§ 1 Verantwortlicher und Kontakt

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

Aufgrund der Unternehmensgröße (weniger als 10 Mitarbeiter) ist die Bestellung eines externen Datenschutzbeauftragten nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

§ 2 Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

§ 3 Erhebung personenbezogener Daten

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website erheben wir automatisch folgende Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit der Anfrage

• Name und URL der abgerufenen Seite

• Übertragene Datenmenge

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs). Die Daten werden nach 7 Tagen gelöscht.

3.2 Cookies

Wir verwenden Cookies zur Funktionalität unserer Website. Es gibt verschiedene Kategorien:

• Technisch notwendige Cookies: Für den Betrieb der Website erforderlich

• Performance-Cookies: Zur Analyse der Webseitennutzung (nur mit Einwilligung)

• Marketing-Cookies: Für zielgerichtete Werbung (nur mit Einwilligung)

Nicht technisch erforderliche Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

§ 4 Nutzerkonto und Registrierung

Bei der Registrierung für ein Nutzerkonto erheben wir folgende Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer (optional)

• Unternehmensdaten (Firmenname, Rechtsform, Gründungsjahr)

• Branche und Mitarbeiteranzahl

• Standort (Bundesland, Stadt, Postleitzahl)

• Jahresumsatz

Zweck: Bereitstellung unserer Dienste, Profilverwaltung, Ermittlung passender Förderprogramme und Partner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 5 Quick-Check und Projekt-Finder

Bei der Nutzung unseres Quick-Checks und Projekt-Finders erheben wir:

• Projektbeschreibungen und -titel

• Investitionsvolumen / Budgetrahmen

• Projektkategorie

• Geplanter Startzeitpunkt

• Unternehmensstandort und Branche

Zweck: Automatisierte Ermittlung passender Förderprogramme und Matching mit geeigneten Beratern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 6 Partner-Matching und Coaching

Wenn Sie einen Beraterwunsch äußern oder ein Coaching buchen, werden Ihre Kontaktdaten (Name, E-Mail, Telefon, Projektbeschreibung) an die von Ihnen ausgewählten oder automatisch gematchten Fördermittelberater weitergegeben.

Zweck: Vermittlung zwischen Fördermittelsuchenden und qualifizierten Beratern, Durchführung von Coaching-Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 6a Datenschutzhinweise für die iOS-App FörderMittelKompass

Wenn Sie unsere iOS-App FörderMittelKompass nutzen, verarbeiten wir personenbezogene Daten, die für die Bereitstellung der App-Funktionen, die Prüfung möglicher Fördermittel sowie die Vermittlung passender Experten erforderlich sind.

Im Rahmen der App-Nutzung können insbesondere folgende Daten verarbeitet werden:

* Name, E-Mail-Adresse und Telefonnummer

* Adresse bzw. Objektstandort

* Angaben zur Immobilie, insbesondere Gebäudetyp, Baujahr, Wohnfläche, Nutzung und Eigentumsverhältnisse

* Angaben zu geplanten oder bestehenden Sanierungsmaßnahmen

* Angaben zu Heizung, Photovoltaik, energetischem Zustand und weiteren technischen Merkmalen

* Angaben zu Förderinteressen, Förderfähigkeit, Projektstatus und Investitionsvorhaben

* Inhalte von Expertenanfragen und sonstige Angaben, die Sie freiwillig in der App machen

Zweck der Verarbeitung ist die Bereitstellung der App, die Verwaltung Ihres Nutzerkontos, die Ermittlung passender Fördermöglichkeiten, die Vorbereitung von Expertenanfragen sowie die Verbesserung und Weiterentwicklung unserer Dienste.

