Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten geschieht, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du nachstehend.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten du nachstehend unter “Hinweis zum Verantwortlichen” findest.

Wie wir deine Daten erfassen. Einige Daten werden dadurch erhoben, dass du sie uns mitteilst, beispielsweise in einem Kontaktformular. Andere Daten werden automatisch oder mit deiner Einwilligung beim Besuch der Website erfasst, insbesondere technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür wir deine Daten nutzen. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können mit deiner Einwilligung dazu verwendet werden, dein Nutzerverhalten auf der Website zu analysieren.

Deine Rechte. Du hast das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten, ihre Berichtigung oder Löschung zu verlangen, deine Einwilligung zu widerrufen und unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Eine vollständige Beschreibung findest du in unserem Hinweis DSGVO / Betroffenenrechte.

2. Hosting

Diese Website wird extern gehostet. Die hierbei erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zur Erfüllung unseres Vertrags mit potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Unser Hoster verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen.

Wir nutzen folgenden Hoster: SiteGround, Calle de Prim 19, 28004 Madrid, Spanien (CIF: B87194171). Mit diesem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz. Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zum Verantwortlichen. Der für die Datenverarbeitung auf dieser Website Verantwortliche ist:

BeFunded — Wheels & Wings Lab GmbH
Rathausgasse 17
12529 Schönefeld, Deutschland
E-Mail: services@be-funded.de

Speicherdauer. Sofern keine speziellere Speicherdauer angegeben ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschverlangen oder einem Widerruf der Einwilligung werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für ihre Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung, sobald diese Gründe entfallen.

Rechtsgrundlagen. Sofern du eingewilligt hast, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO. Für Drittlandsübermittlungen mit ausdrücklicher Einwilligung gilt zudem Art. 49 Abs. 1 lit. a DSGVO. Für Cookies bzw. den Zugriff auf Endgeräte mit Einwilligung gilt § 25 Abs. 1 TDDDG. Zur Vertragserfüllung oder für vorvertragliche Maßnahmen stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO; für rechtliche Verpflichtungen auf Art. 6 Abs. 1 lit. c DSGVO; und im Übrigen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage ist im betreffenden Abschnitt angegeben.

Empfänger personenbezogener Daten. Wir arbeiten mit verschiedenen externen Stellen zusammen und übermitteln diesen teilweise personenbezogene Daten, jedoch nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. Weitergabe an Finanzbehörden oder an die Bescheinigungsstelle Forschungszulage, BSFZ), wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder eine andere Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern übermitteln wir Daten nur auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung; die gemeinsame Verarbeitung ist durch einen Vertrag über die gemeinsame Verantwortlichkeit abgedeckt.

SSL-/TLS-Verschlüsselung. Aus Sicherheitsgründen verwendet diese Seite eine SSL-/TLS-Verschlüsselung, erkennbar an “https://” und dem Schloss-Symbol in deinem Browser. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies. Unsere Website verwendet Cookies, die deinem Endgerät keinen Schaden zufügen. Sie werden vorübergehend (Session-Cookies) oder dauerhaft (persistente Cookies) gespeichert und können First-Party- oder Third-Party-Cookies sein. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG und ist jederzeit widerrufbar. Du kannst deinen Browser so einstellen, dass er Cookies verwaltet oder löscht; das Deaktivieren kann die Funktionalität einschränken.

Einwilligungsverwaltung. Wir nutzen ein Tool zur Einwilligungsverwaltung (Cookie-Banner), um deine Einwilligung einzuholen, zu verwalten und zu dokumentieren. Einwilligungspflichtige Technologien werden erst geladen, nachdem du deine Einwilligung erteilt hast. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Server-Log-Dateien. Der Provider erhebt und speichert automatisch Informationen, die dein Browser übermittelt: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (berechtigtes Interesse an einer fehlerfreien Darstellung und Optimierung).

Kontaktformular. Wenn du uns Anfragen über das Kontaktformular zukommen lässt, werden deine Angaben einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich), im Übrigen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Fax. Wenn du uns per E-Mail oder Fax kontaktierst, wird deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung deines Anliegens gespeichert und verarbeitet, auf denselben Rechtsgrundlagen wie oben, und nicht ohne deine Einwilligung weitergegeben.

5. Analyse und Tag-Verwaltung

Google Tag Manager. Angeboten von Google Ireland Limited, Dublin. Der Tag Manager selbst erfasst keine personenbezogenen Daten in Form von Nutzerprofilen und setzt keine eigenen Cookies; er löst andere Tools aus und verwaltet sie, die erst nach Einwilligung über unseren Cookie-Banner geladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern eine Einwilligung abgefragt wird.

Google Analytics. Ein Webanalysedienst von Google Ireland Limited, der nur nach deiner Einwilligung über unseren Cookie-Banner eingesetzt wird. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. In GA4 werden IP-Adressen nicht dauerhaft gespeichert und Standortdaten gekürzt; Nutzer- und Ereignisdaten werden maximal 14 Monate aufbewahrt. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 7).

Google reCAPTCHA. Angeboten von Google Ireland Limited, prüft reCAPTCHA durch die Analyse des Besucherverhaltens (z. B. IP-Adresse, Verweildauer auf der Website, Mausbewegungen), ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen automatisierten Zugriffen und Spam) bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern eine Einwilligung abgefragt wird. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Plugins und Tools

Google Fonts (lokales Hosting). Diese Seite nutzt zur einheitlichen Darstellung Google Fonts, die lokal installiert sind. Beim Aufruf unserer Website erfolgt keine Verbindung zu den Servern von Google.

7. Internationale Datenübermittlungen

Einige der von uns eingesetzten Anbieter (insbesondere Google und unser Newsletter-Anbieter Mailchimp) können personenbezogene Daten in den Vereinigten Staaten verarbeiten. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist. Google LLC und Mailchimp (über Intuit) sind unter dem DPF zertifiziert (überprüfbar unter www.dataprivacyframework.gov). Als zusätzliche Garantie binden diese Anbieter zudem die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Eine Übermittlung erfolgt nur, sofern die Voraussetzungen des Kapitels V DSGVO erfüllt sind.

8. Newsletter

Wenn du unseren Newsletter erhalten möchtest, benötigen wir eine E-Mail-Adresse sowie die Bestätigung, dass du Inhaber dieser E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Wir verwenden das Double-Opt-in-Verfahren und protokollieren die Anmeldung und Bestätigung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für E-Mail-Werbung gilt zudem § 7 UWG. Du kannst deine Einwilligung jederzeit widerrufen, beispielsweise über den “Abmelden”-Link. Nach der Abmeldung kann deine E-Mail-Adresse ausschließlich zur Verhinderung künftiger Zusendungen in einer Blacklist gespeichert werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Mailchimp. Wir versenden Newsletter über Mailchimp (The Rocket Science Group LLC, ein Intuit-Unternehmen, Atlanta, USA). Die von dir bereitgestellten Daten werden auf den Servern von Mailchimp gespeichert, die auch eine Auswertung der Kampagnen ermöglichen (z. B. Öffnungen und Klicks). Mailchimp verarbeitet diese in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA ist wie in Abschnitt 7 beschrieben abgesichert. Wenn du keine Auswertung durch Mailchimp wünschst, musst du dich vom Newsletter abmelden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung zu widerrufen und eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Eine vollständige Beschreibung und die Vorgehensweise zur Ausübung dieser Rechte findest du in unserem Hinweis DSGVO / Betroffenenrechte.