gemäß Art. 13, 14 DSGVO
Als Einzelunternehmer mit weniger als 20 Personen, die regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, besteht gemäß Art. 37 DSGVO i.V.m. § 38 BDSG keine Pflicht zur Benennung eines Datenschutzbeauftragten.
Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an den Verantwortlichen:
Marcel Bäsler
Ernst-Thälmann-Straße 44, 06179 Holleben
E-Mail: info@foerderbase.de
3.1 Registrierung und Nutzerkonto
Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Organisationsname, Organisationstyp
Zweck: Bereitstellung des passwortgeschützten Nutzerbereichs, Nutzerverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst unter Einstellungen → Profil löschen oder die Löschung per E-Mail verlangen.
3.2 Projekte und Antragsdaten
Daten: Projektbeschreibungen, Finanzangaben, Antragsteller-Informationen, Antragsentwürfe
Zweck: Durchführung des Fördermittel-Matchings und Erstellung von Antragsentwürfen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung durch den Nutzer oder Kontolöschung
3.3 KI-gestütztes Fördermittel-Matching
Daten: Projektbeschreibungen, Organisationstyp, Region, Themenfelder
Zweck: Automatisierter Abgleich Ihrer Projektdaten mit Förderprogrammen; mehrstufige KI-gestützte Bewertung der Förderfähigkeit (grobe Vorbewertung aller Kandidaten, anschließende Feinbewertung der besten Treffer)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Empfänger: Für die KI-Verarbeitung werden die genannten Daten an OpenAI Ireland Ltd. (Dublin, Irland) übermittelt, unseren Vertragspartner für die OpenAI-API. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen. Soweit dabei Konzerngesellschaften von OpenAI in den USA beteiligt sind, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden laut OpenAI-API-Bedingungen nicht für KI-Training genutzt.
KI-Opt-out: Organisationen können die KI-Verarbeitung unter Einstellungen → Organisation abschalten. Dann werden keine Daten an OpenAI übermittelt; das Matching erfolgt ausschließlich regelbasiert, KI-Funktionen wie Antragsentwürfe und Dokumentenauswertung stehen nicht zur Verfügung.
Automatisierte Entscheidungsfindung: Das Matching-System generiert automatische Relevanzbewertungen (Scores). Diese dienen ausschließlich als Entscheidungshilfe – keine rechtsverbindlichen Entscheidungen werden automatisch getroffen. Sie können jederzeit eine manuelle Überprüfung anfordern (Art. 22 Abs. 3 DSGVO).
Speicherdauer: Matching-Ergebnisse werden bis zur nächsten Aktualisierung oder Kontolöschung gespeichert. Zur Vermeidung wiederholter, identischer KI-Aufrufe werden abgeleitete Bewertungsergebnisse zusätzlich zwischengespeichert (Reuse-Cache in unserer Datenbank); diese werden mit dem zugehörigen Projekt automatisch gelöscht.
3.4 Zahlungsdaten (Abonnements und Einmalkäufe)
Daten: Zahlungsmethode, Rechnungsadresse (verarbeitet durch Stripe – keine vollständigen Kartendaten werden auf unseren Servern gespeichert)
Zweck: Abwicklung von Abonnements und Einmalkäufen (z. B. Antragspaket, siehe 3.12)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre für Buchungsbelege)
3.5 Server-Logdaten
Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp
Zweck: Technischer Betrieb, Fehlerbehebung, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Maximal 7 Tage
Missbrauchsabwehr: Zum Schutz vor automatisierten Anfragen zählen wir Anfragen kurzzeitig je Nutzerkonto bzw. IP-Adresse (Ratenbegrenzung) und prüfen bei Formularen technische Merkmale wie ein verstecktes Prüffeld und die Ausfülldauer. Die Zähler verfallen nach Ablauf ihres Zeitfensters (höchstens eine Stunde).
