Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patterno GmbH
Jungfrauenthal 8
20149 Hamburg
Deutschland
E-Mail: info@patterno.de
2. Übersicht der Datenverarbeitung
Patterno ist eine Plattform für öffentliche Ausschreibungen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist.
Welche Daten wir erheben:
- Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
- Unternehmensdaten: Firmenname, Adresse (optional)
- Kontaktdaten aus Formularen: E-Mail-Adresse, Telefonnummer (freiwillig)
- Nutzungsdaten: Suchprofile, gespeicherte Ausschreibungen
- Technische Daten: IP-Adresse, Browser-Typ (für Sicherheit)
3. Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Anmeldung, Ausschreibungssuche, Suchprofile
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Zusendung angefragter Ausschreibungen, telefonische Kontaktaufnahme
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsprotokollierung, Betrugsprävention
4. Empfänger und Dienstleister
Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein:
Google Cloud Platform (Hosting)
Unsere Server befinden sich in Deutschland (Frankfurt am Main, europe-west3).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Supabase (Authentifizierung)
Für die sichere Anmeldung nutzen wir Supabase.
Verarbeitet werden: E-Mail-Adresse, verschlüsseltes Passwort.
Anbieter: Supabase Inc., USA (EU-Standardvertragsklauseln).
Google Gemini (KI-Suche)
Für die semantische Suche nutzen wir Google Gemini.
Es werden nur Ausschreibungstexte verarbeitet, keine personenbezogenen Daten.
Anbieter: Google Ireland Limited.
Google Workspace (E-Mail)
Für den Newsletter-Versand nutzen wir Google Workspace.
Verarbeitet werden: E-Mail-Adresse.
Anbieter: Google Ireland Limited.
Resend (Transaktions-E-Mails)
Für Bestätigungs-E-Mails, etwa zur Bestätigung eines Ausschreibungs-Alerts, nutzen wir Resend.
Verarbeitet werden: E-Mail-Adresse, Inhalt der Bestätigungsmail.
Anbieter: Resend, Inc., USA (EU-Standardvertragsklauseln).
Slack (interne Benachrichtigung)
Anfragen aus unseren Formularen werden intern in Slack benachrichtigt, damit unser Team sie bearbeiten kann.
Verarbeitet werden: E-Mail-Adresse, gewähltes Thema, Zeitpunkt sowie bei einer Alert-Bestätigung die IP-Adresse als Nachweis der Einwilligung.
Anbieter: Slack Technologies Limited, Irland (Salesforce-Konzern, EU-Standardvertragsklauseln).
Cloudflare Turnstile (Spam-Schutz)
Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir Cloudflare Turnstile.
Verarbeitet werden: IP-Adresse, Browser-Informationen. Es werden keine Cookies zu Werbezwecken gesetzt.
Anbieter: Cloudflare, Inc., USA (EU-Standardvertragsklauseln).
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
5. Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die ein angemessenes Datenschutzniveau gewährleisten.
6. Speicherdauer
- Kontodaten: Bis zur Löschung Ihres Kontos
- Suchprofile & gespeicherte Ausschreibungen: Bis zur Löschung durch Sie oder Ihr Konto
- Sicherheitsprotokolle: 365 Tage
- Newsletter & Alerts nach Abmeldung: Entfernung aus dem Verteiler sofort, vollständige Löschung spätestens nach 14 Tagen
- Unbestätigte Alert-Anmeldungen: Der Bestätigungslink verfällt nach 7 Tagen, ohne Bestätigung entsteht kein Abonnement
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
- Widerruf (Art. 7 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@patterno.de
8. Cookies und Tracking-Technologien
8.1 Cookie-Consent
Beim ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner. Sie können zwischen folgenden Optionen wählen:
- Nur notwendige Cookies, Keine Analytics, keine Session-Recordings
- Alle Cookies akzeptieren, Analytics und Verbesserungs-Cookies
- Individuelle Einstellungen, Granulare Kontrolle über jede Kategorie
Ihre Wahl können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.
