Förderhilfe24 GmbH
Werkstraße 24
71384 Weinstadt
Geschäftsführer: Lukas Oldach, Axel Klebert
E-Mail: hello@foerderhilfe24.de
Für alle Anliegen rund um den Datenschutz — insbesondere zur Ausübung Ihrer Betroffenenrechte (Abschnitt 21) — erreichen Sie uns unter derselben Adresse.
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
Im Rahmen der Nutzung unserer Website und unserer kostenpflichtigen Leistungen verarbeiten wir folgende Kategorien personenbezogener Daten:
Diese Website nutzt aus Sicherheitsgründen eine TLS/HTTPS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
Unser Onlineangebot wird auf Servern von Google Cloud Platform (GCP) in der Region europe-west1 (Belgien) gehostet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Dies umfasst die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die anfragende IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Wir begrenzen die Aufbewahrung auf 30 Tage.
Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien unserer Datenbestände. Aus diesen Backups können bereits gelöschte Daten technisch bedingt noch für einen Zeitraum von bis zu 30 Tagen vorhanden sein, bevor die Sicherung selbst überschrieben wird.
Sämtliche Bestands-, Objekt-, Bestell- und Kommunikationsdaten, die wir zu Ihnen speichern, liegen in Google Cloud Firestore, der Dokumentendatenbank der Google Cloud Platform. Betrieben wird sie für uns von der Google Ireland Limited als Auftragsverarbeiterin in der Region europe-west1 (Belgien). Verarbeitet werden dort die in Abschnitt 2 genannten Datenkategorien. Zweck ist die dauerhafte Speicherung der Daten, die wir zur Erbringung unserer Leistungen benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für gesetzlich aufbewahrungspflichtige Daten zusätzlich Art. 6 Abs. 1 S. 1 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Dateien speichern wir in Google Cloud Storage, ebenfalls betrieben von der Google Ireland Limited als Auftragsverarbeiterin in der Region europe-west1 (Belgien). Abgelegt werden dort die von Ihnen hochgeladenen Bilder (z. B. Fotos der Fassade oder der Heizungsanlage), die von uns erstellten Report-PDFs, die zwischengespeicherten Kartenausschnitte zu Ihrem Gebäude (Abschnitt 17) sowie Kopien der Ihnen zugesandten Bestellbestätigungen. Zweck ist die Bereitstellung und Aufbewahrung dieser Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Archivierung der Bestellbestätigung nach § 312f BGB zusätzlich Art. 6 Abs. 1 S. 1 lit. c DSGVO. Der Speicher ist nicht öffentlich zugänglich: Der Abruf läuft über eine zugriffsgeschützte Route unserer Anwendung, die Ihre Berechtigung prüft; wird ausnahmsweise ein direkter Link auf die Datei erzeugt, ist dieser signiert und nur kurzzeitig gültig. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Nach einer erfolgreichen Zahlung stößt unser System mehrere Folgeschritte an — etwa die Erstellung des Reports, den E-Mail-Versand und die Rechnungsstellung. Sofern dafür der Nachrichtendienst Google Cloud Pub/Sub konfiguriert ist, wird zur Auslösung dieser Schritte eine interne Nachricht übermittelt, die ausschließlich zwei technische Kennungen enthält: die Kennung des Mandanten und die Kennung des Auslöse-Ereignisses. Inhaltsdaten — insbesondere Name, E-Mail-Adresse, Adresse oder Gebäudedaten — werden über diesen Weg nicht übermittelt; sie werden von den Folgeschritten aus Firestore nachgeladen. Betreiberin ist auch hier die Google Ireland Limited als Auftragsverarbeiterin in der Region europe-west1 (Belgien). Zweck ist die zuverlässige Auslösung der vertraglich geschuldeten Folgeschritte; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wir verwenden selbst gehostete Schriftarten (Merriweather Sans, Plus Jakarta Sans). Es findet kein Laden von externen Font-Servern (z. B. Google Fonts) statt.
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Auf unserer Website können Sie uns über ein Kontaktformular erreichen. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden.