3.6 PDF-Downloads und Newsletter-Anmeldung
Daten: Vorname, E-Mail-Adresse, Quelle des Downloads
Zweck: Bereitstellung des angeforderten Dokuments; Versand von Informationen zu Fördermitteln (nur mit ausdrücklicher Einwilligung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Die Einwilligung kann jederzeit per E-Mail an info@foerderbase.de widerrufen werden. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Speicherdauer: Bis zum Widerruf der Einwilligung
3.7 Marketing-/Newsletter-E-Mails (Double-Opt-in)
Daten: E-Mail-Adresse, ggf. Name, Art Ihrer Organisation (Verein, Kommune oder Unternehmen – zur Auswahl der für Sie passenden Newsletter-Ausgabe), Zeitpunkt der Einwilligung, IP-Adresse (zur Dokumentation der Einwilligung)
Zweck: Versand von Förder-News (neue Förderprogramme, anstehende Fristen und Tipps zum Einsatz von KI, etwa in der Vereinsarbeit) sowie von Produkt-Updates und Angeboten von FörderBase per E-Mail, sofern Sie zuvor eingewilligt haben
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren über einen Bestätigungslink. Bei der Registrierung eines Nutzerkontos erfolgt diese Bestätigung durch den Klick auf den Account-Bestätigungslink.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).
Speicherdauer: Bis zum Widerruf der Einwilligung
3.8 Plattform-Audit-Protokoll
Daten: Nutzer-ID, Aktionstyp, betroffene Ressource, Zeitstempel
Zweck: Sicherheitsüberwachung, Nachvollziehbarkeit administrativer Aktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformsicherheit)
Speicherdauer: 365 Tage (automatische Löschung)
3.9 KI-Nutzungsprotokoll
Daten: Organisations-ID, Nutzer-ID, genutzte KI-Funktion, Zeitstempel
Zweck: Abrechnung von KI-Credits, Nutzungslimitierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 90 Tage (automatische Löschung)
3.10 Kontaktformular
Daten: Name, E-Mail-Adresse, Organisation (freiwillig), Betreff, Nachricht
Zweck: Bearbeitung Ihrer Kontaktanfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
Speicherdauer: 90 Tage nach Abschluss der Korrespondenz
Hinweis: Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht für Marketingzwecke genutzt.
3.11 Nutzungsstatistik (Besuchstage)
Daten: Nutzer-ID und Kalendertag, an dem Sie als angemeldeter Nutzer die Plattform aufgerufen haben (ein Eintrag je Tag, ohne aufgerufene Seiten, IP-Adresse oder Gerätedaten)
Zweck: Auswertung, wie viele Nutzer die Plattform regelmäßig nutzen und ob Verbesserungen wie Fristenerinnerungen wirken; Grundlage für die Weiterentwicklung des Angebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung der Plattform)
Hinweis: Es wird kein Cookie gesetzt und kein Tracking-Dienst eingesetzt; die Erfassung erfolgt serverseitig. Die Daten werden nur zusammengefasst ausgewertet.
Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an die unter Abschnitt 1 genannte Adresse.
Speicherdauer: 400 Tage (automatische Löschung); bei Löschung des Kontos sofort
3.12 Antragspaket ohne Nutzerkonto
Daten: Ihre Angaben im Formular (Schwerpunkt des Vereins, Bundesland, Mitgliederzahl, Themen, Projektidee), das gewählte Förderprogramm, der erzeugte Antragsentwurf sowie der Status der Zahlung (Kennung der Stripe-Zahlungssitzung, Zeitpunkt der Freischaltung)
Zweck: Erstellung einer kostenlosen Vorschau und – nach Kauf – Bereitstellung des vollständigen Antragspakets zum Download
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung)
Empfänger: OpenAI Ireland Ltd. zur Erstellung des Entwurfs (siehe 3.3 und Abschnitt 5); Stripe zur Zahlungsabwicklung (siehe 3.4)
Speicherdauer: Nicht gekaufte Vorschauen werden nach 30 Tagen gelöscht, gekaufte Pakete 365 Tage nach der Freischaltung; danach ist der Download-Link nicht mehr gültig. Buchungsbelege bewahrt Stripe gemäß den gesetzlichen Fristen auf.
3.13 Fördermöglichkeits-Radar und Schnellcheck ohne Anmeldung
Daten: Ihre Angaben im jeweiligen Formular (z. B. Schwerpunkt, Bundesland, Mitgliederzahl, Themen)
Zweck: Anzeige passender Förderprogramme. Beim Fördermöglichkeits-Radar werden die Angaben zur Auswahl und Begründung der Treffer an OpenAI Ireland Ltd. übermittelt (siehe 3.3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes)
Speicherdauer: Die Angaben werden nicht auf unseren Servern gespeichert. Damit Sie sie nicht erneut eingeben müssen, werden sie im lokalen Speicher Ihres Browsers abgelegt (siehe Abschnitt 4).