Solange Sie nicht eingewilligt haben, wird kein Analyse- oder Tracking-Dienst geladen. Google Analytics, der Google Tag Manager, Microsoft Clarity, Vercel Analytics, PostHog und Leadfeeder werden erst nach Ihrer Einwilligung überhaupt vom jeweiligen Anbieter angefordert, es findet vorher also auch keine Übermittlung Ihrer IP-Adresse an diese Anbieter statt.
8.2 Notwendige Speicherung
Die folgenden Einträge speichern wir ohne Ihre Einwilligung. Sie sind entweder für eine von Ihnen ausdrücklich angeforderte Funktion erforderlich oder speichern Ihre Cookie-Entscheidung selbst (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine Profile gebildet und keine Daten an Dritte übermittelt.
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| patterno-cookie-consent | Local Storage | Speichert Ihre Cookie-Entscheidung (Inhalt: die gewählten Kategorien, Zeitpunkt, Version) | Bis Sie ihn löschen, spätestens nach 12 Monaten fragen wir erneut |
| marktreport_access | Cookie | Schaltet den von Ihnen angeforderten Marktreport frei (Inhalt: die Ziffer 1) | 12 Monate |
| patterno-tender-docs-unlocked | Local Storage | Merkt sich, dass Sie Vergabeunterlagen freigeschaltet haben (Inhalt: die Ziffer 1) | Bis Sie den Browserspeicher löschen |
| patterno-leadmagnet-state | Local Storage | Verhindert, dass ein von Ihnen geschlossenes Hinweisfenster erneut erscheint (Inhalt: Zeitpunkt des Schließens) | 14 Tage |
| patterno-leadmagnet-session-dismissed | Session Storage | Wie oben, für die laufende Sitzung | Sitzung |
| patterno-expert-banner-dismissed | Session Storage | Merkt sich, dass Sie einen Hinweis-Banner geschlossen haben | Sitzung |
8.3 Analyse-Cookies (nur mit Ihrer Einwilligung)
Eigene Kampagnen-Zuordnung
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| patterno-utm-params | Session Storage | Merkt sich, über welche Kampagne Sie zu uns gefunden haben (Inhalt: die utm-Parameter aus der aufgerufenen Adresse, die Einstiegsseite und der Zeitpunkt) | Sitzung |
Ohne Ihre Einwilligung wird dieser Eintrag nicht auf Ihrem Gerät gespeichert. Die Kampagnen-Information besteht dann nur im Arbeitsspeicher Ihres Browsers und geht beim Schließen des Tabs verloren. Senden Sie in dieser Zeit eines unserer Formulare ab, übermitteln wir die Kampagnen-Information zusammen mit Ihrer Anfrage, damit wir wissen, worauf sich Ihre Anfrage bezieht.
Google Analytics 4
| Name | Zweck | Dauer |
|---|---|---|
| _ga | Unterscheidet Besucher (Inhalt: eine zufällige Kennnummer, z. B. GA1.1.227838430.1785855696) | 400 Tage |
| _ga_CE2Z4ZDKJC | Speichert den Status Ihrer Sitzung (Inhalt: Sitzungszähler und Zeitstempel) | 400 Tage |
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenübermittlung in die USA: Ja, auf Basis des EU-US Data Privacy Framework
Weitere Informationen: https://policies.google.com/privacy
Microsoft Clarity
| Name | Zweck | Dauer |
|---|---|---|
| _clck | Benutzer-ID (Inhalt: eine zufällige Kennnummer plus Projekt-Kennung) | 1 Jahr |
| _clsk | Session-ID (Inhalt: Sitzungskennung, Zeitstempel, Übermittlungsziel) | 1 Tag |
| _cltk | Kennung der laufenden Aufzeichnung | Sitzung (Session Storage) |
| CLID | Benutzer-ID, gesetzt auf der Domain clarity.ms | 1 Jahr |
| MUID, MR, SRM_B, ANONCHK, SM | Kennungen von Microsoft, gesetzt auf den Domains clarity.ms und bing.com. Microsoft nutzt sie zur Wiedererkennung und Betrugserkennung über eigene Dienste hinweg. | Sitzung bis 13 Monate |
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, D18 P521, Irland
Zweck: Heatmaps und Session-Recordings zur UX-Verbesserung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenübermittlung in die USA: Ja, auf Basis des EU-US Data Privacy Framework
Session-Recordings: Clarity zeichnet anonymisierte Sitzungen auf. Formulareingaben werden NICHT erfasst.
