Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und alleinige Betreiberin und Inhaberin dieser Website ist die comveri GmbH, Schlossstraße 12, 14467 Potsdam, Deutschland, Telefon +49 (0) 331 971899 20, E-Mail info@comveri.com. Die vollständigen Angaben findest du im Impressum.

Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht derzeit nicht. Datenschutzanfragen richtest du bitte an die oben genannte Adresse.

2. Hosting, CDN und Server-Logfiles

gruender-guru.de wird auf der Plattform Lovable betrieben und über das Edge-Netzwerk von Cloudflare ausgeliefert. Beim Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden nur kurzfristig gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

3. Cookies, lokale Speicherung und Tracking

Wir setzen keine Werbe-Cookies und kein Profiling im Sinne des Art. 22 DSGVO ein. Zur Verbesserung unserer Rechner und Ratgeber messen wir anonym und cookiefrei auf unserem eigenen Server, welche Tools aufgerufen und abgeschlossen werden (keine IP-Speicherung, keine Wiedererkennung, Art. 6 Abs. 1 lit. f DSGVO).

Technisch notwendig nutzen wir den lokalen Speicher (localStorage) deines Browsers, um deine Farbschema-Auswahl, den Zugangsstatus und deinen Fortschritt in Checklisten (z. B. Antrags-Checkliste in der Förderdatenbank) zu merken. Diese Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit in deinen Browser-Einstellungen löschen.

Zusätzlich setzen wir – ausschließlich nach deiner ausdrücklichen Einwilligungüber unser Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – die Reichweiten- und Produktanalyse-Dienste Google Analytics 4 (Google Ireland Ltd., IP-Anonymisierung aktiv) und PostHog (EU-Hosting) ein. Dabei werden Cookies bzw. lokale Kennungen gesetzt, um Seitenaufrufe, Rechner-Interaktionen und Conversions (z. B. Kontaktanfragen, Ergebnis-Downloads) auszuwerten. Bei Google Analytics kann eine Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie- & Analyse-Einstellungen ändern"im Footer widerrufen.

Die Einwilligung wird granular je Kategorie abgefragt:

• Notwendig (immer aktiv): Sicherheit, Farbschema, Zugangsstatus, Checklisten-Fortschritt sowie die Speicherung deiner Einwilligung selbst.
• Statistik & Analyse (Opt-in): Google Analytics 4 (Cookies bis 24 Monate, Drittlandtransfer USA möglich) und PostHog (EU-Hosting, bis 12 Monate).
• Marketing & Partner (Opt-in): Google-Ads-Conversion-Messung sowie Klick-Zuordnung unserer Affiliate-Partner (u. a. AWIN, financeAds, Cookies je Partner in der Regel bis 30 Tage).

Für Google-Dienste setzen wir den Google Consent Mode v2 ein: Vor deiner Entscheidung stehen sämtliche Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied", zusätzlich sind ads_data_redaction aktiv. Erst nach deinem Opt-in werden die jeweiligen Signale auf „granted" gesetzt.

Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir lokal in deinem Browser: Zeitpunkt der Entscheidung, Version des Einwilligungstextes, die gewählten Kategorien und den Weg der Erteilung. Es werden dabei keine personenbezogenen Kennungen an uns übertragen. Die Einwilligung gilt 365 Tage; danach fragen wir erneut – ebenso, wenn wir den Einwilligungstext oder die eingesetzten Dienste ändern.

4. KI-Tools auf dieser Website

Für unsere KI-Funktionen – u. a. KI-Businessplan-Generator, KI-Geschäftsideen-Finder, Förder-Check und den Chat „Frag den Gründer-Guru“ – werden deine Eingaben (Freitexte sowie Auswahl- und Formularangaben) über die Server dieser Website an das Lovable AI Gateway und von dort an das eingesetzte Sprachmodell (derzeit Google Gemini) übermittelt, um das Ergebnis zu erzeugen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Wir speichern deine Eingaben und Ergebnisse nicht dauerhaft in einem Nutzerprofil; die Verarbeitung erfolgt anlassbezogen für die Erstellung der Antwort. Zur Missbrauchsabwehr können kurzfristig technische Protokolldaten anfallen.
• Eine Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln.
• Bitte gib keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), keine Geschäftsgeheimnisse und keine personenbezogenen Daten Dritter in die Formulare ein.
• KI-Ergebnisse können fehlerhaft sein und ersetzen keine Rechts-, Steuer- oder Finanzberatung (siehe Haftungsausschluss).

