Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 21. Mai 2026

1. Wer wir sind

Reyda.ai ("Reyda", "wir", "uns" oder "unser") stellt Software bereit, die Unternehmen dabei unterstützt, öffentliche Ausschreibungen zu finden, zu bewerten und zu beantworten. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren Datenschutzgesetzen.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist:

Reyda.ai
Friedrichstr. 155
10117 Berlin, Deutschland

Kontakt: [email protected]

2. Wann diese Erklärung gilt

Diese Datenschutzerklärung gilt, wenn Sie:

  • reyda.ai oder unsere zugehörigen Websites besuchen;
  • ein Reyda-Konto erstellen oder nutzen;
  • die Reyda-Plattform nutzen, einschließlich Opportunity Discovery, Dokumentenanalyse, Bid-Room, Angeboten und KI-gestützten Funktionen;
  • uns für Support, Vertrieb, Sicherheit oder andere Anliegen kontaktieren;
  • Service- oder Marketingmitteilungen von uns erhalten.

Wenn Sie Reyda im Namen einer Organisation nutzen, kontrolliert diese Organisation die personenbezogenen Daten, die sie über die Plattform hochlädt, übermittelt oder anderweitig verarbeiten lässt. Für diese kundengesteuerten Inhalte handelt Reyda in der Regel als Auftragsverarbeiter nach unserer Vereinbarung mit dieser Organisation und verarbeitet die Daten nur, um die angeforderten Dienste bereitzustellen und dokumentierte Weisungen zu befolgen.

3. Personenbezogene Daten, die wir verarbeiten

Konto- und Nutzerdaten

Wir verarbeiten Informationen wie Name, E-Mail-Adresse, Organisation, Rolle, Kontoeinstellungen, Authentifizierungsdaten, Teammitgliedschaft, Einladungen und Zugriffsberechtigungen. Wir nutzen diese Daten, um Konten zu erstellen und zu verwalten, Nutzer zu authentifizieren, Teams zu administrieren, die Plattform bereitzustellen, Service-Updates zu kommunizieren und den Dienst sicher zu halten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen am Betrieb und an der Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und, soweit einschlägig, rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Organisations- und Profildaten

Sie oder Ihre Organisation können Unternehmensprofile, Beschaffungspräferenzen, Fähigkeiten, Zertifizierungen, bisherige Erfahrungen, Kontakte und zugehörige Geschäftsinformationen bereitstellen. Wir nutzen diese Daten, um Ihren Workspace zu konfigurieren, passende Ausschreibungen zu finden, Ausschreibungsanalysen zu unterstützen und Plattformausgaben zu personalisieren.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen an der Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Hochgeladene Dokumente und Plattforminhalte

Sie können Dokumente, Ausschreibungsunterlagen, Unternehmensdokumente, Angebotsentwürfe, Kommentare, Bid-Room-Inhalte, Formularantworten und andere Workspace-Inhalte hochladen oder erstellen. Diese Materialien können personenbezogene Daten enthalten, abhängig davon, was Sie oder Ihre Organisation einbeziehen.

Wir verarbeiten diese Inhalte, um die von Ihnen angeforderten Funktionen bereitzustellen, etwa Dokumentenspeicherung, Extraktion, Zusammenfassung, Suche, Entwurfserstellung, Compliance-Prüfungen, Zusammenarbeit und KI-gestützte Funktionen. Wenn KI-gestützte Funktionen genutzt werden, werden relevante Workspace-Inhalte und Anweisungen verarbeitet, soweit dies erforderlich ist, um das angeforderte Ergebnis zu erzeugen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Reyda diese Daten im Auftrag Ihrer Organisation verarbeitet, handelt Reyda als Auftragsverarbeiter nach der anwendbaren Vereinbarung zur Auftragsverarbeitung.

Nutzungs-, Analyse- und Ereignisdaten

Wir verarbeiten Produktnutzungsdaten wie aufgerufene Seiten, genutzte Funktionen, Ereignisnamen, Ereigniseigenschaften, Geräte- und Browserinformationen, aus technischen Daten abgeleitete ungefähre Standortdaten, Zeitstempel sowie Kennungen, die Ihrem Konto oder Ihrer Sitzung zugeordnet sind. Bei angemeldeten Nutzern können Analysedaten mit Kontoinformationen wie Nutzer-ID, E-Mail, Organisations-ID, Rolle und Name verbunden sein.

Wir nutzen diese Daten, um zu verstehen, wie Website und Dashboard genutzt werden, die Bedienbarkeit zu verbessern, Probleme zu diagnostizieren, die Nutzung von Funktionen zu messen, Sicherheit aufrechtzuerhalten und Produktverbesserungen zu priorisieren.

