Datenschutzerklärung
5.1 Verantwortlicher
Bunny Honey Club S.R.L. (Trassa), Strada Petricani 4, Demisol Boxa Nr. 10, 023842 București, Rumänien. J2024009993406 · RO50157240 · vertreten durch Arthur Hof. Für alle Fragen zum Datenschutz und für Widersprüche: privacy@trassainfra.com, Telefon +49 163 7830812. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO); zuständig ist die vorgenannte Adresse.
5.2 Wir verarbeiten Daten von zwei Gruppen von Menschen
Diese Erklärung betrifft (a) Lieferanten und deren Beschäftigte, die wir ansprechen oder die unseren Report beziehen, und (b) Personen, die in den von uns veröffentlichten Auftragsdaten vorkommen. Die zweite Gruppe wird selten mitgedacht — hier ausdrücklich: §5.5.
5.3 (a) Lieferanten, die wir ansprechen
Kategorien: Firmenname, Rechtsform, Anschrift, Zentralrufnummer, die E-Mail-Adresse, die Ihr Unternehmen öffentlich angibt (meist eine allgemeine Adresse; bei einem Einzelunternehmen oder wenn das Unternehmen eine persönliche Adresse als Kontakt nennt, auch diese), Website, Produktklassen, Liefergebiete; Name, Funktion, geschäftliche Kontaktdaten und öffentliches Berufsprofil (z. B. LinkedIn) von Entscheidern Ihres Unternehmens — auch von solchen, mit denen wir noch nicht gesprochen haben; Gesprächsnotizen, Einwilligungen, Widersprüche; der Wortlaut Ihrer Antworten an uns samt den technischen Kopfzeilen der E-Mail; ob und wann die für Ihr Unternehmen erstellte Musterseite geöffnet wurde (§5.7). Herkunft: öffentliche Register — RO: ANAF, Registrul contribuabililor · DE: Handelsregister / Unternehmensregister · AT: Firmenbuch · MD: ASP, Registrul de stat · UA: ЄДР · und das öffentliche Unternehmensregister jedes weiteren Landes, in dem wir Unternehmen anschreiben — die rumänischen Vergabebekanntmachungen in SICAP (die Kontaktangaben, die ein Zuschlagsempfänger dort selbst gemacht hat), die im EU-Amtsblatt (TED) veröffentlichten Vergabebekanntmachungen (Firma, Ort und die dort angegebene E-Mail-Adresse eines Zuschlagsempfängers) sowie Ihre eigene Firmenwebsite und öffentliche Messe- und Branchenverzeichnisse. Name, Funktion und Profil einer Ansprechperson stammen von LinkedIn oder von einer Seite, die Ihr Unternehmen selbst veröffentlicht (Team-, Kontakt-, Über-uns- oder Presseseite) — nie aus dem Impressum und nie aus einem Register: Angaben, die ein Unternehmen nur aufgrund einer gesetzlichen Pflicht veröffentlicht, verwenden wir nicht, um eine Person anzusprechen. Information nach Art. 14: im Telefonat auf Nachfrage, in der E-Mail nach einer Einwilligung und auf jeder Musterseite als Kurzhinweis; eine LinkedIn-Kontaktanfrage nennt nur die Hinweisseite trassainfra.com/hinweis, und erst die erste Nachricht nach Annahme der Anfrage enthält den Kurzhinweis vollständig; eine erste E-Mail ohne vorherigen Kontakt enthält den Kurzhinweis seit dem 08.10.2026 nicht mehr — sie ist reiner Text und endet mit der Signatur; der Kurzhinweis steht auf der Musterseite, die unsere zweite E-Mail verlinkt, und in den Datenschutzhinweisen der Domain, von der die E-Mail kommt. Zwecke und Rechtsgrundlagen:
- Ansprache und Zusendung des personalisierten Musters, um Ihnen öffentlich bekanntgemachte
Auftragsvergaben in Ihrer Produktklasse anzubieten — berechtigtes Interesse (Art. 6 Abs. 1 lit. f): unser Interesse an Direktansprache im B2B-Bereich, Ihr Interesse an einschlägigen Geschäftsanbahnungen; abgewogen dadurch, dass wir die Kontaktdaten verwenden, die Ihr Unternehmen selbst veröffentlicht, und namentlich nur Entscheider ansprechen, die LinkedIn oder eine Seite ihres eigenen Unternehmens nennt — jede dieser Personen erhält die Information nach Art. 14 oder, mit einer LinkedIn-Kontaktanfrage, den Verweis darauf —, dass jede Ansprache einen konkreten Anlass hat und dass ein Widerspruch auf jedem Weg wirkt und für alle Kanäle gilt: eine Antwort wie „stop" auf jede unserer E-Mails, der Link auf der Musterseite, das Formular trassainfra.com/widerspruch oder eine E-Mail an privacy@trassainfra.com.
