Datenschutzerklärung

Datenschutzerklärung für den Geldfinder Navigator Stand: 05.11.2026

1. Verantwortliche Verantwortlich für den Betrieb des Geldfinder Navigators ist die Die Geldfinder GmbH, Otto-Balzer-Str. 39, 56130 Bad Ems, vertreten durch die Geschäftsführerin Silke Bremser. Telefon +49 2603 5049091, E-Mail sb@diegeldfinder.de.

2. Was der Geldfinder Navigator ist und wer für welche Daten verantwortlich ist Der Geldfinder Navigator ist eine Web-Anwendung für Beraterinnen und Berater, die Beratungen im Förderprogramm „Förderung von Unternehmensberatungen für KMU" des Bundesamts für Wirtschaft und Ausfuhrkontrolle (BAFA) begleiten. Berater legen darin Förderfälle an und laden ihre Mandanten (die beratenen Unternehmen) in ein Mandanten-Portal ein. Für die Daten der Beraterkonten (Abschnitt 3 a) ist die Die Geldfinder GmbH Verantwortliche im Sinne der DSGVO. Für die Daten der Mandanten und ihrer Förderfälle (Abschnitt 3 b) ist der jeweilige Berater Verantwortlicher. Die Die Geldfinder GmbH verarbeitet diese Daten in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Mandanten wenden sich mit Fragen zu ihren Daten daher zuerst an ihren Berater.

3. Welche Daten verarbeitet werden a) Beraterkonten: Name, Anrede, Firma, Anschrift, Telefon, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Einrichtung der Zwei-Faktor-Anmeldung, BAFA-Berater-ID, Umsatzsteuer-ID, Bankverbindung für die Abrechnung, gebuchtes Paket, Rechnungen, Protokoll der Anmeldungen und Aktionen. b) Mandanten und Förderfälle: Firma, Rechtsform, Anschrift, Ansprechpartner mit Anrede, Name, Geburtsdatum, Telefon und E-Mail-Adresse, Gründungsdatum, Wirtschaftszweig, Beschäftigtenzahl, Jahresumsatz und Bilanzsumme, Steuernummer, Bankverbindung und Kontoinhaber, Angaben zu De-minimis-Beihilfen und früheren BAFA-Beratungen. Bei Einzelunternehmen und Freiberuflern zusätzlich die Steuer-Identifikationsnummer, weil das BAFA-Portal diese Angabe verlangt. Dazu die Unterlagen des Förderfalls: Vollmacht, Nachweis der Tätigkeit (Gewerbeanmeldung, Handelsregisterauszug oder Bescheinigung des Finanzamts), Informationsschreiben, Beratungsbericht, Erklärungen, Rechnung, Zahlungsnachweis, Verwendungsnachweis, Bescheide, sowie der Verlauf des Förderfalls. Die Bestätigungen des Mandanten zur Förderfähigkeit und seine Einwilligung zu dieser Datenschutzerklärung werden mit Datum, Uhrzeit und IP-Adresse als Nachweis gespeichert. c) Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem (Server-Protokolle).

4. Zwecke und Rechtsgrundlagen Beraterkonten: Erfüllung des Nutzungsvertrags mit dem Berater (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Mandanten und Förderfälle: Verarbeitung im Auftrag des Beraters zur Vorbereitung, Durchführung und Abrechnung der geförderten Beratung (Art. 28 DSGVO in Verbindung mit der Rechtsgrundlage des Beraters, in der Regel Art. 6 Abs. 1 lit. b DSGVO). Technische Daten: Sicherer und stabiler Betrieb, Abwehr von Angriffen, Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Automatische E-Mails: Der Navigator versendet Benachrichtigungen zum Stand des Förderfalls an Berater und Mandanten, zum Beispiel Einladungen, Zugangslinks, Erinnerungen an Fristen und Hinweise auf fehlende Unterlagen. Diese Mails sind Teil der Vertragserfüllung und keine Werbung.

