Diese Hinweise gelten für Sie, wenn Sie über die catego-Plattform zu einer Beschaffungsanfrage (z. B. Ausschreibung, Angebotsanfrage) eingeladen wurden oder Angebote und Unterlagen im Lieferantenportal einreichen.
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer Daten im Rahmen der Beschaffungsanfrage ist das einladende Unternehmen (der Einkäufer), das in der Einladung und im Lieferantenportal genannt ist. Es hat Sie als Ansprechpartner hinterlegt und entscheidet über Zweck und Mittel der Verarbeitung.
Die Catego Technologies UG (haftungsbeschränkt), Hafenweg 16, 48155 Münster, E-Mail: info@catego.org, betreibt die Plattform und versendet die Nachrichten im Auftrag des Einkäufers als Auftragsverarbeiter (Art. 28 DSGVO). Zwischen dem Einkäufer und catego besteht eine Vereinbarung zur Auftragsverarbeitung.
Ihre Kontaktdaten wurden von dem einladenden Unternehmen in die Plattform eingetragen (Art. 14 DSGVO). catego erhebt Ihre Daten nicht aus anderen Quellen.
Die Verarbeitung dient der Durchführung der Beschaffungsanfrage: Einladung, Kommunikation, Beantwortung von Rückfragen, Einreichung und Auswertung von Angeboten sowie Dokumentation des Verfahrens. Rechtsgrundlage auf Seiten des Einkäufers ist regelmäßig die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an einer geordneten Beschaffung (Art. 6 Abs. 1 lit. f DSGVO). Maßgeblich sind die Datenschutzinformationen des jeweiligen Einkäufers.
Zugriff auf Ihre Daten haben die am Beschaffungsvorgang beteiligten Mitarbeitenden des Einkäufers sowie catego als Auftragsverarbeiter. catego setzt für den Betrieb der Plattform IT-Dienstleister als weitere Auftragsverarbeiter ein: Hosting bei Microsoft Azure (Microsoft Ireland Operations Ltd., Dublin) in Rechenzentren in Deutschland sowie Microsoft 365 (Microsoft Ireland Operations Ltd.) für den E-Mail-Versand. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
Ihre Daten werden für die Dauer der Beschaffungsanfrage und anschließend so lange gespeichert, wie es die Dokumentations- und Aufbewahrungspflichten des Einkäufers erfordern. Nach Ende des Vertrags zwischen Einkäufer und catego werden die Daten nach Weisung des Einkäufers zurückgegeben und spätestens sechs Monate nach Vertragsende gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Bitte richten Sie Ihre Anfrage an den Einkäufer als Verantwortlichen. Sie können sich auch an catego (info@catego.org) wenden; wir leiten Ihre Anfrage an den Einkäufer weiter und unterstützen bei der Beantwortung. Daneben steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Unabhängig vom Auftrag des Einkäufers verarbeitet catego als eigener Verantwortlicher technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) zum sicheren Betrieb der Plattform und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur für einen begrenzten Zeitraum gespeichert. Für Fragen hierzu wenden Sie sich an info@catego.org. Weitere Informationen zu catego finden Sie im Impressum und in der Datenschutzerklärung der Website.
September 2026.
