Datenschutzerklärung
Transparente und DSGVO-konforme Datenverarbeitung bei AntragPlus
Unsere Sicherheitsstandards
DSGVO-konform
Vollständige Einhaltung der europäischen Datenschutzgrundverordnung für alle deine Daten – inklusive Datenlöschung, Auskunftsrecht und Zweckbindung.
Server in Deutschland
Alle personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet – zertifiziert und sicher gehostet.
Verschlüsselt
End-to-End-Verschlüsselung für sensible Daten – sowohl bei der Übertragung als auch bei der Speicherung.
Datenschutzerklärung (DSGVO)
Verantwortlich für die Datenverarbeitung:
Datenschutzbeauftragter:
Zwecke der Verarbeitung
- Betrieb und Bereitstellung der SaaS-Plattform „AntragPlus"
- Erstellung, Verwaltung und Export von Förderanträgen
- Nutzerverwaltung, Abrechnung und Support
- Kommunikation mit Kund:innen (z. B. E-Mail, Benachrichtigungen)
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Cookies, Newsletter)
Erhobene Daten
- Registrierungs- und Kontaktdaten (Name, Organisation, E-Mail, Zahlungsinfos)
- Projektdaten (hochgeladene Dokumente, erstellte Anträge, Finanzberichte)
- System- und Nutzungsdaten (IP-Adresse, Browser, Logfiles)
Weitergabe an Dritte und Auftragsverarbeiter
Hosting und Infrastruktur:
- Netlify (Server in der EU) - Website-Hosting
- Neon (Server in der EU) - Datenbank und Backend
- AWS (Server in Frankfurt) - Cloud-Infrastruktur
Zahlungsabwicklung:
- PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
- Stripe (Stripe Payments Europe Ltd., Irland)
E-Mail-Versand:
- Resend (für Transaktions-E-Mails)
- Mailchimp (für Newsletter, nur bei Einwilligung)
CRM (Anfragen über den Fördercheck):
- HubSpot (HubSpot Ireland Ltd., Irland; Datenhaltung im EU-Rechenzentrum) - Speicherung und Bearbeitung deiner Fördercheck-Anfrage als Kontakt (Auftragsverarbeitung, siehe Abschnitt „Fördercheck")
Analysedienste (nur mit Einwilligung):
- Google Analytics 4 (anonymisierte IP-Adressen; Erweiterte Conversions mit gehashter E-Mail-Adresse bei Formular-Anfragen)
- HubSpot (Website-Analyse und Chat-Funktion)
- Leadfeeder / Dealfront (Erkennung von Unternehmensbesuchen)
- Google Ads Conversion-Tracking und Remarketing (nur mit Marketing-Einwilligung)
Internationale Datentransfers
EU/EWR-Verarbeitung: Deine Daten werden primär innerhalb der EU/EWR verarbeitet (Deutschland, Irland, Luxemburg).
Drittländer: In Einzelfällen erfolgt Datenverarbeitung in Drittländern (USA) bei folgenden Diensten:
- Google (Analytics und Ads, USA) - nur mit Einwilligung
- HubSpot (EU-Rechenzentrum, teils USA) - Website-Analyse, Chat und Fördercheck-Anfragen (CRM)
- Leadfeeder / Dealfront (Finnland, EU)
Schutzmaßnahmen: Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüsse oder vergleichbare Garantien gemäß Art. 44-49 DSGVO.
Speicherdauer
- Vertragsdaten: während der Vertragslaufzeit + gesetzliche Aufbewahrungsfrist (6–10 Jahre)
- Projektdaten: bis zur Löschung durch Nutzer:innen oder Vertragsende
- Logfiles: max. 14 Tage
Deine Rechte als betroffene Person
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Auskunft über verarbeitete personenbezogene Daten
Berichtigungsrecht (Art. 16 DSGVO)
Recht auf Berichtigung unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO)
Recht auf Löschung personenbezogener Daten
Einschränkungsrecht (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Übertragung deiner Daten
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung
Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Ausübung deiner Rechte
Zur Ausübung deiner Rechte wende dich an: [email protected]
Automatisierte Entscheidungsfindung und KI-Verarbeitung
KI-gestützte Fördermittelanalyse: Unsere Plattform nutzt künstliche Intelligenz zur automatischen Analyse und Vorschlägen von Förderprogrammen.
