Datenschutzerklärung

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Max Benz
Am hohen Stein 36a, 01189 Dresden, Deutschland
legal@saasbid.io

Wir haben keinen Datenschutzbeauftragten benannt, weil die Schwellen des § 38 BDSG nicht erreicht sind. Ändert sich das, benennen wir einen und veröffentlichen die Kontaktdaten hier.

saasbid.io setzt keine Analysewerkzeuge, keine Werbe-Pixel und kein seitenübergreifendes Tracking ein. Wir erstellen keine Profile von Besuchern und verkaufen keine Daten.

Auf deinem Gerät speichern wir nur, was der Dienst zum Funktionieren braucht: deine Login-Sitzung und, wenn du ihn einschaltest, die Kennzeichnung des Vorschaumodus. Beides ist im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, ein Einwilligungsbanner ist daher nicht nötig. Sollten wir jemals Analysen einführen, fragen wir vorher um Einwilligung.

Die Website wird von Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA, ausgeliefert. Netlify verarbeitet in unserem Auftrag Server-Logdaten, darunter deine IP-Adresse, die angeforderte Seite, den Zeitpunkt der Anfrage, die Herkunftsseite sowie Browser und Betriebssystem.

Zweck und Rechtsgrundlage. Auslieferung der Website, Schutz ihrer Sicherheit und Diagnose von Störungen. Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden und sicheren Website.

Übermittlung in die USA. Netlify ist ein US-Anbieter. Die Übermittlung ist durch einen Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der Europäischen Kommission und, soweit Netlify zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert. Behörden in den USA können grundsätzlich auf Daten zugreifen, die US-Anbieter halten, und dir stehen dort womöglich nicht dieselben Rechtsbehelfe zur Verfügung wie in der EU.

Speicherdauer. Logdaten werden nach kurzer Zeit gelöscht oder aggregiert; wir bauen daraus keine langfristigen Profile auf.

Du registrierst dich als Käufer oder als Anbieter. Wir verarbeiten deine E-Mail-Adresse, dein Passwort in gehashter Form, deinen Namen, den Namen deines Unternehmens, ob du Software kaufst oder verkaufst, bei Anbietern die angegebene Website des Produkts und bei Käufern die Kategorie oder den Anbieter, von dem du kommst, damit deine erste Anfrage dort ansetzen kann.

Bestätigung als Anbieter. Um ein Anbieter-Konto mit einem Produkt zu verknüpfen, vergleichen wir die Domain deiner E-Mail-Adresse mit der Domain des Produkts und senden einen einmaligen Bestätigungslink an deine Adresse. Wir speichern einen Hash dieses Links, nie den Link selbst. Weichen die Domains voneinander ab, prüfen wir die Zuordnung manuell.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags, den du mit der Registrierung schließt. Öffentliche Profilinhalte eines gelisteten Produkts werden bewusst veröffentlicht; das ist der Zweck des Verzeichnisses.

Konten- und Eintragsdaten liegen bei Supabase Inc., 970 Toa Payoh North, Singapur, auf Infrastruktur in der EU (AWS eu-west-1, Irland), als unserem Auftragsverarbeiter nach Art. 28 DSGVO. Im Normalbetrieb bleiben die Daten daher in der EU; Support-Zugriffe von außerhalb der EU sind durch Standardvertragsklauseln abgedeckt.

Registrierungs- und Anmeldeversuche. Wird das Registrierungs- oder Anmeldeformular abgeschickt, erfassen wir den Versuch, die dabei verwendete E-Mail-Adresse, ob er erfolgreich war und, falls nicht, den angegebenen Grund. So sehen wir, wo Menschen am Formular scheitern, und bemerken wiederholte fehlgeschlagene Versuche gegen eine Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden Registrierung und an der Sicherheit der Konten. Diese Aufzeichnungen werden nach 90 Tagen gelöscht und sind nur für uns sichtbar.

Speicherdauer. Solange das Konto besteht. Nach der Löschung bewahren wir auf, was Handels- und Steuerrecht uns aufbewahren lässt, bis zu zehn Jahre nach § 147 AO und § 257 HGB für Rechnungen und Buchungsbelege, und schränken die Verarbeitung dieser Daten auf diese Zwecke ein.

