Datenschutzerklärung
Transparente und DSGVO-konforme Datenverarbeitung bei AntragPlus
Unsere Sicherheitsstandards
DSGVO-konform
Vollständige Einhaltung der europäischen Datenschutzgrundverordnung für alle deine Daten – inklusive Datenlöschung, Auskunftsrecht und Zweckbindung.
Server in Deutschland
Alle personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet – zertifiziert und sicher gehostet.
Verschlüsselt
End-to-End-Verschlüsselung für sensible Daten – sowohl bei der Übertragung als auch bei der Speicherung.
Datenschutzerklärung (DSGVO)
Verantwortlich für die Datenverarbeitung:
Datenschutzbeauftragter:
Zwecke der Verarbeitung
- Betrieb und Bereitstellung der SaaS-Plattform „AntragPlus"
- Erstellung, Verwaltung und Export von Förderanträgen
- Nutzerverwaltung, Abrechnung und Support
- Kommunikation mit Kund:innen (z. B. E-Mail, Benachrichtigungen)
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Cookies, Newsletter)
Erhobene Daten
- Registrierungs- und Kontaktdaten (Name, Organisation, E-Mail, Zahlungsinfos)
- Projektdaten (hochgeladene Dokumente, erstellte Anträge, Finanzberichte)
- System- und Nutzungsdaten (IP-Adresse, Browser, Logfiles)
Weitergabe an Dritte und Auftragsverarbeiter
Hosting und Infrastruktur:
- Netlify (Server in der EU) - Website-Hosting
- Neon (Server in der EU) - Datenbank und Backend
- AWS (Server in Frankfurt) - Cloud-Infrastruktur
Zahlungsabwicklung:
- PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg)
- Stripe (Stripe Payments Europe Ltd., Irland)
E-Mail-Versand:
- Resend (für Transaktions-E-Mails)
- Mailchimp (für Newsletter, nur bei Einwilligung)
Analysedienste (nur mit Einwilligung):
- Google Analytics 4 (anonymisierte IP-Adressen)
- HubSpot (Website-Analyse und Chat-Funktion)
- Leadfeeder / Dealfront (Erkennung von Unternehmensbesuchen)
- Google Ads Conversion-Tracking und Remarketing (nur mit Marketing-Einwilligung)
Internationale Datentransfers
EU/EWR-Verarbeitung: Deine Daten werden primär innerhalb der EU/EWR verarbeitet (Deutschland, Irland, Luxemburg).
Drittländer: In Einzelfällen erfolgt Datenverarbeitung in Drittländern (USA) bei folgenden Diensten:
- Google (Analytics und Ads, USA) - nur mit Einwilligung
- HubSpot (EU-Rechenzentrum, teils USA) - Website-Analyse und Chat
- Leadfeeder / Dealfront (Finnland, EU)
Schutzmaßnahmen: Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüsse oder vergleichbare Garantien gemäß Art. 44-49 DSGVO.
Speicherdauer
- Vertragsdaten: während der Vertragslaufzeit + gesetzliche Aufbewahrungsfrist (6–10 Jahre)
- Projektdaten: bis zur Löschung durch Nutzer:innen oder Vertragsende
- Logfiles: max. 14 Tage
Deine Rechte als betroffene Person
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Auskunft über verarbeitete personenbezogene Daten
Berichtigungsrecht (Art. 16 DSGVO)
Recht auf Berichtigung unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO)
Recht auf Löschung personenbezogener Daten
Einschränkungsrecht (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Übertragung deiner Daten
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung
Beschwerderecht (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Ausübung deiner Rechte
Zur Ausübung deiner Rechte wende dich an: [email protected]
Automatisierte Entscheidungsfindung und KI-Verarbeitung
KI-gestützte Fördermittelanalyse: Unsere Plattform nutzt künstliche Intelligenz zur automatischen Analyse und Vorschlägen von Förderprogrammen.
Verarbeitungslogik: Algorithmen analysieren deine Projektdaten und gleichen sie mit verfügbaren Förderprogrammen ab.
Bedeutung: Automatische Vorschläge für passende Fördermittel basierend auf deinen Angaben.
Deine Rechte: Du hast das Recht auf menschliche Überprüfung, Darlegung des Standpunkts und Anfechtung der Entscheidung gemäß Art. 22 DSGVO.
