Datenschutzerklärung

1. Verantwortlicher

Uwe Streiber
Dietzgenstraße 89
13156 Berlin
Deutschland
E-Mail: kontakt@lieferantenwelt.de

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

2. Worum es geht

Lieferantenwelt ist ein Verzeichnis von Anbietern für den geschäftlichen Einkauf. Wir tragen dafür Angaben über Unternehmen zusammen — überwiegend aus öffentlich zugänglichen Quellen — und fragen die betroffenen Unternehmen anschließend, ob die Angaben stimmen und ob sie in das Verzeichnis aufgenommen werden möchten.

Die meisten dieser Angaben betreffen Unternehmen und damit keine natürlichen Personen. Einzelne Angaben können jedoch Personenbezug haben — etwa eine E-Mail-Adresse aus Vor- und Nachname, der Name einer Ansprechpartnerin oder eines Ansprechpartners oder die Anschrift eines Einzelunternehmens. Für diese Angaben gilt die Datenschutz-Grundverordnung, und diese Erklärung sagt Ihnen, was mit ihnen geschieht.

3. Welche Daten wir verarbeiten

Firmenname und Rechtsform · Anschrift · allgemeine geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer) · Website · Produkt- und Leistungsgruppen · Liefergebiet · Angaben aus öffentlichen Registern, soweit vorhanden (Handelsregister- nummer, Umsatzsteuer-Identifikationsnummer) · die Quelle, aus der wir die Angaben haben · der Bearbeitungsstand des Eintrags · sowie der E-Mail-Verkehr, den Sie mit uns führen.

Wenn ein Unternehmen uns von sich aus eine Ansprechpartnerin oder einen Ansprechpartner nennt, speichern wir Name und geschäftliche Kontaktdaten dieser Person. Darüber hinaus erheben wir keine Personendaten. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

4. Woher die Daten stammen

Wir erheben diese Daten in aller Regel nicht bei Ihnen selbst, sondern aus öffentlich zugänglichen Quellen (Angabe nach Art. 14 Abs. 2 lit. f DSGVO):

TED — Tenders Electronic Daily, die Bekanntmachungen öffentlicher Vergaben der Europäischen Union · Offene Vergabedaten deutscher öffentlicher Auftraggeber · GLEIF, das öffentliche Register der Legal Entity Identifier · Impressumsangaben auf den Websites der Unternehmen · Verzeichnisse von Verbänden und Ausstellerlisten von Messen.

Kommt eine Antwort von Ihnen auf unsere Anfrage, stammen die dann berichtigten oder ergänzten Angaben von Ihnen selbst.

5. Zwecke und Rechtsgrundlagen

Aufbau und Pflege des Verzeichnisses. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Einkaufsabteilungen sollen geeignete Anbieter finden können, Anbieter sollen gefunden werden. Verarbeitet werden dafür ganz überwiegend geschäftliche Kontaktdaten, die die Unternehmen selbst veröffentlicht haben oder die aus amtlichen Bekanntmachungen stammen.

Anfrage an das Unternehmen. Wir schreiben Unternehmen an, um die recherchierten Angaben prüfen zu lassen und zu fragen, ob eine Listung gewünscht ist. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Veröffentlichung im Verzeichnis. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne eine ausdrückliche Zustimmung wird kein Eintrag öffentlich sichtbar.

6. Was öffentlich sichtbar wird — und was nicht

Auf dieser Website erscheint ein Unternehmen nur, wenn beides zutrifft: Das Unternehmen hat die Angaben selbst bestätigt, und es hat der Listung ausdrücklich zugestimmt. Alle übrigen Datensätze bleiben in unserer internen Arbeitsdatenbank. Auf den Webserver übertragen wir von ihnen nur eine anonymisierte Zählbasis: je Eintrag die Leistungscodes, die Regionen belegter Aufträge, das Bundesland des Sitzes und ob der Eintrag bestätigt ist — ohne Namen, Anschrift, Kontaktdaten oder Kennung. Die Suche auf dieser Website zeigt daraus ausschließlich Anzahlen.

Auch bei zugestimmten Einträgen wird nicht alles gezeigt: Veröffentlicht wird nur, was für die Suche nach einem Anbieter nötig ist. Interne Vermerke, Quellenangaben und Bearbeitungsspuren verlassen unsere Arbeitsdatenbank nicht.

7. Widerruf und Widerspruch

Sie können eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), formlos per E-Mail an kontakt@lieferantenwelt.de. Ein Grund ist nicht nötig, Nachteile entstehen nicht. Wir sperren den Eintrag daraufhin sofort; von der öffentlichen Website verschwindet er mit dem nächsten Abgleich, spätestens innerhalb von 24 Stunden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Unabhängig davon können Sie der Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO) — also auch dann, wenn ein Eintrag nie öffentlich war. Auf einen Widerspruch hin löschen wir die Daten des Unternehmens aus dem Verzeichnis oder schränken ihre Verarbeitung ein.

In beiden Fällen behalten wir Ihre E-Mail-Adresse in einer Sperrliste. Das ist der einzige Weg, zuverlässig sicherzustellen, dass dieselbe Adresse nicht erneut recherchiert und wieder angeschrieben wird. Diese Sperrliste dient ausschließlich diesem Zweck und wird für nichts anderes verwendet.

8. Wie lange wir Daten speichern

Verzeichnisdaten speichern wir, solange das Unternehmen für ein Anbieterverzeichnis in Betracht kommt — längstens bis zu einem Widerruf oder Widerspruch. Meldet ein Unternehmen auf unsere Anfrage nicht zurück, prüfen wir den Datensatz in größeren Abständen erneut auf Aktualität und entfernen ihn, wenn er offensichtlich veraltet ist.

