Datenschutzerklärung
Stand: 2026-10-09
1. Verantwortlicher
skot UG (haftungsbeschränkt)Elchstr. 9
59071 Hamm
Deutschland
Vertreten durch Sven Kotzur
Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen derzeit nicht vor.
2. Der kurze Überblick
goVisor wertet öffentlich bekannt gemachte Vergabeinformationen aus. Der weit überwiegende Teil der verarbeiteten Daten stammt daher aus amtlichen Veröffentlichungen und betrifft Unternehmen und Vergabestellen, nicht Sie. Personenbezogene Daten über Sie verarbeiten wir vor allem dort, wo Sie ein Konto führen.
Wir setzen keine Werkzeuge Dritter zur Reichweitenmessung und keine Marketing-Cookies ein. Wie unsere Seiten genutzt werden, zählen wir selbst: ohne Cookie, ohne dauerhafte Kennung und ohne dass jemand wiedererkannt wird (Punkt 3). Dafür braucht es keine Einwilligung. Nur wenn wir Sie wiedererkennen dürfen sollen, fragt ein Hinweis am unteren Rand der Seite, und Sie können jederzeit Nein sagen oder Ihre Entscheidung ändern. Alle Cookies und alle Einträge im Browserspeicher werden unter Punkt 4 einzeln benannt.
3. Aufruf der Website und eigene Nutzungsmessung
Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten an unseren Hoster, der sie in Server-Protokollen festhält: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und übermittelte Herkunftsseite. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Zusätzlich zählen wir selbst, wie unsere Seiten genutzt werden. Dafür schickt Ihr Browser an unseren eigenen Server (Tabelle gov_ereignisse, kein Dienstleister): die aufgerufene Seite ohne Suchparameter, Verweildauer und Scrolltiefe, angeklickte Bedienelemente als Selektor ohne Inhalt, die Fenstergröße, die Herkunftsseite nur als Hostname und eine Sitzungskennung. Diese Kennung wird beim Laden der Seite zufällig erzeugt und nur im Arbeitsspeicher der Seite gehalten; sie wird nicht auf Ihrem Gerät gespeichert, endet mit dem Tab oder einem Neuladen und folgt Ihnen nicht über Tabs, Geräte oder Websites. Ihre IP-Adresse wird dabei nicht gespeichert, auch nicht in verkürzter Form. Sind Sie angemeldet, wird die Kennung Ihres Kontos mitgeführt, damit wir sehen, welche Funktionen genutzt werden. Die Daten werden nach 180 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse, die Seiten anhand ihrer tatsächlichen Nutzung zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO). Weil dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen wird und niemand wiedererkannt wird, braucht es keine Einwilligung.
Eine zweite Stufe gibt es nur mit Ihrer Einwilligung, um die ein Hinweis am unteren Rand der Seite bittet: Dann setzen wir das Cookie gv_messfür Ihre Entscheidung und gv_besucher mit einer zufälligen Besucherkennung (je 12 Monate), erkennen damit, ob Sie wiederkommen, und sehen die vollständige Herkunftsseite, die grobe Browser- und Geräteklasse sowie die Kampagnenkennung der Adresse, mit der Sie gekommen sind (gv_tm_kampagne im sessionStorage). Lehnen Sie ab, merken wir uns nur die Ablehnung in gv_mess, damit wir nicht erneut fragen. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG). Sendet Ihr Browser „Do Not Track" oder „Global Privacy Control", fragen wir nicht und setzen keine Kennung.
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Der Widerruf löscht beide Cookies auf Ihrem Gerät; die unter Einwilligung erhobenen Daten löschen wir auf Anfrage (Punkt 15).