Verarbeitungslogik: Algorithmen analysieren deine Projektdaten und gleichen sie mit verfügbaren Förderprogrammen ab.
Bedeutung: Automatische Vorschläge für passende Fördermittel basierend auf deinen Angaben.
Deine Rechte: Du hast das Recht auf menschliche Überprüfung, Darlegung des Standpunkts und Anfechtung der Entscheidung gemäß Art. 22 DSGVO.
Website-Funktionen und Datenverarbeitung
Kontaktformular
Verarbeitete Daten: Name, E-Mail-Adresse, Organisation, Nachrichteninhalt
Zweck: Bearbeitung deiner Anfrage und Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 3 Jahre nach Abschluss der Kommunikation
Fördercheck
Verarbeitete Daten: Name der Organisation, Website (optional), Tätigkeitsfelder, Name und Funktion der Ansprechperson, E-Mail-Adresse, Telefonnummer (optional, auch nach dem Absenden), Herausforderungen (optional), gegebenenfalls deine Projektbeschreibung aus dem Förderkompass, die Sprache der Seite und die Herkunft der Anfrage (Kampagnen-Parameter wie utm_source oder gclid, Einstiegsseite)
Zweck: Kontaktaufnahme: Unser Team ruft dich an und bespricht mit dir, welche Förderprogramme zu deinem Vorhaben passen. Ohne Telefonnummer melden wir uns per E-Mail.
Empfänger: Deine Angaben werden in unserer Datenbank (Neon) gespeichert und an unser CRM HubSpot übergeben, wo unser Team die Anfrage bearbeitet. Eine IP-Adresse geben wir dabei nicht an HubSpot weiter. Das HubSpot-Besucher-Cookie (hubspotutk) geht nur mit, wenn du in die Kategorie Statistik eingewilligt hast.
Entwurf im Browser: Während du den Fördercheck ausfüllst, speichert die Seite deine Eingaben als Entwurf im lokalen Speicher deines Browsers (localStorage), damit du später beim selben Schritt weitermachen kannst. Der Entwurf bleibt auf deinem Gerät, bis du absendest. Nach dem Absenden wird er gelöscht; ein Entwurf, der älter als 24 Stunden ist, wird beim nächsten Öffnen der Seite gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage, vorvertragliche Maßnahmen); für den Entwurf im Browser § 25 Abs. 2 Nr. 2 TDDDG (von dir gewünschte Funktion)
Speicherdauer: 3 Jahre nach Abschluss der Kommunikation
Kampagnen-Zuordnung bei Anfragen
Verarbeitete Daten: Kampagnenparameter aus der Adresse, über die du auf unsere Website gekommen bist (UTM-Parameter wie Quelle, Medium und Kampagne, die Klick-Kennung „gclid" von Google Ads), die Einstiegsseite sowie die Angabe, ob du über eine Anzeige bei Google oder in ChatGPT gekommen bist. Bei ChatGPT-Anzeigen speichern wir nur diese Angabe, nicht die Klick-Kennung.
