Datenschutzerklärung

Zuletzt aktualisiert: März 2026

1. Verantwortlicher

[Vorname Nachname]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: kontakt@qune.de

2. Übersicht der Verarbeitungen

qune ist ein Dienst zur semantischen Suche und zum Abgleich öffentlicher Ausschreibungsdaten. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Bereitstellung dieses Dienstes.

3. Erhobene Daten und Rechtsgrundlagen

3.1 Registrierung und Konto

Bei der Registrierung erfassen wir:

• Name, E-Mail-Adresse — zur Kontoerstellung und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Passwort — wird ausschließlich als kryptografischer Hash (Argon2) gespeichert. Das Klartext-Passwort wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Firmenprofile

Nutzer können Firmenprofile mit folgenden Daten erstellen:

• Profilname, Beschreibung, CPV-Codes, Kategorien, Standort

Diese Daten werden zur Erbringung des Abgleich-Dienstes (Tender Matching) verarbeitet. Aus der Beschreibung wird ein mathematischer Embedding-Vektor (384 Dimensionen) berechnet. Dieser Vektor erlaubt keine Rückführung auf den Originaltext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 API-Schlüssel

API-Schlüssel werden als SHA-256-Hash gespeichert. Der Klartext-Schlüssel wird nur einmalig bei der Erstellung angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Nutzungsdaten

Wir erfassen Nutzungszähler (Anzahl der Suchen, Abgleiche, Abrufe pro Tag) zur Durchsetzung der Tarifgrenzen. Es werden keine Suchinhalte oder Suchergebnisse gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Stripe, Inc. Wir speichern lediglich die Stripe-Kunden-ID. Kreditkartendaten oder Bankverbindungen werden ausschließlich von Stripe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Server-Logdaten

Bei jedem Zugriff werden automatisch folgende Daten protokolliert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Angeforderte URL
• HTTP-Statuscode

Diese Daten dienen der Sicherstellung des Betriebs und der Erkennung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logs werden nach 30 Tagen gelöscht.

3.7 Cookies

qune verwendet ausschließlich einen Session-Cookie zur Authentifizierung. Dieser Cookie ist technisch notwendig für den Betrieb des Dienstes und erfordert keine Einwilligung. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

4. Empfänger und Auftragsverarbeiter

4.1 Stripe, Inc.

Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter gemäß Stripe-DPA. Stripe ist ein US-Unternehmen und setzt EU-Standardvertragsklauseln ein. Stripe Datenschutzerklärung

4.2 Resend

Versand von Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung). Es werden Name und E-Mail-Adresse übermittelt.

4.3 Hosting

Die Server befinden sich in Deutschland.

5. Übermittlung in Drittländer

Soweit Daten an Anbieter in den USA übermittelt werden (Stripe), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses.

6. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer.
• Firmenprofile: Bis zur Löschung durch den Nutzer.
• Server-Logs: 30 Tage.
• Rechnungsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht, § 147 AO).
• Sitzungsdaten: Bis zum Abmelden oder nach 30 Tagen Inaktivität.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@qune.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland des Betreibers.

9. Pflicht zur Bereitstellung

Die Bereitstellung von Name, E-Mail und Passwort ist für die Nutzung des Dienstes erforderlich. Ohne diese Daten kann kein Konto erstellt werden. Die Erstellung von Firmenprofilen ist freiwillig.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Datenverarbeitung oder gesetzlicher Anforderungen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.