Datenschutzerklärung

Daaniyal Khan, Untergrünewalder Straße 34, 42105 Wuppertal, Deutschland · E-Mail: [email protected]

Diese Anwendung wird bei Cloudflare (Cloudflare, Inc.) betrieben. Die Bereitstellung der Seite, die Datenbank (Cloudflare D1) und die Dateispeicherung (Cloudflare D1 bzw. Cloudflare R2) erfolgen auf Cloudflare-Infrastruktur mit Speicherung in der Europäischen Union (Region Westeuropa). Dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) zur sicheren und stabilen Bereitstellung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; eine etwaige Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert.

Für die Förderprüfung verarbeiten wir die von Ihnen eingegebenen Angaben zu Ihrem Vorhaben (z. B. Projektziel, Unternehmensgröße, Standort, Gründungsjahr, Investitionsvolumen). Diese Angaben dienen ausschließlich der Berechnung Ihres Eligibility-Scores und der Anzeige passender Förderprogramme. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Sofern Sie Ihr Ergebnis bzw. Ihre Unterlagen anfordern oder eine Beratung wünschen, erheben wir Ihre Kontaktdaten (z. B. Name, Firma, E-Mail — soweit angegeben). Wir verwenden diese, um Ihnen Ihr Ergebnis bereitzustellen und Sie zu Ihrem Vorhaben zu kontaktieren. Rechtsgrundlage ist die Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für eine darüber hinausgehende werbliche Ansprache stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Weitergabe im Rahmen einer Geschäfts- oder Datenbank-Übertragung (nur mit gesonderter Einwilligung). Sofern Sie hierzu gesondert und freiwillig einwilligen (Art. 6 Abs. 1 lit. a DSGVO), können Ihre Angaben im Rahmen einer möglichen Übertragung unseres Geschäftsbetriebs oder unserer Datenbank an einen Dritten weitergegeben werden, der sie zu vergleichbaren Zwecken (Förder-/Unternehmensinformation) nutzt. Diese Einwilligung ist optional — die Nutzung des kostenlosen Services hängt nicht davon ab (Art. 7 Abs. 4 DSGVO) — und kann jederzeit mit Wirkung für die Zukunft widerrufen werden ([email protected]). Erteilte Einwilligungen protokollieren wir mit Zeitpunkt und Textversion, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Empfänger im Fall einer solchen Transaktion ist der jeweilige Erwerber.

Optional können Sie ein kostenloses Kundenkonto anlegen, um Ihre Analyse, Ihre Unterlagen und den Bearbeitungsstatus jederzeit abzurufen. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Firmen- und Ansprechpartner­namen.

Die Anmeldung erfolgt passwortlos: Wir senden Ihnen einen einmaligen Anmelde-Link („Magic-Link") an Ihre E-Mail-Adresse. Aus Sicherheitsgründen speichern wir den Link selbst nicht im Klartext, sondern nur einen kryptografischen Prüfwert; der Link ist 15 Minuten gültig und nur einmal verwendbar. Die angemeldete Sitzung wird über ein technisch notwendiges Cookie (siehe Ziffer 9) aufrechterhalten. Rechtsgrundlage ist die Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit unter [email protected] verlangen.

Im Funnel oder im Kundenkonto können Sie freiwillig Unterlagen hochladen (z. B. Businessplan, BWA, Investitionsplan), damit Ihr Berater die Förderfähigkeit vorbereiten kann. Diese Dateien werden auf der unter Ziffer 2 genannten Infrastruktur in der EU gespeichert und sind ausschließlich für den Betreiber bzw. den beauftragten Berater zugänglich (Zugriff durch Zugangskontrolle geschützt). Rechtsgrundlage ist die Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Unterlagen mit besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch, sofern dies nicht erforderlich ist. Ihre Dokumente werden gelöscht, sobald der Zweck entfällt oder Sie die Löschung verlangen.

Für kostenpflichtige Produkte (z. B. das Express-Antragspaket) wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten (insbesondere Kartendaten) geben Sie unmittelbar bei Stripe ein; wir erhalten und speichern selbst keine vollständigen Zahlungsdaten, sondern lediglich den Zahlungsstatus sowie eine Bestell- und Transaktionsreferenz. Stripe verarbeitet personenbezogene Daten teils als eigenständig Verantwortlicher (z. B. zur Betrugsprävention) nach Maßgabe der Stripe-Datenschutzhinweise (stripe.com/de/privacy). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Verarbeitung erfolgt nur, sofern Sie ein kostenpflichtiges Produkt erwerben.

Für den Versand von Anmelde-Links, Status- und Bestätigungs-E-Mails nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet als Auftragsverarbeiter Ihre E-Mail-Adresse und den jeweiligen Nachrichteninhalt zum Zweck der Zustellung. Es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist die Erbringung des angeforderten Dienstes bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir setzen ein einziges technisch notwendiges Cookie zur Aufrechterhaltung Ihrer angemeldeten Sitzung (Name: ff_session; Attribute: HttpOnly, Secure, SameSite=Lax). Es dient ausschließlich der Authentifizierung im Kundenkonto und enthält keine Tracking-Informationen. Wir verwenden keine Marketing-, Werbe- oder Analyse-Cookies und binden keine Tracking-Dienste ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, einwilligungsfrei) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten eines Kundenkontos und hochgeladene Dokumente werden bis zur Löschung des Kontos bzw. bis zum Wegfall des Zwecks aufbewahrt und auf Ihr Verlangen gelöscht. Einmalige Anmelde-Tokens verfallen nach 15 Minuten bzw. nach einmaliger Nutzung. Für Zahlungs- und Rechnungsdaten gelten gesetzliche Aufbewahrungspflichten (handels- und steuerrechtlich i. d. R. 6 bis 10 Jahre). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit widerrufen. Zur Löschung Ihres Kontos oder einzelner Daten genügt eine Nachricht an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für Anfragen zum Datenschutz erreichen Sie uns unter: [email protected]