Kostenloser Praxisleitfaden
    Tenderhub

    Datenschutzerklärung

    Stand: 28.10.2026

    1. Datenschutz auf einen Blick

    Allgemeine Hinweise

    Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

    Datenerfassung auf dieser Website

    Wer ist verantwortlich für die Datenerfassung auf dieser Website?

    Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

    Wie erfassen wir Ihre Daten?

    Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

    Wofür nutzen wir Ihre Daten?

    Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie eingewilligt haben oder bereits Kunde von revitalyze sind, senden wir Ihnen elektronische Nachrichten zu Updates, neuen Funktionen und Angeboten von revitalyze. Dazu verarbeiten wir insbesondere Ihre E-Mail-Adresse und Ihren Namen. Dem Erhalt solcher Nachrichten können Sie jederzeit widersprechen, etwa per E-Mail an info@revitalyze.io.

    Welche Rechte haben Sie bezüglich Ihrer Daten?

    Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

    Analyse-Tools und Tools von Drittanbietern

    Beim Besuch dieser Website kann Ihr Surf-Verhalten mit Ihrer Einwilligung statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

    2. Hosting

    Wir betreiben diese Website auf Microsoft Azure in einem Rechenzentrum in Deutschland (Frankfurt am Main). Anbieter ist die Microsoft Ireland Operations Ltd. (Irland), die als unser Auftragsverarbeiter tätig ist. Beim Aufruf der Website verarbeitet Microsoft in unserem Auftrag technisch notwendige Zugriffsdaten wie Ihre IP-Adresse, die aufgerufene Seite und die Browserkennung (User-Agent). Diese Zugriffsdaten werden nach spätestens sieben Tagen gelöscht. Zusätzlich protokolliert unser Server technische Ereignisse wie abgeschickte Formulare und Fehler, ohne Namen, Kontaktdaten, IP-Adressen, Dateinamen oder Nachrichteninhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Zu Übermittlungen in die USA siehe „Empfänger in Drittländern im Überblick“.

    3. Allgemeine Hinweise und Pflichtinformationen

    Datenschutz

    Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Hinweis zur verantwortlichen Stelle

    Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
    revitalyze FlexCo
    Mühltal 43
    6341 Ebbs
    Österreich
    Telefon: +43 650 4152149
    E-Mail: info@revitalyze.io

    Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

    Speicherdauer

    Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

    Speicherdauer im Überblick

    • Ihre Cookie-Auswahl: 180 Tage, im Browser und im Cookie „revitalyze_consent“.
    • Cookies von Google Analytics: 180 Tage. Ereignisdaten in Google Analytics: höchstens 14 Monate.
    • Marketing-Cookies: Laufzeit nach den Vorgaben der Anbieter. Widerrufen Sie Ihre Einwilligung, löschen wir die Marketing-Cookies, die unter unserer Domain gespeichert sind.
    • Anfragen über das Kontaktformular, den Praxisleitfaden, die kostenlose Analyse oder die Lizenzanfrage: solange wir sie für die Bearbeitung und eine daraus entstehende Geschäftsbeziehung brauchen. Kommt ein Vertrag zustande, bewahren wir die für die Buchhaltung nötigen Unterlagen sieben Jahre auf (§ 132 BAO).
    • Hochgeladene Dateien der kostenlosen Analyse und der Lizenzanfrage: bis sie für Ihre Anfrage nicht mehr erforderlich sind; Sie können die Löschung jederzeit verlangen.
    • Anfragen für den kostenlosen Test von PlanReader: eine abgelehnte Anfrage 90 Tage nach unserer Entscheidung, eine freigegebene Anfrage zwölf Monate nach der Freigabe, bei früherer Löschung des Unternehmenskontos mit diesem. Nachweis der Annahme der Testbedingungen: drei Jahre nach dem Ende des Tests. Benutzerkonto und übrige Daten des Tests: nach dem Ende des Tests nach Punkt 15 unserer AGB, sofern kein Vertrag über PlanReader zustande kommt. Kontaktdaten im CRM-System: solange wir sie für den Test und eine daraus entstehende Geschäftsbeziehung benötigen.
    • Newsletter: bis Sie sich abmelden.
    • Terminbuchungen über Calendly: solange wir sie für den Termin und ein daraus entstehendes Anliegen brauchen.
    • Anwendungen Tenderhub und PlanReader: siehe Abschnitt 6.

