Diese Datenschutzinformation gilt für die Datenverarbeitung durch:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Lubey GmbH
Talamtstraße 6
06108 Halle (Saale)
Telefon: (0345) 977 24 96 0
Telefax: (0345) 977 24 96 9
E-Mail: office@lubey.de
Internet: www.lubey.de
Vertreten durch den Geschäftsführer:
Ulrich Peinhardt
Ansprechpartner für Datenschutzfragen:
Ulrich Peinhardt
E-Mail: up@lubey.de
Datenschutzbeauftragter:
Die Lubey GmbH ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen,
und hat keinen Datenschutzbeauftragten benannt. Der oben genannte Ansprechpartner ist kein Datenschutzbeauftragter im Sinne der
Art. 37 ff. DSGVO. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an den oben genannten Ansprechpartner.
Beim Besuch der Website
Beim Aufrufen unserer Website www.lubey.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den
Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei
ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie – nur mit Ihrer Einwilligung – einen Analysedienst ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 5 und 6 dieser Datenschutzerklärung.
Die Logfiles werden nach 14 Tagen automatisch gelöscht.
Bei Anmeldung als Kunde
Sie haben die Möglichkeit ein Kundenkonto anzulegen und sich damit bei uns zu registrieren. Dabei ist die Angabe von Name, Adresse, Kontaktdaten,
Bankverbindung, Unternehmenskontaktdaten erforderlich, damit wir wissen, von wem die Anfrage stammt und um Verträge mit Ihnen eingehen zu
können. Weitere Angaben können freiwillig getätigt werden. Die Nutzer können sodann per E-Mail über registrierungsrelevante Informationen
benachrichtigt werden.
Die Datenverarbeitung zum Zwecke des Vertragsabschlusses und der Vertragserfüllung mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO auf Grundlage Ihrer freiwillig mitgeteilten Anmeldedaten. Diese Daten werden nach der Beendigung des Vertrages und nach den gesetzlich vorgeschriebenen Fristen gelöscht. Der Nutzer selbst ist dafür verantwortlich, die Daten nach Vertragsende zu sichern.
Zur Bestätigung Ihres Unternehmens senden wir Ihnen bei der Registrierung einen Freischaltcode per Brief. Dafür übermitteln wir Name und Anschrift des Unternehmens an die Deutsche Post AG (E-POST), Charles-de-Gaulle-Str. 20, 53113 Bonn, die den Brief druckt und zustellt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Zum Schutz Ihres Kontos protokollieren wir Anmeldungen, Abmeldungen, fehlgeschlagene Anmeldeversuche und das Zurücksetzen von Passwörtern mit Zeitpunkt, E-Mail-Adresse, IP-Adresse und Browserkennung. Nach fünf fehlgeschlagenen Anmeldeversuchen wird die Anmeldung vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten vor Missbrauch. Diese Protokolle werden nach 90 Tagen gelöscht.
Konten, die fünf Jahre lang nicht genutzt wurden, löschen wir; drei Monate vorher erhalten Sie eine Benachrichtigung per E-Mail, und eine Anmeldung bis dahin genügt, um das Konto zu behalten. Soweit Vergabeakten, deren Aufbewahrungsfrist noch läuft, auf das Konto verweisen, wird es stattdessen anonymisiert. Registrierungen, die nicht innerhalb von sechs Monaten abgeschlossen werden, löschen wir mitsamt den hochgeladenen Unterlagen.
Bei Nutzung unserer Vergabeplattform
Über unsere Plattform führen Auftraggeber (Vergabestellen) Vergabeverfahren durch, an denen sich Unternehmen als Bieter beteiligen. Dabei
verarbeiten wir die Daten, die Sie im Rahmen der Verfahren angeben oder hochladen, insbesondere Namen und Kontaktdaten der handelnden Personen,
Angebote und Preisangaben, Eignungs- und sonstige Nachweise, Bieterfragen und deren Beantwortung sowie Nachrichten im Rahmen des Verfahrens.
