Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Fördercheck auf dieser Website nutzen, ein Kundenkonto anlegen oder eine Vermittlung anfragen. Der Fördercheck ist ein privates Angebot der Reutinger Digital GbR und kein amtliches Antragsportal. Wir stellen keine Förderanträge und reichen keine Unterlagen bei Förderstellen ein.
1. Verantwortlicher
Reutinger Digital GbR
Vogelheimer Straße 32
45326 Essen
vertreten durch die Gesellschafter Maximilian Blesinger und Erik Reuter
E-Mail: kontakt@gemeinwohl-foerderung.de
Weitere Angaben finden Sie im Impressum.
2. Kontakt für Datenschutzanfragen
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns an kontakt@gemeinwohl-foerderung.de oder per Post an die oben genannte Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.
3. Das Wichtigste in Kürze
- Den Fördercheck können Sie ohne Konto nutzen. Ihre Antworten bleiben dann ausschließlich in Ihrem Browser.
- Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und binden keine Inhalte von Drittanbietern (z. B. Schriften oder Skripte) ein.
- Nur wenn Sie ein Konto anlegen, speichern wir Ihre Angaben auf unseren Servern, um Ihnen das Speichern Ihrer Förderchecks und eine Vermittlung zu ermöglichen.
- An eine externe Beratung geben wir Daten nur weiter, wenn Sie dieser konkreten Weitergabe vorher gesondert zustimmen – und dann nur Name, Unternehmen, E-Mail-Adresse und Telefonnummer.
4. Aufruf der Website und Hosting
Die Website wird bei der Railway Corporation (San Francisco, USA) betrieben; die Server stehen in der Region EU West (Niederlande). Beim Aufruf verarbeitet der Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung, um die Seite auszuliefern und den Betrieb abzusichern. Unsere Anwendung selbst protokolliert keine Seitenaufrufe.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Railway besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 10. Der Hoster löscht diese Verbindungsprotokolle nach spätestens 30 Tagen.
5. Fördercheck ohne Konto
Die Fragen des Fördercheck werden in Ihrem Browser ausgewertet. Ihre Antworten und Ihr Zwischenstand werden im lokalen Speicher Ihres Browsers (Local Storage bzw. Session Storage) abgelegt, damit Sie später weitermachen können. Diese Daten werden nicht an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
Die Speicherung im Browser ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Das Ergebnis des Fördercheck ist eine unverbindliche Orientierung. Es ist keine Entscheidung über eine Förderung und entfaltet Ihnen gegenüber keine rechtliche Wirkung; über Förderungen entscheidet allein die zuständige Förderstelle.
6. Kundenkonto und Anmeldung
Sie melden sich ohne Passwort an: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldecode per E-Mail. Dafür verarbeiten wir Ihre E-Mail-Adresse, eine interne Nutzerkennung, Zeitpunkte von Registrierung und Anmeldung sowie zur Missbrauchsabwehr die Zahl der angeforderten Codes und Anmeldeversuche je E-Mail-Adresse. Diese Versuchsdaten löschen wir nach 24 Stunden.
Nach der Anmeldung setzen wir ein Sitzungscookie (reutinger_portal_session), das Sie für 8 Stunden angemeldet hält. Es enthält nur eine zufällige Kennung, ist technisch notwendig und wird beim Abmelden oder nach Ablauf ungültig. Andere Cookies verwenden wir nicht.
Rechtsgrundlage ist die Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO) und für die Missbrauchsabwehr unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
7. Gespeicherte Förderchecks, Stammdaten und Nachweise
Wenn Sie mit Konto arbeiten, speichern wir:
- Ihre Antworten aus dem Fördercheck und das Ergebnis,
- Ihre Stammdaten: Unternehmen, Name der Kontaktperson, Geschäftsanschrift, Telefonnummer, Rechtsform und Registerdaten, Vertretungsberechtigung,
- von Ihnen hochgeladene PDF-Nachweise,
- Ihre Einwilligungen mit Zeitpunkt und Textversion sowie ein Protokoll der Bearbeitungsschritte.
