Zum Inhalt
Menü

Datenschutzerklärung

Stand: 29. Oktober 2026

Unsere Beziehung zu Ihnen

Der Schutz Ihrer Privatsphäre ist für uns ein wichtiges Anliegen. Ihre personenbezogenen Daten werden ausschließlich im Rahmen der Bestimmungen des Bundesdatenschutzgesetzes und der Europäischen Datenschutz-Grundverordnung (DSGVO) verwendet. Unsere Mitarbeiter sind auf das Datengeheimnis verpflichtet und werden regelmäßig für das Thema sensibilisiert und geschult.

Name und Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne des Datenschutzrechts ist die
AMNAU GmbH
Kronenstraße 13, 30161 Hannover
vertreten durch Herrn Benjamin Bolzmann (Geschäftsführender Gesellschafter)
Telefon +49 (0) 511 51 54 54 56 0, E-Mail info@amnau.de

Kontaktdaten des Datenschutzbeauftragten

AMNAU hat einen betrieblichen Datenschutzbeauftragten benannt und gemäß Artikel 37 Abs. 7 DSGVO bei dem Landesbeauftragten für den Datenschutz Niedersachsen gemeldet.
AMNAU GmbH, Datenschutzbeauftragter
Kronenstraße 13, 30161 Hannover
Telefon +49 (0) 511 51 54 54 56 0, E-Mail datenschutz@amnau.de

Was diese Seite verarbeitet

Diese Seite stellt öffentliche Ausschreibungen aus dem Bekanntmachungsservice des Bundes und Förderprogramme aus der Förderdatenbank des Bundes zur Suche bereit. Für die Suche und das Lesen der Seiten ist keine Anmeldung nötig.

  • Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und blenden keine Werbung ein.
  • Wir binden keine Inhalte Dritter ein (keine externen Schriftarten, Skripte, Videos oder Karten). Beim Aufruf der Seite entsteht keine Verbindung zu Dritten.
  • Die öffentlichen Seiten setzen keine Cookies. Cookies entstehen nur, wenn Sie sich anmelden (siehe Konto).
  • Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben Ihres Browsers, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und stabiler Betrieb). Diese Angaben werden nicht zu Nutzungsprofilen zusammengeführt.
  • Links zu WORKSPACE.PM enthalten Kampagnenangaben (utm_source, utm_medium, utm_campaign) in der Adresse. Sie zeigen nur, von welcher Seite aus der Link genutzt wurde, und werden erst auf der Zielseite verarbeitet; dort gilt die Datenschutzerklärung von workspace.pm.
  • Öffentliche Bekanntmachungen können Namen und Kontaktdaten von Vergabestellen, Ansprechpersonen und Auftragnehmern enthalten. Wir geben sie so wieder, wie die Quellen sie veröffentlichen. Natürliche Personen, die die Quelle als solche kennzeichnet, zeigen wir bei Zuschlägen nicht an.

Verwaltungszugang

Für den Verwaltungsbereich setzen wir ein technisch notwendiges Sitzungs-Cookie (sat_admin), ausschließlich für angemeldete Mitarbeitende. Die Anmeldung erfolgt mit Passkeys; gespeichert werden E-Mail-Adresse, Name, der öffentliche Schlüssel des Passkeys und ein Protokoll der Verwaltungsaktionen.

Konto und E-Mail-Benachrichtigungen

Ein Konto brauchen Sie nur, wenn Sie Suchen speichern und neue Treffer per E-Mail erhalten möchten. Sie melden sich mit E-Mail-Adresse und Passwort an, optional mit einem Passkey. Bei der Registrierung und zum Zurücksetzen des Passworts schicken wir einen Code an Ihre E-Mail-Adresse.