Die in der App eingegebenen Daten werden in unserer Datenbank verarbeitet. Hierfür nutzen wir Supabase als technischen Dienstleister für Datenbank-, Authentifizierungs- und Backend-Funktionen. Supabase verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktionen und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Soweit Sie freiwillige Angaben machen oder eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für die technische Sicherheit, Fehleranalyse und Weiterentwicklung der App kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Eine Weitergabe Ihrer Daten an Partner, Berater oder Experten erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder Sie eine entsprechende Anfrage in der App auslösen. In diesem Fall können insbesondere Kontaktdaten, Objektstandort, Angaben zum Vorhaben sowie die Inhalte Ihrer Expertenanfrage an den jeweiligen Partner oder Experten übermittelt werden. Die Weitergabe dient dazu, eine Kontaktaufnahme, Beratung oder Prüfung möglicher Förder- und Sanierungsmaßnahmen zu ermöglichen.

Eine Weitergabe Ihrer personenbezogenen Daten zu allgemeinen Werbezwecken oder ein Verkauf Ihrer Daten an Dritte findet nicht statt.

Sie können jederzeit die Löschung Ihrer in der App gespeicherten Daten verlangen. Senden Sie hierzu eine E-Mail an [email protected] oder nutzen Sie, sofern verfügbar, die entsprechende Funktion innerhalb der App. Wir löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

§ 7 Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland).

Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

• Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVV)

• E-Mail-Adresse

• Rechnungsadresse

• Zahlungsbetrag

Wichtig: Wir selbst speichern keine vollständigen Kreditkartendaten. Diese werden direkt von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Stripe Datenschutzerklärung

§ 8 E-Mail-Kommunikation

Für den Versand von transaktionalen E-Mails (z.B. Registrierungsbestätigung, Zahlungsbestätigung, Benachrichtigungen) nutzen wir den Dienst Resend.

Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern).

Weitere Informationen: Resend Datenschutzerklärung

§ 9 Google Maps

Wir nutzen Google Maps für die Standorteingabe im Projekt-Finder. Dabei werden Daten an Google LLC, USA übertragen:

• IP-Adresse

• Standortdaten (bei Freigabe)

• Suchanfragen für Adressen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Standortfunktion).

Weitere Informationen: Google Datenschutzerklärung

§ 10 Google Analytics 4 & Posthog

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website. Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren.

Erfasste Daten umfassen:

• Seitenaufrufe und Verweildauer

• Geräte- und Browserinformationen

• Geografischer Standort (anonymisiert)

• Interaktionen mit der Website

Die IP-Adresse wird anonymisiert. Speicherdauer: bis zu 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: Google Analytics Opt-out

Weitere Informationen: Google Datenschutzerklärung

Produktanalyse mit PostHog

Wir nutzen das Produktanalyse-Tool PostHog zur Analyse der Nutzung unserer App und Website. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden ausschließlich die europäische Hosting-Option PostHog Cloud EU, bei der alle Daten auf Servern in Frankfurt (Deutschland) verarbeitet und gespeichert werden. Es findet keine Übertragung personenbezogener Daten in die USA statt.

PostHog erfasst mit Ihrer Einwilligung:

• Seitenaufrufe und Navigationspfade innerhalb der App

• Klick- und Interaktionsverhalten (z. B. genutzte Funktionen, durchgeführte Quick-Checks)

• Technische Informationen (Browser, Gerätetyp, Betriebssystem)

• Anonyme Sitzungs-IDs und pseudonymisierte Nutzer-IDs

• Videoaufnahmen der Sitzung (Session Replay) – alle Eingabefelder werden dabei automatisch maskiert und sind im Replay nicht sichtbar

Zweck: Verbesserung der Nutzererfahrung, Analyse von Nutzungsmustern, Identifikation von Abbruchpunkten in der App, Optimierung unserer Produktfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Ereignisdaten werden für bis zu 12 Monate gespeichert. Session-Replay-Aufnahmen werden nach 3 Monaten automatisch gelöscht.

Opt-Out: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder Ihre Cookie-Einstellungen widerrufen. PostHog wird dann sofort deaktiviert und es werden keine weiteren Daten erfasst.

Wir haben mit PostHog einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: PostHog Datenschutzerklärung

§ 11 Meta Pixel (Facebook/Instagram)

Wir nutzen den Meta Pixel (ehemals Facebook Pixel) für Conversion-Tracking und Remarketing auf Facebook und Instagram. Der Meta Pixel wird von Meta Platforms Ireland Limited betrieben.

