Datenschutzerklärung

Diese Übersetzung dient nur der Verständlichkeit. Rechtlich maßgeblich ist die englische Fassung.

Gültig ab: 14. August 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Zakomo FZCO („wir“) bei Ihrer Nutzung von TenderYeti erhebt, warum wir sie erheben und welche Rechte Sie daran haben. Die Zakomo FZCO ist eine in Dubai, Vereinigte Arabische Emirate, registrierte Gesellschaft; die Server von TenderYeti werden in den VAE gehostet. Unser primärer Rechtsrahmen ist das VAE-Datenschutzgesetz (Federal Decree-Law No. 45 of 2021, „PDPL“). Wo ein Kunde in einer Jurisdiktion mit stärkeren lokalen Rechten ansässig ist — insbesondere Kalifornien (CCPA/CPRA) oder EWR/UK (DSGVO) — gewähren wir diese Rechte auf Anfrage, auch wenn wir dort nicht als Verantwortlicher niedergelassen sind.

1. Welche Daten wir erheben

• Kontodaten — E-Mail-Adresse, Name, Firmenname, gehashtes Passwort, gewählte Rolle.
• Konfigurationsdaten — Suchbegriffe, gespeicherte Suchen, Benachrichtigungseinstellungen, von Ihnen gesetzte KI-Relevanzschwellen.
• Nutzungsdaten — Dashboard-Interaktionen, API-Anfragen, IP-Adresse beim Login für Sicherheit und Rate-Limiting.
• Abrechnungsdaten — verarbeitet von Paddle; wir erhalten Kunden-ID, Abonnementstatus und Rechnungsmetadaten. Kartennummern speichern wir nicht.
• Support-Kommunikation — der Inhalt von E-Mails an den Support samt Anhängen.

2. Wofür wir sie nutzen

• Zur Erbringung des Dienstes (Abgleich von Bekanntmachungen mit Ihren Suchbegriffen, Versand der Digests).
• Zur Abrechnung und zur Erfüllung steuer- und handelsrechtlicher Pflichten.
• Zur Absicherung des Dienstes (Erkennung von Missbrauch, Brute-Force-Versuchen, unbefugtem Zugriff).
• Zur Unterstützung, wenn Sie uns kontaktieren.
• Für Service-Mitteilungen (Abrechnungsänderungen, Sicherheitsvorfälle, geplante Wartung). Marketing-E-Mails nur mit Opt-in.

3. Rechtsgrundlagen der Verarbeitung

Nach dem VAE-PDPL (und den entsprechenden Bestimmungen von DSGVO / CCPA, wo anwendbar):

• Vertragserfüllung — Konto-, Konfigurations- und Nutzungsdaten verarbeiten wir, weil sie zur Erbringung des von Ihnen abonnierten Dienstes erforderlich sind.
• Berechtigtes Interesse — Sicherheits- und Missbrauchspräventionsdaten verarbeiten wir zum Schutz des Dienstes und unserer übrigen Kunden.
• Rechtliche Verpflichtung — Abrechnungsunterlagen bewahren wir zur Erfüllung des VAE-Steuer- und Handelsrechts auf (Vorgaben der Federal Tax Authority).

4. Auftragsverarbeiter

Wir geben personenbezogene Daten an folgende Dienstleister weiter, jeweils auf Basis einer schriftlichen Auftragsverarbeitungsvereinbarung:

• Paddle.com Market Ltd. — Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung.
• Cloudflare, Inc. — Content Delivery, DDoS-Schutz, DNS.
• Neue Medien Muennich GmbH (All-Inkl.com) — Zustellung ausgehender Transaktions-E-Mails.
• Anthropic, PBC / OpenAI, L.L.C. — sofern Sie die KI-Relevanzbewertung aktivieren; übermittelt werden nur (öffentlicher) Ausschreibungstext plus Ihre Suchbegriffe, nie Konto- oder Abrechnungsdaten.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nicht für Werbung Dritter weiter.

5. Hosting und internationale Übermittlungen

Die TenderYeti-Anwendung und ihre Primärdatenbank werden in den Vereinigten Arabischen Emiraten gehostet. Einige der oben genannten Auftragsverarbeiter betreiben Infrastruktur außerhalb der VAE (Paddle im Vereinigten Königreich; Cloudflares globales Edge-Netzwerk; Anthropic/OpenAI in den USA, wenn die KI-Relevanzbewertung aktiviert ist). Für personenbezogene Daten von EWR-/UK-Ansässigen stützt sich jede Weiterübermittlung auf den Angemessenheitsmechanismus des jeweiligen Verarbeiters (EU-US Data Privacy Framework oder Standardvertragsklauseln); für VAE- und internationale Kunden gelten die Drittlandtransfer-Regeln des VAE-PDPL und die vertraglichen Garantien des jeweiligen Verarbeiters.

6. Speicherdauer

• Konto- und Konfigurationsdaten: solange Ihr Konto aktiv ist, danach 30 Tage nach Kündigung für eine mögliche Reaktivierung.
• Nutzungs-/Sicherheitsprotokolle: 90 Tage.
• Abrechnungsunterlagen: 7 Jahre (steuerliche Aufbewahrungspflicht der VAE).

7. Ihre Rechte

Nach dem VAE-PDPL — und zusätzlich nach CCPA/CPRA (Kalifornien) bzw. DSGVO (EWR/UK), wo anwendbar — haben Sie das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung Ihres Kontos und der zugehörigen Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten, z. B. Rechnungen),
• auf Export Ihrer Daten in einem strukturierten, maschinenlesbaren Format,
• auf Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung,
• auf Beschwerde beim UAE Data Office (primäre Aufsichtsbehörde) oder — bei Wohnsitz in EWR/UK/Kalifornien — bei Ihrer lokalen Datenschutzbehörde.

Zur Ausübung dieser Rechte wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen, wie vom VAE-PDPL gefordert.

8. Cookies und Tracking

Wir verwenden ausschließlich unbedingt erforderliche Cookies — ein Sitzungs-Cookie und ein persistentes Authentifizierungs-Token —, um Sie angemeldet zu halten. Keine Analyse-, Werbe- oder Cross-Site-Tracking-Cookies.

9. Sicherheit

Passwörter werden mit bcrypt gehasht. Übertragungen sind per TLS verschlüsselt. Sensible Felder werden im Ruhezustand auf Datenbank- oder Spaltenebene verschlüsselt. Rate-Limiting und IP-basierte Sperren wehren Brute-Force-Angriffe ab. Wesentliche Sicherheitsvorfälle, die Ihre Daten betreffen, legen wir innerhalb von 72 Stunden nach Entdeckung offen.

10. Minderjährige

Der Dienst ist ein Geschäftswerkzeug und richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen

Wesentliche Änderungen dieser Erklärung kündigen wir mindestens 14 Tage vor Wirksamwerden per E-Mail an. Das Gültigkeitsdatum oben auf dieser Seite entspricht der aktuellen Fassung.