Rechtsgrundlage: berechtigte Interessen für Produkt- und Sicherheitsanalysen (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, holen wir eine Einwilligung für nicht notwendige Cookies oder ähnliche Technologien ein (Art. 6 Abs. 1 lit. a DSGVO).

Kommunikations- und Supportdaten

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. Dazu können E-Mails, Supportanfragen, Vertriebsanfragen, Feedback, Sicherheitsmeldungen und zugehörige Korrespondenz gehören. Wir nutzen diese Daten, um Ihnen zu antworten, Support zu leisten, unsere Beziehung zu verwalten und unsere Dienste zu verbessern.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an der Beantwortung Ihrer Anfrage und Verwaltung unserer Beziehung (Art. 6 Abs. 1 lit. f DSGVO) und, soweit einschlägig, rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Abrechnungs- und Rechtsdaten

Wenn Sie oder Ihre Organisation Reyda erwerben, können wir Rechnungskontaktdaten, Rechnungen, Abonnementinformationen, Zahlungsstatus, Steuerinformationen und Vertragsunterlagen verarbeiten. Zahlungsdaten können von Zahlungsdienstleistern verarbeitet werden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website und Plattform zu betreiben, Nutzer angemeldet zu halten, Präferenzen zu speichern, den Dienst zu schützen und die Nutzung zu verstehen.

Einige Cookies sind erforderlich, damit Website oder Plattform funktionieren. Analyse- und Marketing-Cookies verwenden wir nur, wenn die erforderliche Einwilligung vorliegt. Sie können Cookie-Einstellungen über die von uns bereitgestellten Cookie-Steuerungen oder über Ihre Browsereinstellungen verwalten.

5. Auftragsverarbeiter und Offenlegung personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten.

Wir legen personenbezogene Daten nur offen, soweit dies erforderlich ist, um Reyda bereitzustellen, abzusichern, zu unterstützen oder zu verbessern, soweit wir Dienstleister in unserem Auftrag einsetzen oder soweit dies gesetzlich erforderlich ist. Empfänger können sein:

  • Hosting- und Infrastrukturanbieter;
  • Datenbank-, Speicher- und Backup-Anbieter;
  • Authentifizierungs- und Sicherheitsanbieter;
  • E-Mail- und Benachrichtigungsanbieter;
  • Analyse- und Produktverbesserungstools;
  • KI- und Modellinfrastrukturanbieter;
  • Monitoring-, Logging- und Fehlerverfolgungsanbieter;
  • Zahlungs- und Abrechnungsanbieter;
  • professionelle Berater, Prüfer und Behörden, soweit erforderlich.

Wir schließen Vereinbarungen zur Auftragsverarbeitung mit Auftragsverarbeitern, soweit Art. 28 DSGVO dies verlangt. Diese Vereinbarungen verpflichten Auftragsverarbeiter, personenbezogene Daten zu schützen, vertraulich zu behandeln, geeignete Sicherheitsmaßnahmen anzuwenden und sie nur nach unseren Weisungen oder auf einer anderen gültigen Rechtsgrundlage zu verarbeiten. Wenn wir Unterauftragsverarbeiter einsetzen, nutzen wir vertragliche und organisatorische Kontrollen zum Schutz personenbezogener Daten.

6. Internationale Übermittlungen

Wir haben unseren Sitz in Deutschland und bemühen uns, Kundendaten soweit praktikabel im Europäischen Wirtschaftsraum zu verarbeiten. Einige Dienstleister oder deren verbundene Unternehmen können personenbezogene Daten außerhalb des EWR verarbeiten.

Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, verwenden wir geeignete Garantien wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, soweit anwendbar, Standardvertragsklauseln sowie zusätzliche technische und organisatorische Maßnahmen, soweit erforderlich.

7. Sicherheit

Wir nehmen die Sicherheit personenbezogener Daten ernst und nutzen technische und organisatorische Maßnahmen, um sie gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Diese Maßnahmen umfassen Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Authentifizierungskontrollen, Least-Privilege-Zugriff, Vertraulichkeitsverpflichtungen, Logging und Monitoring, Backup-Praktiken, Sicherheitsprüfungen, Schwachstellenmanagement, Sicherheitspraktiken für Mitarbeitende und interne Verfahren zur Reaktion auf Sicherheitsvorfälle. Wir überprüfen diese Maßnahmen regelmäßig und passen sie anhand von Risiken, rechtlichen Anforderungen und Änderungen unseres Dienstes an.

