Datenschutzerklärung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform grantminds.de. Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. Name oder IP-Adresse.

1. Kontaktdaten des Verantwortlichen

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an die oben genannte Adresse.

2. Rechtsgrundlagen der Verarbeitung

Als Rechtsgrundlagen für die Verarbeitung personenbezogener Daten kommen bei uns grundsätzlich folgende in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: wenn Sie uns ausdrücklich zustimmen, z. B. zur KI-gestützten Verarbeitung Ihrer FuE-Inhalte durch Anthropic.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: wenn die Verarbeitung zur Erbringung unserer Plattformleistungen erforderlich ist (Nutzerkonto, Antragsassistent, Zahlungsabwicklung).
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: z. B. Aufbewahrung von Rechnungen für steuerliche Zwecke.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: z. B. technisch notwendige Cookies oder Server-Logs zur Sicherstellung des Betriebs.

3. Datenübermittlung außerhalb des EWR

Wir setzen Dienstleister aus den USA ein (Supabase, Vercel, Anthropic, Stripe, Resend). Soweit diese Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, erfolgt dies auf Basis folgender Garantien:

• EU-US Data Privacy Framework (DPF): Dienstleister, die unter dem DPF zertifiziert sind (z. B. Stripe), erfüllen einen Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO.
• Standardvertragsklauseln (SCCs): Für Dienstleister ohne DPF-Zertifizierung (z. B. Anthropic) schließen wir Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. b DSGVO ab.
• Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO: Bei der Übermittlung Ihrer FuE-Fachinhalte an Anthropic (KI-Verarbeitung) holen wir Ihre ausdrückliche Einwilligung ein.

Supabase speichert Daten ausschließlich auf Servern innerhalb der EU (AWS eu-west-1, Irland) — eine Drittlandübermittlung findet insoweit nicht statt.

4. Hosting und Infrastruktur

5. KI-gestützte Antragserstellung (Anthropic Claude)

Zur KI-gestützten Erstellung von Forschungszulage-Antragstexten, Projektplananalyse und dem Assistenten-Chat nutzen wir die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA.

• Zweck: KI-gestützte Antragsvorbereitung (Forschungszulage)
• Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (erteilt beim Vertragsabschluss)
• Drittlandübermittlung: USA — Rechtsgrundlage Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) + SCCs
• Widerruf: jederzeit per E-Mail an datenschutz@grantminds.de möglich; KI-Funktionen stehen dann nicht mehr zur Verfügung

Datenschutzinformationen: anthropic.com/privacy

6. Zahlungsabwicklung (Stripe)

Für Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland (für EU-Zahlungen) sowie Stripe Inc., South San Francisco, USA.

Bei einem Zahlungsvorgang werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten, IBAN — werden direkt bei Stripe verarbeitet, nicht bei uns gespeichert)
• Gewählter Tarif und Betrag

• Zweck: Zahlungsabwicklung und Abonnementverwaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandübermittlung: USA — Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO)
• Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)

Stripe ist PCI DSS Level 1 zertifiziert. Datenschutzinformationen: stripe.com/de/privacy

7. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Auftragsbestätigung, Vorankündigungen zum Erfolgsanteil) nutzen wir Resend, Inc., 2261 Market St #5039, San Francisco, CA 94114, USA.

Dabei werden folgende Daten übermittelt:

• E-Mail-Adresse des Empfängers
• Vorhabensbezeichnung (zur personalisierten Ansprache)
• Beträge aus der Auftragsbestätigung (keine Finanz- oder Bankdaten)

• Zweck: Zustellung vertraglicher Pflicht-E-Mails gemäß § 5 Abs. 4 AGB
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandübermittlung: USA — Standardvertragsklauseln (Art. 46 DSGVO) zzgl. Auftragsverarbeitungsvertrag
• EU-Sendezone: eu-west-1 (Irland) — E-Mails werden über Resend-Infrastruktur in der EU versendet
• Speicherdauer: 30 Tage Sendeprotokoll bei Resend, dann Löschung

Datenschutzinformationen: resend.com/legal/privacy-policy

8. Kontaktformular

Auf unserer Seite steht ein Kontaktformular zur Verfügung. Die dort eingegebenen Daten übermitteln wir an unsere E-Mail-Adresse, um Ihre Anfrage zu beantworten.

Erhoben werden:

• Name
• E-Mail-Adresse
• Unternehmen (freiwillige Angabe)
• Inhalt Ihrer Nachricht

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag oder dessen Anbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
• Empfänger: Resend (E-Mail-Versand, siehe Abschnitt 7) und Supabase (Speicherung des Mailausgangs, siehe Abschnitt 4.2)
• Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist; danach löschen wir die Nachricht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Drittlandübermittlung: keine; die Nachricht wird nicht an die KI weitergegeben

Die Angabe der Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht beantworten. Sie können uns stattdessen jederzeit direkt an info@grantminds.de schreiben.

9. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge:

• Supabase Auth Token — zur Verwaltung Ihrer Anmeldesitzung
• gm_hinweis_v1 — merkt sich, dass Sie den Cookie-Hinweis gesehen haben (ein Jahr)
• sidebar:state — merkt sich im Portal, ob die Seitenleiste auf- oder zugeklappt ist (sieben Tage)

Es werden keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern (z. B. Google Analytics) und keine Werbe-Cookies eingesetzt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine vollständige Übersicht mit Name, Zweck und Dauer jedes Eintrags — und eine ausdrückliche Aufzählung dessen, was wir nicht einsetzen — finden Sie unter Cookies und Speicher.

Die Schriften dieser Seite wurden bis zum 3. Oktober 2026 bei jedem Aufruf von Google Fonts geladen; dabei wurde Ihre IP-Adresse an Google übermittelt. Seit diesem Datum liefern wir die Schriften von unserem eigenen Server aus. Es findet keine Übermittlung an Google mehr statt.

10. Speicherdauer

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — insbesondere zur KI-Verarbeitung durch Anthropic, jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: datenschutz@grantminds.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder dem Sitz des Verantwortlichen.

12. Übersicht der Auftragsverarbeiter

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Stand: Juni 2026