Datenschutz

Privacy Policy

27.10.2025

Wenn Sie ein Angebot der Staatsanzeiger eServices GmbH nutzen, verarbeitet die Staatsanzeiger eServices GmbH Ihre personenbezogenen Daten. Mit diesen Datenschutzhinweisen informieren wir Sie, wie und warum wir Ihre Daten verarbeiten und wie wir gewährleisten, dass sie vertraulich bleiben und geschützt sind.

save as PDF
Wichtige Themen auf einen Blick

We take data protection seriously: as a matter of principle, we only process personal data if this is necessary for the provision of a service or offer or if it is provided voluntarily by the user. We also use technical and operational security measures to protect personal data against accidental or intentional manipulation, loss, destruction or access by unauthorised persons. We regularly review and modernise these precautions.

Privacy policy for applications

If you have applied for a job with us, you will find the necessary data protection information here.

Data protection at a glance

Wer ist verantwortlich für die Datenverarbeitung?

Staatsanzeiger eServices GmbH
Paul-Heyse-Str. 2-4
80336 München

Kontakt für Ihre Datenschutzanfrage: datenschutz@staatsanzeiger-eservices.de

Unseren Datenschutzbeauftragten erreichen Sie unter staatsanzeiger-eservices@atarax.de.

What data do we collect?

  • Wir erfassen den Domain-Namen oder die IP-Adresse Ihres Computers, die Dateianfrage des Clients (Dateiname und URL), den http-Antwort-Code und die Internetseite, von der aus Sie uns besuchen.
  • Wenn Sie sich ein Nutzerkonto einrichten und registrieren erheben wir die Zugangsdaten (Nutzername und Kennwort).

How do we collect the data?

We collect the data that is generated when you access our digital offers automatically. Otherwise, we collect data based on your entries or messages or through the use of cookies or similar technologies.

What do we use the data for?

  • Zur technischen Administration und zur Bereitstellung der Webseite

Do we share data?

Sofern Sie eingewilligt haben oder wir anderweitig gesetzlich dazu befugt sind, geben wir Ihre personenbezogenen Daten für die oben genannten Zwecke ggf. an Konzernunternehmen der SWMH Medienholding oder an Dienstleister (z.B. angeschlossene Druckereien) weiter.

How do we secure the data?

In order to protect your privacy and ensure a level of protection appropriate to the risk, we take technical and organizational measures in accordance with legal requirements, taking into account the state of the art, implementation costs, and the nature, scope, circumstances, and purposes of processing, as well as the varying likelihood and severity of threats to the rights and freedoms of natural persons. These measures ensure the confidentiality, integrity, availability, and resilience of your data. This includes, among other things, the use of recognized encryption methods (SSL or TLS) and pseudonymization.

However, we would like to point out that, due to the structure of the Internet, it is possible that the rules of data protection and the above-mentioned security measures may not be observed by other persons or institutions outside our area of responsibility. In particular, unencrypted data disclosed, e.g., by email, may be read by third parties. We have no technical influence on this.

What rights do you have?

  • Information
  • Deletion
  • Correction
  • Objection

You can contact the data protection officer with your request by mail or by email at swmh-datenschutz@atarax.de.

This privacy policy is updated from time to time. The date of the last update can be found at the beginning of this information.

Wenn Sie unsere digitalen Angebote nutzen

Auf unseren Internetseiten können Sie

  • sich über Bekanntmachungen und Ausschreibungen informieren
  • an Ausschreibungen / Vergabeverfahren teilnehmen
  • sich über SOL von einem zertifizierten Unternehmen präqualifizieren lassen
  • Ihre Vergaben über das SOL-System abwickeln
  • Formulare und Workflow für die Kommunikation und Verfahren zwischen Bürgern und Behörde einrichten lassen.

Logfiles

Beim Aufruf unserer Internetseiten erheben wir Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (Logfiles).

Data processing in detail

Verarbeitete Daten Zweck der Verarbeitung
Verwendetes Betriebssystem Auswertung nach Geräten um optimierte Darstellung der Webseite sicherzustellen
Informationen über den Browsertyp und die verwendete Version Auswertung der verwendeten Browser um unsere Webseiten hierfür zu optimieren
Internet-Service-Provider des Nutzers Auswertung der Internet Service Provider
IP-Adresse Darstellung der Webseite auf dem jeweiligen Gerät
Datum und Uhrzeit des Aufrufs Sicherstellung des ordnungsgemäßen Betriebs der Website.
Ggf. Hersteller und Typenbezeichnung des Smartphones, Tablets oder sonstiger Endgeräte Auswertung der Gerätehersteller und Arten von mobilen Endgeräten für statistische Zwecke

Da diese Daten für uns unbedingt erforderlich sind, um Ihnen unsere digitalen Produkte anzuzeigen bzw. unsere Services zu bieten, sowie um die Stabilität und Sicherheit zu gewährleisten und wir damit insbesondere Schutz vor Missbrauch bieten können, verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Datenverarbeitung, deren Sicherheit wir mit am Stand der Technik orientierten Schutzmaßnahmen gewährleisten.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

Die Daten werden nach 30 Tagen gelöscht, die IP-Adressen werden in der Regel nach 7 Tagen gelöscht.

