Datenschutzerklaerung

1. Verantwortlicher

[FIRMENNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
E-Mail: [EMAIL]
Telefon: [TELEFON]

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten durch den Hosting-Provider erhoben (sog. Server-Logfiles):

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Rechners (anonymisiert)
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenfuehrung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Pflichtdaten:

• E-Mail-Adresse
• Passwort (verschluesselt gespeichert)

Optional koennen Sie ergaenzen: Name, Firma, Region.

Die Authentifizierung erfolgt ueber Supabase Auth (Supabase Inc., Sitz: USA). Supabase verarbeitet Ihre Anmeldedaten im Auftrag. Die Uebermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung).

4. Foerdercheck (ohne Anmeldung)

Der Foerdercheck ist anonym nutzbar. Dabei werden folgende Angaben erhoben und verarbeitet, jedoch nicht dauerhaft gespeichert:

• Postleitzahl
• Gebaeudetyp
• Geplante Sanierungsmassnahmen

Diese Angaben dienen ausschliesslich der Berechnung passender Foerderprogramme und werden nach der Antwort verworfen. Es werden keine Cookies gesetzt und kein Nutzerprofil erstellt.

Hinweis: Der Foerdercheck liefert eine grobe Orientierung und ersetzt keine individuelle Foerderberatung. Es besteht kein Anspruch auf Vollstaendigkeit oder Richtigkeit der angezeigten Programme.

5. KI-gestuetzter Chat

Fuer den Chat-Service nutzen wir die API von Anthropic (Anthropic PBC, Sitz: USA). Ihre Chat-Nachrichten werden an Anthropic uebermittelt, um Antworten zu generieren.

Anthropic verarbeitet Daten gemaess einem Auftragsverarbeitungsvertrag (DPA). Die Uebermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Chat-Nachrichten von eingeloggten Nutzern werden in der Datenbank gespeichert und sind ueber den Datenexport (Art. 20 DSGVO) abrufbar. Anonyme Chat-Nachrichten werden nicht gespeichert.

Hinweis: Geben Sie im Chat keine sensiblen personenbezogenen Daten (z.B. Adressen, Kontonummern) ein. Die KI-Antworten stellen keine Rechtsberatung dar.

6. Semantische Suche (Embeddings)

Fuer die semantische Suche in Foerderprogrammen nutzen wir Voyage AI (Voyage AI Inc., Sitz: USA). Dabei werden ausschliesslich Texte aus oeffentlich zugaenglichen Foerderprogramm-Beschreibungen verarbeitet — keine personenbezogenen Nutzerdaten.

7. Ihre Rechte

Sie haben gegenueber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO) — ueber die Kontoeinstellungen oder per E-Mail
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO) — JSON-Export ueber die Kontoeinstellungen
• Widerspruch (Art. 21 DSGVO)

Zur Ausuebung Ihrer Rechte wenden Sie sich an: [EMAIL]

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren (Art. 77 DSGVO).

8. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchfuehrung erforderlich ist:

• Supabase Inc. — Authentifizierung, Datenbankhosting (USA, EU-SCCs)
• Anthropic PBC — KI-Chat-Verarbeitung (USA, DPA + EU-SCCs)
• Voyage AI Inc. — Embedding-Berechnung (USA, nur Programm-Texte, keine Nutzerdaten)
• Stripe Inc. — Zahlungsabwicklung (USA, EU-SCCs), sofern kostenpflichtige Funktionen genutzt werden

9. Speicherdauer

Personenbezogene Daten werden geloescht, sobald der Zweck der Speicherung entfaellt:

• Kontodaten: bis zur Kontoloeschung durch den Nutzer
• Chat-Verlaeufe: bis zur Kontoloeschung
• Audit-Logs: 12 Monate (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Server-Logfiles: 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, §257 HGB, §147 AO)

10. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies fuer die Sitzungsverwaltung (Supabase Auth Session Token). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.