Weitere Informationen: https://privacy.microsoft.com
Vercel Analytics
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Zweck: Aggregierte Besucherstatistiken (Seitenaufrufe, Performance)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenübermittlung in die USA: Ja, auf Basis von Standardvertragsklauseln
Weitere Informationen: https://vercel.com/legal/privacy-policy
Leadfeeder (Dealfront)
| Name | Zweck | Dauer |
|---|---|---|
| _lfa | Wiedererkennung des Besuchs zur Zuordnung zu einem Unternehmen | 1 Jahr |
| _lfa_consent | Speichert die erteilte Einwilligungsstufe | 1 Jahr |
Anbieter: Dealfront Group GmbH (Marke Leadfeeder), Durlacher Allee 73, 76131 Karlsruhe, Deutschland
Zweck: Erkennung des Unternehmens, aus dessen Netzwerk unsere Website aufgerufen wird. Dazu wird die IP-Adresse mit einer Datenbank von Unternehmens-IP-Bereichen abgeglichen. Wir sehen daraufhin den Firmennamen sowie die aufgerufenen Seiten.
Keine Personenidentifikation: Es werden ausdrücklich keine natürlichen Personen identifiziert. Besuche aus Netzen von Privatanschlüssen und Mobilfunkanbietern werden nicht zugeordnet und verworfen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Ladezeitpunkt: Der Tracker wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen.
Widerruf: Widerrufen Sie Ihre Einwilligung, werden die Cookies _lfa und _lfa_consent gelöscht und die Erfassung wird gestoppt.
Datenübermittlung in die USA: Nein, Verarbeitung innerhalb der EU
Weitere Informationen: https://www.dealfront.com/privacy-policy/
PostHog
| Name | Zweck | Dauer |
|---|---|---|
| ph_<Projekt-ID>_posthog | Pseudonyme Besucher-ID, Sitzungs-ID und zugeteilte Testvariante | 1 Jahr |
Anbieter: PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA
Zweck: Produktanalyse und A/B-Tests. Wir messen, welche Seiten aufgerufen und welche Schaltflächen geklickt werden, und testen Gestaltungsvarianten gegeneinander (z. B. helle gegenüber dunkler Darstellung), um die Website verständlicher zu machen.
Serverstandort: EU-Cloud, Rechenzentrum Frankfurt am Main (AWS eu-central-1). Die Daten werden in der EU gespeichert.
Keine Personenprofile: PostHog ist so konfiguriert, dass Personenprofile nur für ausdrücklich identifizierte Nutzer angelegt werden (person_profiles: identified_only). Für Website-Besucher findet keine Identifizierung statt.
Kein Session-Recording: Die Aufzeichnung von Sitzungen ist nicht aktiviert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)
Ladezeitpunkt: PostHog wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen. Ohne Einwilligung findet kein Netzwerkaufruf statt.
Widerruf: Widerrufen Sie Ihre Einwilligung, wird das Cookie ph_<Projekt-ID>_posthog gelöscht und die Erfassung gestoppt.
Datenübermittlung in die USA: Ja. Die Speicherung erfolgt zwar in Frankfurt, der Anbieter ist jedoch ein US-Unternehmen und kann im Rahmen von Support und Betrieb auf die Daten zugreifen. Grundlage sind die Zertifizierung von PostHog, Inc. unter dem EU-US Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln.