Da die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles für den Betrieb der Internetseite unbedingt erforderlich ist, haben Sie hier keine Widerspruchsmöglichkeit.

Registration

Wenn Sie sich auf unseren digitalen Angeboten registrieren oder anmelden, fragen wir Ihren Benutzernamen sowie ein Kennwort als Pflichtangaben ab. Diese Daten sind erforderlich, um ein Profil erstellen zu können, mit dem Sie bestimmte Services in Anspruch nehmen können.

Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Damit können wir Ihre Berechtigung zur Verwaltung des Benutzerkontos verifizieren, die Nutzungsbedingungen mit allen damit verbundenen Rechten und Pflichten durchsetzen und mit Ihnen in Kontakt treten, um Ihnen technische oder rechtliche Hinweise zu geben, ebenso Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen (z.B. Anfragen zur Rücksetzung Ihres Passwortes).

Sie haben die Möglichkeit, weitere Angaben auf freiwilliger Basis zu ergänzen. Dies können Angaben zum SEPA Lastschriftmandat oder eine eRechnung sein. Die Verwendung dieser Informationen beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Registrierung für die eVergabeplattform und die privaten Ausschreibungen erfolgt für Sie als Bewerber oder Ausschreiber über die Online-Anmeldung.
Dafür erheben wir zusätzlich zu den o.a. Daten die Firma/Behörde, ggf. einen Firmen- bzw. Behördenzusatz, Anrede, Vorname, Nachname, Telefonnummer, Faxnummer, UStID, Straße, Postleitzahl und Ort.

Präqualifikation
Für die Präqualifikation starten Sie die Präqualifikations-App, nachdem Sie sich einen Account angelegt haben. Ihre Kommunikationsdaten werden zur Auftragserfüllung an den zuständigen Kooperationspartner weitergeleitet. Die Staatsanzeiger eServices GmbH ist hier nur Vermittler.

Nutzung der eVergabeplattform

Wir betreiben eine eVergabeplattform, auf der Ausschreiber und Bewerber/Bieter ihre Ausschreibungen und Angebote elektronisch abwickeln können. Dazu werden unter Einhaltung der gesetzlichen und vergaberechtlichen Vorgaben eine Ausschreibung (Bekanntmachung) veröffentlicht und die Vergabeunterlagen zum Download bereitgestellt. Die Abgabe der Angebote wird nur zu einem festgelegten Zeitpunkt zugelassen. Die weitere elektronische Kommunikation mit den jeweiligen Bietern findet ebenfalls in der eVergabeplattform statt.

Verantwortliche für die Datenverarbeitung sind in diesem Fall die jeweiligen Ausschreiber. Diese sind verpflichtet, die ordnungs- und fristgemäße Angebotsabgabe nachzuweisen. Dazu speichern sie die dazu erforderlich Logfiles (Prozessdaten wie beispielsweise der Klick zur Angebotsabgabe, Zeitpunkt, etc.). Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. c) DSGVO.

Entsprechend der gesetzlichen Aufbewahrungspflicht werden sowohl diese Prozessdaten wie auch die Zugangsdaten (s. Anmeldung und Registrierung) für zehn Jahre gespeichert.

Nach Abschluss der eVergabe (durch Zuschlag bzw. Auftragserteilung) werden die Daten entsprechend der gesetzlichen Vorgaben an DESTATIS (Statistisches Bundesamt, Gustav-Stresemann-Ring 11, Wiesbaden) zur Erstellung der Vergabestatistik weitergegeben.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne an uns wenden, wir leiten Ihre Anfrage dann an den entsprechenden Verantwortlichen weiter.

Ordering products

Wenn Sie unsere Angebote, Services oder Produkte bestellen, benötigen wir zur Vertragserfüllung Ihre Adress-, Kontakt- und Kommunikationsdaten sowie ggf. Ihre Bankdaten, die sie uns auch freiwillig geben können. (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Nach Beendigung des Vertrages löschen wir Ihre Daten oder sperren sie, sofern wir nicht gesetzlich verpflichtet sind, diese Daten aufzubewahren. Die Löschung erfolgt in der Regel spätestens nach zehn Jahren.

