Datenschutzerklärung

Memik Inel Eisenacher Straße 41 10781 Berlin Deutschland

Allgemeine Anfragen: value@valuespoc.com Datenschutzanfragen: privacy@valuespoc.com

Wir verarbeiten personenbezogene Daten von Geschäftsnutzern, Plattformadministratoren und Website-Besuchern gemäß der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Recht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung umfasst Erhebung, Speicherung, Nutzung und Löschung.

Je nach Kontext stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen wie Sicherheit und Produktverbesserung, sofern Ihre Interessen nicht überwiegen
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für optionale Analyse-Cookies
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen

Bei besonderen Kategorien personenbezogener Daten gelten zusätzliche Anforderungen.

Die öffentlichen Websites und die Plattform laufen auf Servern der IONOS SE in Deutschland, die wir selbst betreiben. Datenbank, Authentifizierung und Dateiablage gehören dazu. Die Technik baut auf quelloffenen Komponenten auf und kommt ohne proprietäre Cloud-Dienste aus.

Beim Aufruf verarbeitet der Webserver Protokolldaten (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent), um Verfügbarkeit, Sicherheit und Missbrauchsprävention sicherzustellen. Aus denselben Protokollen werten wir zusätzlich aus, welche Seiten wie oft aufgerufen werden. Die IP-Adresse wird dabei gekürzt, bevor gezählt wird. Dafür läuft kein Skript in Ihrem Browser und es gehen keine Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden automatisch rotiert und nicht länger aufbewahrt, als es für Fehleranalyse und Sicherheitsüberwachung erforderlich ist. Tritt auf einer Seite ein technischer Fehler auf, sendet Ihr Browser eine kurze Fehlermeldung (Fehlertext, betroffene Seite, Browserkennung) an unseren Server. Sie enthält keine Eingaben und wird ohne IP-Adresse protokolliert.

Für das Angebot an die öffentliche Verwaltung auf gov.valuespoc.com gilt eine eigene Datenschutzerklärung.

Die öffentliche Website (www.valuespoc.com) bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Auf Ihrem Gerät gespeichert wird nur, was für den Betrieb erforderlich ist: die gewählte Sprache und Ihre Anzeigeeinstellungen, im lokalen Speicher Ihres Browsers und in einem Sprach-Cookie. Dafür ist keine Einwilligung nötig, deshalb zeigt die Website kein Einwilligungsbanner. Das vollständige Verzeichnis mit Zweck und Speicherdauer je Eintrag steht in unserer Cookie-Richtlinie.

In der Anwendung kommen Cookies für Authentifizierung, Sitzungsverwaltung und Sicherheit hinzu. Dort fragt beim ersten Aufruf ein Banner, ob Sie die Nutzungsstatistik erlauben. Nichts davon ist vorausgewählt, und Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern.

Über das Kontaktformular erreichen uns Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation, das gewählte Thema und Ihre Nachricht. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und Demos oder Piloten zu vereinbaren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie mit dem Absenden und können sie jederzeit unter privacy@valuespoc.com widerrufen.

Zur Anfrage halten wir den Zeitpunkt Ihrer Einwilligung, die Browserkennung und einen Prüfwert Ihrer IP-Adresse fest. Der Prüfwert entsteht mit einem geheimen Schlüssel, lässt sich nicht in eine IP-Adresse zurückrechnen und begrenzt allein automatisierte Massenzusendungen.

Senden Sie die Anfrage von der Website aus, speichern wir zu ihr außerdem, auf welcher Seite Ihr Besuch begann, von welcher Website Sie kamen (nur deren Name) und die Kampagnenangaben aus dem Link, über den Sie gekommen sind. Die Seite hält diese Angaben bis zum Absenden nur im Arbeitsspeicher Ihres Browsers. Sendet Ihr Browser das Signal Global Privacy Control, entfällt das. Rechtsgrundlage ist unser berechtigtes Interesse zu verstehen, wie Anfragen zu uns finden, nach Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben bleiben nur so lange gespeichert, wie es für die Anfrage und deren Nachverfolgung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie über die Website einen Termin buchen, verarbeiten wir Name, E-Mail-Adresse, optional Ihre Organisation sowie Ihre Angaben zum Anliegen, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin und zur Durchführung vorvertraglicher Maßnahmen erfolgt. Zusätzlich speichern wir einen gesalzenen Hashwert Ihrer IP-Adresse, um Missbrauch der Buchungsfunktion zu verhindern. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss oder Absage des Termins gelöscht, sobald sie für die Nachvollziehbarkeit nicht mehr erforderlich sind, spätestens nach sechs Monaten. Sie können einen gebuchten Termin jederzeit über den Link in der Bestätigungsmail absagen. Buchen Sie über die Website, speichern wir zur Buchung außerdem, auf welcher Seite Ihr Besuch begann, von welcher Website Sie kamen (nur deren Name) und die Kampagnenangaben aus dem Link. Die Seite hält diese Angaben bis zum Absenden nur im Arbeitsspeicher Ihres Browsers, und bei Global Privacy Control entfällt das. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Registrierte Nutzer stellen Organisations- und Profildaten bereit, um die Plattform zu nutzen: Zugangsdaten, Rollen, Inhalte von Vorhaben, Tendern und Angeboten, Dokumente, Kommunikationsmetadaten und Audit-Ereignisse.

