Datenschutz · Privacy
Informationen nach Art. 13 und 14 DSGVO. · Privacy notice pursuant to Articles 13 and 14 GDPR.
Deutsch
Verantwortlich im Sinne der DSGVO ist:
Ribadeneyra Procurement Consulting GbR, Friedrichstraße 1, 15537 Erkner, Deutschland
Vertreten durch Dr. Moises Romero und Sara Gomez Becerro
E-Mail: privacy@ribadeneyra.com
Datenschutzbeauftragter: Dr. Moises Romero, privacy@ribadeneyra.com
Die fünf Module der Procurement Suite laufen vollständig in Ihrem Browser.
Verträge, Angebote, Lieferantendaten, Preise und hochgeladene Dokumente
werden ausschließlich im lokalen Speicher Ihres Geräts abgelegt
(localStorage) und zu keinem Zeitpunkt an uns übertragen. Es
gibt keine Datenbank auf unserer Seite, in der diese Inhalte lägen. Auch
die OCR-Texterkennung und die PDF-Verarbeitung in MoiPDF finden lokal im
Browser statt.
Diese Website wird von Netlify, Inc. (44 Montgomery Street, San Francisco, CA 94104, USA) gehostet. Beim Abruf der Seiten verarbeitet Netlify in Server-Logfiles technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des Netlify-Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Die Schriftart „Inter“ wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.
Für den Zugang zur Suite betreiben wir ein Benutzerkonto über Netlify Identity. Verarbeitet werden E-Mail-Adresse, Anmeldezeitpunkt und der Berechtigungsstatus des Abonnements.
Bei der Anmeldung mit einem Google-Konto („Mit Google anmelden“) erhalten wir von Google Ihre E-Mail-Adresse und Ihren Anzeigenamen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Die Anmeldung mit Google ist freiwillig; eine Anmeldung per E-Mail und Passwort ist gleichwertig möglich.
Ebenso können Sie sich mit einem Microsoft-Konto (Outlook, Hotmail, Microsoft 365) oder einem LinkedIn-Konto anmelden. Wir erhalten dann vom jeweiligen Anbieter Ihre bestätigte E-Mail-Adresse und Ihren Namen — keine Kontakte, Beiträge oder sonstigen Profildaten. Anbieter sind die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; auch diese Anmeldewege sind freiwillig.
Zahlungen werden von externen Zahlungsdienstleistern abgewickelt. Wir erhalten keine vollständigen Karten- oder Kontodaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention der Anbieter zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Zahlungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden
keine Werbenetzwerke ein. Gesetzt werden ausschließlich technisch
notwendige Elemente: das Sitzungs-Token der Anmeldung und die im
localStorage abgelegten Einstellungen und Daten der Module
(Sprachwahl, Theme, Register). Beides ist nach § 25 Abs. 2 TDDDG
einwilligungsfrei. Ein Cookie-Banner entfällt deshalb.
Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Laden Sie auf der Startseite ein eigenes Angebot herunter, übermitteln Sie uns Name, Unternehmen, E-Mail-Adresse, Rechnungsadresse sowie die gewählte Nutzerzahl und Abrechnungsart. Das PDF entsteht in Ihrem Browser; Ihre Angaben speichern wir über die Formularfunktion unseres Hosters (Netlify Forms, siehe Abschnitt 3), um das Angebot nachzuverfolgen und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens zwölf Monate nach der Anfrage.
Bewerbungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG ausschließlich für das Bewerbungsverfahren und löschen sie spätestens sechs Monate nach dessen Abschluss, sofern Sie einer längeren Speicherung nicht zustimmen.