Technisch verarbeiten wir beim Absenden zusätzlich Ihre IP-Adresse und die Browser-Kennung (User-Agent) zum Schutz vor Spam und Missbrauch. Die IP-Adresse wird ausschließlich in pseudonymisierter (gehashter) Form verarbeitet und nicht im Klartext gespeichert.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, dem Versand einer automatischen Eingangsbestätigung per E-Mail sowie dem Schutz des Formulars vor Spam und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Die von Ihnen aktiv bestätigte Einwilligung stützt sich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Daten werden in Google Cloud Firestore in der Region europe-west1 (Belgien) gespeichert (siehe Abschnitt 5). Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail; gleichzeitig wird unser Team über Ihre Anfrage informiert. Zum E-Mail-Versand siehe Abschnitt 12.
Ihre über das Kontaktformular übermittelten Daten werden automatisch nach 6 Monaten gelöscht, sofern keine längere Aufbewahrung zur abschließenden Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO).
Sie können unsere Leistungen wahlweise mit einem Kundenkonto oder als Gast ohne Konto nutzen. Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie Ihre Zugangsdaten.
Authentifizierung: Die Prüfung Ihrer Zugangsdaten und die Verwaltung Ihres Passworts erfolgen über Google Identity Platform (Firebase Authentication) der Google Ireland Limited (siehe Abschnitt 5). Ihr Passwort wird ausschließlich dort gespeichert und ist für uns zu keinem Zeitpunkt im Klartext abrufbar. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Zusätzlich verarbeiten wir technische Daten zur Verwaltung Ihrer Sitzung (Anmeldezeitpunkt, Sitzungs-Cookie, siehe Abschnitt 14) sowie — bei Nutzung der Passwort-zurücksetzen-Funktion — einen zeitlich befristeten Bestätigungs-Token, der nach Ablauf automatisch ungültig wird.
Zweck und Rechtsgrundlage: Bereitstellung des Kontos, Zuordnung Ihrer Bestellungen und Reports sowie Absicherung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; für die Absicherung gegen unbefugte Zugriffe zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Löschung: Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Wenden Sie sich dazu formlos an hello@foerderhilfe24.de. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen, siehe Abschnitt 11), werden von der Löschung ausgenommen und bis zum Ablauf der gesetzlichen Fristen in der Verarbeitung eingeschränkt.
Kern unseres Angebots ist der energetische Erstcheck: ein digitaler Report (PDF) zur energetischen Einschätzung eines Wohngebäudes. Um ihn zu erstellen, verarbeiten wir die Angaben, die Sie im Erstcheck-Assistenten machen.
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden dabei nicht erhoben. Sofern Sie eine Gebäudeadresse angeben, kann diese einen Personenbezug zu Ihnen als Eigentümerin oder Eigentümer aufweisen; wir behandeln diese Angaben deshalb wie alle übrigen personenbezogenen Daten.
Zwischenspeicherung im Browser: Damit Ihre Eingaben bei einem Verbindungsabbruch nicht verloren gehen, speichert der Assistent den aktuellen Stand fortlaufend lokal in Ihrem Browser (IndexedDB). Diese lokale Kopie verlässt Ihr Gerät nicht und kann von Ihnen über die Browsereinstellungen gelöscht werden.
Zweck und Rechtsgrundlage:Erstellung und Bereitstellung des von Ihnen beauftragten Reports sowie — sofern gebucht — die persönliche Prüfung durch einen zertifizierten Energieberater („Expertencheck“). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Brechen Sie den Assistenten vor dem Kauf ab, stützt sich die Zwischenspeicherung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahme).
Speicherort: Google Cloud Firestore bzw. Google Cloud Storage in der Europäischen Union, siehe Abschnitt 5.
Aufbewahrung: Daten zu abgeschlossenen Bestellungen bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf (siehe Abschnitt 11). Angaben aus nicht abgeschlossenen Erstchecks löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; Sie können die Löschung jederzeit verlangen (Abschnitt 21).