Was eine Anfrage enthält. Die Kategorie, den Titel und den Hintergrund, den du schreibst, die Größe deines Unternehmens, die Zahl der Nutzer, Branche und Land, deine Anforderungen, Integrationen, Hosting- und Sicherheitsbedarf, Budgetrahmen, Zeitplan und aktuelles Tool, die Anbieter auf deiner Shortlist und deine Kontaktdaten: Unternehmen, Name, E-Mail-Adresse und, wenn du sie angibst, Position und Telefonnummer.

Wer was sieht. Wir lesen jede Anfrage, bevor sie verschickt wird, damit Anfragen echt bleiben. Nach der Freigabe sehen die Anbieter auf deiner Shortlist (höchstens fünf) die Anfrage ohne dein Unternehmen, deinen Namen und deine Kontaktdaten. Ein Anbieter erhält deine Kontaktdaten erst, wenn du sein Angebot annimmst, und nur dieser Anbieter. Von da an ist dieser Anbieter ein eigenständiger Verantwortlicher für deine Kontaktdaten und verarbeitet sie nach seiner eigenen Datenschutzerklärung; unsere AGB erlauben ihm, sie nur zu nutzen, um deine Anfrage weiterzuverfolgen.

Angebote. Angebote enthalten, was der Anbieter schreibt: Preis, Antworten auf deine Anforderungen, Umsetzungszeit, Vertragsbedingungen und eine Nachricht, dazu den Namen des Anbieters. Angebote sehen der Käufer der Anfrage und wir.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO. Die anonyme Weitergabe der Anfrage an deine Shortlist und die Freigabe deiner Kontaktdaten an einen Anbieter geschehen, weil du uns dazu anweist, indem du die Anfrage mit dem Einwilligungs-Häkchen abschickst und ein Angebot annimmst; das ist der Dienst, den du nutzt. Die Prüfung der Anfragen dient außerdem unserem berechtigten Interesse, die Plattform frei von gefälschten oder missbräuchlichen Anfragen zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Matching. Um eine Shortlist vorzuschlagen, bewerten wir Anbieter anhand deiner Anforderungen (Passung zur Unternehmensgröße, dokumentierte Funktionen, Integrationen, Hosting, Zertifizierungen). Das bewertet Anbieter, nicht dich, und du bestimmst die Shortlist selbst; es ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Speicherdauer. Entwürfe, bis du sie löschst. Abgeschickte Anfragen und ihre Angebote, solange dein Konto besteht, damit du darauf zurückgreifen kannst; schreib uns, wenn eine einzelne Anfrage früher gelöscht werden soll. Kontaktdaten, die bereits an einen Anbieter freigegeben wurden, liegen dann bei diesem Anbieter, und wir informieren ihn über deinen Löschwunsch.

Käufer zahlen nie. Anbieter kaufen Vermittlungs-Guthaben über Stripe; Zahlungen liefen außerdem für Verzeichniseinträge, die vor dem 25. Oktober 2026 gekauft wurden. Wir speichern, welcher Anbieter wie viele Guthaben gekauft hat, den Betrag und die Stripe-Sitzungsreferenz sowie welche angenommene Vermittlung ein Guthaben verbraucht hat.

Zahlungen laufen über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe bewegt hier nicht nur Geld: Es tritt als Verkäufer der Zahlung (Seller of Record) auf, stellt den Beleg oder die Rechnung aus und ermittelt und führt die darauf anfallende Steuer ab.

Deshalb ist Stripe für die Zahlung ein eigenständiger Verantwortlicher und nicht unser Auftragsverarbeiter. Stripe erhebt die Rechnungsangaben, die Steuer-Identifikationsnummer und die Zahlungsdaten, die du eingibst, und verarbeitet sie für eigene Zwecke: die Zahlung abzuschließen, Betrug zu verhindern und seine finanz- und steuerrechtlichen Pflichten zu erfüllen. Für diese Verarbeitung gilt dessen Datenschutzerklärung, siehe stripe.com/privacy.

Deine Kartendaten sehen und speichern wir nie. Bei uns kommt an, dass eine Zahlung erfolgreich war, der Betrag und der Eintrag, zu dem sie gehört, also das Minimum, um sie zu verbuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung unseres Teils des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Aufzeichnungen, die wir aufbewahren müssen.