    Bereitstellung Ihrer Daten

    Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten und kein Benutzerkonto einrichten.

    Hinweis zur Datenweitergabe in die USA: Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Für US-Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Nach US-Recht können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, die bei US-Unternehmen gespeichert sind; betroffene Personen können sich in diesem Fall an den im Data Privacy Framework vorgesehenen Rechtsbehelfsmechanismus wenden. Auf solche Zugriffe haben wir keinen Einfluss. Soweit ein Empfänger nicht zertifiziert ist, beruht die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Einzelheiten je Empfänger finden Sie in der Übersicht unten.

    Empfänger in Drittländern im Überblick

    Einige der Anbieter, die wir einsetzen, können Daten auch in den USA verarbeiten. Die Übermittlungen stützen sich auf folgende Grundlagen:

    • Microsoft (Hosting der Website, Speicher für hochgeladene Dateien, unsere Anwendungen Tenderhub und PlanReader mit den Benutzerkonten, unser CRM-System und E-Mail-Versand über Microsoft 365): Anbieter ist die Microsoft Ireland Operations Ltd. (Irland). Die Microsoft Corporation (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenschutzbedingungen von Microsoft enthalten zusätzlich EU-Standardvertragsklauseln.
    • Anthropic (KI-Funktionen in Tenderhub): Anthropic Ireland, Limited (Irland). Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
    • Google Analytics und Google Ads: Google Ireland Limited (Irland). Die Google LLC (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
    • Meta Pixel: Meta Platforms Ireland Limited (Irland). Die Meta Platforms, Inc. (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
    • LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company (Irland). Die LinkedIn Corporation (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
    • OpenAI Pixel und Conversions API: Empfänger ist die OpenAI Ireland Limited (Irland) als eigenständiger Verantwortlicher. OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen nach Angaben von OpenAI auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
    • HubSpot (Newsletter): Vertragspartner für Unternehmen mit Sitz in Österreich ist nach den Bedingungen von HubSpot die HubSpot Germany GmbH (Deutschland). Die HubSpot, Inc. (USA) ist nach Angaben von HubSpot nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenschutzvereinbarung von HubSpot enthält zusätzlich EU-Standardvertragsklauseln.
    • Calendly (Terminbuchung): Calendly LLC (USA), nach dem EU-U.S. Data Privacy Framework zertifiziert.
    • Resend (E-Mail-Versand): Plus Five Five, Inc. (USA), nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenschutzvereinbarung von Resend enthält zusätzlich EU-Standardvertragsklauseln.

    Stand dieser Angaben: 24.10.2026. Ob ein US-Unternehmen zertifiziert ist, können Sie unter www.dataprivacyframework.gov prüfen.

    Widerruf Ihrer Einwilligung zur Datenverarbeitung

    Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

    Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

    WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

    WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

    Beschwerderecht bei der zuständigen Aufsichtsbehörde

    Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

    Recht auf Datenübertragbarkeit

    Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

    Keine automatisierten Entscheidungen

    Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

    SSL- bzw. TLS-Verschlüsselung

    Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte, etwa von Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung.

    4. Art der Datenerfassung dieser Website

    Cookies

    Wir speichern Ihre Cookie-Auswahl für 180 Tage in Ihrem Browser und in einem technisch notwendigen First-Party-Cookie (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG). Analyse- und Marketing-Cookies werden erst gesetzt, nachdem Sie der jeweiligen Kategorie ausdrücklich zugestimmt haben (§ 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie Einstellungen“ im Seitenfuß ändern oder widerrufen.