Nutzen Sie unseren Heizlastrechner, verarbeiten wir die dort eingegebenen Gebäude- und Standortdaten einschließlich der Adresse, um die überschlägige Heizlast zu berechnen und Ihnen das Ergebnis als PDF bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein.
Die Eingabefelder für Ihre Zahlungsdaten werden dabei technisch von Mollie bereitgestellt und in unsere Bezahlseite eingebettet. Ihre Zahlungsdaten — insbesondere Kreditkarten- oder Bankverbindungsdaten — werden dadurch unmittelbar an Mollie übermittelt. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern im Wesentlichen die zur Zuordnung und Abrechnung erforderlichen Informationen: Zahlungsart, Zahlungsstatus, Betrag, angefallene Transaktionsentgelte, Zeitpunkt und eine Transaktionsreferenz. Nutzen Sie eine beschleunigte Bezahlung, übermitteln wir zusätzlich Ihre E-Mail-Adresse an Mollie.
Zweck und Rechtsgrundlage: Durchführung des mit Ihnen geschlossenen Vertrages sowie Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Missbrauchsprävention zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Mollie verarbeitet die dort eingegebenen Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung. Näheres entnehmen Sie bitte den Datenschutzhinweisen von Mollie unter mollie.com/de/privacy.
Für die Erstellung und Verwaltung von Rechnungen nutzen wir Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Übermittelt werden die für die Rechnung erforderlichen Angaben: Name, gegebenenfalls Firma und Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, die gebuchte Leistung sowie der Rechnungsbetrag. Zahlungsdaten werden dabei nicht übermittelt.
Zweck und Rechtsgrundlage: Erfüllung unserer handels- und steuerrechtlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB, ergänzend Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Aufbewahrung: Rechnungen und die zugehörigen Buchungsbelege bewahren wir zehn Jahre auf. Ein Löschungsverlangen führt bei diesen Daten nicht zur Löschung, sondern zur Einschränkung der Verarbeitung bis zum Ablauf der Frist (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO).
Zum Versand vertrags- und servicebezogener E-Mails — etwa der Bestellbestätigung nach § 312f BGB, der Bereitstellung Ihres Reports, der Rechnung sowie von Nachrichten zum Zurücksetzen Ihres Passworts — setzen wir je nach Systemkonfiguration Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) oder die Google Gmail API (Google Ireland Limited, siehe Abschnitt 5) ein.
Verarbeitet werden dabei Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht sowie technische Versand- und Zustellinformationen.
Google Workspace als Versandweg: Läuft der Versand über die Gmail API, erfolgt er technisch aus einem Postfach unserer Google-Workspace-Umgebung heraus. Anbieterin und Auftragsverarbeiterin ist insoweit die Google Ireland Limited (Anschrift siehe Abschnitt 5). Google verarbeitet in diesem Fall Ihre E-Mail-Adresse und den Nachrichteninhalt, um die Nachricht zuzustellen; zusätzlich verbleibt die versandte Nachricht — wie bei jedem E-Mail-Postfach — im gesendeten Ordner des verwendeten Postfachs. Die Verarbeitung findet in der Europäischen Union statt; eine Übermittlung an die Google LLC in den Vereinigten Staaten lässt sich dabei nicht vollständig ausschließen (siehe Abschnitt 18). Wir nutzen Google Workspace ausschließlich als Versand- und Kommunikationsweg, nicht als Ablage für Erstcheck-, Objekt- oder Zahlungsdaten; diese liegen in Firestore und Cloud Storage (Abschnitt 5).
Zweck und Rechtsgrundlage: Erfüllung des Vertrages und der gesetzlichen Informationspflichten, Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO. Mit den eingesetzten Dienstleistern — Brevo GmbH und Google Ireland Limited — bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie können auf unserer Website einen E-Mail-Newsletter abonnieren. Pflichtangabe ist allein Ihre E-Mail-Adresse.
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, das Abonnement zu bestätigen. Erst nach dieser Bestätigung erhalten Sie den Newsletter. Der Zeitpunkt von Anmeldung und Bestätigung wird zum Nachweis Ihrer Einwilligung bei unserem Versanddienstleister protokolliert.
