Datenschutzerklärung

Arbeitsübersetzung, nicht geprüft: Solange ein Anwalt diese Sprache nicht geprüft hat, ist allein die geprüfte französische Fassung maßgeblich. Traduction de travail, non validée : seule la version française validée fait foi tant qu'un avocat n'a pas validé cette langue. Version française

Entwurf, juristische Prüfung ausstehend. Dieser Text kann sich noch ändern.

Fassung vom [A COMPLETER : Datum des Inkrafttretens].

Verantwortlicher

XiwiX SRL, Rue Jules Borbouse 42, 5170 Profondeville, Belgien, USt-IdNr. BE 0698.895.985, Betreiberin des Dienstes XiwiX.

Kontakt für alle Fragen zu Ihren Daten: contact@xiwix.be.

Verarbeitete Daten

Konto: Name des Unternehmens, geschäftliche E-Mail-Adresse und Name jedes Benutzers, Rolle (Kontoinhaber oder Mitglied), Datum der Erstellung und der letzten Anmeldung.
Suchprofile: Beschreibung der Tätigkeit, eingeschlossene und ausgeschlossene Schlagwörter, beobachtete Départements und der Verlauf ihrer Änderungen.
Benachrichtigungen und Rückmeldungen: versandte Bekanntmachungen, Bewertungen „relevant“ oder „nicht relevant“ und Kommentare zu den Benachrichtigungen.
Identifizierung des Unternehmens: Unternehmensnummer (SIREN, SIRET, belgische BCE/KBO-Nummer oder Umsatzsteuer-Identifikationsnummer), bei der Registrierung abgefragt, um zu prüfen, dass der Dienst Unternehmen vorbehalten ist, und um die Rechnungen auszustellen, sowie die freiwillige Antwort auf „Wie haben Sie von uns erfahren?“.
Messung der Nutzung des Dienstes: geöffnete Detailseiten von Bekanntmachungen, Klicks zur amtlichen Bekanntmachung und zu den Vergabeunterlagen, Rückmeldungen und Sortierungen, gemeldete Teilnahmen, Änderungen der Profile, Abmeldungen und Kündigungen (siehe „Messung der Nutzung des Dienstes“).
Angebotsdossiers: Informationen und Dokumente, die zur Ausarbeitung eines technischen Konzepts geliefert werden. Sie können Daten über Ihre Mitarbeiter enthalten (zum Beispiel Referenzen oder Werdegänge): Übermitteln Sie nur, was für das Dossier notwendig ist. Hochgeladene Unterlagen werden verschlüsselt gespeichert, außerhalb der Datenbank.
Zahlung: Kundenkennung bei Stripe, Status des Abonnements, Bestellungen und Rechnungen. Kartennummern werden direkt bei Stripe eingegeben und erreichen uns nie.
Versandte E-Mails: vollständige Kopie der Nachrichten, die Ihnen der Dienst sendet (Anmeldelinks, Benachrichtigungen, Rechnungshinweise). Eine Kopie einer Anmelde-E-Mail enthält daher den Link, wie er versandt wurde; dieser Link ermöglicht keine Anmeldung mehr, sobald er verwendet wurde, und auch nicht nach 20 Minuten.
Technische Protokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite. Die an Kunden gesendeten Anmeldelinks erscheinen darin maskiert.
Cookies: nur Cookies, die für den Betrieb der Website notwendig sind: Sitzung (höchstens 30 Tage, bei der Abmeldung gelöscht), Schutz der Formulare (ein Jahr), „langue“ (die für die Website gewählte Sprache, ein Jahr), Schritt des Codes der Authentifizierungs-App nach dem Öffnen eines Anmeldelinks (15 Minuten), geöffneter Registrierungslink (höchstens 7 Tage, bis zur Erstellung des Kontos) und Seite „Öffnen Sie Ihr E-Mail-Postfach“ nach der Registrierung (die eingegebene Adresse, eine Stunde). Einzelheiten im Impressum.

Die Bekanntmachungen öffentlicher Aufträge selbst sind öffentliche Daten aus dem BOAMP und aus TED.

Zwecke und Rechtsgrundlagen

Erbringung des Dienstes (Konto, Anmeldung, Benachrichtigungen, Zusammenfassungen, Angebotsdossiers): Vertragserfüllung.
Rechnungsstellung und Buchführung: rechtliche Verpflichtung.
Verbesserung der Relevanz Ihrer Benachrichtigungen anhand Ihrer Rückmeldungen: Vertragserfüllung.
Abstimmung der Profile Ihres Unternehmens anhand Ihrer Nutzung des Dienstes (Nutzungsmessung): Vertragserfüllung.
Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch und Aufbewahrung der technischen Protokolle: berechtigtes Interesse.
Prüfung bei der Registrierung, dass das Unternehmen nicht auf unserer Ablehnungsliste steht (zum Beispiel nach Missbrauch): berechtigtes Interesse.

[A COMPLETER si une lettre d'information gratuite est proposée : Rechtsgrundlage (Einwilligung oder berechtigtes Interesse bei Werbung zwischen Gewerbetreibenden), Abmeldung mit einem Klick in jeder Sendung.]