    Google Analytics 4

    Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Seitenaufrufe, Besucherquellen und ausgewählte Interaktionen wie Demo-, Kontakt- oder Analyseanfragen zu messen. Wir übermitteln dabei keine in Formularen eingegebenen Namen, E-Mail-Adressen, Nachrichten, Dateinamen oder Dokumentinhalte an Google Analytics. Werbe-Personalisierung und Google Signals bleiben deaktiviert; Werbe-Speicherung aktivieren wir nur, wenn Sie zusätzlich den Marketing-Cookies zugestimmt haben. Für Besucher aus der EU werden IP-Adressen nach Angaben von Google vor der Speicherung verworfen; eine Verarbeitung durch Google-Unternehmen außerhalb der EU kann dennoch nicht vollständig ausgeschlossen werden. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

    Meta Pixel, LinkedIn Insight Tag, Google Ads und OpenAI Pixel

    Für die Messung unserer Werbekampagnen verwenden wir nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) das Meta Pixel von Meta Platforms Ireland Limited und das LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company. Erfasst werden Seitenaufrufe und ausgewählte Interaktionen wie der Beginn einer Demobuchung. Inhalte aus Formularfeldern übermitteln wir an diese Anbieter nicht. Mit derselben Einwilligung setzt Google Analytics zusätzlich Werbe-Cookies, mit denen wir den Erfolg unserer Google-Anzeigen messen. Wir selbst verwenden die Daten aller in diesem Abschnitt genannten Anbieter nur, um den Erfolg unserer Anzeigen zu messen; Zielgruppen für Werbung (z. B. Remarketing) bilden wir daraus nicht.

    Kommen Sie über eine unserer Anzeigen zu uns (z. B. bei Google, LinkedIn oder in ChatGPT), speichern wir die Klick-Kennung der Anzeige zusammen mit Ihrer Anfrage. So sehen wir, welche Anzeigen zu Anfragen führen. Mit derselben Einwilligung können wir Ihre Anfrage anhand dieser Kennung an das jeweilige Werbenetzwerk (Google oder LinkedIn) zurückmelden, damit sie dort als Erfolg der Anzeige gezählt wird; dabei übermitteln wir die Klick-Kennung, den Zeitpunkt und die Art des Ereignisses, keine Inhalte Ihrer Anfrage.

    Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für das LinkedIn Insight Tag sind wir und LinkedIn nach den Bedingungen von LinkedIn jeweils eigenständig verantwortlich. Nach der Übermittlung verarbeiten Meta und LinkedIn die Daten als eigene Verantwortliche für eigene Zwecke, etwa um Werbung auszuspielen und ihre Dienste zu verbessern; sie können die Daten einem Konto zuordnen, das Sie bei Facebook, Instagram oder LinkedIn haben. Informationen dazu finden Sie unter https://www.facebook.com/privacy/policy und https://www.linkedin.com/legal/privacy-policy.

    Mit derselben Einwilligung misst das OpenAI Pixel der OpenAI Ireland Limited, Dublin (Irland), Seitenaufrufe (nur den Pfad der Seite), den Beginn einer Demobuchung sowie Anfragen und Terminbuchungen. So sehen wir, ob Anzeigen in ChatGPT zu Besuchen, Anfragen oder Terminbuchungen führen. Das Pixel speichert dafür Cookies mit der Klick-Kennung der Anzeige (30 Tage), einer Browser-Kennung (365 Tage) und Ihrer Einwilligung (30 Tage). Es kann außerdem Kontaktdaten, die Sie in Formulare auf unserer Website eingeben (z. B. Name, E-Mail-Adresse oder Telefonnummer), in Ihrem Browser gehasht an OpenAI übermitteln (automatischer erweiterter Abgleich).

    Mit derselben Einwilligung meldet zusätzlich unser Server Seitenaufrufe und über unsere Formulare abgeschlossene Anfragen direkt an OpenAI (Conversions API), damit sie auch gezählt werden, wenn Ihr Browser das Pixel blockiert. Übermittelt werden dabei der Pfad der Seite, die Klick-Kennung der Anzeige und die Browser-Kennung des Pixels (soweit vorhanden), Ihre IP-Adresse und die Browserkennung (User-Agent), bei Anfragen außerdem Ihre E-Mail-Adresse in gehashter Form (SHA-256).

    OpenAI Ireland Limited ist für diese Daten eigenständig verantwortlich und nicht unser Auftragsverarbeiter. OpenAI verwendet sie nach eigenen Angaben auch für eigene Zwecke, etwa um seine Dienste zu entwickeln und zu verbessern, die Wirksamkeit von Werbung zu messen und Nutzern von ChatGPT relevantere Werbung anzuzeigen; dabei kann OpenAI die Daten einem Konto zuordnen, das Sie bei OpenAI haben. OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen nach Angaben von OpenAI auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Alle genannten Anbieter können Daten auch außerhalb der EU verarbeiten (siehe „Empfänger in Drittländern im Überblick“). Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen.

