Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland
E-Mail: info@foerderheld.webgantic.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte E-Mail-Adresse.

2. Hosting

Diese Website wird auf einem eigenen, angemieteten Server in einem Rechenzentrum in Deutschland betrieben. Datenbank und Anwendung laufen auf derselben Infrastruktur. Es findet keine Auslagerung an einen externen Website-Baukasten oder eine Content-Plattform statt.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Angebots. Diese Protokolle werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Angriffs benötigt werden.

3. Der Förder-Check

Im Check beantwortest du Fragen zu deiner Lage und deinem Vorhaben. Welche Fragen du überhaupt zu sehen bekommst, hängt von deinen vorherigen Antworten ab: wer eine Heizung tauschen will, wird nichts über Pflege gefragt, und umgekehrt. Erhoben werden dabei diese Angaben: Personengruppe, Bundesland mit Ort und Postleitzahl, Art des Vorhabens, Verhältnis zum Gebäude, Baujahr des Gebäudes, Selbstnutzung des Gebäudes, Vorhandene Heizung, Art der geplanten Solaranlage, Batteriespeicher geplant, Fahrzeugart, Antriebsart, THG-Quote in diesem Jahr bereits verkauft, Lademöglichkeit gewünscht, Stand der Gründung, Gründung aus der Arbeitslosigkeit heraus, Bezug zu Hochschule oder Forschung, Zahl der Beschäftigten, Rechtsform und Gemeinnützigkeit des Vereins, Tätigkeitsbereich des Vereins, Vorhandene Fläche zur ökologischen Aufwertung, Ungefähres Jahreseinkommen des Haushalts in Stufen, Zahl der Personen im Haushalt, Zahl der Kinder im Haushalt, Anliegen beim Wohnen wie Wohngeld oder drohende Kündigung, Im Ausland erworbener Abschluss ohne Anerkennung, Vorhaben im Sport, Zielregion des Auslandsgeschäfts, Ungefährer Umfang des Vorhabens, Geplanter Zeitpunkt und Freiwilliger Freitext in eigenen Worten.

Deine Antworten speichern wir zusammen mit dem Ergebnis in unserer Datenbank, damit du deinen Check später wieder öffnen, ergänzen und mit einem Konto verknüpfen kannst. Zweck ist der Abgleich mit den Voraussetzungen der Förderprogramme und die Erklärung, warum ein Programm zu dir passt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erbringung der von dir angeforderten Leistung erforderlich ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung ohne Konto. Die Angaben bleiben auf unserem Server in Deutschland. Empfänger außerhalb unseres Servers gibt es dafür nicht, mit einer Ausnahme: dem Freitextfeld, dazu Abschnitt 7. Zur Speicherdauer siehe Abschnitt 12.

Ohne Konto ordnen wir den Check einem zufälligen Sitzungsschlüssel zu, der in einem Cookie auf deinem Gerät liegt. Legst du später ein Konto an, können die Checks dieser Sitzung deinem Konto zugeordnet werden.

Angaben zu Gesundheit und Herkunft, nur mit deiner ausdrücklichen Einwilligung

Vier dieser Fragen betreffen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Wir fragen sie im Sozial-, Pflege- und Zuwanderungszweig des Fragebogens, weil die Ansprüche genau daran hängen:

