Datenschutzhinweise für das Beraterportal

1. Verantwortliche Stelle und Datenschutzbeauftragter

MR²Consulting Ruediger & Rheinlaender Ltd., Evagora Pallikaridi 38, 8010 Paphos, Zypern, Handelsregister HE449045 (Nicosia), vertreten durch Markus Th. Ruediger, info@mr2consulting.com.

Datenschutzbeauftragter: Nenad Birek, BIREKGROUP Ltd., erreichbar über info@mr2consulting.com.

2. Welche Daten wir verarbeiten

• Konto- und Kontaktdaten: Name, Anrede, Firma, Anschrift, Telefon, E-Mail-Adresse, Förder-E-Mail, Login-Daten (das Passwort nur als Hash), Zeitpunkt der letzten Anmeldung.
• Angaben für die Registrierung beim BAFA: Angaben zu Ihrer Person und Qualifikation, hochgeladene Nachweise (z. B. Gewerbeanmeldung, Handelsregisterauszug, Lebenslauf, Qualifikationsnachweise), QM-Handbuch, Ihre BAFA-Beraterkennung.
• Zugänge für die Arbeit in Ihrem Namen: Zugang zum BAFA-Portal und zu Ihrem Förder-Postfach. Passwörter speichern wir verschlüsselt (AES) und geben sie nie im Klartext aus.
• Vollmacht und Gestaltung: die vorausgefüllte Vollmacht, Ihr Logo, Ihr Briefpapier, Ihre Berichtsstruktur und Ihre Angaben zum Schreibstil.
• Abrechnungsdaten: Konditionen, Rechnungen an Sie, Zahlungseingänge.
• Kommunikation: Supportanfragen, E-Mails, die über Ihr Förder-Postfach zu Ihren Vorgängen eingehen, Benachrichtigungen an Sie.
• Protokolle: Änderungen an Vorgängen und Konten mit Zeitpunkt und Urheber, Ihre Bestätigung dieser Hinweise und der AGB, technische Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Portals, Registrierung beim BAFA in Ihrem Namen, Antragstellung, Einreichung von Unterlagen, Abfrage des Bearbeitungsstands und Abrechnung: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Rechnungen und Geschäftsunterlagen: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Protokollierung, Abwehr von Missbrauch und Verbesserung des Portals: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Newsletter an Portalnutzer: wie in unserer Datenschutzerklärung beschrieben.

4. Berichtsassistenz

Erstellen Sie im Portal einen Beratungsbericht, verarbeitet die Berichtsassistenz Ihre Eingaben, Ihren Schreibstil und die Vorgangsdaten über Amazon Bedrock in Frankfurt am Main. Die Daten werden nicht zum Training von KI-Modellen verwendet. Den Bericht prüfen und verantworten Sie selbst; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Empfänger und Dienstleister

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Vercel, Neon und Cloudflare haben ihren Sitz in den USA; soweit Daten in die USA gelangen oder ein Zugriff von dort nicht auszuschließen ist, ist Grundlage das EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln der EU-Kommission.

Weitere Empfänger sind das BAFA und die zuständigen Stellen im Rahmen der Anträge, die Sie uns übertragen, sowie Steuerberater und Behörden, soweit gesetzlich erforderlich.

6. Cookies und Speicher im Browser

Das Portal setzt nur technisch notwendige Cookies für die Anmeldung (Sitzung) und speichert im Browser Einstellungen wie das Farbschema und die zuletzt gesehene Version von „Was ist neu?“. Analyse- oder Werbe-Tracking findet im Portal nicht statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

7. Speicherdauer

• Kontodaten: für die Dauer der Nutzung, nach dem Ende des Kontos noch 24 Monate; danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Geschäftsunterlagen: 5 Jahre (gesetzliche Aufbewahrungsfrist in Zypern).
• Zugangsdaten zum BAFA-Portal und zum Förder-Postfach: bis Sie sie ändern oder das Konto endet.
• Protokolle von Änderungen: 24 Monate. Server-Protokolle: kurzfristig, mit automatischer Löschung.

8. Pflicht zur Bereitstellung

Ohne die Angaben, die das BAFA für die Registrierung und die Anträge verlangt, können wir unsere Leistung nicht erbringen. Alles Weitere, etwa Logo oder Schreibstil, ist freiwillig.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dafür an info@mr2consulting.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder beim Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern (dataprotection.gov.cy).

10. Änderungen

Ändern sich diese Hinweise wesentlich, bitten wir Sie beim nächsten Einloggen, die neue Fassung zu bestätigen.