Zweck und Rechtsgrundlage: Versand von Informationen zu Sanierung, Förderung und unseren Leistungen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Dienstleister: Der Versand erfolgt über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per E-Mail an uns. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler; der Nachweis der ursprünglich erteilten Einwilligung bleibt zu Dokumentationszwecken gespeichert.
Diese Website verwendet folgende Cookies und lokale Speichertechnologien:
| Name | Zweck | Typ | Anbieter | Speicherdauer |
|---|---|---|---|---|
| fh24_consent | Speicherung Ihrer Cookie-Einwilligung (§ 25 TDDDG) | Cookie | Förderhilfe24 | 1 Jahr |
| authjs.session-token | Aufrechterhaltung Ihrer Anmeldung im Kundenkonto | Cookie | Förderhilfe24 | 8 Stunden bzw. bis zur Abmeldung |
| authjs.callback-url, authjs.csrf-token | Absicherung des Anmeldevorgangs gegen Cross-Site-Request-Forgery | Cookie | Förderhilfe24 | Sitzung |
| NEXT_LOCALE | Speicherung Ihrer Sprachauswahl | Cookie | Förderhilfe24 | 1 Jahr |
| theme | Speicherung Ihrer Farbschema-Einstellung (Hell/Dunkel) | localStorage | Förderhilfe24 | Unbegrenzt (bis manuell gelöscht) |
| fh24_erstcheck | Lokale Zwischenspeicherung Ihrer Eingaben im Erstcheck-Assistenten (siehe Abschnitt 9) | IndexedDB | Förderhilfe24 | bis zur Löschung durch Sie |
| Name | Zweck | Typ | Anbieter | Speicherdauer |
|---|---|---|---|---|
| fh24_funnel_session, fh24_wizard_session | Pseudonyme Sitzungskennungen zur Messung des Bestellprozesses — sie verknüpfen die Schritte eines Durchlaufs zu einer Sitzung (siehe Abschnitt 16) | sessionStorage | Förderhilfe24 | bis zum Schließen des Tabs |
| Name | Zweck | Typ | Anbieter | Speicherdauer |
|---|---|---|---|---|
| ref | Zuordnung einer Empfehlung, über die Sie zu uns gelangt sind — Grundlage für die Abrechnung mit unseren Vertriebspartnern | Cookie | Förderhilfe24 | 30 Tage |
| fh24_utm | Speicherung der Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) aus dem Link, über den Sie unsere Seite aufgerufen haben — Zuordnung Ihrer späteren Bestellung zur Werbemaßnahme, über die Sie zu uns gekommen sind. Anbieter sind wir selbst; die Angaben werden nicht an Dritte übermittelt. | Cookie | Förderhilfe24 | 30 Tage |
Die technisch notwendigen Cookies und Speichertechnologien setzen wir auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Alles Übrige — insbesondere die Kategorien Statistik und Marketing — setzen wir ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Entscheidung wird im Cookie fh24_consentin Ihrem Browser gespeichert; löschen Sie dieses Cookie, fragen wir Sie erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder vollständig widerrufen — der Widerruf ist ebenso einfach wie die Erteilung. Taucht eine Kategorie oben nicht auf, ist auf dieser Website derzeit kein Dienst dafür eingerichtet; sie wird Ihnen dann auch im Auswahldialog nicht angeboten.
Empfehlungs- und Kampagnenzuordnung: Die Cookies ref und fh24_utm setzen wir ausschließlich, nachdem Sie in die Kategorie Marketing eingewilligt haben. Sie enthalten keinen Namen und keine E-Mail-Adresse, sondern ausschließlich die Kennung der Empfehlung beziehungsweise die Parameter der Werbemaßnahme. Wir benötigen sie, um eine spätere Bestellung derjenigen Empfehlung oder Kampagne zuzuordnen, über die Sie zu uns gelangt sind — bei ref ist das die Grundlage der Abrechnung mit unseren Vertriebspartnern. Beide werden nur beim ersten Aufruf geschrieben und danach nicht mehr überschrieben; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Widerrufen Sie Ihre Einwilligung, löschen wir beide Cookies wieder.