• Lebenslage, Frage im Check: „Was trifft gerade auf dich zu?“. Einordnung: Gesundheitsdaten (Art. 9 Abs. 1 DSGVO). Vier der Antwortmöglichkeiten sind Angaben über die Gesundheit: Krankheit oder Reha, Behinderung, Schwangerschaft und Pflege in der Familie. Die übrigen Antworten wie Arbeitslosigkeit oder Schulden sind es nicht.
• Ob es um die eigene Pflege oder um die einer angehörigen Person geht, Frage im Check: „Geht es um dich selbst oder um jemanden, den du pflegst?“. Einordnung: Gesundheitsdaten (Art. 9 Abs. 1 DSGVO). Die Antwort sagt, dass Pflegebedarf besteht, und bei wem. Bei der Antwort „Um eine Angehörige oder einen Angehörigen“ ist es zugleich ein Gesundheitsdatum dieser dritten Person.
• Anerkannter oder beantragter Pflegegrad, Frage im Check: „Ist ein Pflegegrad anerkannt?“. Einordnung: Gesundheitsdaten (Art. 9 Abs. 1 DSGVO). Der Pflegegrad ist die amtliche Feststellung eines Gesundheitszustands.
• Aufenthaltsstatus, Frage im Check: „Welchen Aufenthaltsstatus hast du?“. Einordnung: Daten, aus denen die ethnische Herkunft hervorgehen kann (Art. 9 Abs. 1 DSGVO). Der Aufenthaltsstatus als solcher wird in Art. 9 Abs. 1 DSGVO nicht aufgezählt. Antworten wie „Asylverfahren oder Duldung“ und „Spätaussiedler“ lassen aber auf die Herkunft schließen. Wir behandeln die Angabe deshalb wie eine besondere Kategorie und fragen dafür um deine ausdrückliche Einwilligung.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, zusammen mit Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung verarbeiten wir die Angaben nicht, und wir speichern sie auch dann nicht, wenn sie uns auf einem anderen Weg erreichen.

Wir holen die Einwilligung an der Stelle im Fragebogen ein, an der diese Fragen zum ersten Mal kommen, und nicht vorab mit einem Haken. Dort steht, worum es geht, wofür wir es brauchen und wie lange wir es speichern, und dort entscheidest du. Es ist nichts vorbelegt, und der Knopf zum Ablehnen sieht genauso aus und liegt auf derselben Ebene wie der zum Zustimmen. Zweck: Wir gleichen diese Angaben mit den Voraussetzungen der Förderprogramme ab und zeigen dir die Programme, die daran hängen, etwa Pflegeleistungen, Nachteilsausgleiche oder Integrationsförderung. Empfänger: Die Angaben bleiben auf unserem eigenen Server in Deutschland. Sie gehen nicht an das Sprachmodell von xAI, nicht an Google und nicht an TikTok. Auf dem Fragebogen und im Ergebnis lädt kein Werbepixel. Speicherdauer: Gespeichert wird die Angabe zusammen mit dem Check: ohne Konto bis zu zwölf Monate nach der letzten Nutzung, mit Konto so lange, bis du den Check oder dein Konto löschst.

Du kannst genauso gut Nein sagen. Der Check läuft dann vollständig zu Ende und du bekommst dein Ergebnis. Es fehlen nur die Programme, die genau an diesen Angaben hängen. Eine Einwilligung ist keine Voraussetzung für die Nutzung von Antragio, und sie ist auch keine Voraussetzung für den Kauf einer Antragsmappe.

Widerruf jederzeit. Du kannst deine Einwilligung mit Wirkung für die Zukunft widerrufen, indem du den betroffenen Check löschst, im Dashboard oder mit einer formlosen E-Mail an info@foerderheld.webgantic.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nachweis. Nach Art. 7 Abs. 1 DSGVO müssen wir eine Einwilligung nachweisen können. Dafür halten wir zu deinem Check fest, dass eine Einwilligung erteilt wurde, wann das war, welche Fassung dieses Textes dabei galt (zurzeit Fassung 1) und auf welche der oben genannten Angaben sie sich bezog. Eine Kennung deines Kontos steht in diesem Nachweis nicht.

4. Nutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort beziehungsweise die Kennung deines Anmeldedienstes, sowie Zeitpunkte von Registrierung und Anmeldung. Die Kontoverwaltung läuft über eine selbst gehostete Supabase-Instanz auf unserem eigenen Server in Deutschland. Es erfolgt insoweit keine Übermittlung an einen externen Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellungen und Zahlung

Schaltest du einen weiteren Antrag frei, verarbeiten wir Bestelldaten wie Produkt, Preis, Zeitpunkt, Zahlungsstatus und die zugehörige Check-Kennung. Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd., Irland. Zahlungsdaten wie Kartennummern werden direkt bei Stripe eingegeben und erreichen unsere Server nicht. Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie eine Zahlungs- und Kundenkennung und die von dir angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

6. E-Mail-Versand

Für den Versand von Systemnachrichten, zum Beispiel Bestätigungen, Report-Links und Fristen-Erinnerungen, nutzen wir den Dienst Resend. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Erinnerungen im Rahmen einer Bestellung ebenfalls die Vertragserfüllung.

