Datenschutzhinweise

1. Verantwortlicher und Datenschutzbeauftragter

Diese Hinweise informieren Sie darüber, welche personenbezogenen Daten bei der Nutzung der Webanwendung „Fördermittelfinder“ verarbeitet werden. Betreiber der Anwendung ist:

• featura UG (haftungsbeschränkt)
• Kienitzer Straße 22, 12053 Berlin
• kontakt@featura.ai

Unseren externen Datenschutzbeauftragten erreichen Sie unter: Hans-Christian Widegreen, &Data Compliance GmbH, Wrangelstraße 5, 10997 Berlin, info@anddata.de.

2. Wer für Ihre Daten verantwortlich ist

Der Fördermittelfinder wird von Organisationen („Kunden“) für ihre Beschäftigten und Beauftragten bereitgestellt. Für die Daten, die in der Anwendung verarbeitet werden, sind je nach Zweck unterschiedliche Stellen verantwortlich:

• Der Kunde ist verantwortlich für die Inhalte, die in seinem Bereich der Anwendung verarbeitet werden: Nutzerkonten seiner Nutzer, Suchprofile, hochgeladene Dokumente, Suchanfragen und Suchergebnisse sowie Anfragen, die über seine Anfrageformulare eingehen. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Welche Daten der Kunde zu welchen Zwecken verarbeitet, erfahren Sie aus dessen Datenschutzhinweisen; Ihre Rechte können Sie ihm gegenüber geltend machen.
• Wir sind verantwortlich für die Verarbeitungen, die wir zu eigenen Zwecken vornehmen: die Registrierung vor Vertragsschluss, den technischen Betrieb und die Sicherheit der Anwendung, den Versand von Systemnachrichten, Feedback an uns sowie die Vertragsabwicklung mit dem Kunden. Diese Verarbeitungen sind nachfolgend beschrieben.

Wird die Anwendung von einem Vertriebspartner unter dessen Namen angeboten, kann dieser zusätzlich eigene Datenschutzhinweise bereitstellen.

3. Aufruf der Anwendung und Protokolldaten

Bei jedem Aufruf verarbeiten wir die technisch erforderlichen Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem. In der Anwendung protokollieren wir außerdem sicherheitsrelevante Ereignisse wie Anmeldungen, fehlgeschlagene Anmeldeversuche und Fehler.

Zweck ist der sichere und stabile Betrieb der Anwendung, einschließlich der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesem Zweck. Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

4. Cookies

Die Anwendung verwendet ausschließlich technisch notwendige Cookies. Sie speichern Ihre Anmeldung, damit Sie angemeldet bleiben, sowie bei Bedarf die gewählte Darstellungsvariante der Anwendung. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Anmelde-Cookies werden mit der Abmeldung gelöscht oder laufen ab.

Analyse-, Tracking- oder Werbewerkzeuge setzen wir in der Anwendung nicht ein.

5. Registrierung

Wenn Sie sich selbst registrieren, senden wir Ihnen einen Registrierungslink an die angegebene E-Mail-Adresse. Der Link ist sieben Tage gültig. Zur Einrichtung des Kontos verarbeiten wir Ihren Namen, Ihren Arbeitgeber und Ihr Passwort; das Passwort wird nur als Hashwert gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Nutzungsvertrags). Nicht abgeschlossene Registrierungsanfragen löschen wir spätestens drei Monate nach Ablauf des Links. Wurden Sie von einem Kunden eingeladen, richtet sich die Verarbeitung Ihrer Kontodaten nach Ziffer 2.

6. Nutzung der Anwendung im Auftrag des Kunden

Im Auftrag des Kunden verarbeiten wir insbesondere Suchprofile mit Angaben zu antragstellenden Organisationen, Beschreibungen geplanter Vorhaben, hochgeladene Dokumente, Suchanfragen, Suchverläufe und Suchergebnisse sowie Anfragen, die über Anfrageformulare des Kunden eingehen. Diese Inhalte können personenbezogene Daten enthalten, wenn Nutzer solche Angaben eingeben.

Über ein öffentliches Anfrageformular können Dritte einem Kunden Projektideen übermitteln, etwa Name, E-Mail-Adresse, Telefonnummer, Abteilung sowie Angaben zum Projekt. Diese Angaben erhält ausschließlich der Kunde, der das Formular bereitgestellt hat; er ist für ihre Verarbeitung verantwortlich.

Wir verwenden diese Inhalte ausschließlich zur Erbringung unserer Leistungen gegenüber dem Kunden und nicht zum Training oder zur Verbesserung von KI-Modellen. Nach Vertragsende werden sie nach Maßgabe des Vertrags zur Auftragsverarbeitung gelöscht.

7. KI-gestützte Verarbeitung

Für die Fördermittelsuche werden Suchanfragen, Beschreibungen geplanter Vorhaben und die Angaben des Suchprofils an KI-Dienste übermittelt, die daraus passende Förderprogramme ermitteln und bewerten. Hochgeladene Dokumente werden zur Texterkennung an einen KI-Dienst übermittelt. Wir nutzen dafür Mistral AI und, falls dieser Dienst nicht verfügbar ist, Google Gemini (Ziffer 10).

Die Anbieter verwenden die übermittelten Daten nach ihren Verträgen mit uns nicht zum Training ihrer Modelle. Die Ergebnisse sind unverbindliche Vorschläge. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

8. E-Mails

Wir versenden Systemnachrichten per E-Mail, etwa Registrierungslinks, Einladungen und Benachrichtigungen über neue Anfragen. Dazu verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit die Nachricht im Auftrag des Kunden versandt wird, dessen Rechtsgrundlage.

9. Feedback

Über die Feedback-Funktion können Sie uns freiwillig Hinweise zur Anwendung senden. Wir speichern dazu Ihre Nachricht, die gewählte Kategorie, die Seite, auf der Sie das Feedback abgegeben haben, sowie Ihr Nutzerkonto, um bei Bedarf nachzufragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der Anwendung. Wir löschen Feedback, sobald es ausgewertet ist, spätestens jedoch zwei Jahre nach Eingang.

10. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) und an unsere Weisungen gebunden sind:

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Betrieb der Server. Verarbeitung in Deutschland.
• Supabase, Inc., Singapur: Datenbank, Anmeldung und Dateiablage. Verarbeitung in der EU.
• Mistral AI, Paris, Frankreich: KI-gestützte Auswertung der Fördermittelsuche und Texterkennung in Dokumenten. Verarbeitung in der EU.
• Google Ireland Limited (Gemini), Dublin, Irland: KI-gestützte Auswertung der Fördermittelsuche, nur wenn Mistral AI nicht verfügbar ist.
• Resend (Plus Five Five, Inc.), San Francisco, USA: Versand von E-Mails. Versand über Server in der EU.

Supabase und Resend haben ihren Sitz außerhalb der EU. Soweit dabei ein Zugriff aus Drittländern nicht ausgeschlossen ist, erfolgt er auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

11. Vertragsabwicklung

Für den Abschluss und die Abrechnung des Vertrags mit dem Kunden verarbeiten wir die Kontakt- und Abrechnungsdaten der zuständigen Ansprechpersonen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Rechnungen bewahren wir acht Jahre, Geschäftsbriefe sechs Jahre auf (§ 257 HGB, § 147 AO).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an kontakt@featura.ai. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kunden verarbeiten (Ziffer 2), leiten wir es an den Kunden weiter.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Pflicht zur Bereitstellung und Änderungen

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die für Anmeldung und Betrieb erforderlichen Daten können Sie die Anwendung jedoch nicht nutzen.

Wir passen diese Hinweise an, wenn sich die Anwendung oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.