Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Fabian Robin Eder
Zellerstraße 33, 5671 Bruck an der Großglocknerstraße, Österreich
E-Mail: hallo@holdirmehr.at

Unser Angebot richtet sich an Personen ab 14 Jahren.

2. Welche Daten wir verarbeiten

Deine Antworten

Wenn du unseren Förder-Check nutzt, speichern wir deine Antworten, um zu prüfen, welche Förderungen für dich in Frage kommen: etwa Bundesland, Wohn- und Familiensituation, Alter deiner Kinder, Beruf, Einkommensbereich, dein Vorhaben, Antworten zu den Bedingungen einzelner Förderungen und – falls du einen schreibst – deinen Freitext. Ein Konto oder einen Login brauchst du nicht. Solange du uns keine E-Mail-Adresse gibst, speichern wir deine Antworten unter einer zufälligen Kennung (Abfrage-ID), ohne Namen und ohne Kontaktdaten. Schaltest du deinen kostenlosen Bericht frei, schaltest du den Förder-Alarm ein oder kaufst du ein Antragspaket, speichern wir deine Antworten zusammen mit deiner E-Mail-Adresse. Nach einem Kauf kannst du weitere Fragen beantworten, damit wir die übrigen Förderungen prüfen; auch diese Antworten speichern wir mit deinem Bericht. Schreib in den Freitext bitte nur, was wir für die Suche brauchen – keine Namen, Adressen oder Telefonnummern.

Auf Wunsch gibst du eine Postleitzahl an – bei einem Bau- oder Sanierungsvorhaben die des Gebäudes oder Grundstücks. Wir speichern sie und die Gemeinde, die wir daraus bestimmen. Damit prüfen wir, wo dein Vorhaben liegt, und die Förderungen einer Stadt, soweit wir sie schon lesen. Nutzt du den Newsletter, den Förder-Alarm oder den Förder-Wächter, sehen wir daran auch, ob eine neue Förderung aus deinem Ort zu dir passt. Außerdem zählen wir, aus welchen Bezirken Anfragen kommen, um unser Angebot zu planen; dabei entstehen nur Summen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an dieser Planung; du kannst widersprechen, Abschnitt 6).

Um dir dein Bundesland vorzuschlagen, nutzen wir die ungefähre Region, die unser Hosting-Anbieter aus deiner IP-Adresse ableitet. Die IP-Adresse speichern wir dafür nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Leistung bzw. vorvertragliche Maßnahmen).

Angaben aus deinem Freitext

Damit wir dich nicht nach etwas fragen, das du schon geschrieben hast, lesen wir aus deinem Freitext einzelne Angaben zu deinem Vorhaben heraus – zum Beispiel, dass die Arbeiten noch nicht begonnen haben oder welche Heizung du ersetzt. Das geschieht im selben Schritt und beim selben Auftragsverarbeiter wie die Auswertung deines Freitexts (Anthropic, Abschnitt 4); es kommt kein weiterer Empfänger dazu. Wir übernehmen eine Angabe nur, wenn die Worte dafür in deinem Freitext stehen, und nur zu Fragen aus unserem Förder-Check. Wir speichern sie wie eine Antwort, die du selbst gibst – gemeinsam mit deiner Abfrage (Speicherdauer: Abschnitt 5) –, und stellen dir die Frage dazu nicht mehr. Angaben zu deiner Gesundheit lesen wir auf diesem Weg nicht heraus; für sie gilt der nächste Punkt. Stimmt eine übernommene Angabe nicht, gilt dein Recht auf Berichtigung (Abschnitt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Leistung bzw. vorvertragliche Maßnahmen).

Angaben zur Gesundheit – nur mit deiner ausdrücklichen Einwilligung

Manche Förderungen hängen von Angaben ab, die Gesundheitsdaten sind: etwa ob du schwanger bist, ob du oder ein Angehöriger Pflege braucht, welche Pflegegeld-Stufe besteht, ob eine Behinderung vorliegt oder ob du ein Hörgerät oder Zahnersatz brauchst. Bevor wir dir eine solche Frage stellen – und sobald du von dir aus eine solche Angabe machst, etwa im Freitext –, fragen wir dich, ob du einwilligst. Ohne Einwilligung geht es ohne diese Angabe weiter: Wir speichern sie nicht, und Förderungen, die davon abhängen, zeigen wir höchstens mit dem Hinweis „Nur falls …“. Steht die Angabe in deinem Freitext, bitten wir dich, sie zu entfernen.