Der Pixel erfasst:

• Besuchte Seiten

• Durchgeführte Aktionen (z.B. Registrierung, Kauf)

• Geräte- und Browserinformationen

Diese Daten werden genutzt, um Ihnen relevante Werbung auf Facebook und Instagram anzuzeigen (Custom Audiences). Speicherdauer: bis zu 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Opt-Out: Sie können die Werbeeinstellungen in Ihrem Facebook-Konto anpassen: Facebook Werbeeinstellungen

Weitere Informationen: Meta Datenschutzerklärung

§ 12 TikTok Pixel

Wir setzen den TikTok Pixel ein, um die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen und Ihnen relevante Werbung anzuzeigen.

Mit TikTok haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können die Einwilligung über Ihre Cookie-Einstellungen widerrufen.

Weitere Informationen: TikTok Datenschutzerklärung

§ 13 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag für Conversion-Tracking und Remarketing (Matched Audiences). LinkedIn Ireland Unlimited Company ist der Anbieter.

Das Insight Tag erfasst:

• URL, Referrer-URL und IP-Adresse

• Geräte- und Browsereigenschaften

• Zeitstempel

Speicherdauer: bis zu 180 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Opt-Out: LinkedIn Opt-Out

Weitere Informationen: LinkedIn Datenschutzerklärung

§ 14 Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

• Dienstleister: An von uns beauftragte Dienstleister (z.B. Hosting, Zahlungsabwicklung), die Ihre Daten nur auf unsere Weisung verarbeiten (Auftragsverarbeitung gem. Art. 28 DSGVO).

• Partner-Matching: An Dienstleister im Rahmen des Partner-Matchings, sofern Sie dies wünschen.

• Behörden: An Behörden, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

• Rechtsberatung: An Rechtsanwälte, Steuerberater oder Inkassodienstleister zur Rechtsdurchsetzung.

Eine Weitergabe zu kommerziellen Zwecken an Dritte ohne Ihre Einwilligung findet nicht statt.

§ 15 Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz in den USA oder anderen Ländern außerhalb der EU/des EWR:

• Stripe (USA/Irland)

• Google (USA)

• Meta (USA/Irland)

• TikTok (Singapur/USA)

• LinkedIn (USA/Irland)

• Resend (USA)

Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau stützen wir uns auf:

• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

• Angemessenheitsbeschlüsse der EU-Kommission (soweit vorhanden)

Bei Fragen zu den getroffenen Schutzmaßnahmen wenden Sie sich bitte an: [email protected]

§ 16 Datensicherheit

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen

• Zugriffskontrolle und Berechtigungsmanagement

• Regelmäßige Sicherheitsüberprüfungen

• Verschlüsselte Datenspeicherung

• Backup- und Wiederherstellungsverfahren

Wir bewerten und aktualisieren unsere Sicherheitsmaßnahmen regelmäßig.

§ 17 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: Für die Dauer der Geschäftsbeziehung und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (z.B. 6 Jahre nach HGB, 10 Jahre nach AO).

• Kontodaten: Bis zur Löschung Ihres Nutzerkontos, danach Einschränkung der Verarbeitung und Löschung nach Ablauf der Aufbewahrungsfristen.

• Server-Logfiles: 7 Tage.

• Cookies: Je nach Typ zwischen Sitzungsende und 24 Monaten.

Die Löschung Ihres Nutzerkontos ist jederzeit in den Profileinstellungen oder per E-Mail an uns möglich.

§ 18 Widerspruch und Widerruf

Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Cookie-Einstellungen: Ihre Cookie-Präferenzen können Sie jederzeit über unser Cookie-Banner oder Ihre Browsereinstellungen anpassen.

Für Widersprüche oder Widerrufe wenden Sie sich bitte an: [email protected]

§ 19 Links zu anderen Websites

Unsere Website enthält Links zu externen Websites Dritter. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der von Ihnen besuchten Websites zu lesen.

§ 20 Aktualität

Diese Datenschutzerklärung ist aktuell gültig und wurde zuletzt aktualisiert.

Stand: Januar 2026