Nachweis Ihrer Einwilligung: Zu jeder Entscheidung im Cookie-Banner speichern wir auf unserem Server einen Nachweis mit dem Zeitpunkt, den gewählten Kategorien, der Version des Einwilligungstextes und der Art der Aktion (erteilt, geändert, widerrufen). Der Nachweis enthält weder Ihre IP-Adresse im Klartext noch Ihre E-Mail-Adresse: er ist über eine zufällige Kennung mit Ihrer Entscheidung verknüpft, die wir ausschließlich als nicht umkehrbaren Prüfwert speichern, und daher keiner Person zuzuordnen. Rechtsgrundlage ist Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 S. 1 lit. c DSGVO (Nachweispflicht). Wir löschen den Nachweis nach drei Jahren.
Sofern Google Analytics 4 (GA4) auf dieser Website aktiviert ist, handelt es sich um einen Webanalysedienst der Google Ireland Limited. GA4 wird ausschließlich geladen, nachdem Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben; bis dahin steht die Einwilligungssteuerung auf „abgelehnt“ (Consent Mode v2). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Google Analytics 4 nutzt Ihre IP-Adresse ausschließlich zur groben Standortbestimmung und protokolliert sie nicht dauerhaft; eine gesonderte IP-Anonymisierung ist in GA4 daher weder erforderlich noch vorgesehen. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Übermittlung in Drittländer: Vertragspartner ist die Google Ireland Limited; eine Übermittlung personenbezogener Daten an die Google LLC in den Vereinigten Staaten kann jedoch nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, unter dem Google LLC zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht mit letzter Sicherheit ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Unabhängig von Google Analytics messen wir in eigener Infrastruktur, an welcher Stelle unseres Bestellprozesses Nutzerinnen und Nutzer abbrechen, um den Ablauf zu verbessern und Fehler zu erkennen. Erfasst werden dabei der erreichte Schritt, Zeitstempel und technische Rahmendaten.
Die Ereignisse werden nicht Ihrem Namen oder Ihrer E-Mail-Adresse zugeordnet, sondern einer zufällig erzeugten Sitzungskennung, die wir zusätzlich als kryptografischen Hash speichern. Die Kennung wird ausschließlich im Sitzungsspeicher Ihres Browsers gehalten und mit dem Schließen des Tabs verworfen.
Diese Messung findet nur mit Ihrer Einwilligung statt. Sie ist der Kategorie „Statistik“ unseres Einwilligungsbanners zugeordnet. Solange Sie dort nicht zustimmen, wird keine Sitzungskennung in Ihrem Browser gespeichert oder gelesen und es wird kein Ereignis an uns übermittelt. Rechtsgrundlage für das Speichern der Kennung auf Ihrem Endgerät und das Auslesen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; wir verwerfen die Kennung dann und messen nicht weiter.
Zweck und Rechtsgrundlage der Auswertung:Analyse und Verbesserung unseres Bestellprozesses sowie Fehlererkennung. Für die Auswertung der bereits übermittelten, pseudonymen Ereignisse stützen wir uns auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und wirtschaftlich tragfähigen Angebot). Die Daten werden in Google BigQuery in der Europäischen Union verarbeitet. Sie können dieser Auswertung nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 21).