Mit deiner Einwilligung speichern wir diese Angaben mit deinem Bericht und werten sie aus, um passende Förderungen zu finden – auch mit Hilfe von Anthropic und OpenAI (Abschnitt 4) und, mit Antragspaket Plus, im Förder-Wächter. Wir speichern auch, wann du eingewilligt hast und welchen Text (Version); in deinem Browser hält das Cookie hdm_hc deine Einwilligung fest (Abschnitt 3). Betrifft die Angabe einen Angehörigen, bestätigst du uns, dass er einverstanden ist oder dass du ihn vertrittst.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: per E-Mail an hallo@holdirmehr.at oder über den Link „Einwilligung zu Gesundheitsangaben widerrufen“ auf deiner Ergebnis-Seite und in deinem Bericht – wir löschen diese Angaben dann. Für diesen Browser kannst du sie auch hier widerrufen:

Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Hinweis auf Hilfsangebote

Schreibst du einen Freitext, prüfen wir ihn automatisch nach festen Wortmustern darauf, ob er auf eine akute Notlage hindeutet – etwa Schulden, eine drohende Delogierung oder Gewalt. Das geschieht in deinem Browser und auf unserem Server, ohne KI-Dienst. Erkennen wir solche Worte, zeigen wir dir über deinem Ergebnis passende Hilfsangebote mit Telefonnummern, reihen Förderungen und Beratungen für solche Lagen weiter vorne und zeigen dir auf deinem Bericht kein Kaufangebot. Ein eigenes Merkmal speichern wir dafür nicht: Die Prüfung läuft bei jedem Aufruf neu über deinen gespeicherten Freitext. In den kurzfristigen Server-Logs (siehe unten) stehen die erkannten Stichworte und die Länge deines Texts, nicht der Text selbst. Enthält dein Text Angaben zu deiner Gesundheit, gilt dafür der vorige Punkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Menschen in einer Notlage zuerst auf kostenlose Hilfe hinzuweisen). Du kannst widersprechen (Abschnitt 6).

Kostenloser Bericht per E-Mail

Nach den Fragen kannst du deinen Bericht kostenlos freischalten. Dafür gibst du deine E-Mail-Adresse an. Wir speichern sie mit deinem Bericht und schicken dir den Link dazu – so kommst du ohne Konto zu deinem Bericht zurück. Diese E-Mail enthält den Link, die Namen deiner Förderungen und deine ersten Schritte, keine Werbung. Ohne E-Mail-Adresse können wir den Bericht nicht freischalten. Kaufst du später ein Antragspaket, tragen wir diese Adresse im Bestellvorgang für dich ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Zustellung des von dir angeforderten Berichts).

Beim Freischalten prüfen wir, ob es zu deiner E-Mail-Adresse für dasselbe Bundesland schon einen Bericht mit Förderungen gibt. Ist das so und nennt deine neue Anfrage einen weiteren Bereich, schalten wir keinen zweiten kostenlosen Bericht frei: Wir schicken dir den Link zu deinem bestehenden Bericht (höchstens einmal in 24 Stunden) und speichern die eingegebene Adresse nicht bei der neuen Anfrage. Dafür vergleichen wir nur die Adresse, die du eingibst, und die Bereiche der Anfragen mit den Berichten, die schon freigeschaltet sind; Cookies oder Gerätekennungen setzen wir dafür nicht ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den kostenlosen Bericht pro Person und Bundesland einmal bereitzustellen). Du kannst widersprechen (Abschnitt 6).

Newsletter – nur mit deiner Einwilligung

Beim Freischalten kannst du zusätzlich ein eigenes Kästchen ankreuzen: „Schick mir neue Förderungen für meine Situation (höchstens 1× im Monat, jederzeit abbestellbar).“ Das Kästchen ist nicht vorausgewählt; ob du es ankreuzt, ändert nichts an deinem Bericht.

Bestätigung: Danach schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du auf der Seite dahinter auf „Bestätigen“ tippst, bist du angemeldet. Der Link gilt 30 Tage; ohne Bestätigung schicken wir dir keinen Newsletter.