Website-Funktionen und Datenverarbeitung
Kontaktformular
Verarbeitete Daten: Name, E-Mail-Adresse, Organisation, Nachrichteninhalt
Zweck: Bearbeitung deiner Anfrage und Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 3 Jahre nach Abschluss der Kommunikation
Bewerbungen (Karriereseite)
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), LinkedIn-/Portfolio-Link (optional), Nachricht/Motivation sowie die Stelle, auf die du dich bewirbst
Zweck: Durchführung des Bewerbungsverfahrens und Kommunikation mit dir
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses)
Speicherdauer: Löschung spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern du keiner längeren Speicherung (z. B. Talent-Pool) zugestimmt hast
Newsletter-Anmeldung
Verarbeitete Daten: E-Mail-Adresse, Name (optional)
Zweck: Versendung von Informationen zu Fördermitteln und Produktupdates
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Double-Opt-In: Bestätigung über separaten Link erforderlich
Abmeldung: Jederzeit über Link in jeder E-Mail oder per E-Mail an uns
Benutzerkonten und Plattform-Nutzung
Verarbeitete Daten: Registrierungsdaten, Projektinformationen, Nutzungsverhalten
Zweck: Bereitstellung der SaaS-Funktionen, Projektmanagement, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der Vertragslaufzeit + gesetzliche Aufbewahrungsfristen
Cookies & Tracking-Technologien
Essenzielle Cookies (keine Einwilligung erforderlich)
- Session-Cookies für Login und Benutzerführung
- Sicherheits-Cookies für CSRF-Schutz
- Funktions-Cookies für Spracheinstellungen
Analyse-Cookies (nur mit Einwilligung)
- Google Analytics 4: Webseitenanalyse, anonymisierte IP-Adressen
- HubSpot: Website-Analyse und Wiedererkennung für die Chat-Funktion
- Speicherdauer: 14 Monate (Google Analytics), bis zu 13 Monate (HubSpot)
Marketing-Cookies (nur mit Einwilligung)
- Google Ads Conversion-Tracking: Misst, ob ein Besuch über eine Google-Anzeige zu einer Anfrage geführt hat (z. B. Fördercheck, Rückruf, Kontaktformular)
- Google Ads Remarketing: Ermöglicht, dir nach einem Besuch unserer Website relevante Anzeigen bei Google anzuzeigen
- Erweiterte Conversions: Bei einer Formular-Anfrage wird deine E-Mail-Adresse in verschlüsselter (gehashter) Form an Google übermittelt, um die Conversion-Messung zu verbessern
- Speicherdauer: bis zu 90 Tage (Google-Ads-Cookies)
Cookie-Einstellungen verwalten
Du kannst deine Cookie-Einstellungen jederzeit anpassen: über den Link „Cookie-Einstellungen" im Footer jeder Seite oder in den Browsereinstellungen. Eine erteilte Einwilligung kannst du dort mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung.
Hinweis: Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.
Google Tag Manager und Google Ads
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Mess- und Marketing-Dienste auf dieser Website zu verwalten. Der Tag Manager selbst setzt keine Cookies; die von ihm verwalteten Dienste werden erst nach deiner Einwilligung über den Cookie-Banner aktiviert (Google Consent Mode v2).
Mit deiner Einwilligung in die Kategorie Marketing nutzen wir Google Ads für Conversion-Tracking und Remarketing: Google erfasst dann, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage geführt hat, und kann dir auf Grundlage deines Besuchs relevante Anzeigen ausspielen. Bei einer Formular-Anfrage übermitteln wir zur Verbesserung der Messung deine E-Mail-Adresse in gehashter Form an Google (Erweiterte Conversions). Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Marketing-Einwilligung findet kein Conversion-Tracking und kein Remarketing statt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
Datensicherheit und technische Maßnahmen
Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (HTTPS).
Zugriffskontrolle: Strenge Authentifizierung und Autorisierung für alle Systemzugriffe.
Datenschutz durch Design: Minimierung der Datenerhebung auf das notwendige Maß.
Regelmäßige Updates: Kontinuierliche Sicherheitsupdates und Penetrationstests.
Datenschutz-Folgenabschätzung: Regelmäßige Bewertung der Datenschutzrisiken.
Stand: August 2026