5. Automatisches Auslesen von Unterlagen Hochgeladene Unterlagen werden automatisch ausgelesen, um die Art des Dokuments zu erkennen und Angaben wie Firmenname, Anschrift, Datum oder Aktenzeichen vorzuschlagen. Dafür werden die Inhalte an Mistral AI (siehe Abschnitt 6) übermittelt und in der Europäischen Union verarbeitet. Die Ergebnisse sind Vorschläge; der Berater prüft und bestätigt sie. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

6. Empfänger und Auftragsverarbeiter Die Die Geldfinder GmbH setzt folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen: 360SYSTEMS UG (haftungsbeschränkt), Mainzer Str. 1, 56130 Bad Ems: Entwicklung, Betrieb und Wartung des Navigators. Hostinger International Ltd., Larnaca, Zypern: Hosting des Navigators, der Datenbank und der Dokumentenablage in einem Rechenzentrum in Frankfurt am Main, Deutschland. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Versand der automatischen E-Mails (Absender navigator@geldfinder-navigator.de). Mistral AI SAS, Paris, Frankreich: automatisches Auslesen hochgeladener Unterlagen (Abschnitt 5). Die Verarbeitung findet in der Europäischen Union statt. Ein- und Ausgaben werden dort höchstens 30 Tage zur Missbrauchskontrolle gespeichert und danach gelöscht. Tailscale Inc., Toronto, Kanada: gesicherter Wartungszugang des Betreibers zum Server. Tailscale sieht nur Verbindungsdaten, nicht die Inhalte des Navigators. Berater und Mandanten nutzen Tailscale nicht. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine Weitergabe an das BAFA oder an eine BAFA-Leitstelle erfolgt nicht durch den Navigator, sondern durch den Berater oder den Mandanten selbst, wenn sie die Unterlagen im BAFA-Portal einreichen. Die Die Geldfinder GmbH sieht einzelne Förderfälle eines Beraters nur, wenn der Berater den Förderfall ausdrücklich für sie freigibt. Ohne Freigabe sind für sie nur Summen sichtbar, keine Firmennamen und keine Unterlagen. Freigaben und Zugriffe werden protokolliert.

7. Speicherdauer und Löschung Unterlagen eines Förderfalls werden 90 Tage nach dem Hochladen des Zuwendungsbescheids gelöscht. 30 und 7 Tage vorher werden Berater und Mandant gewarnt und können alle Unterlagen als ZIP-Datei herunterladen. Liegt kein Zuwendungsbescheid vor, wird nichts automatisch gelöscht; der Berater wird regelmäßig erinnert. Der Berater ist nach der Förderrichtlinie verpflichtet, die Unterlagen fünf Jahre ab dem 31. Dezember des Jahres der Auszahlung aufzubewahren, die De-minimis-Erklärung zehn Jahre. Diese Aufbewahrung erfolgt beim Berater und beim Mandanten, nicht im Navigator. Beraterkonten werden mit dem Ende des Nutzungsvertrags gesperrt. Der Berater lädt vorher alle Unterlagen herunter. Die Daten werden innerhalb von 30 Tagen nach Vertragsende gelöscht, Datensicherungen spätestens nach weiteren 14 Tagen überschrieben, soweit keine gesetzlichen Aufbewahrungspflichten (zum Beispiel für Rechnungen) entgegenstehen. Server- und Anwendungsprotokolle werden nach 90 Tagen gelöscht.

8. Cookies Der Navigator verwendet nur technisch notwendige Cookies, die für die Anmeldung und die Sitzung erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

9. Ihre Rechte Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Berater wenden sich dafür an die Die Geldfinder GmbH (sb@diegeldfinder.de). Mandanten wenden sich an ihren Berater; die Die Geldfinder GmbH unterstützt ihn dabei. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Die Geldfinder GmbH ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Datensicherheit Die Verbindung zum Navigator ist verschlüsselt (TLS). Berater melden sich mit Passwort und einem zweiten Faktor (Code aus einer Authenticator-App) an. Mandanten erhalten per E-Mail einen persönlichen Zugangslink, der 24 Stunden gilt und sich nur einmal benutzen lässt. Passwörter werden nur als Hash gespeichert. Der Zugriff ist nach Rollen getrennt: Berater sehen nur ihre eigenen Förderfälle, Mandanten nur ihren eigenen Förderfall, die Die Geldfinder GmbH nur freigegebene Förderfälle. Der Server wird täglich gesichert.

11. Änderungen Diese Datenschutzerklärung wird angepasst, wenn sich der Navigator oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 05.11.2026