Speicherdauer

Anmeldelinks: 20 Minuten gültig, einmalig verwendbar. Zur Prüfung eines Links speichern wir einen Fingerabdruck, aus dem er nicht rekonstruiert werden kann; die tägliche Bereinigung löscht ihn innerhalb von zwei Tagen nach Ablauf des Links. Der Link selbst bleibt in der Kopie der E-Mail, mit der er versandt wurde (siehe „Kopien versandter E-Mails“).
Sitzungen: höchstens 30 Tage für einen Kunden.
Konto, Profile, Benachrichtigungen und Rückmeldungen: für die gesamte Dauer des Kontos, danach [A VALIDER : 3 Jahre] nach seiner Schließung zur Bearbeitung etwaiger Streitigkeiten.
Aus einem Konto entfernter Benutzer: seine Benutzerdaten werden gelöscht; seine Rückmeldungen zu Benachrichtigungen werden ohne Bezug zu seiner Person aufbewahrt.
Messung der Nutzung des Dienstes: 24 Monate, danach anonyme Summen je Monat, Art und Profil.
Über die Online-Registrierung angelegtes und nie bestätigtes Konto (keine Anmeldung über den erhaltenen Link): 7 Tage nach der Registrierung gelöscht, einschließlich der Kopien der an dieses Konto gesendeten E-Mails.
Für ein Angebotsdossier gelieferte Unterlagen und Angaben sowie daraus Abgeleitetes (Auszüge, Entwurf, Prüfungen): 30 Tage nach der Lieferung des Dossiers, seiner Stornierung oder, bei einem nie gelieferten Dossier, nach der Angebotsfrist; das gelieferte Konzept bleibt mit Ihrem Konto für Sie verfügbar.
Rechnungen und Buchungsbelege: 10 Jahre, gesetzlich vorgeschriebene Aufbewahrungsfrist.
Kopien versandter E-Mails: [A VALIDER : 12 Monate].
Technische Protokolle: [A VALIDER : 6 Monate].

Empfänger und Auftragsverarbeiter

Ihre Daten werden weder verkauft noch vermietet. Sie sind den Mitarbeitern des Anbieters, die sie benötigen, und den folgenden Auftragsverarbeitern im Rahmen ihres Auftrags zugänglich:

Stripe (Online-Zahlung, Rechnungsstellung, Portal zur Verwaltung des Abonnements);
der Hoster der Website und der Daten: Combell nv (Server in Amsterdam, Niederlande, Europäische Union; DX75 vom 20. Oktober 2026, ersetzt Hetzner) *[à valider par l'avocat]*;
der Dienstleister für den E-Mail-Versand: Scaleway (Europäische Union);
die Speicherung der Datensicherungen außerhalb des Servers, vor dem Versand verschlüsselt: Scaleway (Europäische Union);
Anthropic, Anbieter des Sprachmodells, wenn der Dienst der automatischen Ausarbeitung aktiviert ist: die Beschreibung Ihrer Tätigkeit zur Erstellung eines Profils, der Text der Bekanntmachungen zu ihrer Zusammenfassung und bei einem Angebotsdossier die Informationen, die Sie für dieses Dossier geliefert haben.

Die in den Zusammenfassungen angezeigten Fristen, Beträge und Kriterien werden nie vom Sprachmodell erzeugt: Sie werden mit ihrer Quelle aus der Bekanntmachung entnommen.

Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. [A COMPLETER : für jede Übermittlung geltende Garantien, zum Beispiel Standardvertragsklauseln der Europäischen Kommission oder Zertifizierung nach dem EU-US-Datenschutzrahmen.]

Messung der Nutzung des Dienstes

Damit sich Ihre Benachrichtigungen verbessern, erfasst der Dienst Ihre Nutzung: das Öffnen von Detailseiten von Bekanntmachungen; Klicks zur amtlichen Bekanntmachung und zu den Vergabeunterlagen, über einen Weiterleitungslink, der weder Cookie noch Pixel setzt; Ihre Rückmeldungen und Sortierungen (relevant oder nicht, interessant oder nicht) und deren Verlauf; die von Ihnen gemeldeten Teilnahmen (interessiert, Angebot mit Betrag abgegeben, Auftrag gewonnen, verloren oder aufgegeben); Änderungen Ihrer Profile; Abmeldungen und Kündigungen mit ihrem Grund.

Diese Daten dienen ausschließlich der Abstimmung der Profile Ihres Unternehmens (Vertragserfüllung). Sie werden nicht zur Verbesserung des Dienstes für alle Kunden verwendet, solange Sie nicht zuvor über diese Verwendung informiert wurden. Sie werden 24 Monate aufbewahrt und danach durch anonyme Summen je Monat, Art und Profil ersetzt.

Automatisierte Entscheidungen

Der unverbindliche Score wird automatisch berechnet. Er ist eine Entscheidungshilfe: Er entfaltet keine Rechtswirkung, und die Entscheidung, ein Angebot für einen Auftrag abzugeben, liegt bei Ihnen.

Sicherheit

Anmeldung ohne Passwort über einen einmalig verwendbaren Link oder Code, der 20 Minuten gültig ist, danach der Code der Authenticator-App bei jeder Anmeldung; eine Anmeldung bleibt höchstens 30 Tage offen und wird durch die Nutzung nie verlängert. Die Prüfung erfolgt anhand eines Fingerabdrucks des Links; die aufbewahrte Kopie der Anmelde-E-Mail enthält den Link, der nach Verwendung oder Ablauf nicht mehr funktioniert. Keine Bankkartendaten auf unseren Servern. [A COMPLETER : Verschlüsselung der Übertragungen (HTTPS) und Datensicherungen, sobald das Hosting gewählt ist.]

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit in Bezug auf Ihre Daten. Der Kontoinhaber kann alle Daten des Unternehmens selbst exportieren und ihre Löschung beantragen, über die Seite „Meine Daten“ seines Kundenbereichs. Sie können auch an contact@xiwix.be schreiben; wir antworten innerhalb eines Monats.

Sie können auch eine Beschwerde bei der Datenschutzbehörde (Belgien, www.datenschutzbehorde.be) oder bei der Aufsichtsbehörde Ihres Landes einreichen, zum Beispiel bei der CNIL in Frankreich (www.cnil.fr).