Zweck ist die Durchführung und Dokumentation der Vergabeverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie, soweit vergaberechtliche Dokumentations- und Veröffentlichungspflichten bestehen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Angebote und Nachweise werden der jeweiligen Vergabestelle zur Prüfung und Wertung zur Verfügung gestellt und nicht an andere Bieter weitergegeben. Von der Vergabestelle veröffentlichte Bieterinformationen sind für alle Teilnehmer des jeweiligen Verfahrens sichtbar. Vorgeschriebene Bekanntmachungen (z. B. Auftragsbekanntmachungen und Bekanntmachungen über vergebene Aufträge) werden auf den dafür vorgesehenen Bekanntmachungsplattformen veröffentlicht, insbesondere über den Bekanntmachungsservice des Bundes und im Supplement zum Amtsblatt der Europäischen Union (TED). Diese Bekanntmachungen enthalten u. a. die Kontaktdaten der Vergabestelle und bei vergebenen Aufträgen den Namen und die Anschrift des beauftragten Unternehmens.
Die Verfahrensunterlagen werden entsprechend den vergaberechtlichen Aufbewahrungspflichten gespeichert, in der Regel bis zum Ende der Vertragslaufzeit, mindestens jedoch drei Jahre ab dem Tag des Zuschlags (§ 8 Abs. 4 VgV). Zehn Jahre nach Abschluss des Verfahrens (Ende der Vertragslaufzeit einschließlich Verlängerungen bzw. Aufhebung) werden die personenbezogenen Daten des Verfahrens gelöscht oder anonymisiert.
Soweit wir die Verfahren im Auftrag einer Vergabestelle durchführen, sind wir deren Auftragsverarbeiter nach Art. 28 DSGVO; Vergabestellen können dazu mit uns einen Vertrag zur Auftragsverarbeitung abschließen. Für Fragen zur Verarbeitung im Rahmen eines konkreten Vergabeverfahrens ist die jeweilige Vergabestelle Ihr Ansprechpartner.
Rechnungsstellung und Zahlungsabgleich
Für die Abrechnung unserer Leistungen verarbeiten wir Rechnungs- und Zahlungsdaten. Zum Abgleich eingehender Zahlungen rufen wir die Umsätze
unseres Geschäftskontos automatisiert ab; dabei verarbeiten wir die im Zahlungsverkehr übermittelten Angaben (z. B. Name des Zahlenden,
IBAN und Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO. Rechnungs- und Buchungsunterlagen bewahren wir
nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Im Rahmen von Vergabeverfahren werden Daten an die jeweilige Vergabestelle übermittelt und vorgeschriebene Bekanntmachungen veröffentlicht (siehe Ziff. 2 c). Darüber hinaus setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO, siehe Ziff. 4).
Hosting
Unsere Website und unsere Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren von Hetzner in Deutschland. Dort werden alle Daten verarbeitet, die beim Besuch der Website und bei der Nutzung der Plattform anfallen; auch unsere E-Mails versenden wir über einen eigenen Mailserver in dieser Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datensicherungen werden verschlüsselt im Object Storage von Hetzner in Nürnberg gespeichert und nach einem gestaffelten Schema höchstens zwei Jahre aufbewahrt. Programmbibliotheken und Schriften liefern wir von unseren eigenen Servern aus; beim Besuch unserer Website werden dafür keine Daten an externe Content-Delivery-Netzwerke übertragen.
Fehleranalyse
Um technische Fehler schnell erkennen und beheben zu können, werden bei einem Fehler technische Angaben dazu (u. a. Fehlermeldung, aufgerufene URL, Browserinformationen und gegebenenfalls die Nutzerkennung) in einem von uns selbst betriebenen System auf unseren Servern gespeichert. Eine Weitergabe an Dritte findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und fehlerfreien Betrieb.