Messung ohne Einwilligung: Unabhängig von der oben beschriebenen Messung zählen wir zusammenfassend, wie viele Erstchecks angelegt, abgeschlossen und bezahlt wurden. Diese Zählung wertet ausschließlich Vorgänge aus, die bei uns ohnehin gespeichert sind; sie greift nicht auf Ihr Endgerät zu, setzt keine Kennung und lässt keinen Rückschluss auf einzelne Besuche zu. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Ebenfalls ohne Einwilligung zählen wir, wie viele Besuche die einzelnen Schritte unseres Bestellprozesses erreichen. Übermittelt wird dabei ausschließlich die Bezeichnung des erreichten Schritts — keine Kennung, keine Angabe zur Herkunft Ihres Besuchs und kein genauer Zeitpunkt; den Zeitpunkt erfassen wir serverseitig nur auf die Stunde gerundet. Auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen, und es ist technisch nicht möglich, zwei dieser Meldungen demselben Besuch zuzuordnen. Wir erfahren dadurch, an welcher Stelle Besuche abbrechen, nicht aber, wer abgebrochen hat. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Bestellprozess); § 25 TDDDG ist nicht berührt, weil kein Zugriff auf Ihr Endgerät stattfindet.
Um Ihrem Report einen Luftbild- bzw. Kartenausschnitt Ihres Gebäudes beizufügen, rufen wir eine Kartenkachel bei Mapbox Inc., 1300 Lombard Street, San Francisco, CA 94123, USA ab. Übermittelt werden dabei die Koordinaten des betreffenden Gebäudes. Der Abruf erfolgt durch unseren Server, nicht durch Ihren Browser; Ihre IP-Adresse wird dabei nicht an Mapbox übermittelt. Die abgerufene Kachel speichern wir anschließend in unserem eigenen Speicher in der EU zwischen, um wiederholte Abrufe zu vermeiden.
Zweck und Rechtsgrundlage: Erstellung des von Ihnen beauftragten Reports, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 18.
Zur Vervollständigung von Adresseingaben sowie zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Dienste der Google Ireland Limited ein (unter anderem Maps-, Geocoding- und reCAPTCHA-Dienste). Dabei werden die von Ihnen eingegebenen Adressbestandteile sowie technische Angaben zu Ihrem Gerät und Ihrem Nutzungsverhalten auf der Seite verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (komfortable Vertragsanbahnung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (Schutz vor Missbrauch).
Zum Schutz unserer Formulare und Schnittstellen vor automatisierten Zugriffen setzen wir Firebase App Check in Verbindung mit reCAPTCHA Enterprise ein, einem Dienst der Google Ireland Limited (Anschrift siehe Abschnitt 5). App Check prüft, ob eine Anfrage tatsächlich aus unserer echten Web-Anwendung stammt, und stellt dafür ein kurzlebiges Prüfmerkmal aus, das unser Server verifiziert. Betroffen sind die Anmeldung, die Registrierung, das Zurücksetzen des Passworts, das Kontaktformular, die Postleitzahl-Vervollständigung sowie der Standortschritt des Heizlastrechners.
Verarbeitete Daten: technische Angaben zu Ihrem Gerät und Browser, Ihre IP-Adresse sowie Angaben zu Ihrem Interaktionsverhalten auf der jeweiligen Seite (etwa Maus- und Tastatureingaben), die reCAPTCHA zur Unterscheidung zwischen menschlicher und automatisierter Nutzung auswertet. Inhalte, die Sie in das jeweilige Formular eingeben, werden dabei nicht an Google übermittelt.
Zeitpunkt — bitte beachten: Diese Prüfung läuft, sobald Sie eine der genannten Funktionen benutzen, und damit unabhängig von Ihrer Cookie-Einwilligung. Sie lässt sich nicht über die Cookie-Einstellungen abwählen, weil ohne sie kein wirksamer Schutz gegen automatisierte Anmelde-, Registrierungs- und Formularangriffe besteht. Wir weisen darauf hier ausdrücklich hin, statt den Eindruck zu erwecken, jede Übermittlung an Google hinge an Ihrer Einwilligung.