Die Verarbeitung ist erforderlich, um die Plattform zu betreiben, Zugriffskontrollen durchzusetzen und eine nachvollziehbare Dokumentation von Entscheidungen zu führen.

Auf den öffentlichen Websites setzen wir keinen Analysedienst eines Dritten ein, weder Google Analytics noch Matomo, Plausible oder ein vergleichbares Produkt, und keine Werbenetzwerke.

Wir zählen selbst, wie die Websites genutzt werden. Erfasst werden die aufgerufenen Seiten, ob ein Aufruf von außen kam und von welcher Website (nur deren Name), die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign), Klicks auf wenige festgelegte Schaltflächen wie Demo, Kontakt, Preise oder Termin, Start und Ende eines Erklärfilms, ob ein Formular abgeschickt werden konnte, und die Adressen von Seiten, die es nicht gibt. Aus der Browserkennung leitet unser Server nur die Geräteart (Smartphone, Tablet, Computer) und die Browserfamilie ab. Die Browserkennung selbst und Ihre IP-Adresse speichern wir dafür nicht. Auf Ihrem Gerät wird nichts gespeichert oder ausgelesen, es gibt keine Cookies und keine Kennung, die Aufrufe einer Person zuordnet. Wir sehen deshalb Aufrufe und keine Besucher.

Die einzelnen Ereignisse löschen wir nach 30 Tagen. Danach bleiben nur Tagessummen. Sendet Ihr Browser das Signal Global Privacy Control, zählen wir nichts. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot auf den Websites zu verbessern, nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in unserer eigenen Plattformdatenbank verarbeitet und nicht an Dritte weitergegeben.

Innerhalb der angemeldeten Anwendung erfassen wir Nutzungsstatistiken (aufgerufene Seiten, Verweildauer, Ladezeiten), um Fehler und Engpässe zu erkennen und die Anwendung zu verbessern. Das geschieht nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Einwilligungsbanner der Anwendung geben oder verweigern und jederzeit über die Cookie-Einstellungen widerrufen können. Diese Daten bleiben auf die jeweilige Organisation beschränkt und werden nicht an Analyseanbieter weitergegeben.

Mit Ihrer Einwilligung oder soweit im bestehenden B2B-Verhältnis zulässig, können wir Produktupdates, Veranstaltungseinladungen oder Onboarding-Inhalte senden. Sie können sich jederzeit über den Abmeldelink oder unter privacy@valuespoc.com abmelden.

Wir setzen Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO ein. Derzeit sind das:

• IONOS SE, Deutschland: Server für Websites, Anwendung, Datenbank und Dateiablage sowie der Mailserver für System- und Benachrichtigungs-E-Mails
• Anbieter von Sprachmodellen für die KI-Funktionen: je nach Konfiguration Anthropic, OpenAI, Mistral AI, Google oder IONOS. Für eine Installation ist ein Anbieter eingerichtet, einzelne Organisationen können darin einen eigenen Anbieter wählen. Vor der Übermittlung werden die Namen der in der Plattform erfassten Personen und Organisationen durch Platzhalter ersetzt sowie E-Mail-Adressen, Telefonnummern, IBAN und Steuerkennungen maskiert. Namen, die nur in Freitexten oder hochgeladenen Dokumenten stehen, können übermittelt werden.

Andere Beteiligte einer Vergabe können Daten erhalten, die Sie in Tendern, Angeboten oder Rückfragen einreichen, wenn Ihr Ablauf eine Weitergabe erfordert. Eingeladene Anbieter sehen beispielsweise die veröffentlichten Inhalte von Anfragen und Tendern.

Der Betrieb der Plattform findet vollständig in Deutschland statt. Eine Übermittlung in ein Drittland entsteht allein dort, wo für die KI-Funktionen ein Sprachmodell außerhalb der Europäischen Union konfiguriert ist.

Solche Übermittlungen stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Maßnahmen. Vorher werden die Namen erfasster Personen und Organisationen durch Platzhalter ersetzt und Kontaktdaten maskiert. Die übermittelten Texte bleiben dennoch personenbezogene Daten.

Welche Anbieter für eine konkrete Installation konfiguriert sind, benennen wir auf Anfrage. Wird ein Sprachmodell bei der IONOS SE in Deutschland eingerichtet, entsteht keine Übermittlung außerhalb der EU. Die Plattform lässt sich damit vollständig innerhalb der Europäischen Union betreiben.

Wir speichern personenbezogene Daten nur so lange, wie für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben. Typische Fristen umfassen:

• Konto- und Vertragsdaten: Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Verjährungsfristen
• Tender- und Vergabeunterlagen: soweit für Audit, Abrechnungsabgleich und Rechtsansprüche erforderlich
• Marketing-Einwilligungen: bis zum Widerruf
• Serverprotokolle: kurzfristig, danach Löschung oder Anonymisierung

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Basiert die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren.

Wenden Sie sich an privacy@valuespoc.com, um Ihre Rechte auszuüben. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, rechtliche Anforderungen oder Auftragsverarbeiter ändern. Wesentliche Änderungen teilen wir über die Website mit, bei Bedarf zusätzlich per E-Mail an registrierte Nutzer.

Das Datum „Stand“ oben kennzeichnet die aktuelle Fassung.