Adressprüfung und Entfernungsberechnung (Geoapify, Amazon Location Service)
Um Firmen- und Standortadressen zu prüfen und Fahrstrecken zu berechnen (z. B. für den Logistikaufwand in Vergabeverfahren), übermitteln wir die betreffenden Adressen von unseren Servern aus an Geoapify, einen Dienst der KEPTAGO LTD, N. Nikolaidi and T. Kolokotroni, Onisiforou Center, 8011 Paphos, Zypern. Übermittelt wird nur der Adresstext, nicht Ihre IP-Adresse oder Ihr Konto; die Verarbeitung findet innerhalb der Europäischen Union statt (Deutschland, Finnland). Nach Angaben von Geoapify werden die Anfragedaten in der Regel nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Mit Geoapify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ist eine Adresse dort nicht exakt hinterlegt und übernehmen Sie sie wie eingegeben, ermitteln wir ihre Position für die Entfernungsberechnung ersatzweise über den Amazon Location Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Rechenzentrum Frankfurt am Main); auch dorthin wird nur der Adresstext übermittelt. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
KI-gestützte Entwürfe
Vergabestellen können sich Entwürfe für Antworten auf Bieterfragen und für Vergabeunterlagen von einem KI-Dienst erstellen lassen. Die Funktion wird nur auf Veranlassung eines Nutzers der Vergabestelle ausgeführt und liefert ausschließlich Entwürfe, die vor einer Veröffentlichung geprüft werden. Übermittelt werden nur die für die Aufgabe erforderlichen Inhalte, z. B. die Bieterfrage und die Vergabeunterlagen; Grußformeln mit Namen und Kontaktdaten werden vorher automatisch entfernt, Gebots-, Preis- und Teilnehmerdaten werden nicht übermittelt. Die Daten werden nicht zum Training von KI-Modellen verwendet. Die Gesprächsverläufe werden zwölf Monate nach der letzten Aktivität gelöscht. Als KI-Dienst nutzen wir Amazon Bedrock der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit ein Zugriff der Muttergesellschaft in den USA nicht ausgeschlossen werden kann, ist er durch die Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Ist kein KI-Dienst angebunden, steht die Funktion nicht zur Verfügung.
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
Technisch notwendige Cookies: Wir setzen Cookies ein, die für den Betrieb der Website und der Plattform erforderlich sind, insbesondere ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen sowie ein Cookie, in dem wir Ihre Entscheidung im Cookie-Hinweis speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Sitzungs-Cookies werden nach dem Ende der Sitzung gelöscht.
Analyse-Cookies: Cookies zur statistischen Auswertung der Nutzung unserer Website setzen wir nur, wenn Sie im Cookie-Hinweis ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO, siehe Ziff. 6).
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Sofern Sie im Cookie-Hinweis eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Hat Ihr Browser die Einstellung „Do Not Track“ aktiviert, laden wir Google Analytics ebenfalls nicht.
Zweck ist die statistische Auswertung der Nutzung unserer Website, um sie bedarfsgerecht zu gestalten und fortlaufend zu verbessern. Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten erhoben, z. B. aufgerufene Seiten, Verweildauer, Browser-Typ und -Version, verwendetes Betriebssystem, Referrer-URL sowie ungefährer Standort. Nach Angaben von Google werden IP-Adressen in Google Analytics nicht gespeichert.
Die Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unserer Website in Ihrem Browser löschen; beim nächsten Besuch wird Ihnen der Cookie-Hinweis erneut angezeigt. Zusätzlich können Sie die Erfassung durch Google Analytics mit einem Browser-Add-on verhindern (https://tools.google.com/dlpage/gaoptout?hl=de). Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de.
Auf unserer Website verlinken wir auf unsere Profile bei Facebook und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.
Sie haben das Recht:
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an office@lubey.de oder an unseren Ansprechpartner für Datenschutzfragen (up@lubey.de).
Wir übertragen alle Inhalte unserer Website und Plattform verschlüsselt nach dem aktuellen Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.lubey.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.