Inhalt: höchstens einmal im Monat neue Förderungen, die nach deinen gespeicherten Antworten zu dir passen – mit ihrem Namen und dem Link zu deinem Bericht. Fristen nennt der Newsletter nicht; an Fristen erinnert der Förder-Wächter (Antragspaket Plus). Kaufst du ein Antragspaket, endet der Newsletter für diesen Bericht; neue Förderungen meldet dann der Förder-Wächter, wenn du Antragspaket Plus hast. Dafür gleichen wir neue Förderungen automatisch mit deinen Antworten ab (Abschnitt 8). Werbung für unsere Pläne schicken wir auf Grundlage dieser Einwilligung nicht.

Was wir speichern: deine E-Mail-Adresse, Wortlaut und Version des angekreuzten Texts (derzeit Version 2026-10-13), wann du angekreuzt und wann du bestätigt hast und – falls du dich abmeldest – wann.

Abmelden: über den Link in jeder Newsletter-E-Mail oder per E-Mail an hallo@holdirmehr.at. Die Abmeldung wirkt für die Zukunft.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; § 174 Abs. 3 TKG 2021). Den Nachweis deiner Einwilligung bewahren wir auf, weil wir sie belegen müssen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), nach deiner Abmeldung zur Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Förder-Alarm

Finden wir nach deinen Antworten gerade keine passende Förderung, kannst du den Förder-Alarm einschalten. Dafür speichern wir deine E-Mail-Adresse mit deinen Antworten. Wir gleichen neue und wieder geöffnete Förderungen automatisch mit deinen Antworten ab und schreiben dir ein einziges Mal, sobald eine Förderung für dich in Frage kommt. Diese E-Mail nennt nur diese Förderung. Danach – spätestens nach 12 Monaten – endet der Förder-Alarm, und wir löschen deine E-Mail-Adresse. Beenden kannst du ihn vorher jederzeit per E-Mail an hallo@holdirmehr.at.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir angeforderte Benachrichtigung).

Wie du unsere Seiten nutzt

Damit wir Fehler finden und den Förder-Check verbessern können, speichern wir zu deiner Abfrage-ID, wie du unsere Seiten nutzt: welche Schritte und Fragen du beantwortest oder überspringst, wie weit du scrollst, wie lange du bleibst, worauf du tippst, ob du ein Formularfeld abbrichst oder Text einfügst, ob Fehler auftreten und wie schnell die Seite lädt – dazu Gerätetyp, Browser und Art der Internetverbindung. Diese Daten bleiben bei uns (Datenbank bei Supabase, Abschnitt 4); wir verbinden sie nicht mit Daten anderer Websites und nutzen sie nicht für Werbung. Auf deinem Gerät speichern wir dafür nichts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, verständlichen Angebot). Du kannst jederzeit widersprechen (Abschnitt 6).

Kurze Umfrage auf der Ergebnis-Seite

Auf der Ergebnis-Seite fragen wir manchmal kurz, was dich gerade vom Kauf abhält. Die Antwort ist freiwillig. Wir speichern die angetippte Antwort und — nur wenn du ihn schreibst — einen kurzen Satz (höchstens 240 Zeichen) zusammen mit deiner Abfrage, um unser Angebot zu verbessern. Keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Bewertungen nach dem Kauf

Nach dem Kauf kannst du uns über einen persönlichen Link sagen, ob dir dein Bericht geholfen hat, und optional einen Satz dazu schreiben. Wir speichern deine Antwort zusammen mit deiner Abfrage. Auf unserer Seite zeigen wir sie nur, wenn du es ausdrücklich erlaubst — mit Vornamen und Bundesland (z.B. „Marco, Steiermark“) oder anonym. Den Vornamen schlagen wir dir aus deiner Zahlung vor; du kannst ihn ändern oder weglassen. Deine Freigabe kannst du jederzeit per Mail an hallo@holdirmehr.at widerrufen. Keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots) für das Speichern deiner Antwort; Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) für die Anzeige auf der Seite.

Kauf eines Antragspakets

Kaufst du ein Antragspaket oder Antragspaket Plus oder machst du ein Upgrade auf Plus, verarbeiten wir deine E-Mail-Adresse, den gewählten Plan, Betrag und Zeitpunkt des Kaufs und die Zahlungsreferenz von Stripe. Damit schalten wir deinen Plan frei, schicken dir Kaufbestätigung, Rechnung und den Link zu deinem Antragspaket per E-Mail und erbringen die Plus-Leistungen. Beim Antragspaket speichern wir mit der Zahlung, dass du der sofortigen Bereitstellung zugestimmt und das Erlöschen deines Widerrufsrechts dafür bestätigt hast – mit Wortlaut, Version und Zeitpunkt. Widerrufst du Förder-KI und Förder-Wächter, speichern wir deine Erklärung (Name, Vertrag, Zeitpunkt) und die Rückzahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Nachweis deiner Zustimmung und deines Widerrufs Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Rechte und Pflichten aus dem Vertrag belegen zu können); für die Zahlungsunterlagen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO.

