BidCraft

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

BidCraft – Inhaber Jan Veith (Einzelunternehmen), Hockenheimer Str. 18, 68219 Mannheim. Inhaber: Jan Veith. E-Mail: info@bidcraft.de, Telefon: 0170 / 3797565

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur unter Beachtung der geltenden Datenschutzbestimmungen. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Wenn Sie in die Verarbeitung eingewilligt haben (z.B. Newsletter, Cookies).
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist (z.B. Registrierung, Nutzung der Plattform, Zahlungsabwicklung).
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z.B. IT-Sicherheit, Fehleranalyse, Optimierung der Website).

4. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. durch Eingabe in ein Kontaktformular oder bei der Registrierung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Vertragsabwicklung verwendet werden.

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Technisch notwendige Cookies: Wir setzen technisch notwendige Cookies ein, um die Nutzung unserer Website zu ermöglichen. Hierzu gehören insbesondere Cookies für die Authentifizierung (Login-Session) und die Sicherstellung der Funktionalität der Plattform. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies: Derzeit setzen wir keine Analyse- oder Tracking-Cookies ein. Sollte sich dies ändern, werden wir Sie vorab informieren und ggf. Ihre Einwilligung einholen.

6. Registrierung & Nutzerkonto

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Bei der Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Firmennamen sowie weitere freiwillige Angaben (z.B. Telefonnummer, Adresse). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. E-Mail-Versand

Wir versenden transaktionale E-Mails im Rahmen der Nutzung unserer Plattform, z.B. bei der Registrierung, Passwortzurücksetzung, Rechnungserstellung oder Benachrichtigungen zu Ausschreibungen. Der Versand erfolgt über unseren E-Mail-Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können sich jederzeit von nicht-essentiellen Benachrichtigungen abmelden.

8. Hosting & Cloud-Infrastruktur

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe handeln.

Für die Datenspeicherung und Backend-Funktionalitäten nutzen wir eine Cloud-basierte Infrastruktur. Diese dient als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern in der EU sowie ggf. in den USA. Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsdienstleister (Stripe)

Wir nutzen Stripe (Stripe Inc., USA) als Zahlungsdienstleister. Die Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz von Stripe finden Sie unter: https://stripe.com/de/privacy

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- und steuerrechtliche Aufbewahrungspflichten von 6 bis 10 Jahren). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht für die Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Bei Löschung Ihres Nutzerkontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datenübermittlung an Drittländer

Im Rahmen unserer Datenverarbeitung können Daten an Dienste übermittelt werden, deren Server sich außerhalb der EU/des EWR befinden, insbesondere in die USA. Dies betrifft u.a. unseren Zahlungsdienstleister Stripe sowie unsere Cloud-Infrastruktur. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

12. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
  • Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bidcraft.de

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: April 2026