Datenschutzerklärung

1. Verantwortliche

Merle Constanze Eichbaum, Förderwolke, Katzengasse 6, 32369 Rahden, kontakt@förderwolke.de

2. Hosting und Server-Protokolle

Diese Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von STRATO wird die vollständige IP-Adresse zur Abwehr von Angriffen höchstens sieben Tage gespeichert. In den Zugriffsprotokollen, die bis zu sechs Wochen vorgehalten werden, ist sie anonymisiert. Die Server stehen in Deutschland.

Der Fördermittelcheck speichert Ihre Auswahl nicht. Weil die Auswahl (zum Beispiel Bundesland, Rechtsform, Themen) in der Adresse der Ergebnisseite steht, erscheint sie aber in den Server-Protokollen von STRATO. Name oder E-Mail-Adresse werden dort nicht abgefragt.

E-Mails dieser Website (Pilot-Anfragen, Einladungen, Links zum Zurücksetzen des Passworts) werden über ein E-Mail-Postfach bei STRATO versendet. Dabei verarbeitet STRATO Empfängeradresse, Betreff und Inhalt der E-Mail.

3. Cookies, kein Tracking, keine externen Dienste

Die öffentlichen Seiten setzen keine Cookies. Nur nach der Anmeldung im Pilotbereich setzt der Server ein Sitzungs-Cookie (FWSESS). Es enthält eine zufällige Kennung, hält Sie angemeldet und wird beim Abmelden, nach 8 Stunden ohne Aktivität oder beim Schließen des Browsers ungültig. Dieses Cookie ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte fremder Server ein. Schriften und Bilder liegen auf dem eigenen Server.

4. Pilot-Anfrageformular

Wenn Sie das Formular absenden, werden Name, E-Mail, Organisation, Rolle, Anzahl der begleiteten Organisationen und Ihre Nachricht per E-Mail an mich übermittelt und in einer Datenbank auf dem Server von STRATO gespeichert, damit ich die Anfrage bearbeiten und Ihren Pilotzugang einrichten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angabe der Pflichtfelder ist nötig, damit ich Ihre Anfrage bearbeiten kann; ohne sie ist keine Anfrage möglich. Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

Die E-Mail mit Ihrer Anfrage geht an mein Postfach bei Google (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) die Übermittlung erfolgt.

Zum Schutz vor massenhaften Anfragen speichert der Server eine Prüfsumme (Hashwert) Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Ausgewertet werden nur Anfragen der letzten Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens). Ich lösche die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

6. Die Förderwolke-Anwendung (Bereich /app)

Die Anwendung speichert Ihre Eingaben ausschließlich im Speicher Ihres Browsers (localStorage, für Belegdateien IndexedDB). Diese Inhalte werden nicht an mich übertragen; ausgenommen sind die in Abschnitt 7 beschriebenen Rückmeldungen und Nutzungsereignisse. Die Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie KI-Funktionen mit Ihrem eigenen API-Schlüssel nutzen, sendet Ihr Browser die Inhalte, die Sie für die jeweilige Funktion freigeben, direkt an den KI-Anbieter, mit dem Sie selbst einen Vertrag geschlossen haben. Derzeit ist das die Anthropic PBC mit Sitz in den USA. Für diese Übermittlung, auch in die USA, sind Sie bzw. Ihre Organisation verantwortlich; ich erhalte die Daten nicht. Ihren API-Schlüssel speichert die Anwendung nur im Speicher Ihres Browsers.

Texte können Sie vor dem Senden pseudonymisieren; die Anwendung zeigt dafür eine Vorschau. Bilder und PDF-Dateien, etwa Fotos von Belegen bei der KI-Belegerfassung, sendet die Anwendung unverändert. Darauf stehende Namen oder Anschriften gehen also mit an den KI-Anbieter.

Wenn Sie als Beraterin oder Berater Daten Ihrer Mandanten eingeben, brauchen Sie dafür gegenüber Ihren Mandanten eine eigene Rechtsgrundlage, besonders wenn Sie diese Daten an einen KI-Anbieter senden.

Zum Lesen von PDF- und Word-Dateien lädt die Anwendung Programmbibliotheken von diesem Server. Die Dateien selbst werden im Browser verarbeitet und nicht auf meinen Server hochgeladen. An den KI-Anbieter gehen sie nur, wenn Sie eine KI-Funktion damit nutzen.

7. Pilotkonto, Rückmeldungen und Nutzungsauswertung

Konto. Für Ihren Pilotzugang speichere ich in einer Datenbank auf dem Server von STRATO: Name, E-Mail-Adresse, Organisation, ein verschlüsseltes Passwort (nur als Hashwert), Rolle, Ende der Pilotphase, Zeitpunkt der Anlage, der Zustimmung zu den AGB und der letzten Anmeldung. Für Einladungen und das Zurücksetzen des Passworts speichere ich einmalig nutzbare Links, ebenfalls nur als Hashwert. Fehlgeschlagene Anmeldungen werden mit IP-Adresse und E-Mail-Adresse bis zu 15 Minuten lang gezählt, um Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Pilotvertrags nach den AGB), für den Schutz vor Angriffen Art. 6 Abs. 1 lit. f DSGVO.

Rückmeldungen. Wenn Sie in der Anwendung eine Bewertung, einen Grund oder einen Kommentar senden, speichere ich diese mit Ihrem Konto, dem Bereich der Anwendung und gegebenenfalls der Kennung des bewerteten Förderprogramms. Bitte nennen Sie in Kommentaren keine Namen von Mandanten oder anderen Personen.

Nutzungsauswertung. Während der Pilotphase zeichnet die Anwendung auf, welche Bereiche und Funktionen Sie aufrufen (zum Beispiel „Finanzplan geöffnet“ oder „KI-Funktion genutzt“), jeweils mit Zeitpunkt und Ihrem Konto. Inhalte Ihrer Fälle, Mandantennamen, Beträge oder Texte werden dabei nicht übertragen. Zweck ist, die Förderwolke anhand der tatsächlichen Nutzung zu verbessern; das ist Gegenstand des Pilotvertrags (§ 7 der AGB, Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Rückmeldungen und Nutzungsdaten lösche ich spätestens 6 Monate nach Ende der Pilotphase, das Konto, wenn Sie nach der Pilotphase nicht weitermachen, spätestens 3 Monate nach deren Ende. Auf Wunsch lösche ich Konto und alle zugehörigen Daten sofort.

8. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Vorschläge der Anwendung, etwa zu passenden Förderprogrammen, sind Arbeitshilfen. Die Entscheidung treffen Sie.

9. Datensicherheit

Alle Seiten werden verschlüsselt übertragen (HTTPS/TLS). Passwörter und Einmal-Links speichere ich nur als Hashwert. Fehlgeschlagene Anmeldungen werden begrenzt, und eine Sitzung endet nach 8 Stunden ohne Aktivität. Nach einer Passwortänderung werden alle anderen Sitzungen abgemeldet.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an kontakt@förderwolke.de.

Widerspruchsrecht (Art. 21 DSGVO). Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.