Zweck: Zuordnung deiner Anfrage (z. B. Fördercheck, Kontaktformular, Rückruf) zu der Kampagne, über die sie kam, um den Erfolg unserer Werbung auszuwerten
Ablauf: Nur wenn du in die Kategorie Statistik oder Marketing eingewilligt hast, speichern wir die Parameter für die Dauer der Browser-Sitzung im Sitzungsspeicher (sessionStorage) deines Browsers und übermitteln sie zusammen mit einer Anfrage an uns. Bis zu deiner Entscheidung im Cookie-Banner bleiben sie nur im Arbeitsspeicher der geöffneten Seite. Ohne Einwilligung werden sie weder gespeichert noch übermittelt; ein Widerruf löscht sie.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über „Cookie-Einstellungen" im Footer
Speicherdauer: gemeinsam mit der Anfrage (3 Jahre nach Abschluss der Kommunikation)
Bewerbungen (Karriereseite)
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), LinkedIn-/Portfolio-Link (optional), Nachricht/Motivation sowie die Stelle, auf die du dich bewirbst
Zweck: Durchführung des Bewerbungsverfahrens und Kommunikation mit dir
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses)
Speicherdauer: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern du keiner längeren Speicherung (z. B. Talent-Pool) zugestimmt hast
Newsletter-Anmeldung
Verarbeitete Daten: E-Mail-Adresse, Name (optional)
Zweck: Versendung von Informationen zu Fördermitteln und Produktupdates
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Double-Opt-In: Bestätigung über separaten Link erforderlich
Abmeldung: Jederzeit über Link in jeder E-Mail oder per E-Mail an uns
Benutzerkonten und Plattform-Nutzung
Verarbeitete Daten: Registrierungsdaten, Projektinformationen, Nutzungsverhalten
Zweck: Bereitstellung der SaaS-Funktionen, Projektmanagement, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der Vertragslaufzeit + gesetzliche Aufbewahrungsfristen
Cookies & Tracking-Technologien
Essenzielle Cookies (keine Einwilligung erforderlich)
- Session-Cookies für Login und Benutzerführung
- Sicherheits-Cookies für CSRF-Schutz
- Funktions-Cookies für Spracheinstellungen
Analyse-Cookies (nur mit Einwilligung)
- Google Analytics 4: Webseitenanalyse, anonymisierte IP-Adressen
- Erweiterte Conversions (Google Analytics 4): Bei einer Formular-Anfrage wird deine E-Mail-Adresse gehasht (SHA-256) an Google Analytics übermittelt, um Anfragen genauer zuzuordnen (siehe Abschnitt „Erweiterte Conversions")
- Fördercheck-Ablauf (Google Analytics 4): Ereignisse zum Ablauf des Fördercheck: Formular begonnen, Schritt angezeigt und abgeschlossen, Klick auf „Zurück", Fehlermeldung mit dem betroffenen Feld (ohne dessen Inhalt), Sekunden pro Schritt, Exit-Popup gezeigt, fortgesetzt oder verlassen mit dem gewählten Grund sowie die Nachfrage nach der Telefonnummer. Die Ereignisse enthalten keine Eingaben, also keinen Namen, keine E-Mail-Adresse und keine Telefonnummer, und sind keine Conversions. Die Seite erfasst sie nur, wenn du in die Kategorie Statistik eingewilligt hast.
- HubSpot: Website-Analyse und Wiedererkennung für die Chat-Funktion
- Speicherdauer: 14 Monate (Google Analytics), bis zu 13 Monate (HubSpot)
Marketing-Cookies (nur mit Einwilligung)
- Google Ads Conversion-Tracking: Misst, ob ein Besuch über eine Google-Anzeige zu einer Anfrage geführt hat (z. B. Fördercheck, Rückruf, Kontaktformular)
- Google Ads Remarketing: Ermöglicht, dir nach einem Besuch unserer Website relevante Anzeigen bei Google anzuzeigen
- Erweiterte Conversions (Google Ads): Bei einer Formular-Anfrage wird deine E-Mail-Adresse gehasht (SHA-256) an Google Ads übermittelt, um die Conversion-Messung zu verbessern (siehe Abschnitt „Erweiterte Conversions")
- Speicherdauer: bis zu 90 Tage (Google-Ads-Cookies)
Cookie-Einstellungen verwalten
Du kannst deine Cookie-Einstellungen jederzeit anpassen: über den Link „Cookie-Einstellungen" im Footer jeder Seite oder in den Browsereinstellungen. Eine erteilte Einwilligung kannst du dort mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung.
Hinweis: Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.
Google Tag Manager und Google Ads
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Mess- und Marketing-Dienste auf dieser Website zu verwalten. Der Tag Manager selbst setzt keine Cookies; die von ihm verwalteten Dienste werden erst nach deiner Einwilligung über den Cookie-Banner aktiviert (Google Consent Mode v2).
Für den Fördercheck übergibt die Seite zusätzlich Ablauf-Ereignisse (foerdercheck_*, siehe „Analyse-Cookies") an den Tag Manager, der sie an Google Analytics 4 weiterleitet, aber nur mit deiner Einwilligung in die Kategorie Statistik. Sie enthalten keine Eingaben und zählen weder in Google Analytics noch in Google Ads als Conversion.
