Datenschutzerklärung
Stand: 31. Oktober 2026
Verantwortlicher
Max Benz, Am hohen Stein 36a, 01189 Dresden. E-Mail: team@theprocurementmanager.com. Für die Vertragsdaten, die du in einen Workspace eingibst, handelt der Betreiber als Auftragsverarbeiter im Auftrag deines Unternehmens. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.
Zwecke, Daten und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Website bereitstellen | IP-Adresse, Anfragedaten in Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | Netlify | Rollierende Aufbewahrung nach Vorgabe des Hosters, danach Löschung |
| Konto anlegen und betreiben | Name, E-Mail-Adresse, Passwort-Hash, Name des Workspaces, Rolle | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase | Bis zur Löschung des Kontos |
| Workspace-Daten speichern | Anbieter, Verträge, Termine, Prüfungen, Entscheidungen, Beleglinks, Audit-Ereignisse | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase | Bis du sie löschst oder das Konto geschlossen wird |
| Prüfende einladen und erinnern | E-Mail-Adresse der prüfenden Person, Rolle, Antworten, Zustellstatus der E-Mail | Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der von dir beauftragten Prüfung) | Twilio SendGrid, Supabase | Bis zur Löschung des Workspaces |
| Zahlung und Abrechnung | Rechnungsname, E-Mail, Tarif, Abostatus, Zahlungsdaten (bei Stripe) | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten | Stripe | Rechnungen so lange, wie das deutsche Steuerrecht es verlangt |
| Sicherheit und Missbrauchsschutz | Gehashte Zugriffstokens, Audit-Ereignisse, Server-Logs | Art. 6 Abs. 1 lit. f DSGVO | Supabase, Netlify | Audit-Ereignisse, solange der Workspace besteht; Server-Logs nach dem rollierenden Zeitplan des Hosters |
| Auf Nachrichten antworten | E-Mail-Adresse und Inhalt der Nachricht | Art. 6 Abs. 1 lit. b oder f DSGVO | E-Mail-Anbieter | Bis die Anfrage erledigt ist, danach nur so lange, wie gesetzliche Pflichten es verlangen |
| Cookie-Auswahl merken | Auswahl im Cookie cc_cookie | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO | Keine | 6 Monate |
| Blog bereitstellen | IP-Adresse, Anfragedaten in Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | ALL-INKL.COM | Rollierende Aufbewahrung nach Vorgabe des Hosters |
Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nutzen wir nur, wenn du optionalen Diensten zustimmst. Die Website verwendet derzeit weder Statistik noch Werbung.
Auftragsverarbeiter und Übermittlung in Drittländer
- Netlify, Inc. (USA). Hosting und Auslieferung von Website und Anwendung. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Supabase, Inc. (USA). Datenbank, Authentifizierung und Speicher. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Twilio SendGrid, Inc. (USA). Transaktions-E-Mails: Einladungen und Erinnerungen für Prüfende. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA). Checkout, Abonnements, Rechnungen und Abrechnungsportal. Grundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
- ALL-INKL.COM, Neue Medien Münnich (Deutschland). Hosting des Blogs unter /blog und /de/blog. Grundlage der Übermittlung: Innerhalb Deutschlands, keine Übermittlung in ein Drittland.
Kartendaten gibst du auf Seiten von Stripe ein, sie werden nie auf unseren Servern gespeichert.
Per E-Mail eingeladene Prüfende
Wenn dich ein Kunde als prüfende Person einlädt, verarbeiten wir deine E-Mail-Adresse und deine Antwort für diesen Kunden. Der Link, den du erhältst, ist persönlich, läuft nach 14 Tagen ab und funktioniert nur einmal. Du brauchst kein Konto. Damit deine Daten gelöscht werden, wende dich an den Kunden, der dich eingeladen hat, oder schreib uns.
Cookies und lokaler Speicher
Diese Website nutzt nur technisch notwendigen Speicher: deine Login-Sitzung und deine Cookie-Auswahl, die 6 Monate im Cookie cc_cookie gespeichert wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik setzen wir nicht ein, sie würde nur mit deiner Einwilligung laufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl änderst du jederzeit über "Cookie-Einstellungen" im Footer.
Deine Rechte
Du hast nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Um deine Rechte auszuüben, schreib an team@theprocurementmanager.com.
Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.
Automatisierte Entscheidungen
Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.