Stand: Juli 2026
validait — Löffler & Tradler GbR
Sebastian Löffler
Innstraße 22, 83022 Rosenheim, Deutschland
E-Mail: s.loeffler@validait.de
Beim Aufruf unserer Website www.validait.de erfasst der Hosting-Anbieter automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Diese Daten sind erforderlich, um die Website technisch auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.
Hosting-Anbieter der Website ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Server-Logfiles werden nach spätestens 30 Tagen gelöscht.
Kontodaten: E-Mail-Adresse, Name, Firmenname, Passwort (verschlüsselt gespeichert). Bei Anmeldung über Google erhalten wir Name und E-Mail-Adresse von Google.
Unternehmens- und Analysedaten: Von Ihnen hinterlegte Firmenprofile, hochgeladene Dokumente (z. B. Ausschreibungsunterlagen, Referenzen, Zertifikate) und daraus erzeugte Analyseergebnisse. Diese Daten gehören Ihnen; jedes Unternehmen ist ein eigener, getrennter Mandant.
Nutzungs- und Abrechnungsdaten: Anzahl durchgeführter Analysen (für Plan-Limits), Zahlungsstatus. Zahlungsdaten (Kreditkarte, Bankverbindung) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet — wir sehen und speichern keine Kartendaten.
Technisch notwendige Daten: Wir verwenden ausschließlich technisch notwendige Speicherung im Browser (Login-Sitzung, Spracheinstellung). Es werden keine Marketing-Cookies gesetzt und kein Tracking zu Werbezwecken durchgeführt.
Zur Analyse von Ausschreibungsunterlagen übermitteln wir Textinhalte Ihrer hochgeladenen Dokumente sowie Ihres Firmenprofils an KI-Dienstleister (Anthropic bzw. Google, für Sprachausgabe ElevenLabs). Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir übermitteln keine Zahlungsdaten und keine Zugangsdaten an KI-Dienste. Laden Sie nach Möglichkeit keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in die Plattform.
Wir setzen folgende Dienstleister ein:
Soweit Dienstleister außerhalb der EU verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüssen (u. a. EU-US Data Privacy Framework).
Die Ausschreibungssuche und Wettbewerbsanalyse basieren auf öffentlich bekannt gemachten Vergabedaten (TED — Amtsblatt der EU, Datenservice Öffentlicher Einkauf). Diese Daten sind amtliche Veröffentlichungen; wir reichern sie nicht mit privaten Daten an.
Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können hochgeladene Dokumente jederzeit selbst löschen. Bei Kontolöschung entfernen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.
validait setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Im Browser wird ausschließlich technisch Notwendiges gespeichert: die Login-Sitzung (damit Sie angemeldet bleiben), Ihre Spracheinstellung und die Bestätigung des Speicher-Hinweises. Für technisch notwendige Speicherung ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich — wir informieren darüber transparent beim ersten Besuch. Sollten wir künftig einwilligungspflichtige Dienste einsetzen (z. B. Webanalyse), holen wir Ihre Einwilligung vorher aktiv ein.
Sie haben jederzeit das Recht auf:
Anfragen richten Sie formlos an s.loeffler@validait.de. Wir antworten spätestens innerhalb eines Monats. Zur Sicherheit bearbeiten wir Anfragen nur von der E-Mail-Adresse, die zum Konto gehört, oder verlangen einen anderweitigen Identitätsnachweis.
Einzelne Dokumente und Analysen: jederzeit selbst in der App löschen (Wissensdatenbank bzw. Analyse-Übersicht → Löschen). Die Löschung wirkt sofort und endgültig.
Einzelne Nutzer Ihres Unternehmens: Ihr Firmen-Administrator entfernt Nutzer unter Verwaltung → Admin.
Komplettes Konto mit allen Daten: In der App unter Einstellungen → „Daten & Löschung" die Löschung beantragen, oder formlos per E-Mail an s.loeffler@validait.de. Wir führen die Löschung innerhalb von 30 Tagen durch und bestätigen sie Ihnen per E-Mail. Gelöscht werden: Konto, Firmenprofil, alle hochgeladenen Dokumente, Analyseergebnisse und Nutzungsdaten.
Ausnahme: Rechnungs- und Zahlungsdaten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB — bis zu 10 Jahre) aufbewahren; sie liegen bei unserem Zahlungsdienstleister Stripe und werden nach Fristablauf gelöscht.
Wenn Sie als Kunde personenbezogene Daten Dritter in die Plattform laden (z. B. Namen in Ausschreibungsunterlagen oder Referenzen), verarbeiten wir diese Daten in Ihrem Auftrag — Sie bleiben Verantwortlicher, validait ist Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür gilt unser Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der mit Vertragsschluss Bestandteil des Vertrags wird — abrufbar unter www.validait.de/avv. Die in Abschnitt 5 genannten Dienstleister sind unsere Unterauftragsverarbeiter.
Alle Verbindungen sind TLS-verschlüsselt. Jedes Kundenunternehmen ist ein eigener, logisch getrennter Mandant. Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Die Daten liegen in der EU (Frankfurt am Main); Zugriff haben nur die Gesellschafter im Rahmen von Betrieb und Support. Zahlungsdaten verarbeiten wir nie selbst.
Die KI-gestützten Analysen von validait sind Entscheidungsunterstützung im Sinne einer Vorbereitung — die geschäftliche Entscheidung (z. B. Angebotsabgabe) trifft immer ein Mensch bei Ihnen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir aktive Kunden per E-Mail oder in der App.