7. Sprachmodell von xAI

An zwei Stellen arbeitet ein Sprachmodell mit deinen Angaben, und zwar das Modell Grok von xAI. Dabei werden die unten genannten Daten an xAI in die Vereinigten Staaten übermittelt. Beide Stellen sind Zusatzfunktionen, du kannst Antragio ohne sie vollständig nutzen.

Erstens das Freitextfeld im Check. Wenn du es nutzt, übermitteln wir diesen Text zur automatischen Auswertung. Ziel ist ausschließlich, aus deiner Beschreibung strukturierte Merkmale wie Vorhaben, Region oder Personengruppe abzuleiten und die Treffer besser zu erklären. Mitgeschickt wird dazu, was du im Fragebogen schon angeklickt hast, aber nur die sachlichen Angaben zum Vorhaben. Deine Angaben zu Gesundheit, Herkunft, Einkommen und Haushalt gehen nicht mit, auch dann nicht, wenn du in ihre Verarbeitung eingewilligt hast.

Zweitens die Textbausteine in der Antragsmappe. Wenn du dir dort eine Vorhabenbeschreibung, eine Begründung, einen Zeitplan oder ein Anschreiben entwerfen lässt, übermitteln wir die Daten des Förderprogramms und genau diese Angaben aus deiner Mappe:

• Wer stellt den Antrag
• Gebäudeart
• Baujahr
• Anzahl Wohneinheiten
• Wohnfläche in Quadratmetern
• Eigentumsverhältnis
• Das Gebäude steht unter Denkmalschutz
• Kurzbezeichnung des Vorhabens
• Beschreibung des Vorhabens
• Geplanter Beginn
• Geplantes Ende
• Einzelne Maßnahmen
• Ein Auftrag oder Kauf ist bereits erfolgt
• Gesamtkosten in Euro
• Beschäftigte
• Branche
• Unternehmensgröße

Was dabei nicht übermittelt wird, und zwar unabhängig davon, ob du es in deiner Mappe eingetragen hast: Name, Anrede und Firmenname, Anschrift von dir und vom Objekt, E-Mail und Telefonnummer, IBAN und Kontoinhaber, Steuernummer, Umsatzsteuer-Identifikationsnummer und Registereintrag, Grundbuch und Flurstück, sämtliche Angaben zu deinem Haushalt einschließlich Einkommen, Vermögen, Miete, Pflegegrad, Behinderung und Aufenthaltsstatus, Eigenmittel, Kredite, andere Förderungen, Umsatz und Bilanzsumme sowie die Liste deiner Anlagen. Was das Modell dafür braucht, setzt es als Platzhalter in eckigen Klammern, und du füllst ihn in deinem Browser aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil beides Teil der von dir angeforderten Leistung ist. Eine automatisierte Entscheidung nach Art. 22 DSGVO ist damit nicht verbunden, siehe Abschnitt 15.

Bitte gib im Freitextfeld und in der Beschreibung deines Vorhabens keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an, also keine Angaben zu Gesundheit, Herkunft, Religion, politischen Meinungen, Gewerkschaft oder Sexualleben, und keine Daten anderer Personen. Diese Bitte betrifft nur die Felder, in die du selbst schreibst. Sie widerspricht nicht Abschnitt 3: die dort genannten Angaben fragen wir bewusst ab, wir holen dafür deine ausdrückliche Einwilligung ein, und sie gehen nicht an xAI.

Offener Punkt, den wir nicht verschweigen: Hier müsste die genaue Firma und Anschrift des Empfängers stehen, dazu die Garantie nach Art. 46 DSGVO, auf die wir die Übermittlung stützen, und ob ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen ist. Diese Angaben können wir zurzeit nicht belegen und tragen sie nach. Bis dahin gilt: du kannst beide Funktionen einfach nicht benutzen. Das Freitextfeld ist ausdrücklich freiwillig, und die Antragsmappe funktioniert ohne die Textbausteine vollständig, sie hat für jeden Baustein eine Vorlage, die ohne Modell auf unserem Server entsteht.