5. Backend, Datenbank und Fristen-Alerts

Für Funktionen mit Speicherbedarf – insbesondere die Fristen-Alerts in der Förderdatenbank und den redaktionellen Admin-Bereich – nutzen wir die Backend-Infrastruktur von Lovable Cloud (Datenbank- und Authentifizierungsdienst, EU-Hosting). Bei der Anmeldung zu einem Fristen-Alert speichern wir deine E-Mail-Adresse, das gewählte Förderprogramm, den Erinnerungszeitpunkt und Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. b DSGVO. Wir verwenden diese Daten ausschließlich für die Erinnerung und löschen sie nach Ablauf der Frist oder nach deiner Abmeldung. Für den Versand setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein.

6. Kontaktaufnahme und Kontaktformular

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Über unser Kontaktformular verarbeiten wir: Name, E-Mail-Adresse, optional Firma und Telefonnummer, Art des Anliegens, Betreff, Nachrichtentext, die Herkunftsseite des Formulars sowie deine Einwilligung samt Zeitstempel. Die Angaben werden in unserer Datenbank (Lovable Cloud, EU) gespeichert und zusätzlich als Benachrichtigung an unser Redaktionspostfach gesendet. Zur Missbrauchs- und Spamabwehr begrenzen wir die Zahl der Anfragen je E-Mail-Adresse und Stunde (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. a bzw. b DSGVO. Die Bereitstellung der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht beantworten.

Anfragen löschen wir, sobald der Vorgang abgeschlossen ist – spätestens nach sechs Monaten –, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB) entgegenstehen.

7. Affiliate-Links und Partnernetzwerke

Sobald Affiliate-Partner freigeschaltet sind, sind einzelne Empfehlungen Partnerlinks, u. a. über Netzwerke wie financeads oder AWIN sowie über Direktpartnerschaften. Erst wenn du einen solchen Link anklickst, wirst du zum Partner weitergeleitet; dieser kann ein Cookie setzen bzw. deine IP-Adresse verarbeiten, um eine Vermittlung zuzuordnen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Partners. Für dich entstehen keine Mehrkosten. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO, für die Klick-Zuordnung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Details unter Transparenz & Affiliate. Aktuell sind noch keine Partnerlinks aktiv.

8. Newsletter und Double-Opt-in

Für unseren Newsletter gilt ausschließlich das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link, der eine begrenzte Zeit gültig ist. Erst nach dem Klick versenden wir Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Anmeldung (Art. 7 Abs. 1 DSGVO) speichern wir neben deiner E-Mail-Adresse: Zeitpunkt von Anmeldung und Bestätigung, den angezeigten Einwilligungstext, die Anmeldequelle sowie IP-Adresse und Browserkennung (User-Agent) des Anmeldevorgangs. Optional angegebene Angaben zu Gründungsphase, Branche, Rechtsform und Bundesland nutzen wir, um dir passendere Inhalte zu senden.

Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail möglich; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nicht bestätigte Anmeldungen löschen wir spätestens nach 30 Tagen, Abmeldedaten bewahren wir nur so lange auf, wie es zum Nachweis der Abmeldung erforderlich ist. Der Versand erfolgt über die E-Mail-Infrastruktur unseres Plattformdienstleisters als Auftragsverarbeiter.