  • Was wir speichern: E-Mail-Adresse, Zeitpunkt der Bestätigung und der letzten Anmeldung, Ihre Organisation und deren Mitglieder, Ihre Suchprofile, Ihr Passwort nur als nicht umkehrbaren Hash (scrypt) mit dem Zeitpunkt der letzten Änderung, bei Passkeys den öffentlichen Schlüssel und einen Gerätenamen, zu jeder Sitzung die Anmeldeart und die Browserkennung. Optional einen Anzeigenamen. Kommen Sie über einen Link mit Kampagnenangaben (utm_source, utm_medium, utm_campaign), merken wir uns diese zum Konto.
  • Zweck und Rechtsgrundlage: Konto und Suchprofile stellen wir Ihnen auf Ihren Wunsch bereit (Art. 6 Abs. 1 lit. b DSGVO). Die Benachrichtigungen schicken wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Code aus der ersten Mail bestätigen (Double-Opt-in). Den Wortlaut der Einwilligung, die Zeitpunkte von Anforderung und Bestätigung und die Kennung der Bestätigungsmail speichern wir als Nachweis.
  • Inhalt der Mails: Sammelmails enthalten nur neue Ausschreibungen zu Ihren Suchprofilen und Links zur Verwaltung, keine Werbung. Kontomails (Code, Einladung, Löschung) enthalten keine Texte, die andere Personen eingegeben haben.
  • Abmelden: In jeder Sammelmail können Sie ein einzelnes Profil oder alle Benachrichtigungen abbestellen, auch direkt über die Abmeldefunktion Ihres Mailprogramms. Das wirkt sofort und widerruft Ihre Einwilligung. Im Konto können Sie Profile pausieren und löschen.
  • Cookies: Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (am_session, nur für die Konto-Funktionen, höchstens 90 Tage) und ein Hinweis-Cookie ohne Inhalt (am_signed_in), damit die Seite „Konto“ statt „Anmelden“ zeigt. Während einer Code-Anforderung bindet ein weiteres Cookie (am_challenge, 10 Minuten) den Code an Ihren Browser. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Schutz vor Missbrauch: Gegen automatisierte Registrierungen lösen Browser bei der Code-Anforderung eine kleine Rechenaufgabe (ALTCHA, selbst betrieben, ohne Cookies und ohne Dritte). Wir prüfen die Domain Ihrer Adresse gegen öffentliche Listen von Wegwerf-Anbietern und fragen per DNS ab, ob sie Mail empfangen kann; die Adresse selbst geben wir dabei nicht weiter. Zur Begrenzung von Anfragen verarbeiten wir kurzzeitig einen gekürzten Hash Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Missbrauch und E-Mail-Bombing).
  • Speicherdauer: Code-Anforderungen löschen wir nach 7 Tagen, abgelaufene Sitzungen täglich. Den Inhalt verschickter Mails bewahren wir 30 Tage auf (für Rückfragen zur Zustellung), Versandstatus und Betreff 180 Tage. Wenn Sie Ihr Konto löschen, endet die Zustellung sofort; nach 14 Tagen löschen wir Konto, Sitzungen, Passkeys und Ihre Suchprofile endgültig. Bis dahin hebt eine erneute Anmeldung die Löschung auf. Einwilligungsnachweise bewahren wir ohne Kontobezug bis zum Ablauf der regelmäßigen Verjährung (drei Jahre) auf. Adressen, an die Mails dauerhaft nicht zustellbar waren oder die eine Mail als Spam gemeldet haben, sperren wir für weitere Mails.
  • Auskunft: Im Konto können Sie alle gespeicherten Daten als Datei herunterladen.

Abo und Rechnungen

  • Was wir speichern: Firma, Anschrift, Land, USt-IdNr., Rechnungs-E-Mail, Plan, Abo-Status und Rechnungen. Zahlungsdaten (Karte, Konto) gibt es nur bei Stripe, wir sehen davon nur einen Kennwert, mit dem wir prüfen, ob ein Zahlungsmittel schon für einen Test genutzt wurde.
  • Zweck und Rechtsgrundlage: Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB: Rechnungen acht Jahre) und Schutz vor Missbrauch des kostenlosen Tests (Art. 6 Abs. 1 lit. f DSGVO; dafür speichern wir gekürzte Hashes von Postfach, USt-IdNr. und Zahlungsmittel).
  • USt-IdNr.: Wir prüfen sie über die Schnittstelle VIES der Europäischen Kommission und speichern das Ergebnis mit Datum als Nachweis.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten.

Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstr. 5, 30159 Hannover.

Unterauftragsnehmer

UnterauftragsnehmerZweckVerarbeitungsort
Hetzner CloudCloud Service-AnbieterDeutschland
ResendVersand der E-Mails (Codes, Einladungen, Sammelmails); verarbeitet E-Mail-Adresse und MailinhaltEU-Region; Anbieter mit Sitz in den USA, Übermittlung auf Grundlage der EU-Standardvertragsklauseln
Stripe Payments Europe, Ltd. (Irland)Zahlungsabwicklung und Rechnungen für Abos; eigene Verantwortung für ZahlungsdatenEU; Übermittlung an Stripe, Inc. (USA) nach EU-Standardvertragsklauseln bzw. Datenschutzrahmen EU-USA

Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Dienste oder sich ändernde gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Erklärung zu aktualisieren. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.