    Kontaktformular und Anfrage per E-Mail, Telefon oder Telefax

    Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen aus dem Kontaktformular leiten wir über unseren E-Mail-Dienstleister Resend, der in unserem Auftrag tätig ist, an unser Postfach weiter (siehe „E-Mail-Versand über Resend“). Zur Betreuung erfassen wir Anfragen in unserem CRM-System, das wir selbst auf Microsoft Azure in Deutschland betreiben. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

    Praxisleitfaden-Download

    Wenn Sie unseren Praxisleitfaden anfordern, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig angegebene Unternehmens- und Telefondaten, um den Download bereitzustellen und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie beim Kontaktformular leiten wir Ihre Angaben über Resend an unser Postfach weiter.

    Kostenlose Analyse und Lizenzanfrage

    Wenn Sie uns für eine kostenlose Analyse oder mit einer Lizenzanfrage Dokumente oder Pläne senden, verarbeiten wir die hochgeladenen Dateien und Ihre Angaben im Formular (z. B. Name, E-Mail-Adresse, Unternehmen und Nachricht), um Ihre Anfrage zu bearbeiten und die Analyse oder ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dateien und Ihre Angaben speichern wir bei unserem Auftragsverarbeiter Microsoft (Microsoft Ireland Operations Ltd.) in einem Rechenzentrum in Deutschland. Ihre Angaben im Formular leiten wir über Resend an unser Postfach weiter (siehe „E-Mail-Versand über Resend“). Analysieren wir Ihre Dateien, geschieht das in unseren Anwendungen Tenderhub (Ausschreibungs- und Vertragsunterlagen) oder PlanReader (Pläne); zu den dort eingesetzten KI-Diensten und zur Verarbeitung außerhalb der EU siehe Abschnitt 6. Wir löschen die Dateien, sobald sie für Ihre Anfrage nicht mehr erforderlich sind; Sie können die Löschung jederzeit verlangen.

    Kostenloser Test von PlanReader

    Wenn Sie über unsere Website einen kostenlosen Test unserer Anwendung PlanReader anfragen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Telefonnummer (freiwillig), die Sprache Ihrer Anfrage sowie Version und Zeitpunkt Ihrer Annahme der Testbedingungen. Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen und über sie zu entscheiden, den Testzugang einzurichten, mit Ihnen im Zusammenhang mit dem Test zu kommunizieren und Ihrem Unternehmen die weitere Nutzung von PlanReader anzubieten. Ihre Telefonnummer verwenden wir nur für Rückfragen zu Ihrer Anfrage und zum Test.

    Nach der Freigabe Ihrer Anfrage richten wir ein Konto für Ihr Unternehmen und ein Benutzerkonto für Sie ein und laden Sie zu PlanReader ein. Melden Sie sich mit dem Microsoft-Konto Ihrer Organisation an, übermittelt uns Microsoft als Anbieter dieses Kontos Ihren Namen, Ihre E-Mail-Adresse sowie die Kennungen Ihres Kontos und Ihrer Organisation. Während des Tests verarbeiten wir Ihre Konto-, Anmelde- und Nutzungsdaten, darunter den Umfang, in dem Ihr Unternehmen das Testkontingent genutzt hat, um Ihnen die Anwendung bereitzustellen, die Grenzen des Tests einzuhalten, Sie per E-Mail über Ihre Auswertungen zu benachrichtigen, Ihr Unternehmen zu unterstützen und mit ihm über die weitere Nutzung zu sprechen.

    Rechtsgrundlage für die Prüfung Ihrer Anfrage, die Einrichtung des Zugangs und die Durchführung des Tests ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Test als Unternehmer für sich selbst anfragen, etwa als Einzelunternehmer. Handeln Sie für ein Unternehmen, etwa als dessen Mitarbeiterin oder Mitarbeiter, ist Rechtsgrundlage unser berechtigtes Interesse, den Test mit diesem Unternehmen anzubahnen und durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Ihnen oder Ihrem Unternehmen die weitere Nutzung von PlanReader anbieten, ist Rechtsgrundlage unser berechtigtes Interesse an der Direktwerbung gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen.