8. Sprache: Diktieren, Vorlesen, Gespräch

An einigen Stellen kannst du statt zu tippen diktieren. Das ist immer freiwillig, jede Eingabe funktioniert genauso mit Tastatur. Die Aufnahme startet erst, wenn du den Mikrofonknopf drückst, und endet, wenn du aufhörst zu sprechen oder erneut drückst.

Die Erkennung läuft nicht bei uns, sondern in deinem Browser. Wir bekommen kein Audio, sondern nur den fertigen Text, und auch den erst, wenn du das Feld abschickst. Wichtig ist der Unterschied zwischen den Browsern: Google Chrome und Microsoft Edge übertragen die Aufnahme zur Erkennung an die Server ihres Anbieters, in der Regel in die USA. Safari auf Apple-Geräten erkennt bei installierter Diktiersprache lokal auf dem Gerät. Auf diese Übermittlung haben wir keinen Einfluss, sie findet zwischen dir und deinem Browseranbieter statt. Wenn du das nicht möchtest, tippe einfach.

Im Fragebogen läuft das Vorlesen der Fragen vollständig auf deinem Gerät, mit der Stimme, die dein Browser mitbringt. Dabei werden keine Daten übertragen.

9. DNS und Netzwerkschutz

Die Namensauflösung unserer Domain läuft über Cloudflare. Dabei fallen technische Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Erreichbarkeit und der Schutz vor Angriffen.

10. Empfänger und Drittlandsübermittlung

Wir setzen folgende Dienstleister ein:

• Stripe für die Zahlungsabwicklung
• Resend für den Versand von E-Mails
• xAI für die Auswertung deiner Freitext-Angaben und für die Textbausteine in der Antragsmappe, im Umfang von Abschnitt 7
• Cloudflare für DNS und Schutz vor Angriffen
• Google Ireland Limited für Reichweitenmessung (Google Analytics) und Erfolgsmessung von Anzeigen (Google Ads), nur mit deiner Einwilligung
• Google Ireland Limited für die Auslieferung von Werbung (Google AdSense), nur mit deiner Einwilligung und nur unter einigen langen Ratgeberartikeln

Bei Stripe, Resend, xAI, Cloudflare und Google kann eine Verarbeitung in den USA stattfinden. Die Übermittlung wird auf Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf die Teilnahme am EU-US Data Privacy Framework gestützt. Über diese Dienste hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir immer. Das sind der Sitzungsschlüssel für die Zuordnung deiner Checks ohne Konto, das Anmelde-Cookie bei einem bestehenden Konto und die Speicherung deiner Cookie-Entscheidung. Dazu kommen zwei kurzlebige Cookies rund um die Bezahlung:

• fh_kauf auf /kauf/erfolg. Die Kaufbestätigung schlägt damit die Zahlung bei Stripe nach und schaltet den Antrag notfalls nach. Das Cookie ist nur für unseren Server lesbar und verfällt nach 30 Minuten.
• fh_zurueck auf /kauf/abbruch. Die Abbruchseite weiß damit, wohin der Zurück-Knopf führt. Der Pfad enthält die Kennung des Antrags. Das Cookie ist nur für unseren Server lesbar und verfällt nach 30 Minuten.

Diese beiden Cookies gibt es aus einem Datenschutzgrund. Kennungen wie die deiner Zahlung oder deines Antrags standen vorher als Suchparameter in der Adresszeile, und Mess-Skripte lesen die Adresse der Seite selbst aus dem Browser aus. Jetzt nehmen wir die Kennung vor dem ersten Aufbau der Seite aus der Adresse heraus und legen sie in dieses Cookie. Für alle diese Cookies ist keine Einwilligung erforderlich, die Speicherung stützt sich auf Paragraf 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung und Werbung setzen wir nur ein, wenn du ausdrücklich zustimmst. Solange du das nicht getan hast, wird kein Skript von Google geladen und es wird nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist deine Einwilligung nach Paragraf 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Mit deiner Einwilligung setzen wir ein:

