sie sich für die Anmeldung per Google oder Apple entscheiden, übermittelt uns der jeweilige Anbieter zusätzlich folgende Daten, die wir verarbeiten: Name, E-Mail-Adresse, die providerseitige Konto-ID sowie – sofern von Google im Rahmen der Anmeldung bereitgestellt – ein Profilbild (Bild-URL). Zweck ist ausschließlich die Authentifizierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Diese Verarbeitung findet nur statt, wenn Sie die jeweilige Anmeldeoption aktiv wählen. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Entspricht die von Google oder Apple übermittelte, verifizierte E-Mail-Adresse einem bereits bei Tendova bestehenden Konto (z. B. weil Sie sich zuvor per Magic Link registriert haben), wird Ihr Google- bzw. Apple-Login automatisch mit diesem bestehenden Konto verknüpft, statt ein neues, separates Konto anzulegen. Wählen Sie bei Apple die Option "E-Mail-Adresse verbergen", erhalten Sie stattdessen eine von Apple erzeugte, weitergeleitete E-Mail-Adresse (@privaterelay.appleid.com); in diesem Fall erfolgt keine automatische Verknüpfung mit einem bestehenden Konto, sondern es wird ein separates Konto angelegt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gemäß §§ 257 HGB, 147 AO von bis zu zehn Jahren für Abrechnungsdaten). Kontodaten werden nach Kündigung des Nutzungsvertrags gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Cookies

Tendova setzt keine Cookies zu Tracking- oder Marketingzwecken ein. Technisch notwendige Cookies (z. B. für die Anmeldesitzung) werden ausschließlich zur Bereitstellung des Dienstes eingesetzt.

8. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

9. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz wenden Sie sich bitte an: [email protected]