4. Cookies und Browserspeicher
Gesetzt werden ausschließlich diese Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
| Anmeldung | Hält Ihre Sitzung aufrecht, damit Sie nicht bei jedem Seitenwechsel neu angemeldet werden müssen. Wird von unserem Anmeldedienst gesetzt. | Sitzung bis Abmeldung |
| gv_preview | Merkt sich, dass ein Vorschauzugang während der Aufbauphase genutzt wurde, damit der Schlüssel nicht in jeder Adresse mitgeführt werden muss. | 30 Tage |
| gv_vorhang | Erfüllt denselben Zweck für den zweiten Zugangsweg während der Aufbauphase. | 30 Tage |
| gv_profil | Merkt sich auf der Startseite ein gewähltes Vorführprofil, mit dem die Anwendung ohne eigenes Konto durchgesehen werden kann. | 12 Stunden |
| gv_mess | Ihre Entscheidung zur zweiten Stufe der Messung (Punkt 3), damit wir nicht bei jedem Besuch erneut fragen. Wird erst nach Ihrem Klick gesetzt. | 12 Monate |
| gv_besucher | Zufällige Besucherkennung der zweiten Stufe. Nur mit Einwilligung; wird beim Widerruf gelöscht. | 12 Monate |
Die ersten vier sind für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die letzten beiden beruhen auf Ihrer Einwilligung.
Daneben legt die Anwendung Einträge im Speicher Ihres Browsers ab (localStorage). Sie verlassen Ihr Gerät nicht, werden nicht an uns übermittelt und bleiben, bis Sie die Website-Daten in Ihrem Browser löschen:
| Eintrag | Zweck |
|---|---|
| govisor.profile.v1 | Ihr Suchprofil, damit die Liste auch ohne Verbindung sofort gefiltert ist. |
| gv_check_v1 | Ihre Antworten aus dem Eignungs-Check der Startseite, bis das Onboarding sie übernommen hat. |
| gv_erfahrung_v1 | Ihre Antwort auf „Schon öffentliche Aufträge gewonnen?" von der Startseite, bis das Onboarding sie gelesen hat; höchstens sieben Tage. |
| govisor.besuch.v1 | Das Datum Ihres letzten Besuchs, um „neu seit Ihrem letzten Besuch" anzuzeigen. |
| govisor.checkstate. | Abgehakte Punkte der Checkliste je Ausschreibung (ein Eintrag je Vorgang). |
| govisor.blocks | Ihre eigene Bausteinbibliothek für Angebotstexte. |
| govisor.watchFirms | Firmen, die Sie beobachten. |
| govisor.outreach, govisor.notes | Kontaktvermerke und Notizen in der internen Firmenansicht (nur für Mitarbeiter). |
Der sessionStorage, der mit dem Tab gelöscht wird, bleibt leer. Nur bei erteilter Einwilligung in die zweite Stufe der Messung (Punkt 3) läge dort gv_tm_kampagne.
5. Nutzerkonto und Suchprofil
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und ein Passwort, das nur als Prüfwert gespeichert wird. Hinzu kommen die Angaben, die Sie selbst machen: der Name Ihres Unternehmens sowie Ihr Suchprofil, also die Leistungsbereiche (CPV-Codes), Regionen und Auftragsgrößen, für die Sie Ausschreibungen angezeigt bekommen wollen.
Dazu kommen die Daten, die bei der Nutzung entstehen: welche Ausschreibungen Sie sich gemerkt, ausgeblendet oder mit einem Bearbeitungsstand versehen haben, welche Vergabestellen Sie beobachten, Ihre Benachrichtigungseinstellungen und gespeicherte Filter.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).
6. Prüfung der Unternehmenszugehörigkeit
Bei der Registrierung prüfen wir, ob die Domain Ihrer E-Mail-Adresse zu dem Unternehmen gehört, dessen Profil Sie nutzen möchten. Dazu ruft unser Server die Anbieterkennung der betreffenden Internetseite ab und vergleicht sie mit den uns vorliegenden Firmendaten.
Gespeichert wird dabei nur das Ergebnis dieser Prüfung, nicht der Inhalt der abgerufenen Seite. Die Prüfung läuft auf unserem Server, nicht in Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass Unternehmensprofile nicht von Unbefugten übernommen werden (Artikel 6 Absatz 1 Buchstabe f DSGVO).
7. Auswertung hochgeladener Vergabeunterlagen
Wenn Sie Vergabeunterlagen hochladen, werden deren Texte zur Auswertung an einen Dienstleister für Sprachmodelle übermittelt (OpenRouter, Vereinigte Staaten). Dort werden sie verarbeitet, um Eignungsnachweise, Zuschlagskriterien, Fristen und Leistungspositionen zu erkennen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO), soweit die Auswertung die von Ihnen angeforderte Leistung ist.