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir sehen, welche Seiten aufgerufen werden und an welcher Stelle Leute abbrechen. Daran erkennen wir, welche Förderprogramme fehlen und welcher Teil des Fragebogens zu kompliziert ist. Cookies: _ga, _ga_*. Speicherdauer bis zu 14 Monate. Die IP-Adresse wird gekürzt.
• Google Ads (derselbe Anbieter). Wir messen, welche Anzeige jemanden hergeführt hat, und ob daraus ein Antrag geworden ist. Cookies: _gcl_*. Speicherdauer bis zu 90 Tage.
• Google AdSense (derselbe Anbieter). Damit blenden wir Werbung ein und finanzieren den Betrieb der Seite mit. Cookies auf dieser Domain: __gads, __gpi und __eoi. Für __gads gibt Google eine Speicherdauer von 13 Monaten an. Google verarbeitet die Daten auch für eigene Zwecke, insbesondere zur Auswahl, Auslieferung und Abrechnung der Anzeigen sowie zur Erkennung von Klickbetrug, und ist insoweit selbst Verantwortlicher.

Was dabei nicht übertragen wird: keine Freitextangaben aus dem Fragebogen, keine Angaben aus dem Haushaltsteil, keine Namen, Anschriften, Kontonummern oder Kennungen deiner Checks. Gemessen wird, welche Seite aufgerufen wurde und ob ein Kauf zustande kam, nicht wer du bist. Auch die Adresse der Seite selbst trägt keine Kennung mehr, siehe die beiden Cookies weiter oben. Bei einem Kauf meldet die Bestätigungsseite den gezahlten Betrag und eine aus der Zahlung abgeleitete Zeichenfolge, damit ein Neuladen der Seite nicht als zweiter Kauf gezählt wird. Die Kennung der Zahlung selbst geht nicht mit, und aus der Zeichenfolge lässt sie sich nicht zurückrechnen.

Wo Werbung erscheint und wo nicht

Werbung erscheint ausschließlich unter langen Artikeln im Ratgeber, und dort als genau ein Block ganz am Ende der Seite, unterhalb aller Texte und Verweise. Über dem Block steht sichtbar das Wort „Anzeige“. Lang heißt: mindestens 5.500 Zeichen Fließtext. Kürzere Artikel bekommen nichts.

Auf allen übrigen Seiten erscheint keine Werbung. Das betrifft die Startseite, die Programmseiten, das Verzeichnis, die Themen-, Bundesland- und Stadtseiten, das Lexikon, die Preisseite und alles rund um den Kauf. Es betrifft ausdrücklich auch den Förder-Check, das Ergebnis, die Antragsmappe, dein Profil und jeden anderen persönlichen Bereich. Dort werden die Angaben nach Art. 9 DSGVO aus Abschnitt 3 erhoben, und dort wird auf deiner Seite kein Werbeskript geladen, auch dann nicht, wenn du in Werbung eingewilligt hast. Es ist dieselbe Liste, die auch für die Messung gilt, siehe die Aufzählung weiter oben.

Ebenfalls nicht eingesetzt werden die automatischen Anzeigenformate von Google, die Google selbst platziert. Also keine ganzseitigen Einblendungen zwischen zwei Seiten, keine klebenden Streifen am oberen oder unteren Bildschirmrand, keine Seitenleisten und keine Werbeverweise im laufenden Text. Es gibt einen einzigen, von uns platzierten Block in einer von uns festgelegten Größe.

Keine personalisierte Werbung

Google verlangt für personalisierte Anzeigen an Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich seit dem 16. Januar 2024, für die Schweiz seit dem 31. Juli 2024, eine von Google zertifizierte Einwilligungsverwaltung nach dem Transparency and Consent Framework des IAB. Unser Einwilligungsdialog ist selbst gebaut und nicht zertifiziert. Das ist eine bewusste Entscheidung: ein zertifiziertes Fremdbanner wäre selbst wieder ein Empfänger deiner Daten, und zwar einer, der auf jeder einzelnen Seite lädt, auch bei denen, die ablehnen.