Mit deiner Einwilligung in die Kategorie Marketing nutzen wir Google Ads für Conversion-Tracking und Remarketing: Google erfasst dann, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage geführt hat, und kann dir auf Grundlage deines Besuchs relevante Anzeigen ausspielen. Bei einer Formular-Anfrage übermitteln wir zur Verbesserung der Messung deine E-Mail-Adresse in gehashter Form an Google (Erweiterte Conversions, siehe nächster Abschnitt). Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Marketing-Einwilligung findet kein Conversion-Tracking und kein Remarketing statt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
Erweiterte Conversions (Google Analytics 4 und Google Ads)
Für Google Analytics 4 und Google Ads haben wir die Funktion Erweiterte Conversions (Enhanced Conversions; in Google Analytics „Erfassung von durch Nutzer bereitgestellten Daten") aktiviert. Sie verbessert die Genauigkeit der Conversion-Messung: Wenn du eine Anfrage über ein Formular stellst, in dem du deine E-Mail-Adresse angibst (z. B. Fördercheck, Kontaktformular), wird die dabei eingegebene E-Mail-Adresse noch in deinem Browser mit dem Verfahren SHA-256 gehasht, also in eine pseudonyme Zeichenfolge umgewandelt, und erst danach an Google übermittelt. Google kann diese gehashte Adresse mit den ebenfalls gehashten Daten eingeloggter Google-Konten abgleichen und so eine Anfrage einem Anzeigenklick oder einer Sitzung zuordnen, die sonst nicht messbar wäre (z. B. bei Gerätewechsel oder eingeschränkten Cookies). Deine E-Mail-Adresse im Klartext erhält Google dabei nicht. Bei mehrstufigen Formularen wie dem Fördercheck geschieht das bereits, sobald du den Schritt mit deiner E-Mail-Adresse abschließt und auf „Weiter" klickst, also noch vor dem Absenden des gesamten Formulars.
Die Übermittlung an Google Analytics 4 erfolgt nur, wenn du in die Kategorie Statistik eingewilligt hast. Für Google Ads (Conversion-Messung, Optimierung von Kampagnen und Zielgruppen) werden die gehashten Daten nur genutzt, wenn du zusätzlich in die Kategorie Marketing eingewilligt hast (Google Consent Mode v2). Ohne die jeweilige Einwilligung übermitteln wir keine gehashten Formulardaten an Google. Nach Angaben von Google werden die gehashten Daten ausschließlich für den Abgleich verwendet; die zugeordneten Conversion-Daten unterliegen den oben genannten Speicherdauern (14 Monate in Google Analytics, bis zu 90 Tage für Google-Ads-Cookies).
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können in die USA übertragen werden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
Eingebettete YouTube-Videos
Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com) und laden das Video erst, wenn du auf „Abspielen" klickst. Vorher wird nur ein Vorschaubild von unserem Server angezeigt und keine Verbindung zu YouTube aufgebaut.
Mit dem Klick auf „Abspielen" stellt dein Browser eine Verbindung zu den Servern von YouTube her. Dabei werden deine IP-Adresse, Angaben zu deinem Browser und Gerät sowie das abgespielte Video an Google übermittelt; Google kann Cookies oder vergleichbare Technologien einsetzen. Bist du bei YouTube eingeloggt, kann Google den Abruf deinem Konto zuordnen. Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Rechtsgrundlage: Deine Einwilligung durch den Klick auf „Abspielen" (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick werden keine Daten an YouTube übertragen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Datensicherheit und technische Maßnahmen
Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (HTTPS).
Zugriffskontrolle: Strenge Authentifizierung und Autorisierung für alle Systemzugriffe.
Datenschutz durch Design: Minimierung der Datenerhebung auf das notwendige Maß.
Regelmäßige Updates: Kontinuierliche Sicherheitsupdates und Penetrationstests.
Datenschutz-Folgenabschätzung: Regelmäßige Bewertung der Datenschutzrisiken.
Stand: Oktober 2026