    Unser Auftragsverarbeiter ist die Microsoft Ireland Operations Ltd. (Irland): Wir betreiben die Anwendung, die Benutzerkonten und unser CRM-System, in das wir Ihre Kontaktdaten übernehmen, auf Microsoft Azure in Rechenzentren in der EU, versenden E-Mails an Sie über Microsoft 365 und nutzen für die Anmeldung Microsoft Entra. Ihre Anfrage leiten wir über unseren Auftragsverarbeiter Resend an unser Postfach weiter (siehe „E-Mail-Versand über Resend“). Vereinbaren Sie aus der Anwendung heraus ein Gespräch mit uns, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an Calendly, damit das Buchungsformular vorausgefüllt ist; im Übrigen gilt der Abschnitt „Calendly“. Zu Übermittlungen in die USA siehe „Empfänger in Drittländern im Überblick“. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

    Pläne, die Sie im Test hochladen, Ihre Nachrichten an den Plan-Assistenten und die Ergebnisse verarbeiten wir im Auftrag Ihres Unternehmens nach der Vereinbarung über eine Auftragsverarbeitung (AVV, abrufbar unter revitalyze.io/terms); insoweit ist Ihr Unternehmen Verantwortlicher. Die Sub-Auftragsverarbeiter nennt Anlage ./2 des AVV. Diese Daten werden nicht zum Training von KI-Modellen verwendet.

    Eine abgelehnte Anfrage löschen wir 90 Tage nach unserer Entscheidung, eine freigegebene Anfrage zwölf Monate nach der Freigabe, bei früherer Löschung des Kontos Ihres Unternehmens mit diesem. Als Nachweis Ihrer Annahme der Testbedingungen bewahren wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen sowie Version und Zeitpunkt der Annahme bis drei Jahre nach dem Ende des Tests auf (berechtigtes Interesse, Rechtsansprüche nachweisen und abwehren zu können, Art. 6 Abs. 1 lit. f DSGVO). Ihr Benutzerkonto und die übrigen Daten des Tests löschen wir nach dessen Ende (Punkt 5 der Testbedingungen) nach Punkt 15 unserer AGB, sofern Ihr Unternehmen keinen Vertrag über PlanReader schließt. Ihre Kontaktdaten in unserem CRM-System speichern wir, solange wir sie für den Test und eine daraus entstehende Geschäftsbeziehung benötigen.

    E-Mail-Versand über Resend

    Anfragen aus unseren Formularen (Kontaktformular, Praxisleitfaden, kostenlose Analyse, Lizenzanfrage und Anfrage für den kostenlosen Test von PlanReader) leiten wir per E-Mail an unser Postfach weiter. Dafür nutzen wir den Dienst Resend der Plus Five Five, Inc. (USA) als Auftragsverarbeiter. Die E-Mails enthalten Ihre Angaben im Formular, bei hochgeladenen Dateien auch die Dateinamen und befristete Download-Links. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenschutzvereinbarung von Resend enthält zusätzlich EU-Standardvertragsklauseln.

    Frage „Wie sind Sie auf uns aufmerksam geworden?“

    Nach einer Anfrage oder Demobuchung können Sie uns freiwillig mitteilen, wie Sie auf uns aufmerksam geworden sind. Wir ordnen Ihre Antwort Ihrer Anfrage oder Buchung zu, um zu verstehen, wie Interessenten zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse an der Ausrichtung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).

    Daten aus öffentlich zugänglichen Quellen

    Zur Bearbeitung Ihrer Anfrage ergänzen wir Ihre Angaben um Informationen über Ihr Unternehmen (z. B. Branche, Größe und Sitz) aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und öffentlichen Registern. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

    HubSpot

    Für die Verwaltung unserer Newsletter-Anmeldungen nutzen wir HubSpot. Melden Sie sich zum Newsletter an, übermittelt unser Server Ihre E-Mail-Adresse und die Adresse unserer Website an HubSpot. HubSpot verarbeitet die Daten in unserem Auftrag. Vertragspartner für Unternehmen mit Sitz in Österreich ist nach den Bedingungen von HubSpot die HubSpot Germany GmbH; die Daten können auch bei der HubSpot, Inc. in den USA verarbeitet werden (siehe „Empfänger in Drittländern im Überblick“).

