Informationen zur Datenverarbeitung
Veloxa Technologies LLC · Mehnova
Dies sind tatsächliche Informationen zum aktuellen Betrieb, keine Compliance-Bescheinigung oder freigegebenen Geschäftsbedingungen. Öffentlicher Kontakt, freigegebene Anschrift und detaillierte Aufbewahrungsfristen sind noch in Freigabe. Offene Registrierung, öffentliche Anfrageannahme und echter Interessentenversand sind nicht aktiviert.
Daten und Zwecke
Die Plattform verarbeitet Konto-E-Mail, Passwort-Hash, Sitzungen und Berechtigungen zur Zugangssicherung. Betriebsangaben, Leistungen, Einsatzorte, Verfügbarkeit, Arbeitsbilder, Nachweise und Sucheinstellungen dienen Profil und Service. Vollmachtsversionen, Freigaben, Prüfungen und Korrespondenz dokumentieren Umfang und Bearbeitung. Private Inhalte bleiben geschützt; Veröffentlichung erfolgt separat über freigegebene Inhalte und Versionen.
Öffentliche Quellen liefern Auftraggeberangaben, Quellenlinks, Ausführungsorte, Fristen und Belegtexte; darunter können personenbezogene Daten sein. Öffentlichkeit befreit nicht pauschal von Informationspflichten. Herkunft, Zweck, Grundlage und erforderliche Information müssen vor externer Kontaktaufnahme geprüft werden. Suchergebnisse beweisen weder Eignung noch Einwilligung.
Dienstleister und Zugriff
Informationspflichten sind bereits bei der Datenerhebung zu prüfen, auch ohne aktivierten externen Versand. Bei indirekter Erhebung sind die angemessene Monatsfrist, eine gegebenenfalls frühere erste Kommunikation oder Offenlegung sowie dokumentierte anwendbare Ausnahmen zu prüfen; keine automatische Ausnahme wird unterstellt.
Anwendung und PostgreSQL laufen auf einem Hostinger-VPS. Dateien und verschlüsselte Sicherungen liegen in Cloudflare R2 mit EU-Bucket; ausgehende E-Mail über Brevo. Offizielle Abfragen an TED und das deutsche Vergabeportal verwenden Leistung und Ort ohne Betriebsidentität. Tavily, KI und automatischer E-Mail-Eingang sind derzeit nicht aktiviert. Der US-Betreiber kann Daten außerhalb der EU verwalten oder darauf zugreifen. Rollen, Auftragsverarbeitung und Transfermechanismen müssen dokumentiert und freigegeben werden; ein EU-Bucket allein schließt internationale Zugriffe nicht aus.
Korrektur, Rechte und Aufbewahrung
Kontoinhaber können ihr Profil korrigieren, Vollmachten widerrufen und über die Serviceseite Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch anfragen. Der Betreiber prüft und dokumentiert Maßnahme und Antwort; eine Löschanfrage ist noch keine ausgeführte Löschung. Anwendbare Beschwerderechte bei der zuständigen Aufsicht bleiben bestehen. Eingehende E-Mails lösen keine automatischen Geschäftsantworten oder Anhangdownloads aus.
Das tägliche Sicherungsverfahren sieht lokal 14 Tage und für entfernte Tagessicherungen 30 Tage vor; kontoseitige R2-Regeln und öffentlicher Zugriff sind vom Eigentümer noch nicht verifiziert. Detaillierte Fristen für operative Inhalte sind nicht freigegeben. Keine Massenlöschung nach Vorschlagsfristen; Einzelanfragen müssen begründet über Löschung, Einschränkung und erforderliche Aufbewahrung entscheiden. Ein Audit-Protokoll rechtfertigt keine unbegrenzte Speicherung aller personenbezogenen Inhalte.