Förder-Wächter (nur Antragspaket Plus)

Mit Antragspaket Plus läuft der Förder-Wächter 12 Monate ab dem Kauf bzw. ab dem Upgrade auf Plus. In dieser Zeit gleichen wir deine gespeicherten Antworten – auch die, die du nach dem Kauf ergänzt – täglich automatisch mit den Förderungen in unserem Katalog ab. Wir schreiben dir, wenn eine neue oder wieder geöffnete Förderung nach deinen Antworten zu dir passt und wenn eine Förderung aus deinem Antragspaket keine Anträge mehr annimmt, und erinnern dich 14 und 3 Tage vor bekannten Fristen deiner Förderungen. Wir halten fest, wann der Abgleich für deinen Bericht zuletzt gelaufen ist, und zeigen dir das in deinem Antragspaket.

Der Abgleich läuft nach festen Regeln und ohne KI-Dienst; niemand bei uns sieht sich deinen Fall einzeln an. Das Ergebnis ist eine Information für dich, keine Entscheidung über dich (Abschnitt 8).

Die E-Mails des Förder-Wächters gehören zu der Leistung, die du gekauft hast, und enthalten keine Werbung. Du kannst den Förder-Wächter in deinem Antragspaket pausieren und wieder einschalten; die 12 Monate laufen dabei weiter. Danach endet er automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Förder-KI (nur Antragspaket Plus)

Die Förder-KI ist ein KI-Chat, der deinen Bericht kennt und deine Fragen zum Antrag beantwortet. Du bekommst sie mit Antragspaket Plus für 12 Monate ab dem Kauf bzw. Upgrade; Berichte, die vor dem 14. Oktober 2026 gekauft wurden, behalten sie. Stellst du eine Frage, übermitteln wir deine Nachricht, deine Antworten und den Inhalt deines Berichts an Anthropic (Abschnitt 4), damit die KI antworten kann. Aus dem Freitext deiner Abfrage entfernen wir E-Mail-Adressen und Telefonnummern automatisch; was du selbst in den Chat schreibst, geht so weiter, wie du es schreibst. Chat-Verläufe speichern wir nicht – sie bestehen nur in deiner Browser-Sitzung. Um das Kontingent von 100 Fragen in 30 Tagen zu zählen, speichern wir nur, dass und wann du eine Frage gestellt hast, nicht was.

Die Antworten erzeugt ein KI-System automatisch. Sie können unvollständig oder falsch sein und sind keine Rechtsberatung und keine verbindliche Auskunft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails nach dem Kauf

Nach dem Kauf schicken wir dir – neben den E-Mails des Förder-Wächters bei Plus – zu deinem Antragspaket die Rechnung und nach 30 Tagen einmal eine Übersicht der nächsten Fristen aus deinem Bericht. Umfragen oder Werbung schicken wir dir nicht. Erstatten wir dir den Kaufpreis, kommt auch die Fristen-Übersicht nicht mehr. Hast du uns früher über einen Link in einer E-Mail geantwortet (ob du beantragt hast oder eine Förderung bewilligt wurde), speichern wir diese Antwort zu deinem Bericht; eine Anzeige auf unserer Seite nur, wenn du sie ausdrücklich freigegeben hast.

Wir bauen keine Zählpixel in unsere E-Mails ein und leiten Links nicht über einen Zähldienst um. Wir erfahren nur, ob eine E-Mail zugestellt wurde oder zurückkam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Fristen-Übersicht gehört zu deinem Bericht); für gespeicherte Antworten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu messen, ob unsere Berichte zu Anträgen führen); für die Anzeige auf unserer Seite Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar per E-Mail an hallo@holdirmehr.at). Willst du die Fristen-Übersicht nicht, schreib uns kurz an hallo@holdirmehr.at – dann kommt keine.

