Für öffentliche Auftraggeber
Gut vorbereitet.
Klar dokumentiert.
Unterhalb von 140 000 € vergeben Gemeinden direkt, im Gespräch, ohne Ausschreibung. Was dabei fehlt, ist selten die Entscheidung — es ist das Papier, das im Akt liegen muss, wenn in zwei Jahren jemand fragt, warum dieser Anbieter.
Zum Herunterladen
- Rechtsform, UID, GISA, Kammerzugehörigkeit, Ansprechpartner und das vollständige Werkverzeichnis. Eine Übersicht für Ihre interne Prüfung und die Vergabeakte.
- Die Kriterien, an denen sich Angebote vergleichen lassen — zum Hineinkopieren in Ihre eigene Anfrage. Auch dann brauchbar, wenn Sie jemand anderen beauftragen.
- Wo die Daten liegen, auf welcher Rechtsgrundlage, wer Auftragsverarbeiter ist. Die Antworten, die Ihr Datenschutzbeauftragter ohnehin verlangt.
Leistungsverzeichnis
Diese Punkte können Sie in Ihre eigene Anfrage übernehmen. Sie sind so formuliert, dass sich Angebote daran vergleichen lassen — auch Angebote, die nicht von uns stammen.
Barrierefreiheit
Die Website erfüllt WCAG 2.1 Stufe AA nach EN 301 549. Der Auftragnehmer legt bei Übergabe ein Messprotokoll vor.
Öffentliche Stellen sind über die EU-Richtlinie 2016/2102 daran gebunden. Ohne Protokoll ist die Zusage eine Meinung.
Der Auftragnehmer liefert eine Erklärung zur Barrierefreiheit samt Rückmeldemöglichkeit.
Sie ist für öffentliche Stellen vorgeschrieben und wird regelmäßig vergessen.
Datenschutz
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor Vertragsbeginn unterschrieben vor. Sub-Verarbeiter sind namentlich benannt.
Bei einer Verarbeitung personenbezogener Daten im Auftrag müssen die Pflichten nach Art. 28 DSGVO vertraglich geregelt sein.
Der Serverstandort ist benannt. Eine Übermittlung in Drittländer erfolgt nur auf einer Grundlage nach Kapitel V DSGVO.
Zwei Vorgängerregelungen zum Datentransfer in die USA wurden vom EuGH aufgehoben. Wer den Standort nicht nennen kann, kennt seine eigene Kette nicht.
Ohne Einwilligung werden keine Cookies gesetzt und keine Ressourcen von Dritten geladen — auch keine Schriften, Karten oder Videoeinbettungen.
Eingebettete Schriften und Karten übertragen die IP-Adresse jedes Besuchers. Die Anforderungen an Rechtsgrundlage und Einwilligung müssen vor der Einbindung geklärt sein.
Betrieb und Kosten
Das Angebot weist einmalige Kosten und laufende Kosten getrennt aus, jeweils netto und mit Laufzeit.
Ein Angebot ohne laufende Kosten ist unvollständig. Betrieb, Sicherheitsaktualisierungen und Erreichbarkeit fallen in jedem Fall an.
Reaktionszeiten bei Störungen sind benannt, ebenso die zuständige Person.
Benannte Zuständigkeiten und vereinbarte Reaktionszeiten erleichtern die Bearbeitung von Störungen im laufenden Betrieb.
Fehlerseiten liefern den Statuscode 404, nicht 200.
Klingt nach einem Detail. Eine falsch ausgelieferte Fehlerseite kostet Sichtbarkeit in Suchmaschinen, ohne dass es jemand bemerkt.
Ausstieg
Alle Inhalte und Daten sind jederzeit vollständig in einem maschinenlesbaren, dokumentierten Format exportierbar.
Das ist der wichtigste Punkt des ganzen Verzeichnisses. Wer hier ausweichend antwortet, verkauft eine Einbahnstraße.
Nach Vertragsende erhält die Gemeinde Quellen und Inhalte; Zugangsdaten zu Domain und Hosting lauten auf die Gemeinde.
Eine Domain, die auf den Dienstleister lautet, ist im Streitfall die teuerste Zeile des Vertrags.
Redaktion
Benannt ist, wer Inhalte pflegt, mit welchem Werkzeug und mit welcher Einschulung.
Eine Seite, die nur der Dienstleister ändern kann, veraltet — oder verursacht bei jeder Änderung eine Rechnung.
Datenschutz
Die Fragen, die Ihr Datenschutzbeauftragter ohnehin stellt — mit Antworten, die Sie nachprüfen können, ohne uns zu glauben.
- Server in Deutschland (Hetzner). Container-Infrastruktur bei Anbietern in der EU/im EWR.
- Keine Übermittlung ohne zulässige Grundlage. Der eingesetzte Bestand steht in Anlage 3 zum AVV.
- Liegt als Muster offen unter /rechtliches/auftragsverarbeitung/. Ausgefülltes Exemplar auf Anfrage.
- Schülerdaten sind besonders schutzbedürftig, aber nicht automatisch besondere Kategorien nach Art. 9 DSGVO. Gesundheitsangaben können darunter fallen. Datenarten, Zugriffsrechte und Betriebsort werden für das Vorhaben festgelegt.
- Die regulären Seiten laden Ressourcen von unserer Domain. Entwurfsvorschauen können externe Dienste nutzen. GitHub Pages verarbeitet technische Verbindungsdaten; die Datenschutzerklärung erläutert Empfänger und Grundlagen. Betriebsort und weitere Dienste für Kundenprojekte werden gesondert vereinbart.
Wir behaupten hier keine höchste Sicherheit und geben keine Garantie ab — beides wäre nicht belegbar. Was oben steht, können Sie prüfen: den Serverstandort erfragen, den Auftragsverarbeitungsvertrag lesen und den Quelltext dieser Seite ansehen. Maßgeblich sind die für Ihr Vorhaben vereinbarten Maßnahmen und Nachweise.
Sprechstunde
Eine Stunde, einmal im Monat
Wie beschreibt man eine Softwarebeschaffung, ohne sich an einen Anbieter zu binden? Die Frage stellt sich in fast jeder Gemeinde einmal — und meistens dann, wenn das Angebot schon auf dem Tisch liegt und die Kriterien fehlen, an denen man es messen könnte.
- Kein Verkaufsgespräch. Wir machen im Anschluss kein Angebot und fragen nicht nach.
- Keine Aufzeichnung, kein Mitschnitt, keine Teilnehmerliste.
- Keine Anmeldung über ein fremdes Werkzeug — es genügt eine E-Mail.
- Welche Kriterien in eine Leistungsbeschreibung gehören — und welche nur einem Anbieter nützen
- Wie man Aufbau und laufenden Betrieb getrennt ausschreibt
- Was beim Ausstieg vereinbart sein muss, damit die Daten mitgehen
- Wann eine Direktvergabe zulässig ist und wo die Schwelle liegt
- Warum Barrierefreiheit für öffentliche Stellen keine Kür ist
Schreiben Sie uns — wir nennen den nächsten Termin und den Weg dorthin.
Weiter
Aus der Praxis — zum Weiterlesen
Wenn etwas fehlt, das Ihre Vergabestelle braucht: Schreiben Sie uns, wir ergänzen es. Ein Angebot bekommen Sie nach einem Gespräch über Ihr Vorhaben — vorher wäre jede Zahl geraten.
office@stoicera.com Wie wir Preise bilden → Werkverzeichnis →