9. Downloads, Vorlagen und Tool-Ergebnisse per E-Mail

Wenn du dir ein Ergebnis, eine Vorlage oder eine Checkliste per E-Mail zusenden lässt, verarbeiten wir deine E-Mail-Adresse, das betreffende Tool bzw. Dokument, dein Berechnungsergebnis sowie Zeitpunkt und Text deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusendung des angeforderten Dokuments) und – für eine zusätzlich gewünschte Newsletter-Zusendung – Art. 6 Abs. 1 lit. a DSGVO. Beides ist getrennt wählbar; der Download ist nicht von einer Newsletter-Einwilligung abhängig.

10. Eigene Nutzungs- und Qualitätsmessung

• Anonyme Tool-Statistik (ohne Einwilligung, cookiefrei, ohne IP und ohne Wiedererkennung): Zählung, welche Rechner aufgerufen und abgeschlossen werden – Art. 6 Abs. 1 lit. f DSGVO.
• Klickmessung auf Links und Buttons (nur nach Statistik-Opt-in): Wir speichern Quellseite, Ziel, Beschriftung, Bereich, Linktyp und Gerätekategorie (mobil oder Desktop) – keine IP-Adresse, keine Kennung, kein Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Technische Performance-Messwerte (Core Web Vitals wie Ladezeit und Layoutstabilität) sowie Fehler- und 404-Protokolle zur Behebung defekter Links: aggregiert und ohne Personenbezug, Art. 6 Abs. 1 lit. f DSGVO.
• Google Search Console: Wir rufen aggregierte, anonyme Suchstatistiken zu unserer Domain ab (Suchanfragen, Klicks, Positionen). Ein Personenbezug entsteht dabei nicht.

11. Schriftarten

Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten, es werden also keine IP-Adressen an Dritte übertragen.

12. Eingesetzte Dienste im Überblick

• Lovable – Plattform, Hosting und E-Mail-Versand (Server-Logfiles, Betrieb)
• Cloudflare – Auslieferung über CDN, Performance und Angriffsabwehr
• Lovable Cloud – Datenbank und Authentifizierung für Kontaktanfragen, Leads, Fristen-Alerts und Redaktion (EU)
• Lovable AI Gateway mit Google Gemini – Verarbeitung deiner Eingaben in den KI-Tools
• Schriftarten – selbst gehostet, keine externen Font-Dienste
• Affiliate-Netzwerke (z. B. financeads, AWIN) – ausschließlich beim Klick auf einen Partnerlink; aktuell noch nicht aktiv
• Google Analytics 4 – Reichweitenmessung, nur mit Einwilligung
• PostHog – Produkt- und Tool-Analyse (EU), nur mit Einwilligung
• Google Search Console – aggregierte Suchstatistiken zur Domain, ohne Personenbezug
• Keine Werbe- oder Social-Media-Tracking-Dienste, keine eingebetteten Videos oder Karten Dritter

PDF-Exporte (z. B. Businessplan oder Förder-Vergleich) werden direkt in deinem Browser erzeugt; die Inhalte werden dafür nicht zusätzlich an uns übertragen.

13. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alle Anliegen genügt eine formlose E-Mail an info@comveri.com. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ergebnisse unserer Rechner und KI-Tools sind unverbindliche Informationen und keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung.

14. Speicherdauer im Überblick

• Server-Logfiles: in der Regel wenige Tage, danach automatische Löschung
• Kontaktanfragen: bis zur Erledigung, spätestens nach 6 Monaten – vorbehaltlich gesetzlicher Aufbewahrungsfristen
• Newsletter-Daten: bis zum Widerruf; nicht bestätigte Anmeldungen max. 30 Tage
• Fristen-Alerts: bis zum Ablauf der Frist oder zur Abmeldung
• KI-Eingaben: keine dauerhafte Speicherung, nur kurzfristige technische Protokolle zur Missbrauchsabwehr
• Anonyme Nutzungs- und Klickstatistiken: ohne Personenbezug, dauerhaft aggregiert auswertbar
• Einwilligungsnachweis: 365 Tage lokal in deinem Browser

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der Website und neue Funktionen kann eine Anpassung nötig werden; die jeweils aktuelle Fassung findest du stets auf dieser Seite.