Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland
E-Mail: info@antragio.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.

2. Hosting

Diese Website wird auf einem eigenen, angemieteten Server in einem Rechenzentrum in Deutschland betrieben. Datenbank und Anwendung laufen auf derselben Infrastruktur. Es findet keine Auslagerung an einen externen Website-Baukasten oder eine Content-Plattform statt.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Angebots. Diese Protokolle werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Angriffs benötigt werden.

3. Der Förder-Check

Im Check beantwortest du Fragen zu deinem Vorhaben, zum Beispiel Personengruppe, Bundesland, Gebäudealter, geplante Maßnahme, Budget und Zeitrahmen. Diese Antworten speichern wir zusammen mit dem Ergebnis in unserer Datenbank, damit du deinen Check später wieder öffnen, ergänzen und mit einem Konto verknüpfen kannst.

Ohne Konto ordnen wir den Check einem zufälligen Sitzungsschlüssel zu, der in einem Cookie auf deinem Gerät liegt. Legst du später ein Konto an, können die Checks dieser Sitzung deinem Konto zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erbringung der von dir angeforderten Leistung erforderlich ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung ohne Konto.

4. Nutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort beziehungsweise die Kennung deines Anmeldedienstes, sowie Zeitpunkte von Registrierung und Anmeldung. Die Kontoverwaltung läuft über eine selbst gehostete Supabase-Instanz auf unserem eigenen Server in Deutschland. Es erfolgt insoweit keine Übermittlung an einen externen Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellungen und Zahlung

Kaufst du den Report oder ein Pro-Abo, verarbeiten wir Bestelldaten wie Produkt, Preis, Zeitpunkt, Zahlungsstatus und die zugehörige Check-Kennung. Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd., Irland. Zahlungsdaten wie Kartennummern werden direkt bei Stripe eingegeben und erreichen unsere Server nicht. Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie eine Zahlungs- und Kundenkennung und die von dir angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

6. E-Mail-Versand

Für den Versand von Systemnachrichten, zum Beispiel Bestätigungen, Report-Links und Fristen-Erinnerungen, nutzen wir den Dienst Resend. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Erinnerungen im Rahmen des Pro-Abos ebenfalls die Vertragserfüllung.

7. Auswertung deiner Freitext-Angaben

Wenn du im Check das Freitextfeld nutzt, übermitteln wir diesen Text zur automatischen Auswertung an xAI, den Betreiber des Sprachmodells Grok. Ziel ist ausschließlich, aus deiner Beschreibung strukturierte Merkmale wie Vorhaben, Region oder Personengruppe abzuleiten und die Treffer besser zu erklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte gib im Freitext keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an, also keine Angaben zu Gesundheit, Herkunft, Religion, politischen Meinungen, Gewerkschaft oder Sexualleben, und keine Daten anderer Personen. Der Check funktioniert auch ohne Freitext vollständig.

8. DNS und Netzwerkschutz

Die Namensauflösung unserer Domain läuft über Cloudflare. Dabei fallen technische Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Erreichbarkeit und der Schutz vor Angriffen.

9. Empfänger und Drittlandsübermittlung

Wir setzen folgende Dienstleister ein:

• Stripe für die Zahlungsabwicklung
• Resend für den Versand von E-Mails
• xAI für die Auswertung von Freitext-Angaben
• Cloudflare für DNS und Schutz vor Angriffen

Bei Stripe, Resend, xAI und Cloudflare kann eine Verarbeitung in den USA stattfinden. Die Übermittlung wird auf Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf die Teilnahme am EU-US Data Privacy Framework gestützt. Über diese Dienste hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Das sind der Sitzungsschlüssel für die Zuordnung deiner Checks ohne Konto, das Anmelde-Cookie bei einem bestehenden Konto und ein Hinweis, dass du den Cookie-Hinweis gesehen hast. Es findet kein Tracking, kein Werbe-Pixel und keine Reichweitenmessung durch Dritte statt. Deshalb ist keine Einwilligung nach Paragraf 25 Abs. 1 TDDDG erforderlich, die Speicherung stützt sich auf Paragraf 25 Abs. 2 Nr. 2 TDDDG.

Du kannst Cookies in deinem Browser jederzeit löschen. Dann verlierst du allerdings die Zuordnung zu Checks, die du ohne Konto erstellt hast.

11. Speicherdauer

• Checks ohne Konto: bis zu zwölf Monate nach der letzten Nutzung
• Checks mit Konto: bis du sie löschst oder dein Konto löschst
• Kontodaten: bis zur Löschung des Kontos
• Bestell- und Rechnungsdaten: bis zu zehn Jahre wegen der steuerlichen Aufbewahrungspflicht
• Serverprotokolle: in der Regel bis zu 30 Tage

12. Deine Rechte

Du hast das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose E-Mail an info@antragio.com genügt.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Keine automatisierte Entscheidung mit Rechtswirkung

Die Bewertung im Check ist eine unverbindliche Vorauswahl von Förderprogrammen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet. Über Anträge entscheidet allein der jeweilige Fördergeber.

15. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.