Deutsch · English

Datenschutzerklärung

für psmi.open8.de und psmi-admin.open8.de · Stand 5. November 2026

1. Verantwortlicher

Bernd Lässig, Wien, Österreich, E-Mail w8@live.at. Ein Datenschutzbeauftragter ist nicht vorgeschrieben und nicht bestellt.

2. Was gespeichert wird

PS Market Insights ist nur für eingeladene Personen zugänglich. Dafür verarbeitet das Zugangssystem („Gate“) diese Daten:

  • Zugang und Anmeldung: deine E-Mail-Adresse, wann du Zugang bekommen und dich zuletzt angemeldet hast, und die IP-Adressen deiner letzten fünf Anmeldungen. Zu jeder Sitzung speichert das Gate IP-Adresse, Zeitpunkte und die Browserkennung. Anmeldecodes speichert es nur als Prüfwert. Zweck: Zugang nur für eingeladene Personen und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und lit. f (Sicherheit). Dauer: ein Anmeldevorgang 10 Minuten; eine Sitzung bis zur Abmeldung, höchstens 14 Tage (Verwaltung 12 Stunden); die übrigen Angaben, solange du Zugang hast. Ohne E-Mail-Adresse ist keine Anmeldung möglich.
  • Zugangsanfragen: E-Mail-Adresse, Zeitpunkt, IP-Adresse und die Entscheidung. Der Administrator bekommt dazu eine E-Mail mit E-Mail-Adresse und IP-Adresse. Rechtsgrundlage: lit. b und f. Dauer: Offene Anfragen verfallen nach 14 Tagen; entschiedene Anfragen werden 180 Tage nach der Entscheidung gelöscht.
  • Sicherheitsprotokoll: Anmeldungen, falsche Codes, Anfragen, Entscheidungen und erreichte Grenzwerte, jeweils mit Zeitpunkt, E-Mail-Adresse und IP-Adresse. Zweck: Missbrauch erkennen und abwehren. Rechtsgrundlage: lit. f. Dauer: 90 Tage.
  • Server-Protokolle: Bei jedem Abruf werden IP-Adresse, Zeitpunkt, Adresse der Seite, Ergebnis und technische Angaben der Anfrage wie die Browserkennung protokolliert, bei angemeldeten Personen auch die E-Mail-Adresse. Das Relay bei AWS protokolliert Verbindungen mit IP-Adresse und Zeitpunkt. Zweck: Betrieb, Fehlersuche, Sicherheit. Rechtsgrundlage: lit. f. Dauer: 30 Tage.
  • Nutzungsprotokoll: jede Seite, die du öffnest, und jeder Download, mit E-Mail-Adresse, Adresse und Überschrift der Seite und Zeitpunkt. Nur der Administrator sieht die Auswertung. Zweck: erkennen, welche Informationen genutzt werden, und die Recherche danach ausrichten. Rechtsgrundlage: lit. f. Dauer: Nach 90 Tagen entfernt das Gate E-Mail-Adresse, Uhrzeit und Suchparameter; ohne Personenbezug bleiben die Aufrufe für Summen bis zu 13 Monate erhalten.
  • Seitendiskussionen: Text, Seite, Zeitpunkt und deine E-Mail-Adresse als Absender. Alle Personen mit Zugang sehen Kommentar und Absender. Wer auf einer Seite kommentiert hat, bekommt eine E-Mail, wenn dort jemand Neues schreibt; das lässt sich im Diskussionsfeld abschalten. Rechtsgrundlage: lit. b. Dauer: bis du oder der Administrator den Kommentar entfernt; damit wird er mit seinen Benachrichtigungen gelöscht.
  • E-Mails: Anmeldecodes, Zugangsbestätigungen und Benachrichtigungen werden über Amazon SES von PS Market Insights <login@open8.de> versandt.

3. Cookies

Das Gate setzt nur technisch notwendige Cookies: __Host-psmi_session für die Sitzung, __Host-psmi_login für den Anmeldevorgang und __Host-psmi_csrf zum Schutz der Formulare. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies.

4. Empfänger

  • Amazon Web Services (AWS): Das Relay im Rechenzentrum Frankfurt leitet den verschlüsselten Datenverkehr an das Gate weiter; AWS sieht dabei IP-Adressen, aber keine Inhalte. Amazon SES versendet die E-Mails und sieht dafür Adresse und Inhalt. AWS handelt als Auftragsverarbeiter (Art. 28 DSGVO).
  • Microsoft (Outlook.com): E-Mails an den Administrator, etwa Zugangsanfragen, landen in dessen Postfach.

Gate und Anwendung laufen auf Rechnern des Betreibers in Österreich. Darüber hinaus gibt der Betreiber keine Daten weiter.

5. Übermittlung in die USA

AWS und Anthropic (Punkt 6) sind US-Unternehmen oder gehören zu solchen. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission abgesichert.

6. Angaben über Dritte in den Inhalten

PS Market Insights beschreibt Organisationen wie Behörden und Unternehmen, ihre technischen Systeme, Aufträge und Preise. Die Angaben stammen aus öffentlich zugänglichen Quellen wie Websites, Registern, Ausschreibungsplattformen und der Presse; jede Angabe nennt ihre Quelle. Vereinzelt nennen Quellen Personen in ihrer beruflichen Funktion. Zweck ist die Marktanalyse, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Recherche läuft teilweise automatisiert mit dem KI-Dienst Claude von Anthropic, der als Auftragsverarbeiter handelt. Wer in den Inhalten genannt ist, kann per E-Mail Auskunft, Berichtigung oder Löschung verlangen.