Wir senden nur E-Mails, die zu deinem Konto und zu dem gehören, was du darin tust:

• eine Willkommensnachricht, einmalig bei der Registrierung;
• den Bestätigungslink, wenn du ein Anbieter-Konto mit einem Produkt verknüpfst;
• für Käufer: wenn deine Anfrage live geht und wenn ein neues Angebot eintrifft;
• für Anbieter: wenn eine neue Anfrage dein Produkt auf die Shortlist setzt und wenn ein Käufer dein Angebot annimmt, einschließlich der Kontaktdaten, die der Käufer freigegeben hat.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, alle gehören zum Dienst, den du nutzt. Es ist keine Werbung, und von dieser Adresse versenden wir keine Newsletter.

Den Versand übernimmt Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) als unser Auftragsverarbeiter nach Art. 28 DSGVO. SendGrid erhält deine E-Mail-Adresse und den Inhalt der Nachricht. Die Übermittlung in die USA ist durch die Standardvertragsklauseln in diesem Vertrag und, soweit Twilio zertifiziert ist, durch das EU-US Data Privacy Framework abgedeckt.

Eine Funktion veranlasst deinen Browser, einen Dritten zu kontaktieren. Wir nennen sie, weil die Anfrage deine IP-Adresse enthält.

• Produktlogos. Logos von Einträgen liefern wir aus unserem eigenen Speicher in der EU aus. Für einen Eintrag, dessen Logo wir noch nicht zwischengespeichert haben, wird das Bild vom Favicon-Dienst von Google (google.com/s2/favicons) geladen, betrieben von Google Ireland Limited. Dieser erhält dann deine IP-Adresse und die Domain des Produkts, dessen Logo angezeigt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an wiedererkennbaren Einträgen.

Schriften liefern wir von unseren eigenen Servern aus. Es gibt keine Verbindung zu Google Fonts, und keine Schriftanfrage gibt deine IP-Adresse an Dritte weiter.

Eingebettete Videos erscheinen nur, wenn ein gewerblicher Nutzer eines hinzugefügt hat, und erst, nachdem du den entsprechenden Tab öffnest; YouTube erhält dann beim Laden des Videos deine IP-Adresse.

Wenn du eine Bewertung abgibst, verarbeiten wir den Namen, die Position und die Unternehmensgröße, die du angibst, deine Bewertung und deinen Text und veröffentlichen sie beim Eintrag. Eine E-Mail-Adresse, falls angegeben, nutzen wir nur, um dich zur Bewertung zu kontaktieren; sie wird nicht veröffentlicht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung dessen, was du veröffentlicht haben willst, und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung von Einreichungen, damit das Verzeichnis vertrauenswürdig bleibt. Bitte nimm keine personenbezogenen Daten anderer Personen in Bewertungstexte auf.

Anbieter erhalten Anfragedaten, wie unter „Anfragen, Angebote und Vermittlungen“ beschrieben: anonym, bis du ihr Angebot annimmst. Darüber hinaus und über die oben genannten Dienstleister hinaus geben wir Daten nur weiter, wo wir müssen: an Steuerberater, Prüfer und Behörden, wenn das Gesetz es verlangt, und an Rechtsberater, wenn wir Rechtsansprüche geltend machen oder verteidigen müssen.

Alle Auftragsverarbeiter handeln auf dokumentierte Weisung auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Du hast in Bezug auf deine personenbezogenen Daten das Recht auf:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO); und
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Schreib an legal@saasbid.io. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Sächsischer Datenschutzbeauftragter.

Automatisierte Entscheidungsfindung. Gibt es nicht. Das Matching bewertet Anbieter, nicht Personen, und der Käufer bestimmt die Shortlist.

Zum Surfen sind keine personenbezogenen Daten nötig, außer denen, die technisch erforderlich sind, um die Seite auszuliefern. Um ein Konto zu eröffnen, eine Anfrage zu senden oder zu beantworten, sind die im jeweiligen Formular als erforderlich gekennzeichneten Daten notwendig; ohne sie können wir den Dienst nicht erbringen.

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Es gilt stets die aktuelle Fassung; sie ist oben auf dieser Seite datiert.