    Calendly

    Für Terminbuchungen nutzen wir Calendly der Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, USA. Erst wenn Sie eine Terminbuchung starten, lädt Ihr Browser den Buchungskalender von Calendly von den Servern von Calendly, eingebettet in unsere Website oder als eigene Buchungsseite von Calendly. Dabei erhält Calendly technische Daten wie Ihre IP-Adresse. Kampagnenangaben aus der Seitenadresse (UTM-Parameter) geben wir an Calendly weiter, damit wir die Buchung einer Kampagne zuordnen können. Der Buchungskalender enthält einen eigenen Cookie-Hinweis von Calendly. Ohne Ihre Einwilligung in diesem Hinweis lädt Calendly nur Dienste, die es für Betrieb und Sicherheit des Buchungskalenders einsetzt: Cloudflare (Schutz vor automatisierten Zugriffen; Cookies für die Sitzung bzw. 30 Minuten), Stripe (Zahlungsabwicklung und Betrugsprävention; Cookie bis 400 Tage), Google reCAPTCHA, die Google-Anmeldung und eine Fehlerüberwachung; nach unserem Kenntnisstand verarbeitet Calendly dabei auch Gerätemerkmale zur Betrugsprävention. Analyse- und Marketingdienste (z. B. Google Analytics, Meta Pixel, Sitzungsaufzeichnung) lädt Calendly nur, wenn Sie im Cookie-Hinweis von Calendly einwilligen; diese Einwilligung erteilen Sie gegenüber Calendly, und wir erhalten diese Daten nicht. Das Laden des Buchungskalenders nach Ihrem Klick ist für die von Ihnen gewünschte Terminbuchung erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage), für die Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Buchungsfunktion vor Missbrauch). Wenn Sie einen Termin buchen, verarbeitet Calendly Ihre Angaben im Buchungsformular (z. B. Name, E-Mail-Adresse und Termin) als unser Auftragsverarbeiter und stellt sie uns zur Verfügung, damit wir den Termin durchführen können. Für die Verarbeitung zu eigenen Zwecken (Sicherheit, Betrugsprävention, optionale Dienste) ist Calendly selbst verantwortlich; Informationen dazu finden Sie unter https://calendly.com/legal/privacy-notice. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

    5. Newsletter

    Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu Tenderhub und PlanReader, neuen Funktionen und Angeboten von revitalyze sowie Einblicke in die Branche zu senden. Wir senden den Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink im Newsletter oder per E-Mail an info@revitalyze.io; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die Anmeldung übermitteln wir Ihre E-Mail-Adresse an HubSpot (siehe „HubSpot“). Wir verwenden Ihre E-Mail-Adresse für den Newsletter, bis Sie sich abmelden. Kunden senden wir Informationen zu ähnlichen eigenen Produkten auch ohne gesonderte Einwilligung (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit kostenlos widersprechen.

    6. Unsere Anwendungen Tenderhub und PlanReader

    Dieser Abschnitt gilt für unsere Anwendungen Tenderhub unter tenderhub.revitalyze.io und PlanReader unter planreader.revitalyze.io (jeweils „Plattform“). Beide Anwendungen werden getrennt betrieben; die folgenden Angaben gelten für die von Ihnen jeweils genutzte Anwendung. Für die Daten der Nutzerkonten und für die Nutzung der Plattform sind wir verantwortlich. Für die Inhalte, die Kunden in der Plattform hochladen oder dort erzeugen (z. B. Ausschreibungsunterlagen, Pläne, Chats und Ergebnisse), ist der jeweilige Kunde verantwortlich; wir verarbeiten sie nur in seinem Auftrag nach dem Auftragsverarbeitungsvertrag (AVV), den wir mit jedem Kunden abschließen (abrufbar unter revitalyze.io/terms). Informationen dazu erhalten Sie vom jeweiligen Kunden, etwa in der Datenschutzerklärung Ihres Unternehmens.