3.14 Einladungen von Teammitgliedern und Beratern
Daten: E-Mail-Adresse der eingeladenen Person, vorgesehene Rolle, einladende Organisation, Zeitpunkt der Einladung
Herkunft: Die Daten stammen nicht von der eingeladenen Person selbst, sondern von dem Nutzer, der sie einlädt (Art. 14 DSGVO).
Zweck: Versand der Einladung per E-Mail und Zuordnung zur Organisation bzw. zum Antrag nach Annahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des einladenden Nutzers an der Zusammenarbeit)
Speicherdauer: Einladungen sind 7 Tage gültig. Nach Annahme gilt 3.1; nicht angenommene Einladungen werden spätestens mit der Löschung der Organisation bzw. des einladenden Kontos entfernt. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Diese Plattform verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um grundlegende Funktionen der Plattform bereitzustellen, und können nicht deaktiviert werden.
| Cookie | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
| sb-*-auth-token | Authentifizierungs-Session (Login-Status) | Supabase | Session / 1 Woche |
| sb-*-auth-token-code-verifier | PKCE-Sicherheitstoken für OAuth-Flows | Supabase | Session |
Zusätzlich speichert die Plattform einzelne Angaben im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht, werden nicht an uns übertragen und dienen ausschließlich dazu, von Ihnen genutzte Funktionen bereitzustellen:
| Eintrag | Zweck | Dauer |
|---|---|---|
| foerderscout_draft_* | Automatisch gesicherter Entwurf beim Anlegen eines Projekts, damit Eingaben bei versehentlichem Schließen nicht verloren gehen | bis zum Absenden, Verwerfen oder Abmelden |
| sketch_draft_* | Lokale Sicherung eines Antragsentwurfs während der Bearbeitung | bis zum Speichern oder Verwerfen |
| checklist_* | Abhakstand der Checkliste zu einem Antrag | bis zum Löschen im Browser |
| foerderscout-schnellcheck | Ihre Angaben aus dem Schnellcheck, um sie beim Anlegen eines Projekts zu übernehmen | bis zur Übernahme in ein Projekt |
| foerderbase_radar_kontext | Ihre Angaben aus dem Fördermöglichkeits-Radar, damit Sie diese auf der Programmseite nicht erneut eingeben müssen | bis zum Löschen im Browser |
| foerderscout_ai_consent | Speichert, dass Sie dem Hinweis zur KI-Verarbeitung zugestimmt haben | bis zum Löschen im Browser |
| antrag_view | Gewählte Ansicht in der Antragsbearbeitung | bis zum Löschen im Browser |
| foerderscout-onboarding-v1-seen | Verhindert, dass die Einführung nach dem ersten Anzeigen erneut erscheint | bis zum Löschen im Browser |
| foerder_tipp_v1 | Zwischenspeicher für den angezeigten Förder-Tipp, damit er nicht bei jedem Seitenaufruf neu geladen wird | 24 Stunden |
Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen (z. B. „Website-Daten löschen“).
Cookies und lokaler Speicher werden ausschließlich eingesetzt, soweit dies unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung erforderlich. Es werden keine Tracking- oder Marketing-Cookies eingesetzt; die Reichweitenmessung (siehe Abschnitt 5, Pirsch Analytics) kommt ohne Cookies aus.
Für den Betrieb der Plattform werden folgende Dienstleister eingesetzt. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Supabase Pte. Ltd.
65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenbankserver: AWS-Rechenzentrum Frankfurt)
Zweck: Datenbankspeicherung, Nutzerauthentifizierung
Verarbeitete Daten: Alle Plattformdaten (verschlüsselt übertragen und gespeichert)
Rechtsgrundlage Drittlandübermittlung: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Zweck: KI-gestützte Funktionen (nur ohne KI-Opt-out der Organisation): mehrstufiges Fördermittel-Matching (Vor- und Feinbewertung), Erstellung von Antragsentwürfen und -abschnitten, Projektideen-Generierung, Dokumentenanalyse, semantische Suche
Verarbeitete Daten: Projektbeschreibungen, Projektdetails (Ziele, Maßnahmen, Zielgruppen), Organisationstyp, Region/Bundesland, Antragstellertyp, vom Nutzer hochgeladene Dokumente (PDF/DOCX/TXT, max. 12.000 Zeichen Textextrakt), Suchanfragen, vom Nutzer eingegebene Notizen und Fragen, Angaben aus Antragspaket und Fördermöglichkeits-Radar (siehe 3.12, 3.13)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Konzerngesellschaften von OpenAI in den USA beteiligt sind: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Auftragsverarbeitungsvertrag: Abgeschlossen gemäß Art. 28 DSGVO.