Kein System kann vollständig sicher garantiert werden. Wenn Sie glauben, dass Ihr Konto oder Ihre Daten gefährdet sein könnten, kontaktieren Sie uns unter [email protected].

8. Aufbewahrung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, im Einklang mit dem Grundsatz der Speicherbegrenzung nach der DSGVO, sofern keine längere Aufbewahrungsfrist gesetzlich erforderlich oder erlaubt ist.

  • Konto- und Workspace-Daten werden gespeichert, solange das Konto oder die Kundenbeziehung aktiv ist;
  • hochgeladene Dokumente, Plattforminhalte und andere Kunden-Workspace-Inhalte werden für die Dauer des jeweiligen Workspaces oder Abonnements gespeichert, sofern sie nicht früher gelöscht werden;
  • hochgeladene Dokumente, Plattforminhalte und andere Kunden-Workspace-Inhalte werden innerhalb von 30 Tagen nach Kontobeendigung oder einer verifizierten Löschanfrage gelöscht, und wir setzen diese Aufbewahrungsfrist durch Löschprozesse um, sofern wir nicht aus rechtlichen, Sicherheits-, Backup- oder Streitbeilegungsgründen zur Aufbewahrung verpflichtet oder berechtigt sind;
  • Support- und Kommunikationsdaten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Führung von Geschäftsunterlagen erforderlich ist;
  • Abrechnungs- und Steuerunterlagen werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert;
  • Analyse- und Sicherheitsprotokolle werden für begrenzte Zeiträume nach betrieblichen, sicherheitsbezogenen und auditbezogenen Anforderungen gespeichert.

Wir können anonymisierte oder aggregierte Daten aufbewahren, die keine Person mehr identifizieren.

9. Ihre Rechte nach der DSGVO

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte, vorbehaltlich der in der DSGVO festgelegten Bedingungen und Grenzen:

  • Auskunftsrecht (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung, auch Recht auf Vergessenwerden genannt (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
  • Recht, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO);
  • Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Wenn Ihre Daten von Reyda im Auftrag Ihrer Organisation verarbeitet werden, müssen wir Ihre Anfrage möglicherweise an diese Organisation weiterleiten oder uns vor der Antwort mit ihr abstimmen.

10. Beschwerden

Wenn Sie Bedenken haben, wie wir personenbezogene Daten behandeln, kontaktieren Sie uns bitte zuerst, damit wir versuchen können, das Anliegen zu klären.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Deutschland können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder an Ihre lokale Datenschutzaufsichtsbehörde wenden.

11. Besondere Kategorien personenbezogener Daten

Reyda ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu verlangen, etwa Gesundheitsdaten, biometrische Daten, Angaben zu politischen Meinungen, religiösen Überzeugungen, Gewerkschaftszugehörigkeit, ethnischer Herkunft oder sexueller Orientierung.

Ausschreibungsunterlagen, HR-Materialien, Lebensläufe, Referenzen, Compliance-Dokumente oder andere Dateien, die Sie oder Ihre Organisation hochladen, können jedoch solche Informationen enthalten. In diesem Fall verarbeiten wir diese Daten nur, um die angeforderten Plattformfunktionen bereitzustellen und, soweit anwendbar, nach den Weisungen Ihrer Organisation gemäß der anwendbaren Vereinbarung.

Wenn Reyda in einem bestimmten Kontext als Verantwortlicher für besondere Kategorien von Daten handelt, verarbeiten wir sie nur, wenn eine gültige Bedingung nach Art. 9 DSGVO vorliegt, etwa ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) oder eine andere zulässige Bedingung.

12. Datenschutz von Kindern

Reyda ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass ein Kind ein Konto erstellt oder personenbezogene Daten bereitgestellt hat, werden wir den Zugriff auf den Dienst widerrufen und die personenbezogenen Daten löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns unter [email protected].

13. Links zu anderen Websites

Unsere Website und Plattform können auf Websites oder Dienste Dritter verlinken. Deren Datenschutzpraktiken richten sich nach ihren eigenen Richtlinien, nicht nach dieser Datenschutzerklärung.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn Änderungen wesentlich sind, informieren wir über die Website, die Plattform, per E-Mail oder über einen anderen geeigneten Kanal.

15. Kontakt

Für Datenschutzfragen oder Anfragen kontaktieren Sie:

[email protected]

Reyda.ai
Friedrichstr. 155
10117 Berlin, Deutschland

Datenschutzerklärung | Reyda | Reyda