Weitere Informationen: https://posthog.com/privacy
Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Verwaltung und Auslieferung von Tracking- und Analyse-Tags auf unserer Website. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, ermöglicht aber das Laden weiterer Tools (Google Analytics und Google Ads). Die Google-Ads-Tags setzen nur dann Cookies, wenn Sie zusätzlich in die Kategorie "Marketing" eingewilligt haben (siehe 8.4).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Ladezeitpunkt: Der Tag Manager wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen.
Datenübermittlung in die USA: Ja, auf Basis des EU-US Data Privacy Framework
Weitere Informationen: https://policies.google.com/privacy
8.4 Marketing-Cookies (nur mit Ihrer Einwilligung)
Google Ads Conversion-Tracking
Über den Google Tag Manager binden wir Tags von Google Ads ein. Sie messen, ob ein Besuch auf eine unserer Anzeigen zurückgeht, und ermöglichen die Aussteuerung von Anzeigen an frühere Besucher.
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| _gcl_au | Cookie | Ordnet einen Besuch einer Anzeige zu (Inhalt: eine zufällige Kennnummer und Zeitstempel) | 90 Tage |
| _gcl_ls | Local Storage | Gleicher Zweck wie _gcl_au, zusätzlich im Browserspeicher | 90 Tage |
| test_cookie | Cookie (doubleclick.net) | Prüft, ob Ihr Browser Cookies zulässt | 15 Minuten |
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Kategorie "Marketing"
Ohne Ihre Einwilligung: Diese Cookies werden nicht gesetzt. Google erhält dann nur eine Meldung ohne Kennung und ohne Zugriff auf Ihr Gerät.
Datenübermittlung in die USA: Ja, auf Basis des EU-US Data Privacy Framework
Weitere Informationen: https://policies.google.com/privacy
8.5 Ihre Rechte bezüglich Cookies
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
- Klicken Sie auf "Cookie-Einstellungen" im Footer
- Deaktivieren Sie die gewünschten Cookie-Kategorien
- Klicken Sie auf "Einstellungen speichern"
Was beim Widerruf passiert: Wir löschen die gesetzten Cookies (_ga, _ga_*, _gid, _gcl_au, _clck, _clsk, _lfa, _lfa_consent), teilen den Anbietern den Widerruf mit und laden die Seite neu, damit die bereits geladenen Skripte tatsächlich beendet werden. Ab diesem Zeitpunkt wird kein Analyse-Dienst mehr angefordert. Bereits erhobene Daten werden nicht mehr für Auswertungen zu Ihrer Sitzung verwendet.
Eine Ausnahme können wir technisch nicht abdecken: Das Cookie CLID von Microsoft Clarity liegt auf der Domain clarity.ms und lässt sich nur über die Einstellungen Ihres Browsers löschen.
9. Newsletter und Ausschreibungs-Anfragen
Wenn Sie unseren Newsletter abonnieren oder über eines unserer Formulare passende Ausschreibungen anfordern, verwenden wir Ihre E-Mail-Adresse, um Ihnen diese zuzusenden. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für Ausschreibungs-Anfragen nutzen wir das Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, stellen wir Ihre Ausschreibungen zusammen und melden uns bei Ihnen. Bestätigen Sie nicht, kontaktieren wir Sie nicht und der Bestätigungslink verfällt nach 7 Tagen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anfrage, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse.
Telefonische Kontaktaufnahme: Die Angabe einer Telefonnummer ist freiwillig. Wenn Sie eine Nummer hinterlassen, rufen wir Sie einmalig an, um Ihr Suchprofil zu besprechen und Ihnen passendere Ausschreibungen schicken zu können. Auch dieser Anruf erfolgt erst nach Ihrer Bestätigung über den Double-Opt-In-Link. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können dieser Einwilligung jederzeit formlos widersprechen, etwa per E-Mail oder direkt im Gespräch.
Sie können den Newsletter und Ihre Alerts jederzeit abbestellen über den Link in jeder E-Mail, per Antwort auf eine unserer E-Mails oder in Ihren Kontoeinstellungen. Wir nehmen Sie dann sofort aus dem Verteiler und löschen Ihre Daten spätestens innerhalb von 14 Tagen.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.