- eine erste geschäftliche E-Mail an die E-Mail-Adresse, die Ihr Unternehmen öffentlich angibt, und höchstens
eine Nachfass-E-Mail, gesendet von unseren Versanddomains mandarestudio.com und mandare-labs.com — berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Die Adresse stammt aus einer öffentlichen Vergabebekanntmachung oder von Ihrer Firmenwebsite; wir schreiben Unternehmen an, mit einem konkreten Vertrag aus Ihrer Produktklasse als Anlass, und nach einem Widerspruch nie wieder. Ist diese Adresse die eines Einzelunternehmers oder eine persönliche Adresse (etwa vorname.nachname@), die das Unternehmen selbst als Kontakt veröffentlicht, schreiben wir auch an sie: Wer ein Unternehmen führt, kann unser Kunde sein. Die erste E-Mail ist reiner Text, endet mit der Signatur und nennt weder die Bunny Honey Club S.R.L. noch die Herkunft der Adresse noch einen Widerspruchsweg; die Nachfass-E-Mail verlinkt die Musterseite Ihres Unternehmens, auf der diese Angaben und der Widerspruchslink stehen. Eine Antwort wie „stop" auf eine der beiden E-Mails genügt als Widerspruch. Eine Einwilligung liegt für diese E-Mails nicht vor, und wir behaupten keine.
- Zusendung des wöchentlichen Reports — Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar.
- Vertragsanbahnung und -durchführung bei einem Abonnement — Art. 6 Abs. 1 lit. b.
- Nachweis von Einwilligungen und Widersprüchen, steuerliche Aufbewahrung — Art. 6 Abs. 1 lit. c und f.
Telefonate werden nicht aufgezeichnet. Notiert werden Datum, Uhrzeit, Gesprächspartner, Ergebnis und der Wortlaut einer etwaigen Einwilligung.
5.4 Aufbewahrung
- Interessentendaten: bis zum Widerspruch, längstens 24 Monate nach dem letzten Kontakt.
- Einwilligungs- und Widerspruchsnachweise: 5 Jahre (Nachweispflicht Art. 7 Abs. 1 DSGVO).
- Sperrliste (Widersprüche): unbefristet — Firma, Kontaktadresse und Datum des Widerspruchs; sie ist der
einzige Weg, Sie nicht erneut anzusprechen (Art. 21 Abs. 3 DSGVO).
- Seitenaufrufe: IP-Adresse sofort gekürzt (IPv4 auf /24, IPv6 auf /48), Browserkennung 30 Tage.
- Ein Testzugang, der ohne Zahlung und ohne Rechnung endet: 12 Monate nach seinem Ende, mit allen Lieferungen.
- Rechnungs- und Vertragsunterlagen: nach rumänischem Handels- und Steuerrecht.
5.5 (b) Personen, die in den veröffentlichten Auftragsdaten vorkommen
Wir werten die amtlichen rumänischen Vergabebekanntmachungen aus (SICAP / e-licitatie.ro, Familien CAN und SCNA), die der Republik Moldau (MTender) sowie die im EU-Amtsblatt (TED) veröffentlichten Bekanntmachungen öffentlicher Auftraggeber aus Deutschland, Österreich, Frankreich, den Niederlanden, Spanien, Polen, Belgien, Portugal, Italien, Tschechien, Ungarn und der Schweiz. Diese Bekanntmachungen enthalten neben Firmendaten mitunter Kontaktangaben, die sich auf eine natürliche Person beziehen. Herkunft: die genannten öffentlichen Bekanntmachungen. Zweck: Lieferanten darüber zu informieren, wer einen öffentlichen Auftrag erhalten hat und welche Leistungen darin ausgeschrieben sind. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Auswertung bereits veröffentlichter Vergabeinformationen. Was wir bewusst nicht tun: Wir veröffentlichen ausschließlich unternehmensbezogene Kontaktdaten — Zentralrufnummer, allgemeine Adresse. Die Mobilnummer einer namentlich genannten Person wird nie veröffentlicht und nie versendet; unsere Verarbeitung filtert sie aus. Ihre Rechte gelten unverändert: Auskunft, Berichtigung, Löschung und Widerspruch unter privacy@trassainfra.com. Auf Widerspruch nennen wir Sie auf keiner unserer Seiten und in keinem unserer Reports mehr — auch nicht die Adresse, unter der Sie widersprochen haben. Die amtliche Bekanntmachung selbst und unsere Kopie davon ändern wir nicht: sie ist öffentlich und bleibt, wie sie veröffentlicht wurde.
