Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Holger Nüßlein – Bauunternehmen
St. Martin Str. 23
96110 Scheßlitz / Stübig
E-Mail: service.digital-aspect@outlook.de
Umsatzsteuer-ID: DE216243022

2. Welche Daten wir verarbeiten

Kontodaten (Benutzername, E-Mail-Adresse, verschlüsseltes Passwort), freiwillige Profilangaben für die Förder-Suche (Bundesland, gegebenenfalls Postleitzahl, Lebenssituation, grobe Einkommensangabe, gewählte Bereiche), von Ihnen gemerkte Förderungen, Ihre Chat-Eingaben, Nutzungszähler (Suchen und Nachrichten), gewählter Tarif, ein gegebenenfalls eingelöster Partnercode sowie technische Daten (Geräte-Kennung, Zeitpunkt der Nutzung, Fehlerprotokolle).

Wenn Sie den Antrags-Guide nutzen, kommen die Angaben zu Ihren Vorgängen hinzu: das gewählte Förderprogramm, der Status des Antrags, von Ihnen gesetzte Fristen und Erinnerungen, Ihre Notizen, der von Ihnen eingegebene Ablehnungsgrund sowie für ein Widerspruchsschreiben die Bezeichnung und Anschrift der Behörde, das Aktenzeichen, Ihr Einwand und der erzeugte Brieftext. Unter „Meine Leistungen“ speichern wir zusätzlich die von Ihnen erfassten Beträge, den Zahlungsrhythmus und abgehakte Zahlungen.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App-Funktionen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse verarbeiten wir zur Verwaltung Ihres Kontos und zum Zurücksetzen des Passworts (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Verarbeitung der freiwilligen Profilangaben auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sicherheit und Fehlerbehebung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein; mit allen bestehen entsprechende Verträge:

• Google Ireland Ltd. (Firebase) – Anmeldung und Datenbank. Die Datenbank (Firestore) liegt in Frankfurt (EU); einzelne Firebase-Dienste (z. B. die Authentifizierung) können in den USA verarbeitet werden. Abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
• OpenAI Ireland Ltd. – Beantwortung der Assistenten-Anfragen, KI-Bewertung der Treffer, Auswertung von Bescheiden und Erstellung von Widerspruchsentwürfen. Vertragspartner in der EU ist OpenAI Ireland Ltd.; die Verarbeitung erfolgt teils in den USA, abgesichert über EU-Standardvertragsklauseln.
• Airtable (Formagrid Inc.) – Speicherung der Förderprogramm-Datenbank. USA, abgesichert über EU-Standardvertragsklauseln.
• Hetzner Online GmbH – Hosting des Servers, der Ihre Such- und Chat-Anfragen verarbeitet. Serverstandort Deutschland, keine Drittlandübermittlung.
• Microsoft Ireland Operations Ltd. – Postfach, an das von Hand gemeldete Probleme und Verbesserungsvorschläge zugestellt werden (siehe Abschnitt 7).

5. Fotos von Bescheiden (freiwillig)

Wurde ein Antrag abgelehnt, können Sie ein Foto des Bescheids hochladen, damit der Assistent den Ablehnungsgrund ausliest. Das ist freiwillig – Sie können den Grund stattdessen abtippen.

Das Bild wird zur Auswertung an OpenAI übertragen und dabei auch in den USA verarbeitet. Ein Bescheid enthält in der Regel Ihren Namen, Ihre Anschrift, ein Aktenzeichen sowie Angaben zu Einkommen, Familie oder Gesundheit; darunter können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sein.

Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem ersten Upload gesondert einholen und mit Zeitpunkt dokumentieren. Sie können sie jederzeit für die Zukunft widerrufen.

Das Bild wird von uns nicht gespeichert: Es wird an den Dienstleister weitergegeben, dort für die Antwort verarbeitet und nicht in Ihr Konto übernommen. Gespeichert wird nur die Antwort des Assistenten. Bitte schwärzen Sie Angaben, die für die Ablehnung keine Rolle spielen.

6. Antrags-Guide und Widerspruchsschreiben

Legen Sie einen Vorgang an, speichern wir die dazu erfassten Angaben in Ihrem Konto, damit Sie den Stand später wiederfinden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für ein Widerspruchsschreiben übertragen wir die von Ihnen eingegebenen Angaben – Behörde, Aktenzeichen, Ablehnungsgrund und Ihren Einwand – an OpenAI, damit dort der Brieftext erzeugt wird. Auch hier findet die Verarbeitung teils in den USA statt. Ihren Namen entnehmen wir Ihrem Konto und geben ihn als Absender mit.

Der Text kann Angaben zu Ihrer wirtschaftlichen oder familiären Lage enthalten. Geben Sie deshalb nur an, was für den Widerspruch nötig ist. Die erzeugten Texte werden in Ihrem Konto gespeichert und mit dem Vorgang gelöscht. Erinnerungen an Fristen werden auf Ihrem Gerät geplant und nicht an Dritte übermittelt.

7. Probleme melden und Fehlerprotokolle

Über „Problem melden“ können Sie uns Fehler und Vorschläge schicken. Mitgesendet werden Ihre Beschreibung, eine von Ihnen freiwillig angegebene Kontaktadresse sowie App-Version, Betriebssystem, Ihr Benutzername, Ihre Konto-Kennung und Ihr Tarif – damit sich der Fall nachvollziehen lässt. Bitte schreiben Sie keine sensiblen Daten in den Text.

Diese Meldungen werden in unserer Datenbank abgelegt und zusätzlich per E-Mail an das oben genannte Postfach zugestellt. Stürzt die App ab, wird der technische Fehlertext automatisch und ohne Ihre Eingaben in derselben Datenbank gespeichert; solche Einträge gehen nicht per E-Mail heraus. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren App (Art. 6 Abs. 1 lit. f DSGVO), bei einer von Ihnen abgeschickten Meldung zusätzlich die Bearbeitung Ihres Anliegens.

8. Datenübermittlung in die USA

Einige Dienstleister verarbeiten Daten ganz oder teilweise in den USA (Airtable, OpenAI sowie gegebenenfalls einzelne Firebase-Dienste). Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln; bei Google zusätzlich auf Grundlage der Zertifizierung unter dem EU-US Data Privacy Framework. Ihre Datenbank-Inhalte (Firestore) werden vorrangig in Frankfurt (EU) gespeichert.

9. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Einzelne Vorgänge im Antrags-Guide und erfasste Leistungen können Sie jederzeit selbst löschen; damit entfallen auch die dazu gespeicherten Texte. Löschen Sie Ihr Konto (Einstellungen → „Konto löschen“), werden Ihre personenbezogenen Daten gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für uns voraussichtlich das Bayerische Landesamt für Datenschutzaufsicht, Ansbach). Zur Ausübung genügt eine Nachricht an service.digital-aspect@outlook.de.

11. Konto- und Datenlöschung

In der App können Sie Ihr Konto jederzeit selbst löschen (Einstellungen → „Konto löschen“). Dabei werden Ihr Konto und die zugehörigen gespeicherten Daten entfernt. Eine Anleitung finden Sie unter Konto löschen.