8. Schutz vor missbräuchlicher Nutzung
Einzelne Funktionen sind gegen übermäßige Abfragen gebremst. Dafür wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gehalten und gezählt. Eine dauerhafte Speicherung oder eine Zusammenführung mit Ihrem Konto findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO).
9. Kalender-Feed
Sie können Fristen als Kalender abonnieren. Der Zugang erfolgt über eine Adresse mit einem geheimen Bestandteil; wer diese Adresse kennt, sieht die darin enthaltenen Termine. Behandeln Sie die Adresse deshalb wie ein Passwort und geben Sie sie nicht weiter.
10. Kontaktanfragen
Über das Kontaktformular (/kontakt) können Sie uns schreiben, auch ohne Konto. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Betreff und den Text Ihrer Anfrage sowie, falls Sie das Formular aus einer Ausschreibung heraus öffnen, die Kennung dieser Ausschreibung und die Seite, von der Sie kamen. Sind Sie angemeldet, wird die Anfrage Ihrem Konto zugeordnet und die Antwort geht an die Adresse Ihres Kontos.
Jede Anfrage wird beim Eingang regelbasiert einer Fallart zugeordnet (zum Beispiel Rechnung, fehlende Ausschreibung, Datenschutzanliegen) und danach von einem Menschen bearbeitet. Dabei kommt kein Sprachmodell und kein Dienstleister zum Einsatz; die Zuordnung ist eine Stichwortregel auf unserem Server.
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO) beziehungsweise unser berechtigtes Interesse, Anfragen zu beantworten (Artikel 6 Absatz 1 Buchstabe f DSGVO). Anfragen, mit denen Sie Ihre Rechte aus Punkt 15 geltend machen, beantworten wir innerhalb der gesetzlichen Frist von einem Monat.
11. Benachrichtigungen und Zahlungen
Benachrichtigungen per E-Mail und die Abwicklung von Zahlungen sind in der Anwendung vorbereitet, derzeit aber nicht in Betrieb. Es werden gegenwärtig weder Benachrichtigungen versendet noch Zahlungsdaten erhoben oder an einen Zahlungsdienstleister übermittelt. Sobald sich das ändert, wird diese Erklärung vorher angepasst.
12. Empfänger
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank und Anmeldeverwaltung (Konto, Profil, gespeicherte Einstellungen) | Region nach Projekteinstellung, Vertragspartner Supabase Pte. Ltd., Singapur |
| Vercel | Betrieb der Webanwendung, Auslieferung der Seiten, Server-Protokolle | Vereinigte Staaten |
| OpenRouter | Auswertung hochgeladener Vergabeunterlagen durch ein Sprachmodell | Vereinigte Staaten und weitere, Rechenstandort nach Preis gewaehlt |
Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt.
13. Übermittlung in Drittländer
Ein Teil der unter Punkt 12 genannten Dienstleister verarbeitet Daten ausserhalb der Europäischen Union. Die vertragliche Grundlage dieser Übermittlungen wird derzeit abgeschlossen; bis dahin machen wir dazu keine Angabe, die wir nicht belegen können. Diese Erklärung wird ergänzt, sobald die Verträge vorliegen.
14. Speicherdauer
- Kontodaten und Suchprofil: bis zur Löschung Ihres Kontos. Nach der Löschung werden sie entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Server-Protokolle: wenige Tage, nach Vorgabe unseres Hosters.
- Eigene Nutzungsmessung (Punkt 3): 180 Tage.
- Zählwerte der Missbrauchsbremse: Minuten, nur im Arbeitsspeicher.
- Kontaktanfragen (Punkt 10): zwölf Monate nach Abschluss der Anfrage.
- Hochgeladene Unterlagen und ihre Auswertung: bis Sie sie löschen oder Ihr Konto beenden.
15. Ihre Rechte
Sie haben uns gegenüber das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO),
- Berichtigung unrichtiger Daten (Artikel 16 DSGVO),
- Löschung (Artikel 17 DSGVO),
- Einschränkung der Verarbeitung (Artikel 18 DSGVO),
- Datenübertragbarkeit (Artikel 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich für alle genannten Rechte an die im Impressum genannte Anschrift.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.