    Welche Daten wir verarbeiten

    • Kontodaten: Ihre E-Mail-Adresse, die Zuordnung zu Ihrem Unternehmen, Kontostatus und Berechtigungen, die Zeitpunkte der Registrierung und der letzten Aktivität sowie, wenn Sie sich mit Passwort anmelden, Ihr Passwort, das wir nur als Hash speichern. Melden Sie sich mit dem Microsoft-Konto Ihrer Organisation an (Microsoft Entra ID), bestätigt uns Microsoft die Anmeldung mit Ihrer E-Mail-Adresse und der Kennung Ihrer Organisation.
    • Nutzungsdaten: Angaben darüber, welche Funktionen der Plattform Sie wann nutzen.
    • Protokoll- und Telemetriedaten: technische Daten zu Anfragen an die Plattform, zu Fehlern und Leistungswerten.
    • E-Mails und Support: E-Mails der Plattform, etwa zur Bestätigung eines Kontos, zum Zurücksetzen des Passworts oder zu Analysen, sowie Support-Anfragen und Rückmeldungen, die Sie uns über die Plattform senden.
    • Vertrags- und Abrechnungsdaten: etwa Namen und Kontaktdaten von Ansprechpersonen, Rechnungsangaben und der Nutzungsumfang Ihres Unternehmens.

    Zwecke und Rechtsgrundlagen

    Wir verarbeiten diese Daten, um Ihnen die Plattform bereitzustellen, Sie anzumelden, Zugriffe auf Projekte zu steuern, Sie zu benachrichtigen und Support zu leisten. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie Tenderhub oder PlanReader als Mitarbeiterin oder Mitarbeiter eines Kunden, ist Rechtsgrundlage unser berechtigtes Interesse, den Vertrag mit Ihrem Unternehmen zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Protokoll- und Telemetriedaten nutzen wir, um die Plattform sicher zu betreiben, Missbrauch zu erkennen und Fehler zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Während eines kostenlosen Tests oder Pilotprojekts werten wir Nutzungsdaten zudem aus, um Ihr Unternehmen zu unterstützen und mit ihm über die weitere Nutzung zu sprechen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Vertrags- und Abrechnungsdaten verarbeiten wir zur Erfüllung des Vertrags und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlende Kunden nennen wir mit Firma und Logo als Referenz, solange sie nicht widersprechen (Punkt 13.4 unserer AGB; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

    Empfänger und Verarbeitungsorte

    Wir betreiben Tenderhub und PlanReader auf Microsoft Azure; Anbieter und Auftragsverarbeiter ist die Microsoft Ireland Operations Ltd. (Irland). Die Daten der Plattform speichern wir in Rechenzentren in der EU (Deutschland und Schweden). Für die Anmeldung mit Microsoft nutzen wir Microsoft Entra ID, für E-Mails der Plattform Microsoft 365. Für die KI-Funktionen setzen wir KI-Dienste von Microsoft (Tenderhub und PlanReader) und der Anthropic Ireland, Limited (Irland) (nur Tenderhub) als Auftragsverarbeiter ein; Eingaben und Ergebnisse können dabei auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Schalten Sie im Chat von Tenderhub die Websuche ein, übermitteln wir nur Ihre Suchanfragen an den Dienst „Grounding with Bing Search“ von Microsoft, keine Dateien und keinen Chatverlauf; Microsoft verarbeitet die Suchanfragen als eigenständiger Verantwortlicher nach der Microsoft-Datenschutzerklärung, auch außerhalb der EU. Übermittlungen in die USA stützen sich bei Microsoft auf das EU-U.S. Data Privacy Framework, nach dem Microsoft zertifiziert ist, und auf EU-Standardvertragsklauseln, bei Anthropic auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

    Speicherdauer

    Kontodaten speichern wir, solange Ihr Konto besteht. Nach dem Ende des Vertrags mit Ihrem Unternehmen löschen wir die Daten nach Punkt 15 unserer AGB (Datenexport, Anbieterwechsel und Löschung); Datensicherungen werden spätestens 60 Tage nach dieser Löschung gelöscht. Protokoll- und Telemetriedaten werden nach 90 Tagen automatisch gelöscht. Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO).