Was passiert mit Ihren Daten?

Wir trennen die lokale Untersuchung von PDF-Unterlagen, öffentliche TED-Recherchen und anonyme Zählungen technischer Produktaktionen. Das ist eine Beschreibung des aktuellen Prototyps, keine abschließende juristische Datenschutzerklärung eines gewerblichen Anbieters.

1. Datei- und Dokumentenverarbeitung

• PDF-Auswahl, Textextraktion, Suchmuster, Gruppierung und Markierungen laufen im jeweiligen Browserfenster.
• Externe LLM-Dienste werden im PDF-Werkzeug nicht verwendet.
• Der Benutzer kann auf Wunsch CSV-/JSON-Dateien und manuell erstellte Kalender-Erinnerungen (iCalendar) herunterladen oder den Browser-Druckdialog verwenden. Kalenderdateien enthalten bewusst keine Dateinamen, Mandantenangaben, Freitextnotizen oder Textauszüge; bei Import in einen Kalenderdienst entscheidet der Benutzer selbst über eine mögliche Übermittlung an diesen Dienst. Ab diesem Zeitpunkt entscheidet er über Speicherort und Weitergabe.
• Gescannte Seiten werden ohne OCR möglicherweise gar nicht erkannt. PDF-Passwörter und beschädigte Dateien können die Analyse verhindern.
• Nach dem Schließen der Seite sind die Prüfergebnisse nicht dauerhaft in unserem Dienst gespeichert. Der separate Nachweisabgleich arbeitet ebenfalls ohne Hochladen: der Nachweisbestand und der aus dem PDF-Checker exportierte JSON-Bericht werden nur im Browser verarbeitet; durch ausdrücklich ausgewählte Downloads können sie lokal gespeichert werden.

2. Andere Recherchefunktionen

Bei der TED-Wettbewerberrecherche oder einem RSS-Watch werden eingegebene öffentliche Firmennamen und Länderparameter an unsere Server-API gesendet. Diese API fragt die öffentliche TED-Suche der EU ab. Es handelt sich hier nicht um den lokalen PDF-Check. Geben Sie in die Firmenname-Suche keine vertraulichen Informationen ein.

3. Aggregierte Produktaktionen

Auf Recherche-Seiten, der öffentlichen Konsortial-Nachweis-Demo, dem PDF-Checker, dem Nachweisabgleich und der Preisseite werden ausgewählte Aktionen wie Analysebeginn, Abschluss, Fundstellenprüfung, Export, Preisinteresse oder Quellenklick über First-Party-Anfragen gezählt. Die Zähler speichern ausschließlich Tagesdatum, Aktionsart, grobe Seitenkategorie, grobe Herkunftskategorie und Anzahl in einer isolierten EU-Datenbank. PDF-Checker, Konsortial-Demo und Nachweisabgleich senden ausschließlich diese kategorischen Aktionsereignisse, aber niemals PDF-Daten, Textausschnitte, Dateinamen, Mandantennamen oder Nachweisbestände. Die freiwillige PDF-Produktumfrage erfasst sechs festgelegte Kategorien (Rolle, Teststatus, selbst eingeschätztes Ergebnis, Barriere, Wiederverwendungsabsicht, mögliche Preisform) und speichert sie nur als Tagesaggregate. Keine Namen, E-Mails, freier Text, Dateinamen oder PDF-Inhalte.

Im lokalen Zwei-PDF-Vergleich werden beide Originaldateien, die extrahierten Textstellen und Ihre Mandantenbezeichnung nur im Browser verarbeitet. Ein aus zwei PDF-Dateien erstellter Bericht wird ausschließlich durch Ihre ausdrückliche Download-Aktion als JSON oder CSV lokal gespeichert. Nur eine anonymisierte Aktionskategorie zur Produktmessung kann an unseren Server gemeldet werden; keine Dokumenttexte, Dateinamen oder Mandantennamen.

Der öffentliche TED-Katalog zählt lediglich anonyme Aufruf- und CSV-Download-Aktionskategorien (ohne Firmenname, Suchtext, Dokument, Identifikator oder IP-Adresse in der eigenen Tagesaggregation). Die freiwillige Konsortial-Nachweisbefragung fragt acht feste Kategorien ab: berufliche Rolle, IT-Vergabevolumen, Mehrparteien-Häufigkeit, vorhandenes Werkzeug, größte Schwierigkeit, Stand der Demo-Nutzung, Budgetentscheidungskompetenz und hypothetische Preisreaktion. Die Kombination der Antworten wird nur als anonymes Tagesaggregat ohne Freitext, Firmennamen oder Kontaktdaten gezählt. Diese Selbstauskünfte sind keine verifizierten Kunden oder Kaufzusagen.