Sie haben die Möglichkeit, Teile Ihrer Adressdaten sowie Passwörter in unserem
Verwaltungsbereich selbst zu verwalten. Hierzu müssen Sie sich in der eVergabeplattform anmelden und nehmen Ihre Änderungen im Bereich „Verwaltung“ vor. Änderungen der Firmierung und Bezahladressen sollten Sie uns umgehend in Textform bekannt geben.
Ihre Daten werden auch an unsere Bezahldienstleister, Vertriebs-, Marketing- und Inkasso-Dienstleister, wie beispielsweise unsere Druckzentren für den Druck- und Versand der Vergabeunterlagen und Verlag Bayerische Staatszeitung GmbH weitergegeben, die uns u.a. bei der Vertragserfüllung und dem Kundenservice unterstützen. Diese verpflichten wir vertraglich, Ihre Daten weder zu eigenen Zwecken zu nutzen noch an andere weiterzugeben, und kontrollieren regelmäßig die Einhaltung der Datenschutzbestimmungen.

Analyse- und Trackingtools

Unsere Webseiten verwenden keine Cookies und ähnliche Technologien. Es kommen keine Tracking-Tools zum Einsatz.

Wenn wir für unsere Produkte werben

Direct marketing

Für Werbung verwenden wir Ihre Kontaktdaten nur dann, wenn Sie dazu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) oder zur Direktwerbung für eigene und verwandte Produkte im Zusammenhang mit einem Kauf (§ 7 Abs. 3 UWG).

Falls Sie keine Werbung mehr wollen, können Sie jederzeit Ihre jeweilige Einwilligung widerrufen oder der Direktwerbung widersprechen, bei Werbung per E-Mail durch einen Klick auf den Abmelde-Link am Ende jeder Mail.

Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt in der Regel bei Inaktivität nach zwei Jahren.

When you contact us

Contacting us

When you contact us, we only collect personal data (e.g. name, e-mail address, telephone number) if you provide it to us voluntarily. This information is expressly provided on a voluntary basis. The purpose of processing your data is to process and respond to your enquiry. This is also our legitimate interest in data processing in accordance with Art. 6 para. 1 sentence 1 lit. f) GDPR.

In the case of a telephone enquiry, your data will also be processed by telephone applications and in some cases also via a voice dialogue system in order to support us in the distribution and processing of enquiries.

We will delete your data that we have received in the course of contacting you as soon as your request has been fully processed and no further communication with you is required or requested by you.

What else you should know

Controller

Staatsanzeiger eServices GmbH
Paul-Heyse-Str. 2-4
80336 München

Kontakt für Ihre Datenschutzanfrage: datenschutz@staatsanzeiger-eservices.de

Unseren Datenschutzbeauftragten erreichen Sie unter staatsanzeiger-eservices@atarax.de.

Your rights

  • In accordance with Art. 15 GDPR, you have the right to request information about your personal data processed by us. In this context, you also have the right to receive a copy of your personal data processed by us in accordance with Art. 15 para. 3-4 GDPR.
  • In accordance with Art. 16 GDPR, you can immediately request the correction of incorrect or the completion of your personal data stored by us.
  • In accordance with Art. 17 GDPR, you can request the erasure of your personal data stored by us.
  • In accordance with Art. 18 GDPR, you can request the restriction of the processing of your personal data.
  • In accordance with Art. 20 GDPR, you can request to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format and you can request the transfer to another controller.
  • In accordance with Art. 7 para. 3 GDPR, you can revoke your consent once given to us at any time. This means that the processing carried out on the basis of the consent prior to the revocation was lawful and has the consequence that we may no longer continue the data processing based on this consent in the future.

Right to object

If your personal data is processed on the basis of legitimate interests in accordance with Art. 6 para. 1 sentence 1 lit. f) GDPR or Art. 6 para. 1 sentence 1 lit. e) GDPR, you have the right to object to the processing of your personal data in accordance with Art. 21 GDPR. In the event of such an objection, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.
In the case of direct marketing, you have the right to object at any time to the processing of personal data concerning you. If you object to processing for direct marketing purposes, the personal data will no longer be processed for these purposes.

Right to lodge a complaint with the supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority against the processing of your personal data if you feel that your rights under the GDPR have been violated. As a rule, you can contact the supervisory authority of your usual place of residence, your workplace or our company headquarters.

Data protection information in the GTC

With this privacy policy, we fulfil the information obligations under the GDPR. Our General Terms and Conditions also contain data protection information. These explain in detail how your personal data, which we require to fulfil contracts and for the purpose of identity and credit checks, is processed.

Changes to the privacy policy

We reserve the right to change or adapt this privacy policy at any time in compliance with the applicable data protection regulations.