Datenschutzerklärung
Stand: 1. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
osculum GmbH Plan 2 97286 Sommerhausen Deutschland
Vertreten durch die Geschäftsführung: Dipl.-Kfm. Martin Mündlein E-Mail: kontakt@respux.de Telefon: 09333 9048452 Handelsregister: Amtsgericht Würzburg, HRB 14191
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
2. Das Wichtigste in Kürze
- Respux setzt keine Tracking-, Analyse- oder Werbedienste ein und bindet keine Inhalte von Drittanbietern ein, die Ihre Daten erhalten. - Cookies werden ausschließlich eingesetzt, soweit sie für den Betrieb technisch erforderlich sind (Login-Sitzung). Deshalb gibt es kein Cookie-Banner — es gibt nichts, worin Sie einwilligen müssten. - Die Plattform wertet amtlich veröffentlichte Vergabedaten aus. Dabei werden in begrenztem Umfang personenbezogene Daten von Personen verarbeitet, die in diesen amtlichen Veröffentlichungen genannt sind (z. B. dienstliche Ansprechpartner von Vergabestellen). Was das bedeutet und welche Rechte Sie haben, steht in Abschnitt 7.
3. Hosting und Server-Logdateien
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben; Anwendung und Datenbank laufen ausschließlich in Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Logdateien): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Zweck ist die Bereitstellung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Nutzerkonto und Anmeldung
Respux ist ein Angebot für Geschäftskunden. Nutzerkonten werden von der osculum GmbH auf Grundlage des Vertrags mit Ihrem Unternehmen eingerichtet; eine Selbstregistrierung gibt es nicht. Zu Ihrem Konto werden verarbeitet:
- Name und geschäftliche E-Mail-Adresse, - Unternehmenszugehörigkeit, - Zugangsdaten (Passwort, gespeichert ausschließlich als kryptografischer Hash; für Programmzugriffe ein persönlicher Zugangs-Token), - Zeitpunkt der letzten Anmeldung.
Zweck ist die Bereitstellung des vertraglich vereinbarten Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Für die Anmeldesitzung wird ein technisch notwendiges Cookie eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); es wird mit Ende der Sitzung bzw. Abmeldung gelöscht.
Kontodaten werden nach Vertragsende gelöscht, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
5. Nutzungsprotokoll und Programmierschnittstelle (API/MCP)
Zur Abrechnung, zur Missbrauchserkennung, zur Sicherstellung des vertragsgemäßen Betriebs und zur Verbesserung des Produkts (Auswertung, welche Funktionen genutzt werden) protokolliert Respux die Nutzung der Plattform durch angemeldete Konten: aufgerufene Funktion, Zeitpunkt und, bei Zugriffen über die Programmierschnittstelle (einschließlich der MCP-Schnittstelle für KI-Assistenten), die übermittelten Suchparameter. Die seitenbezogene Nutzungsaufzeichnung lässt sich je Konto abschalten; Administratoren werden nie aufgezeichnet.
Wenn Ihr Unternehmen die MCP-Schnittstelle nutzt, sendet Ihr KI-Assistent Anfragen an den Respux-Server. Dabei gehen ausschließlich die Anfrageparameter des jeweiligen Werkzeugaufrufs ein — keine darüber hinausgehenden Inhalte Ihrer Unterhaltung mit dem Assistenten. Respux setzt zur Beantwortung keine KI ein; die Antworten stammen unmittelbar aus dem eigenen Datenbestand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Missbrauchsabwehr). Nutzungsprotokolle werden nach 12 Monaten gelöscht oder anonymisiert.
6. Kontaktaufnahme
Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Der Datenbestand: Informationen aus amtlichen Veröffentlichungen
Was Respux tut
Respux erstellt ein strukturiertes Inventar öffentlicher IT-Vergaben in Deutschland. Grundlage sind ausschließlich amtliche und öffentlich zugängliche Veröffentlichungen, insbesondere Tenders Electronic Daily (TED), das EU-Amtsblatt für öffentliche Aufträge, sowie weitere amtliche Bekanntmachungs-, Register- und Planungsveröffentlichungen.
Diese Veröffentlichungen enthalten neben Unternehmens- und Verfahrensdaten in begrenztem Umfang personenbezogene Daten, vor allem:
- Namen und dienstliche Kontaktdaten (E-Mail, Telefon) von Ansprechpartnern bei Vergabestellen und Unternehmen, soweit die jeweilige Stelle sie selbst in der Bekanntmachung angegeben hat, - Namen von Vertretungsberechtigten aus öffentlichen Registern.
Private Kontaktdaten, Daten besonderer Kategorien (Art. 9 DSGVO) oder Daten ohne beruflichen Funktionsbezug werden nicht gezielt verarbeitet und nicht in das Inventar aufgenommen.
Zweck und Rechtsgrundlage
Respux verarbeitet diese Daten, um Transparenz über das öffentliche Beschaffungswesen herzustellen: Wer schreibt aus, wer liefert, wann laufen Verträge aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Aufbereitung bereits amtlich veröffentlichter Marktinformationen für Geschäftskunden; das Interesse der Allgemeinheit an Transparenz öffentlicher Auftragsvergabe ist gesetzlich anerkannt — die Veröffentlichung der Ausgangsdaten ist den Vergabestellen vergaberechtlich vorgeschrieben. Die betroffenen Personen sind ausschließlich in ihrer beruflichen Funktion genannt; die Daten stammen aus Quellen, die gerade zum Zweck der Veröffentlichung bestehen. Eine Werbeansprache der genannten Personen, eine Profilbildung über sie oder eine Anreicherung mit privaten Daten findet nicht statt.
Information nach Art. 14 DSGVO
Da das Inventar sehr viele Verfahren und die darin genannten Personen umfasst, wäre eine individuelle Benachrichtigung jeder einzelnen Person mit einem unverhältnismäßigen Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). An ihre Stelle tritt diese öffentliche Information: Sie beschreibt Datenkategorien, Quellen, Zwecke, Rechtsgrundlage, Speicherdauer und Ihre Rechte.
Speicherdauer
Das Inventar ist auf langfristige Marktanalyse angelegt (Vertragslaufzeiten und Neuausschreibungszyklen erstrecken sich über viele Jahre); die Daten bleiben daher grundsätzlich so lange gespeichert, wie die zugrunde liegende amtliche Veröffentlichung für diesen Zweck relevant ist. Dienstliche Kontaktdaten werden entfernt oder korrigiert, sobald bekannt wird, dass sie nicht mehr zutreffen.
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Sind Sie im Datenbestand genannt, können Sie der Verarbeitung Ihrer Daten jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose E-Mail an kontakt@respux.de genügt; jeder Widerspruch wird geprüft, und personenbezogene Angaben werden entfernt, soweit keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen. Ebenso können Sie fehlerhafte Angaben formlos melden.
8. Empfänger und Weitergabe
Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an den Hosting-Anbieter als Auftragsverarbeiter, Abschnitt 3) oder eine gesetzliche Verpflichtung besteht. Eine Weitergabe zu Werbezwecken findet nicht statt. Die in Abschnitt 7 beschriebenen Inventardaten sind Bestandteil des Produkts und für Kunden der Plattform einsehbar.
9. Ihre Rechte
Sie haben gegenüber der osculum GmbH folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO), - Berichtigung (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO), - Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO), - Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) — siehe insbesondere Abschnitt 7, - Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@respux.de.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.