Im Rohstoff-Hedging-Modul können Sie unter Config einen eigenen API-Schlüssel des Dienstes OpenRouter (OpenRouter, Inc., USA) hinterlegen, um die Grafiken des Berichts von einem Sprachmodell erläutern zu lassen. Nur dann sendet Ihr Browser aggregierte Kennzahlen der Analyse — Preisperzentile, Risikomaße, die Struktur der Absicherung und Szenarioergebnisse, keine Dokumente, Verträge oder Namen — unter Ihrem Schlüssel direkt an OpenRouter, das sie an den von Ihnen gewählten Modellanbieter weitergibt. Wir erhalten weder den Schlüssel noch die Daten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen des Schlüssels jederzeit widerrufen können; es gelten die Bedingungen von OpenRouter und des gewählten Anbieters. Der Schlüssel wird nur in Ihrem Browser gespeichert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an privacy@ribadeneyra.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: Oktober 2026
English
The controller within the meaning of the GDPR is:
Ribadeneyra Procurement Consulting GbR, Friedrichstraße 1, 15537 Erkner, Germany
Represented by Dr. Moises Romero and Sara Gomez Becerro
E-mail: privacy@ribadeneyra.com
Data protection officer: Dr. Moises Romero, privacy@ribadeneyra.com
All five modules of the Procurement Suite run entirely in your browser.
Contracts, offers, supplier data, prices and uploaded documents are stored
only in your device's local storage (localStorage) and are
never transmitted to us. There is no database on our side holding any of
it. OCR and PDF processing in MoiPDF likewise happen locally in the
browser.
This website is hosted by Netlify, Inc. (44 Montgomery Street, San Francisco, CA 94104, USA). When pages are requested, Netlify processes technically necessary data in server log files: IP address, date and time, file requested, volume transferred, referrer, browser and operating system identifiers. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure, functioning operation). Transfer to the USA takes place on the basis of the EU Standard Contractual Clauses and Netlify's data processing agreement (Art. 28 GDPR).
The “Inter” typeface is served from our own origin. No connection is made to Google Fonts and no IP address is transmitted to Google.
Access to the suite runs through a user account provided by Netlify Identity. We process your e-mail address, sign-in timestamps and the entitlement status of your subscription.
If you sign in with a Google account (“Sign in with Google”), Google supplies us with your e-mail address and display name. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The legal basis is Art. 6(1)(b) GDPR (performance of the contract). Signing in with Google is optional; e-mail and password works equally well.
You can equally sign in with a Microsoft account (Outlook, Hotmail, Microsoft 365) or a LinkedIn account. The provider then gives us your verified e-mail address and your name — no contacts, posts or other profile data. The providers are Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, and LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. The legal basis is Art. 6(1)(b) GDPR; these options are optional too.
Payments are handled by external payment providers. We never receive full card or bank account details.
The legal basis is Art. 6(1)(b) GDPR (performance of the contract), and additionally Art. 6(1)(f) GDPR for the providers' fraud prevention. Payment and invoicing records are subject to the statutory retention periods of six and ten years respectively (§ 257 HGB, § 147 AO).
We use no analytics, tracking or advertising cookies and embed no ad
networks. Only strictly necessary items are set: the sign-in session token
and the settings and data the modules keep in localStorage
(language, theme, registers). Both are exempt from consent under § 25(2)
TDDDG, which is why there is no cookie banner.
If you write to us by e-mail, we process what you send in order to deal with the enquiry (Art. 6(1)(b) or (f) GDPR).
If you download your own offer from the home page, you send us your name, company, e-mail address, billing address and the number of users and billing term you chose. The PDF is created in your browser; we store your details with our host's form service (Netlify Forms, see section 3) to follow up on the offer and contact you about it. The legal basis is Art. 6(1)(b) GDPR (steps taken at your request before entering into a contract). If no contract follows, we delete the details no later than twelve months after the request.
Application documents are processed under Art. 6(1)(b) GDPR in conjunction with § 26 BDSG for the application procedure only, and deleted no later than six months after it concludes unless you agree to longer storage.
In the commodity hedging module you can enter your own API key for OpenRouter (OpenRouter, Inc., USA) under Config to have a language model explain the charts of the report. Only then does your browser send aggregated figures of the analysis — price percentiles, risk measures, the hedge structure and scenario results, no documents, contracts or names — under your key directly to OpenRouter, which passes them to the model provider you choose. We receive neither the key nor the data. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by deleting the key; the terms of OpenRouter and of the chosen provider apply. The key is stored in your browser only.
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21 GDPR). Any consent you give can be withdrawn at any time with effect for the future.
Write to privacy@ribadeneyra.com. You also have the right to lodge a complaint with a supervisory authority, in particular the one competent for us: the Brandenburg Commissioner for Data Protection and Access to Information (LDA), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Germany, www.lda.brandenburg.de.
We update this notice when our processing changes. Last updated: October 2026