Wir nutzen diese Daten, um Ihre Vorgänge für Sie zu speichern, sie intern zu prüfen und mit Ihnen eine passende Beratung zu finden. Rechtsgrundlage ist die Durchführung der von Ihnen angefragten Leistung (Art. 6 Abs. 1 lit. b DSGVO); soweit wir Sie um Einwilligung bitten, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8. Vermittlungsanfrage
Wenn Sie eine Vermittlung anfragen, prüfen wir Ihre Stammdaten und Ihren Fördercheck intern. Dazu erhalten unsere zuständigen Mitarbeitenden eine Benachrichtigung per E-Mail; die Bearbeitung erfolgt in unseren Postfächern bei Microsoft 365. In diesem Schritt geben wir nichts an Dritte weiter.
Schlagen wir Ihnen eine bestimmte Social-Impact-Unternehmensberatung vor, fragen wir Sie vor jeder Weitergabe gesondert um Zustimmung und nennen Ihnen die Beratung mit ihren Datenschutzhinweisen. Nur mit dieser Zustimmung übermitteln wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Telefonnummer an diese Beratung – ausschließlich zur Kontaktaufnahme. Fördercheck-Antworten, Finanzdaten und Dokumente geben wir nicht weiter. Die Beratung ist für die weitere Verarbeitung selbst verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@gemeinwohl-foerderung.de. Eine bereits erfolgte Weitergabe bleibt davon unberührt.
9. E-Mails
Anmeldecodes und Benachrichtigungen versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet dazu Empfängeradresse, Inhalt und Zustellstatus der E-Mail in unserem Auftrag. Wenn Sie uns schreiben oder auf eine E-Mail antworten, verarbeiten wir Ihre Nachricht in Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
10. Dienstleister und Übermittlung in Drittländer
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Railway Corporation, USA | Hosting der Website und Anwendung | EU (Niederlande) |
| Supabase Inc., USA | Datenbank, Dateispeicher, Anmeldung | EU (Frankfurt am Main) |
| Sendinblue SAS (Brevo), Frankreich | Versand von E-Mails | EU |
| Microsoft Ireland Operations Ltd., Irland | E-Mail-Postfächer | EU (EU Data Boundary) |
Railway und Supabase haben ihren Sitz in den USA. Ein Zugriff aus den USA, etwa zu Wartungszwecken, ist deshalb nicht ausgeschlossen. Für diesen Fall haben wir mit beiden Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.
11. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Antworten und Zwischenstand im Browser | bis Sie sie in Ihrem Browser löschen |
| Verbindungsprotokolle des Hosters | höchstens 30 Tage |
| Sitzungscookie und Sitzung | 8 Stunden bzw. bis zur Abmeldung |
| Zähler für Anmeldeversuche | 24 Stunden |
| Kundenkonto mit Förderchecks, Stammdaten, Nachweisen und Bearbeitungsprotokoll | bis Sie die Löschung verlangen, spätestens 24 Monate nach Ihrer letzten Anmeldung; danach löschen wir das Konto automatisch und vollständig |
| Nachweis erteilter Einwilligungen (E-Mail-Adresse, Einwilligungstext bzw. -version, Zeitpunkt) | nach Löschung des Kontos noch 3 Jahre ab Ende des Löschjahres, zur Abwehr möglicher Ansprüche (Art. 17 Abs. 3 lit. e DSGVO) |
| E-Mails in unseren Postfächern | bis Ihr Anliegen abgeschlossen ist, spätestens 24 Monate danach; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, 6 bzw. 8 Jahre (§ 257 HGB, § 147 AO) |
| Zustellprotokolle des E-Mail-Versands | nach den Fristen des Versanddienstleisters |
Gelöschte Daten können noch bis zu 14 Tage in den automatischen Sicherungskopien unserer Datenbank enthalten sein und werden danach überschrieben.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenden Sie sich dazu an kontakt@gemeinwohl-foerderung.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Pflicht zur Bereitstellung
Die Nutzung des Fördercheck ohne Konto ist ohne Angabe personenbezogener Daten möglich. Für ein Konto benötigen wir Ihre E-Mail-Adresse, für eine Vermittlung Ihre Stammdaten. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.
14. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Bei Änderungen, die Ihre Einwilligungen betreffen, fragen wir Sie erneut.