Datenschutzerklärung
Transparente und DSGVO-konforme Datenverarbeitung bei AntragPlus
Unsere Sicherheitsstandards
DSGVO-konform
Vollständige Einhaltung der europäischen Datenschutzgrundverordnung für alle deine Daten – inklusive Datenlöschung, Auskunftsrecht und Zweckbindung.
Server in Deutschland
Alle personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet – zertifiziert und sicher gehostet.
Verschlüsselt
End-to-End-Verschlüsselung für sensible Daten – sowohl bei der Übertragung als auch bei der Speicherung.
Datenschutzerklärung (DSGVO)
Verantwortlich für die Datenverarbeitung:
Datenschutzbeauftragter:
Zwecke der Verarbeitung
- Betrieb und Bereitstellung der SaaS-Plattform „AntragPlus"
- Erstellung, Verwaltung und Export von Förderanträgen
- Nutzerverwaltung, Abrechnung und Support
- Kommunikation mit Kund:innen (z. B. E-Mail, Benachrichtigungen)
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Cookies, Newsletter)
Erhobene Daten
- Registrierungs- und Kontaktdaten (Name, Organisation, E-Mail, Zahlungsinfos)
- Projektdaten (hochgeladene Dokumente, erstellte Anträge, Finanzberichte)
- System- und Nutzungsdaten (IP-Adresse, Browser, Logfiles)
Weitergabe an Dritte und Auftragsverarbeiter
Hosting und Infrastruktur:
- Netlify (Server in der EU) - Website-Hosting
- Neon (Server in der EU) - Datenbank und Backend
- AWS (Server in Frankfurt) - Cloud-Infrastruktur
Zahlungsabwicklung:
- PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
- Stripe (Stripe Payments Europe Ltd., Irland)
E-Mail-Versand:
- Resend (für Transaktions-E-Mails)
- Mailchimp (für Newsletter, nur bei Einwilligung)
Analysedienste (nur mit Einwilligung):
- Google Analytics 4 (anonymisierte IP-Adressen)
- Hotjar (Nutzerverhalten, anonymisiert)
Internationale Datentransfers
EU/EWR-Verarbeitung: Deine Daten werden primär innerhalb der EU/EWR verarbeitet (Deutschland, Irland, Luxemburg).
Drittländer: In Einzelfällen erfolgt Datenverarbeitung in Drittländern (USA) bei folgenden Diensten:
- Google Analytics (USA) - nur mit Einwilligung
- Hotjar (Malta/USA) - nur mit Einwilligung
Schutzmaßnahmen: Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüsse oder vergleichbare Garantien gemäß Art. 44-49 DSGVO.
Speicherdauer
- Vertragsdaten: während der Vertragslaufzeit + gesetzliche Aufbewahrungsfrist (6 –10 Jahre)
- Projektdaten: bis zur Löschung durch Nutzer:innen oder Vertragsende
- Logfiles: max. 14 Tage
Deine Rechte als betroffene Person
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Auskunft über verarbeitete personenbezogene Daten
Berichtigungsrecht (Art. 16 DSGVO)
Recht auf Berichtigung unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO)
Recht auf Löschung personenbezogener Daten
Einschränkungsrecht (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Übertragung deiner Daten
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung
Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Ausübung deiner Rechte
Zur Ausübung deiner Rechte wende dich an: [email protected]
Automatisierte Entscheidungsfindung und KI-Verarbeitung
KI-gestützte Fördermittelanalyse: Unsere Plattform nutzt künstliche Intelligenz zur automatischen Analyse und Vorschlägen von Förderprogrammen.
Verarbeitungslogik: Algorithmen analysieren deine Projektdaten und gleichen sie mit verfügbaren Förderprogrammen ab.
Bedeutung: Automatische Vorschläge für passende Fördermittel basierend auf deinen Angaben.
Deine Rechte: Du hast das Recht auf menschliche Überprüfung, Darlegung des Standpunkts und Anfechtung der Entscheidung gemäß Art. 22 DSGVO.
Website-Funktionen und Datenverarbeitung
Kontaktformular
Verarbeitete Daten: Name, E-Mail-Adresse, Organisation, Nachrichteninhalt
Zweck: Bearbeitung deiner Anfrage und Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 3 Jahre nach Abschluss der Kommunikation
Bewerbungen (Karriereseite)
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), LinkedIn-/Portfolio-Link (optional), Nachricht/Motivation sowie die Stelle, auf die du dich bewirbst
Zweck: Durchführung des Bewerbungsverfahrens und Kommunikation mit dir
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses)
Speicherdauer: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern du keiner längeren Speicherung (z. B. Talent-Pool) zugestimmt hast
Newsletter-Anmeldung
Verarbeitete Daten: E-Mail-Adresse, Name (optional)
Zweck: Versendung von Informationen zu Fördermitteln und Produktupdates
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Double-Opt-In: Bestätigung über separaten Link erforderlich
Abmeldung: Jederzeit über Link in jeder E-Mail oder per E-Mail an uns
Benutzerkonten und Plattform-Nutzung
Verarbeitete Daten: Registrierungsdaten, Projektinformationen, Nutzungsverhalten
Zweck: Bereitstellung der SaaS-Funktionen, Projektmanagement, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der Vertragslaufzeit + gesetzliche Aufbewahrungsfristen
Cookies & Tracking-Technologien
Essenzielle Cookies (keine Einwilligung erforderlich)
- Session-Cookies für Login und Benutzerführung
- Sicherheits-Cookies für CSRF-Schutz
- Funktions-Cookies für Spracheinstellungen
Analyse-Cookies (nur mit Einwilligung)
- Google Analytics 4: Webseitenanalyse, anonymisierte IP-Adressen
- Hotjar: Nutzerverhalten und Heatmaps, anonymisiert
- Speicherdauer: 14 Monate (Google Analytics), 12 Monate (Hotjar)
Marketing-Cookies (nur mit Einwilligung)
- Retargeting-Pixel für zielgerichtete Werbung
- Social Media Plugins (LinkedIn, Twitter)
- Conversion-Tracking für Werbekampagnen
Cookie-Einstellungen verwalten
Du kannst deine Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in den Browsereinstellungen anpassen.
Hinweis: Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.
Datensicherheit und technische Maßnahmen
Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (HTTPS).
Zugriffskontrolle: Strenge Authentifizierung und Autorisierung für alle Systemzugriffe.
Datenschutz durch Design: Minimierung der Datenerhebung auf das notwendige Maß.
Regelmäßige Updates: Kontinuierliche Sicherheitsupdates und Penetrationstests.
Datenschutz-Folgenabschätzung: Regelmäßige Bewertung der Datenschutzrisiken.
Stand: Dezember 2025