Datenschutzerklärung
beschafft.at · Stand: August 2026
1. Verantwortlicher
Mag. (FH) Florian Neuhuber (EPU), Obere Höllstraße 20d, 4451 Garsten, Österreich — E-Mail: office@beschafft.at.
2. Welche Daten wir verarbeiten
Kundenkonto: Firmenname, E-Mail-Adresse, Passwort (als Hash), Vertrags- und Abrechnungsdaten. Nutzungsdaten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Betriebssicherheit. Inhaltsdaten: die vom Kunden angelegten Ausschreibungen, Lieferanten und empfangenen Angebote. Es werden keine Tracking-Cookies von Drittanbietern gesetzt; die Plattform verwendet ausschließlich technisch notwendige Session-Cookies. Zur Verbesserung des Angebots setzen wir eine cookielose Reichweitenmessung ein (selbst gehostetes Plausible Analytics auf eigenen EU-Servern): erfasst werden aggregierte Seitenaufrufe und Aktionen ohne Cookies, ohne geräteübergreifende Profile und ohne Weitergabe an Dritte; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung und gesetzliche Pflichten (lit. c), Betriebssicherheit, Missbrauchs- und Spamschutz als berechtigtes Interesse (lit. f).
4. Empfänger und Auftragsverarbeiter
Hosting erfolgt auf Servern in der Europäischen Union. Für die Zahlungsabwicklung wird Stripe eingesetzt (Stripe Payments Europe Ltd., Irland); Zahlungsdaten werden direkt bei Stripe erhoben. Für den E-Mail-Versand wird ein europäischer Versanddienstleister eingesetzt. Für KI-gestützte Strukturierung werden hochgeladene Dokumente an einen KI-Modellanbieter zur einmaligen Verarbeitung übermittelt; es erfolgt kein Training mit Kundendaten durch uns.
5. Lieferantendaten — Auftragsverarbeitung (Art. 28 DSGVO)
Kontaktdaten von Lieferanten (Name, E-Mail, Telefon), die ein Kunde in der Plattform hinterlegt, verarbeiten wir als Auftragsverarbeiter ausschließlich nach Weisung des Kunden zum Zweck der Ausschreibungsabwicklung. Es gilt folgende Vereinbarung zur Auftragsverarbeitung: Gegenstand ist der Betrieb der Plattform; Dauer ist die Laufzeit des Kundenkontos; Art der Daten sind geschäftliche Kontaktdaten und Angebotsinhalte; Kategorien betroffener Personen sind Ansprechpartner der Lieferanten des Kunden. Wir gewährleisten Vertraulichkeit, Verschlüsselung der Übertragung, Zugriffskontrolle und strikte Mandantentrennung; Unterauftragsverarbeiter (Hosting, Mailversand, KI-Verarbeitung) werden nur innerhalb der EU bzw. auf Basis gültiger Angemessenheitsbeschlüsse eingesetzt und auf Anfrage benannt. Nach Kontolöschung werden alle Auftragsdaten endgültig gelöscht. Weisungs-, Auskunfts- und Kontrollrechte des Kunden nach Art. 28 DSGVO bleiben unberührt.
5a. Anonymisierte Markt-Kennzahlen
Zur Bereitstellung eines Marktvergleichs („Wo liege ich preislich?") werden Angebotspreise aus Ausschreibungen aller Kunden ausschließlich in anonymisierter, aggregierter Form ausgewertet (statistische Kennzahlen wie Median und Quartile je Produktkategorie). Eine Kennzahl wird nur gebildet, wenn Daten von mindestens drei verschiedenen Kunden und mindestens fünf Datenpunkten einfließen — ein Rückschluss auf einzelne Kunden, Ausschreibungen, Angebote oder Lieferanten ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Teilnahme jederzeit unter „Abo & Rechnung" deaktivieren (Opt-out); Ihre Daten fließen dann ab der nächsten Aggregation nicht mehr ein.
6. Speicherdauer
Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert, Abrechnungsdaten für die gesetzliche Aufbewahrungsfrist (7 Jahre, § 132 BAO), Server-Logs maximal 90 Tage. Bei Kontolöschung werden alle Mandantendaten endgültig gelöscht.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Anfragen an: office@beschafft.at.