Zweck und Rechtsgrundlage: Abwehr von Missbrauch, Spam und automatisierten Angriffen auf unsere Konten und Formulare sowie Gewährleistung der Sicherheit der Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme und der Konten unserer Kundinnen und Kunden), ergänzt um Art. 32 DSGVO; der dafür erforderliche Zugriff auf Ihr Endgerät stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, da er für den von Ihnen angeforderten Dienst unbedingt erforderlich ist. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; zur Drittlandfrage siehe Abschnitt 18. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen — in diesem Fall können wir die betroffenen Funktionen jedoch nur eingeschränkt oder gar nicht bereitstellen.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Folgende Empfänger sind eingebunden:
| Empfänger | Zweck | Sitz / Verarbeitungsort |
|---|---|---|
| Google Ireland Ltd. | Hosting, Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage), interne Nachrichtenübermittlung (Cloud Pub/Sub), Authentifizierung (Firebase Authentication), E-Mail-Versand über Google Workspace bzw. die Gmail API, Karten- und Geocoding-Dienste, Missbrauchserkennung (Firebase App Check mit reCAPTCHA Enterprise), Webanalyse (Google Analytics), eigene Funnelmessung (BigQuery) | Irland / EU (europe-west1) |
| Mollie B.V. | Zahlungsabwicklung | Niederlande / EU |
| Brevo GmbH | Transaktions-E-Mails und Newsletter | Deutschland / EU |
| Haufe-Lexware GmbH & Co. KG | Rechnungsstellung | Deutschland / EU |
| Mapbox Inc. | Kartenausschnitt zum Gebäude (Abschnitt 17) | USA — Drittland |
| Steuerberatung, Wirtschaftsprüfung, Behörden | Erfüllung gesetzlicher Pflichten | Deutschland / EU |
Übermittlung in Drittländer: Die Verarbeitung findet ganz überwiegend innerhalb der Europäischen Union statt. Übermittlungen in die Vereinigten Staaten können im Zusammenhang mit Google Analytics (Abschnitt 15) und dem Abruf von Kartenausschnitten bei Mapbox (Abschnitt 17) stattfinden. Auch bei den übrigen Diensten der Google Ireland Limited — insbesondere beim E-Mail-Versand über Google Workspace (Abschnitt 12) und bei der Missbrauchserkennung über Firebase App Check mit reCAPTCHA Enterprise (Abschnitt 17) — lässt sich eine Übermittlung an die Google LLC in den Vereinigten Staaten nicht vollständig ausschließen, auch wenn die Verarbeitung vertraglich und technisch auf die Europäische Union ausgerichtet ist. Alle diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Zum Schutz unserer Systeme protokollieren wir sicherheitsrelevante Ereignisse (etwa fehlgeschlagene Anmeldeversuche oder ungewöhnlich häufige Anfragen) und begrenzen die Zahl der Anfragen pro Absender. Administrative Zugriffe unserer Mitarbeitenden auf Kundendaten werden revisionssicher protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, für die Nachvollziehbarkeit administrativer Zugriffe zusätzlich Art. 32 DSGVO.
Der Erstcheck-Report wird automatisiert auf Grundlage Ihrer Angaben berechnet. Es handelt sich dabei um eine fachliche Einschätzung und Empfehlung, nicht um eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.
Im Rahmen unserer Kundenkommunikation ordnen wir Kundinnen und Kunden einfachen Merkmalen zu — etwa der gebuchten Leistung oder dem Status einer Bestellung —, um Nachrichten passend auszusteuern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; Sie können dem nach Art. 21 DSGVO jederzeit widersprechen.
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Abschluss eines Vertrages sind allerdings bestimmte Angaben erforderlich: ohne die im Erstcheck-Assistenten abgefragten Gebäudedaten können wir den Report nicht erstellen, ohne Ihre E-Mail-Adresse können wir ihn Ihnen nicht zustellen, und ohne die zur Zahlung erforderlichen Angaben kommt kein Vertrag zustande. Als freiwillig gekennzeichnete Angaben können Sie weglassen, ohne dass Ihnen daraus Nachteile entstehen.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Wie Sie Ihre Rechte ausüben: Eine formlose E-Mail an hello@foerderhilfe24.de genügt. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Haben Sie als Gast ohne Kundenkonto bestellt, geben Sie bitte die Bestellnummer aus Ihrer Bestellbestätigung an — nur so können wir Ihre Daten zweifelsfrei zuordnen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen.
Stand: Juli 2026