Für dich hat das eine unmittelbare Folge: Es werden dir keine personalisierten Anzeigen ausgeliefert. Was du siehst, richtet sich nach dem Inhalt der Seite und nicht nach einem Profil über dich. Google spricht in diesem Fall von nicht personalisierten oder eingeschränkten Anzeigen. Auch dabei werden die oben genannten Cookies gesetzt, weshalb wir trotzdem deine Einwilligung einholen.

Offener Punkt, den wir nicht verschweigen: Für __gads nennt Google eine Speicherdauer von 13 Monaten. Für __gpi und __eoi finden wir in der Cookie-Übersicht von Google keine Angabe zur Dauer. Wir raten hier nicht, sondern tragen die Werte nach, sobald wir sie belegen können. Wenn du sie vorher wissen willst, schreib uns an info@foerderheld.webgantic.com.

Wir verwenden den Google Consent Mode in der Fassung v2. Vor deiner Entscheidung stehen sämtliche Einwilligungssignale auf denied. Bei Google kann eine Verarbeitung in den USA stattfinden, gestützt auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Ein gleichwertiges Datenschutzniveau lässt sich dabei nicht in jedem Fall garantieren, insbesondere ist ein Zugriff US-amerikanischer Behörden nicht auszuschließen.

Widerruf jederzeit. Du kannst deine Einwilligung mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich jeder Seite widerrufen. Der Widerruf ist genauso einfach wie die Einwilligung, ein Klick auf derselben Ebene. Beim Widerruf löschen wir die von Google auf dieser Domain gesetzten Cookies, soweit uns das technisch möglich ist, bei AdSense also __gads, __gpi und __eoi, und wir entfernen das Anzeigenskript aus der Seite. Cookies, die auf den Domains der Anbieter selbst liegen, also etwa auf google.com, können wir von hier aus nicht löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du kannst Cookies in deinem Browser jederzeit löschen. Dann verlierst du allerdings die Zuordnung zu Checks, die du ohne Konto erstellt hast.

12. Speicherdauer

• Checks ohne Konto: bis zu zwölf Monate nach der letzten Nutzung
• Checks mit Konto: bis du sie löschst oder dein Konto löschst
• Angaben zu Gesundheit und Herkunft aus Abschnitt 3: genauso lange wie der Check, zu dem sie gehören, und keinen Tag länger
• Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO (Zeitpunkt, Fassung, betroffene Angaben, Kennung des Checks): siehe den offenen Punkt unter dieser Liste
• Kontodaten: bis zur Löschung des Kontos
• Bestell- und Rechnungsdaten: bis zu zehn Jahre wegen der steuerlichen Aufbewahrungspflicht
• Serverprotokolle: in der Regel bis zu 30 Tage
• Google Analytics: bis zu 14 Monate, nur mit Einwilligung
• Google Ads: bis zu 90 Tage, nur mit Einwilligung
• Google AdSense: __gads bis zu 13 Monate, für __gpi und __eoi siehe den offenen Punkt in Abschnitt 11. Nur mit Einwilligung und nur unter langen Ratgeberartikeln

Offener Punkt, den wir nicht verschweigen: Für den Nachweis der Einwilligung gibt es bei uns bisher keinen automatischen Löschlauf. Der Eintrag bleibt also stehen, auch nachdem der zugehörige Check gelöscht wurde. Er enthält keinen Namen, keine E-Mail-Adresse und keine Kennung deines Kontos, sondern den Zeitpunkt, die Fassung, die betroffenen Angaben und die Kennung eines Checks, den es dann nicht mehr gibt. Eine Frist dafür legen wir fest und tragen sie hier nach. Wenn du die Löschung vorher willst, schreib uns an info@foerderheld.webgantic.com.

13. Deine Rechte

Du hast das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose E-Mail an info@foerderheld.webgantic.com genügt.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidung mit Rechtswirkung

Die Bewertung im Check ist eine unverbindliche Vorauswahl von Förderprogrammen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet. Über Anträge entscheidet allein der jeweilige Fördergeber.

16. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.