7. Sicherungen

Die Datenbank der Anwendung, mit den Kommentaren, wird täglich gesichert; diese Sicherungen werden nach 14 Tagen gelöscht. Vor Änderungen am System entstehen zusätzliche Sicherungen, die länger aufbewahrt werden. Das Gate mit Zugangsdaten und Protokollen wird täglich als Ganzes gesichert; diese Sicherungen werden nach 7 Tagen gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen (lit. f), etwa dem Nutzungsprotokoll, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreib dazu an w8@live.at. Auf Wunsch löscht der Administrator sofort alles, was das Gate zu deiner Adresse speichert (Zugang, Anfragen, Nutzungsprotokoll), und deine Kommentare; Einträge im Sicherheitsprotokoll laufen nach 90 Tagen aus. Es gibt keine automatisierten Entscheidungen im Sinn von Art. 22 DSGVO.

Du kannst dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Offenlegung · Nutzungshinweise

Privacy notice

for psmi.open8.de and psmi-admin.open8.de · as of 5 November 2026 · the German text is binding

1. Controller

Bernd Lässig, Vienna, Austria, email w8@live.at. A data protection officer is not required and has not been appointed.

2. What is stored

PS Market Insights is open to invited people only. For this the access system (“gate”) processes the following data:

  • Access and sign-in: your email address, when you were given access and last signed in, and the IP addresses of your last five sign-ins. For each session the gate stores the IP address, times and the browser identification. Login codes are stored only as a check value. Purpose: access for invited people only, and protection against misuse. Legal basis: Art. 6(1)(b) GDPR (providing the access) and (f) (security). Period: a sign-in attempt 10 minutes; a session until you sign out, at most 14 days (administration 12 hours); the rest as long as you have access. Without an email address you cannot sign in.
  • Access requests: email address, time, IP address and the decision. The administrator gets an email with the email address and IP address. Legal basis: (b) and (f). Period: open requests expire after 14 days; decided requests are deleted 180 days after the decision.
  • Security log: sign-ins, wrong codes, requests, decisions and limits reached, each with time, email address and IP address. Purpose: detecting and stopping misuse. Legal basis: (f). Period: 90 days.
  • Server logs: for every request the IP address, time, page address, result and technical details of the request such as the browser identification, and for signed-in people also the email address. The relay at AWS logs connections with IP address and time. Purpose: operation, troubleshooting, security. Legal basis: (f). Period: 30 days.
  • Usage log: every page you open and every download, with email address, page address and heading, and time. Only the administrator sees the analysis. Purpose: seeing which information is used and directing the research accordingly. Legal basis: (f). Period: after 90 days the gate removes the email address, the time of day and the search parameters; without the person, the views stay for totals for up to 13 months.
  • Page discussions: text, page, time and your email address as the author. Everyone with access sees the comment and its author. People who commented on a page get an email when someone writes there; this can be switched off in the discussion panel. Legal basis: (b). Period: until you or the administrator remove the comment, which deletes it together with its notifications.
  • Emails: login codes, access confirmations and notifications are sent through Amazon SES from PS Market Insights <login@open8.de>.

3. Cookies

The gate sets only technically necessary cookies: __Host-psmi_session for the session, __Host-psmi_login for the sign-in and __Host-psmi_csrf to protect the forms. They need no consent (section 165(3) Austrian Telecommunications Act 2021). There are no advertising, analytics or tracking cookies.

4. Recipients

  • Amazon Web Services (AWS): the relay in the Frankfurt data centre passes the encrypted traffic on to the gate; AWS sees IP addresses but no content. Amazon SES sends the emails and sees address and content for that. AWS acts as a processor (Art. 28 GDPR).
  • Microsoft (Outlook.com): emails to the administrator, such as access requests, arrive in the administrator's mailbox.

The gate and the application run on the operator's computers in Austria. Beyond this the operator passes on no data.

5. Transfers to the USA

AWS and Anthropic (section 6) are US companies or belong to one. Transfers to the USA are covered by the EU-US Data Privacy Framework or by the European Commission's standard contractual clauses.

6. Information about others in the content

PS Market Insights describes organisations such as authorities and companies, their technical systems, contracts and prices. The information comes from publicly available sources such as websites, registers, procurement platforms and the press; every item names its source. Now and then a source names people in their professional role. The purpose is market analysis, the legal basis Art. 6(1)(f) GDPR. Part of the research runs automatically with the AI service Claude by Anthropic, acting as a processor. Anyone named in the content can ask by email for access, correction or deletion.

7. Backups

The application's database, including the comments, is backed up daily; these backups are deleted after 14 days. Before changes to the system, additional backups are made and kept longer. The gate, with its access data and logs, is backed up daily as a whole; these backups are deleted after 7 days.

8. Your rights

You have the right of access, rectification, erasure, restriction of processing and data portability. You can object to processing based on legitimate interests ((f)), such as the usage log, on grounds relating to your particular situation (Art. 21 GDPR). Write to w8@live.at. On request the administrator deletes at once everything the gate stores about your address (access, requests, usage log) and your comments; entries in the security log expire after 90 days. There is no automated decision-making within the meaning of Art. 22 GDPR.

You can lodge a complaint with the supervisory authority: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Imprint · Terms of use