Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Im Rahmen der Nutzung von GrantFlow verarbeiten wir folgende Daten:

• Kontaktdaten: Name und E-Mail-Adresse (aus Google-Login bzw. Registrierung)
• Unternehmensdaten: Branche, Mitarbeiterzahl, Standort, Rechtsform, Umsatzklasse, Gründungsjahr, Gemeinnützigkeitsstatus
• Projektdaten: Projektbeschreibungen, Vorhaben, Investitionsvolumen, Projektphase, Projektbeginn, F&E-Status, Förderziele
• Nutzungsdaten: Anmeldezeitpunkt, aufgerufene Seiten, Interaktionen mit der Plattform
• Zahlungsdaten: Werden direkt von Stripe verarbeitet (siehe Abschnitt 8), wir speichern keine Kreditkartennummern
• E-Mail-Kommunikation: Nur bei ausdrücklicher Freischaltung der Gmail-Integration durch den Nutzer
• Dokumente: Vom Nutzer hochgeladene Dateien im Rahmen der Antragsvorbereitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für die Gmail-Integration, KI-Textgenerierung und optionale Funktionen, die eine ausdrückliche Zustimmung erfordern
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für die Bereitstellung der Plattform, Nutzerkonten, Fördermittel-Matching und Zahlungsabwicklung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) – für Sicherheitsmaßnahmen, Betrugsprävention und technische Optimierung der Plattform
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) – für steuer- und handelsrechtliche Aufbewahrungspflichten

Die Plattform GrantFlow wird auf der Infrastruktur von Base44 Ltd. betrieben. Base44 stellt die technische Infrastruktur bereit, einschließlich Datenbankbetrieb, Authentifizierung und Dateispeicherung. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Base44 besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst. Diese umfassen den Browsertyp, das Betriebssystem, die Referrer-URL, die IP-Adresse des zugreifenden Rechners sowie den Zeitpunkt der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und dienen der Sicherstellung eines störungsfreien Betriebs.

Für die Registrierung und Anmeldung nutzen wir Google OAuth. Dabei werden folgende Daten von Google übermittelt: Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

GrantFlow bietet optional die Möglichkeit, über die Gmail API E-Mails an Förderstellen zu versenden. Diese Funktion wird ausschließlich nach ausdrücklicher, jederzeit widerruflicher Einwilligung des Nutzers aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

Ohne aktive Zustimmung werden keine E-Mails gelesen, versendet oder in irgendeiner Weise verarbeitet. Der Nutzer kann den Gmail-Zugriff jederzeit in den Einstellungen der Plattform oder direkt in seinem Google-Konto widerrufen.

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Stripe verarbeitet Zahlungsdaten (Kreditkartennummern, Bankdaten) direkt und in eigener Verantwortung. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus, das gewählte Paket und die E-Mail-Adresse des Zahlenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Zur Erstellung von Förderempfehlungen, Matching-Scores und Antragstextentwürfen werden Unternehmensdaten und Projektbeschreibungen an KI-Dienste (OpenAI, Anthropic, Google) übermittelt. Dies geschieht auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die übermittelten Daten umfassen diejenigen Unternehmens- und Projektangaben, die der Nutzer in der Plattform eingegeben hat. Eine Pseudonymisierung der Nutzerdaten findet nicht statt.

Mit allen KI-Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Die Anbieter sind teilweise in den USA ansässig; die Datenübermittlung erfolgt auf Basis der Standardvertragsklauseln (SCCs) der EU-Kommission bzw. des EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist. OpenAI, Anthropic und Google bieten jeweils DSGVO-konforme Verarbeitungsoptionen an.

GrantFlow verwendet technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookies für die Authentifizierung). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und erfordern keine Einwilligung.

Optionale Analyse- und Marketing-Cookies (z. B. Conversion-Tracking für Werbeanzeigen) werden erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner geladen. Sie können die Einwilligung jederzeit über das Banner oder in den Einstellungen widerrufen. Mit den Anbietern bestehen entsprechende Auftragsverarbeitungsverträge.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

• Nutzerkontodaten: Bis zur Löschung des Nutzerkontos durch den Nutzer
• Unternehmensprofil und Projektdaten: Bis zur Löschung des Nutzerkontos
• Zahlungsdaten: 10 Jahre nach Vertragsende (steuerrechtliche Aufbewahrungspflicht gemäß § 147 AO, § 257 HGB)
• E-Mail-Kommunikation: Bis zur Löschung des Nutzerkontos, maximal 3 Jahre nach letzter Aktivität
• Server-Logfiles: Maximal 30 Tage
• Nach Kontolöschung: Vollständige Löschung aller personenbezogenen Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Sie haben gemäß DSGVO jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert.
• Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: grant.flow.de@gmail.com

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselte Datenübertragung mittels HTTPS/TLS
• Zugriffskontrolle auf Basis des Prinzips der geringsten Berechtigung
• Regelmäßige Sicherheitsupdates der eingesetzten Systeme
• Sichere Authentifizierung über OAuth 2.0

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu prüfen.