Wo Ihre Daten liegen und was wir damit machen
Öffentliche Auftraggeber stellen diese Fragen schon im ersten Gespräch. Hier stehen die Antworten, damit Sie es nicht müssen.
Die Quelldaten sind bereits öffentlich
Jeder Zuschlag, den wir verarbeiten, stammt aus der SIMAP-API unter www.simap.ch/api, die keine Anmeldung verlangt. Schweizer öffentliche Zuschläge werden von Gesetzes wegen publiziert. Wir lesen nichts hinter einem Login aus, wir halten keine vertraulichen Ausschreibungsunterlagen, und wir könnten keinen Zuschlag verraten, den der Bund bereits publiziert hat.
Was wirklich Ihnen gehört, ist wenig: Ihre Konto-E-Mail-Adresse, das Zuordnungsprofil, das Sie einrichten, und die Leads, bei denen Sie tätig geworden sind.
Serverstandort
Die Anwendungsdatenbank läuft auf Convex in eu-west-1, innerhalb der EU. Die Schriften sind selbst gehostet, das Laden einer Seite schickt also keine Anfrage an Google, an Fontshare oder an ein anderes CDN.
Unterauftragsverarbeiter
| Dienst | Zweck | Standort | Daten |
|---|---|---|---|
| Convex | Datenbank und geplante Aufgaben | eu-west-1 (Irland) | Zuschlagsdaten, Ihr Zuordnungsprofil, Ihre Lead-Interaktionen |
| Clerk | Authentifizierung | Siehe die Bestimmungen von Clerk zum Datenstandort | Ihre E-Mail-Adresse und Sitzungsdaten. Ihr Passwort sehen wir nie |
| OpenRouter | Klassifizierung von Zuschlägen in Sub-Nischen | Weitergeleitet an den Modellanbieter | Nur publizierter Zuschlagstext - nie Ihre Konto- oder Nutzungsdaten |
Was das Sprachmodell sieht
Zuschläge werden über OpenRouter von einem Sprachmodell in Sub-Nischen klassifiziert. Es erhält nur den publizierten Zuschlagstext - Titel, Beschreibung, CPV-Code, Vergabestelle, Summe und Kanton. Es erhält nie Ihre Kontodaten, Ihr Profil oder irgendetwas darüber, welche Leads Sie geöffnet haben. Das Modell klassifiziert gegen eine feste Liste; es soll nichts schreiben, was ein Kunde als Tatsache liest.
Aufbewahrung und Löschung
Zuschlagsdaten werden unbefristet aufbewahrt - sie sind öffentlich publiziert, und das historische Archiv ist Teil dessen, wofür Sie bezahlen. Ihre Kontodaten werden auf Verlangen gelöscht. Fragen Sie danach, und wir bestätigen Ihnen schriftlich, wenn es erledigt ist.
Ein Auftragsverarbeitungsvertrag (DPA) ist vor der Unterschrift auf Anfrage erhältlich.
Ein Sicherheitsproblem melden
Schreiben Sie an [email protected]. Wir bestätigen den Eingang innerhalb von zwei Arbeitstagen. Bitte eröffnen Sie für etwas Ausnutzbares keinen öffentlichen Fehlerbericht.