Die anonyme Aggregationslogik verwendet dafür keine Tracking-Cookies, keine eindeutige Nutzer-ID, kein Geräte-Fingerprinting, keine E-Mail-Adresse, keine vollständige Verweis-URL und keine PDF-Inhalte. Diese Zähler können keine individuellen Nutzer oder tatsächliche Verkäufe zuverlässig ermitteln.

Im Arbeitsbereich werden zusätzlich ausschließlich grobe Aktionszähler erfasst: Seitenaufruf, Öffnen des Anmeldedialogs, erfolgreich angelegtes Gast- oder Konto-Projekt sowie Aufruf aktueller oder abgeschlossener TED-Meldungen. Der Eintrag enthält nur UTC-Tag, feste Aktionskategorie, groben Herkunftskanal und Anzahl. Keine Nutzerkennung, E-Mail, Mandantenbezeichnung, Projektnamen, PDF-Texte, Quellen-URL, Suchbegriffe oder Arbeitsnotizen werden als Messereignis gespeichert. Dies sind Aktionszahlen, keine eindeutigen Nutzer, qualifizierten Leads oder Verkäufe.

4. Technische Netzwerkanfragen

Bei einem Website-Aufruf oder einer Datenanfrage verarbeitet der Hosting-Anbieter technisch bedingt Netzwerk- und Sicherheitsinformationen, die auch IP-Adressen enthalten können. Diese Infrastrukturverarbeitung ist von den beschriebenen anonym aggregierten Ereignistabellen zu unterscheiden. Die Aussage „keine PDF-Uploads“ bedeutet nicht „keine HTTP-Verbindungsdaten beim Seitenaufruf“. Für registrierte Konten entstehen außerdem erforderliche Anmeldesitzungen; die anonyme Aggregation der oben genannten Produkt-Ereignisse wird davon getrennt.

5. Optionaler Arbeitsbereich, Nutzerkonto und Sitzungen

Der AwardCove-Arbeitsbereich bietet einen Gastmodus und die optionale Registrierung per E-Mail und Passwort mit Bestätigungscode. Der Anmeldedienst wird über die verwaltete Neon-Auth-Infrastruktur betrieben. Dabei werden E-Mail-Adresse, optionaler Anzeigename, gehashte Passwortdaten, Sitzungsinformationen und Verifikationsdaten auf der Infrastruktur des Auth-Anbieters verarbeitet. Zur Anmeldung dienen technisch erforderliche Session-Cookies. In diesem Teil des Produkts besteht somit nicht die oben genannte Anonymität der freiwilligen Forschungsfragebögen.

Angemeldete Nutzer können Titel eigener Vergaben, Bearbeitungsstatus, optionalen Quellenlink, Fristen und Arbeitsnotizen in einer EU-gehosteten Neon-Datenbank speichern. Die Projekte werden serverseitig der authentifizierten Nutzerkennung zugeordnet; eine andere Nutzerkennung kann nicht durch eine Formularangabe gewählt werden. Die ursprünglichen PDF-Dateien und extrahierten PDF-Texte werden dabei weiterhin nicht hochgeladen oder im Konto gespeichert. Das Speichern eigener Projekt-Notizen kann personenbezogene oder vertrauliche Angaben enthalten; deshalb bitte keine sensiblen vertraulichen Ausschreibungsdaten in die Kontonotizen eintragen.

Im Gastmodus werden lediglich Titel, Projektstatus, freiwillige Notizen, Fristen und Quellenlinks im LocalStorage dieses Browsers gespeichert. Gastprojekte werden nicht automatisch in ein späteres Konto übernommen. Sie können lokale Gastprojekte in den Einstellungen löschen. Das derzeitige Forschungsprodukt bietet noch kein verifiziertes vollständiges Verfahren zur Löschung aller Konto- und Auth-Daten in eigener Regie; hierfür und für den rechtmäßigen kommerziellen Betrieb sind Betreiberidentität, vollständige Pflichtinformationen, Betroffenenrechte und Auftragsverarbeitungsverträge noch zu klären.

6. Keine Bezahlung oder bestätigten Kunden

Es gibt weiterhin keinen Checkout, keinen bezahlten Abonnementvertrag und keine bestätigten zahlenden Kunden. Anonyme Umfrageantworten sind keine Kaufzusage und keine Einwilligung in Werbe-E-Mails.

Letzte technische Überarbeitung: 13. November 2026. Unabhängiger Produktprototyp.