KI-Training: Gemäß OpenAI-API-Nutzungsbedingungen werden über die API übermittelte Daten nicht für das Training von KI-Modellen verwendet.
Stripe, Inc.
510 Townsend Street, San Francisco, CA 94103, USA (EU-Niederlassung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland)
Zweck: Zahlungsabwicklung für kostenpflichtige Abonnements
Verarbeitete Daten: Zahlungsdaten, E-Mail, Name (nur bei kostenpflichtigen Plänen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Hosting der Web-Applikation, CDN
Verarbeitete Daten: IP-Adressen, Zugriffslogs (temporär)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Vercel ist zertifiziert), ergänzend SCC
Brevo SAS (ehem. Sendinblue)
7 rue de Madrid, 75008 Paris, Frankreich
Zweck: Versand von transaktionalen E-Mails (Benachrichtigungen, Fristerinnerungen, wöchentliche Zusammenfassungen, nutzerinitiierter Antragsversand an Förderstellen), von Onboarding-/Servicemails sowie – bei entsprechender Einwilligung – von Newsletter-/Marketing-Mails
Verarbeitete Daten: E-Mail-Adresse, Name, bei Newsletter-Empfängern die Art der Organisation (Verein, Kommune oder Unternehmen), Inhalte der gesendeten E-Mails inkl. ggf. Antragsentwurf als PDF-Anhang
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale und Onboarding-/Servicemails; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter-/Marketing-Mails; Brevo ist ein EU-Anbieter, kein Drittlandtransfer erforderlich
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaka, Zypern
Zweck: Serverbetrieb für unsere selbst betriebene Automatisierung (n8n): Datenimport von Förder-Quellen und zeitgesteuertes Anstoßen von Wartungs- und Versandaufgaben der Plattform
Verarbeitete Daten: Technische Metadaten und öffentlich zugängliche Programmdaten; personenbezogene Nutzerdaten werden dort nicht verarbeitet. Der E-Mail-Versand selbst erfolgt über Brevo.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform)
Emvi Software GmbH (Pirsch Analytics)
Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland (Server in Deutschland)
Zweck: Cookielose Reichweitenmessung und statistische Auswertung der Besucherzugriffe (Pageviews, Referrer, Browser- und Gerätetyp, ungefähre geografische Herkunft auf Stadt-/Länderebene, anonymisierte Events).
Verarbeitete Daten: Aufgerufene URL, Referrer, User-Agent, IP-Adresse. Die IP-Adresse wird ausschließlich zur Bildung eines Tages-Hashes (Einweg-Hash mit täglich rotierendem Salt) verwendet und nicht gespeichert. Ein Personenbezug ist hieraus nicht ableitbar.
Cookies/Storage: Es werden weder Cookies noch geräteübergreifende Identifier gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung). Da keine Cookies oder vergleichbaren Technologien zur Speicherung von Informationen im Endgerät eingesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@foerderbase.de
Als registrierter Nutzer können Sie Ihre Daten direkt unter Einstellungen → Profil Ihre Projekte und Anträge herunterladen (Art. 20 DSGVO) oder Ihr Konto löschen (Art. 17 DSGVO). Eine vollständige Kopie aller zu Ihnen gespeicherten Daten erhalten Sie auf Anfrage per E-Mail.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde für Sachsen-Anhalt:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Die Plattform verwendet eine verschlüsselte HTTPS-Verbindung (TLS). Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf die Datenbank erfolgt über Row-Level-Security (RLS) – Nutzer können nur auf Daten ihrer eigenen Organisation zugreifen sowie auf Anträge, zu denen sie ausdrücklich eingeladen wurden. Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern direkt von Stripe verarbeitet.
Diese Datenschutzerklärung wurde zuletzt aktualisiert: 4. Oktober 2026. Bei wesentlichen Änderungen der Datenverarbeitung werden registrierte Nutzer per E-Mail informiert.