E-Mail-Verkehr bewahren wir auf, solange er zur Nachvollziehbarkeit eines Eintrags nötig ist. Einträge in der Sperrliste (Abschnitt 7) bleiben dauerhaft bestehen, weil ihr Zweck gerade darin liegt, dauerhaft zu wirken. Das Protokoll der maschinellen Vorprüfung (Abschnitt 11) — welche Nachricht wann wie eingeordnet und welcher Vorschlag daraus gemacht wurde — löschen wir nach 90 Tagen.

9. Empfänger der Daten

Wir geben Daten nicht zum Zweck der Werbung, des Handels oder der Weiterveräußerung an Dritte. Empfänger sind allein Dienstleister, die für uns technische Leistungen erbringen und die Verzeichnisdaten weisungsgebunden für uns verarbeiten (Art. 28 DSGVO). Wo ein Dienstleister daneben eigene Zwecke verfolgt, ist das unten genannt:

Railway Corporation — Betrieb dieser Website und der zugehörigen Datenbank. Sowohl der Webdienst als auch die Datenbank laufen in Amsterdam (Niederlande), also innerhalb der Europäischen Union. Das Unternehmen selbst hat seinen Sitz in den USA; ein Zugriff von dort im Rahmen von Betrieb und Support lässt sich nicht ausschließen. Für diese Übermittlung in die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor: Railway Corporation ist im EU-U.S. Data Privacy Framework gelistet (Stand 12.09.2026, nachprüfbar unter dataprivacyframework.gov). Für die Verwaltung unseres Kundenkontos und für Nutzungsdaten des Dienstes handelt Railway nach eigenen Angaben als eigenständig Verantwortlicher, nicht in unserem Auftrag.
netcup GmbH, Karlsruhe — Domains, Namensauflösung und das Postfach kontakt@lieferantenwelt.de, über das unsere Anfragen an Unternehmen versendet und deren Antworten empfangen werden. Sitz und Server in Deutschland. Bei der Registrierung von Domains gibt netcup Inhaberangaben an die zuständige Vergabestelle weiter und erfüllt dabei eigene registrierungsrechtliche Pflichten.
OpenRouter, Inc. (USA) mit dem jeweils eingesetzten Modellanbieter (derzeit Google) — Übersetzung des in das Suchfeld eingegebenen Textes in Suchkriterien. Übertragen wird allein der Suchtext; keine Lieferantendaten und keine Angaben über Sie. Wir haben in der Anbindung die Nutzung der Anfragen durch die Anbieter für eigene Zwecke ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Suche). Die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie allein zur Ausführung Ihrer Suchanfrage erfolgt. Bitte geben Sie keine personenbezogenen Daten in das Suchfeld ein.

OpenRouter, Inc. (USA) mit dem jeweils eingesetzten Modellanbieter (derzeit OpenAI über einen Endpunkt in der Europäischen Union) — maschinelle Vorprüfung unserer E-Mail-Korrespondenz mit Unternehmen. Antworten auf unsere Anfragen werden maschinell vorgelesen und eingeordnet, damit wir zügig und einheitlich reagieren; entschieden und gesendet wird erst nach Freigabe durch einen Menschen (Abschnitt 11). Vor der Übermittlung ersetzen wir Namen von Ansprechpartnern, Telefonnummern und persönliche E-Mail-Adressen durch Platzhalter; übermittelt werden der Nachrichtentext in dieser Form sowie Firmenname und Ort. Die Anbieter dürfen die Inhalte weder speichern noch für eigene Zwecke nutzen; das haben wir in der Anbindung technisch festgelegt. Für die Übermittlung an OpenRouter in den Vereinigten Staaten liegen Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Rückmeldungen sorgfältig und ohne Verzug zu bearbeiten.

Öffentlich sichtbar sind darüber hinaus naturgemäß die Einträge, denen das jeweilige Unternehmen zugestimmt hat — sie können von jedem Besucher dieser Website und grundsätzlich auch von Suchmaschinen gelesen werden.

10. Wenn Sie diese Website besuchen

Beim Abruf einer Seite protokolliert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge und die Kennung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — ohne diese Protokolle lässt sich der Betrieb weder aufrechterhalten noch bei Störungen nachvollziehen. Der Hosting-Dienstleister löscht sie automatisch nach sieben Tagen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Suche. Der Suchtext ist Teil der aufgerufenen Adresse und steht damit sieben Tage im Server-Protokoll (siehe oben). Getrennt davon speichern wir 30 Tage lang den Suchtext und die daraus erkannten Suchkriterien ohne IP-Bezug, um die Suche zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zur Begrenzung der Anfragen je Tag speichern wir 48 Stunden lang einen tagesgebundenen, gesalzenen Hashwert Ihrer IP-Adresse; die Adresse selbst wird dafür nicht gespeichert.

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine Schriftarten, Skripte oder Bilder von fremden Servern. Es werden ausschließlich Dateien von dieser Domain ausgeliefert.

11. Maschinelle Vorprüfung, menschliche Entscheidung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Seit dem 20. September 2026 unterstützt uns ein Programm dabei, eingehende Nachrichten zu lesen und einzuordnen: Es schlägt vor, wie eine Antwort zu verbuchen ist, und formuliert auf Wunsch einen Antwortentwurf. Über die Aufnahme, Änderung und Löschung eines Eintrags sowie über jede Nachricht, die an Sie gesendet wird, entscheidet ein Mensch — ohne diese Freigabe verlässt keine Antwort unser Haus. Ein „Nein“ setzen wir unabhängig davon immer um.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), auf Widerruf einer Einwilligung (Art. 7 Abs. 3) und auf Widerspruch (Art. 21). Eine formlose E-Mail an kontakt@lieferantenwelt.de genügt; wir antworten unverzüglich, spätestens innerhalb eines Monats.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.