5.6 Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Dienstleister weiter, die für uns arbeiten; die verschlüsselte Sicherungskopie unserer Datenbank liegt zusätzlich in Apple iCloud, den Schlüssel dazu haben nur wir. Ob mit einem Dienst ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen ist, steht bei dem jeweiligen Dienst.
- Vercel — Auslieferung der Website und der Musterseiten sowie Verarbeitung dessen, was Sie uns über die Website senden: das Formular für den Report, den Widerspruch und die Terminbuchung (Serverless-Funktionen in Frankfurt, EU). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Supabase — Speicherung der Seitenereignisse, Einwilligungen, Widersprüche und Buchungsdaten. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Resend — Versand der eingewilligten E-Mails, der Bestätigungs-E-Mail einer Anmeldung zum Report und der Bestätigung eines Widerspruchs. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- IONOS — Postfächer und Versand der Domains mandarestudio.com und mandare-labs.com, von denen die erste E-Mail an Unternehmen und die eine Nachfass-E-Mail ausgehen und in denen Antworten darauf eingehen (IONOS SE, Deutschland).
- Cal.com — Terminbuchung, wenn Sie unseren Buchungslink nutzen: Name, E-Mail-Adresse, gewählte Zeit und Ihre Antworten auf die Buchungsfragen werden dann von Cal.com, Inc. (USA) nach deren eigener Datenschutzerklärung verarbeitet (cal.com/privacy; die Übermittlung in die USA stützt Cal.com nach eigenen Angaben auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Die Nutzung des Links ist freiwillig: Sie können den Termin ebenso telefonisch unter +49 163 7830812 oder per E-Mail an info@trassainfra.com vereinbaren — dann verarbeitet Cal.com nichts.
- Cloudflare — Registrar und DNS unserer Domain sowie Weiterleitung aller E-Mails an unsere Adressen, einschließlich Widersprüchen an privacy@trassainfra.com. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Google Workspace — das E-Mail-Postfach, in dem Ihre Antworten und Widersprüche eingehen und gelesen werden und über das wir unsere internen Betriebsmeldungen versenden. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Anthropic — KI-Dienst der Anthropic PBC (USA), mit dem wir in öffentlichen Quellen genannte Ansprechpersonen recherchieren sowie eingehende Antworten und Vergabetexte vorsortieren. Die Angaben verarbeitet Anthropic dabei nach seiner eigenen Datenschutzerklärung (anthropic.com/legal/privacy; die Übermittlung in Drittländer stützt Anthropic nach eigenen Angaben auf Angemessenheitsbeschlüsse bzw. die EU-Standardvertragsklauseln).
Findet dabei eine Übermittlung in ein Drittland statt, geschieht dies bei den Diensten mit Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln; bei Cal.com und Anthropic auf der Grundlage, die der Dienst oben selbst angibt. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt; wir verkaufen keine Adressen.
5.7 Cookies und Reichweitenmessung
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Werbenetzwerke ein. Um zu erkennen, ob eine Musterseite geöffnet und ob sie gedruckt oder als PDF gespeichert wurde (der Druckbefehl des Browsers), speichern wir je Ereignis Zeitpunkt, Art des Ereignisses („geöffnet" oder „gedruckt"), Seiten-Token, eine gekürzte IP-Adresse (IPv4 /24, IPv6 /48) und die Browserkennung. Jede Musterseite gehört zu genau einem Unternehmen; haben wir ihren Link an eine namentlich bekannte Person gesendet, lässt sich ein Aufruf dieser Person zuordnen. Wir nutzen den Aufruf, um zu entscheiden, ob und wann wir das Unternehmen erneut ansprechen.
5.8 Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch gegen Direktwerbung (21) — jederzeit, ohne Begründung, mit sofortiger Wirkung, und Widerruf einer Einwilligung (7 Abs. 3). Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 findet nicht statt. Ihr schnellster Weg: Widerspruch in einem Klick oder privacy@trassainfra.com. Beschwerderecht: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, Rumänien (anspdcp.ro). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts wenden.
5.9 Stand
Diese Erklärung gilt ab 24.10.2026. Ältere Fassungen senden wir Ihnen auf Anfrage zu.