Zahlung

Du zahlst über Stripe (Stripe Payments Europe, Ltd., Irland). Deine Karten- oder Bankdaten gibst du direkt bei Stripe ein; wir speichern sie nicht. Von Stripe erhalten wir den Zahlungsstatus, deine E-Mail-Adresse und – soweit du sie angibst – Name, Postleitzahl, Land und Telefonnummer. Sobald das Zahlungsformular auf der Seite erscheint, lädt Stripe ein Skript, das zur Betrugsvorbeugung Cookies setzt und Geräteinformationen auswertet; das ist für eine sichere Zahlung notwendig. Stripe verarbeitet Daten teils in unserem Auftrag, teils in eigener Verantwortung (etwa zur Betrugsvorbeugung, für gesetzliche Pflichten und für den Dienst „Link“); dafür gilt die Datenschutzerklärung von Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO.

Server-Logs

Unser Hosting-Anbieter speichert aus technischen und Sicherheitsgründen (Schutz vor Missbrauch) kurzfristig Zugriffsdaten (IP-Adresse, User-Agent, Zeitstempel, angefragte URL). Diese werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Unser Postfach betreibt Microsoft (Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Kauf geht; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Rückerstattung und Garantie

Fragst du eine Rückerstattung an, speichern wir die Abfrage-ID, die Zahlungsreferenz, den Betrag, das Ergebnis und den Grund, den unser System dafür festhält (etwa „doppelte Zahlung“ – du selbst musst keinen angeben), und deine E-Mail-Adresse als Prüfwert (Hash), nicht im Klartext. Den Prüfwert speichern wir als Nachweis, von welcher Adresse die Anfrage zur Garantie (AGB § 7) kam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Garantie und Vertragsabwicklung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO (Zahlungsunterlagen); Art. 6 Abs. 1 lit. f DSGVO (Missbrauch verhindern).

Vertrag widerrufen

Erklärst du über „Vertrag widerrufen“ (unten auf jeder Seite) einen Widerruf, verarbeiten wir deinen Namen, die E-Mail-Adresse deines Kaufs, deine Angabe, welchen Kauf du meinst, und Datum und Uhrzeit des Eingangs. Wir speichern deine Erklärung zu den gekauften Berichten dieser E-Mail-Adresse und schicken dir sofort eine Eingangsbestätigung per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 13a FAGG (Widerrufsfunktion und Eingangsbestätigung); Art. 6 Abs. 1 lit. b DSGVO (Abwicklung deines Widerrufs); für den Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Rechte und Pflichten aus dem Vertrag belegen zu können).

3. Cookies, Speicher auf deinem Gerät und Tracking

Auf deinem Gerät speichern oder lesen wir nur, was für die Seite notwendig ist. Alles andere erst nach deiner Einwilligung (§ 165 Abs. 3 TKG 2021). Beim ersten Besuch fragt dich unser Banner; du kannst ablehnen, zustimmen oder deine Wahl jederzeit ändern.

Notwendig – ohne Einwilligung

hdm_consent_v2 (lokaler Speicher deines Browsers) und das Cookie hdm_mc (12 Monate) halten deine Auswahl im Banner fest. hdm_mc enthält nur „1“ oder „0“, damit auch unser Server deine Auswahl beachten kann.
Das Cookie hdm_hc (2 Stunden) setzen wir nur, wenn du in Angaben zur Gesundheit einwilligst (Abschnitt 2). Es hält diese Einwilligung fest und enthält nur die Version des Einwilligungstexts, damit auch unser Server deine Wahl beachten kann.
Im lokalen Speicher deines Browsers: was du im Bericht selbst festhältst (abgehakte Schritte und Unterlagen, Antrags-Status, deine Auswahl), dass du eine Umfrage schon beantwortet oder geschlossen hast, und nach einem Kauf, dass diese Abfrage bezahlt ist – damit du nicht versehentlich doppelt zahlst. Das bleibt auf deinem Gerät – mit einer Ausnahme: Den Antrags-Status in einem gekauften Bericht speichern wir zusätzlich bei deinem Bericht auf unserem Server, weil er Teil des gekauften Berichts ist (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen ihn mit dem Bericht (Abschnitt 5).
Für die Dauer deines Besuchs (Sitzungsspeicher): zwischengespeicherte Ergebnisse, damit die Seite schneller lädt, und ob du einen Hinweis schon gesehen hast.
Beim Bezahlen: die Cookies von Stripe zur Betrugsvorbeugung (Abschnitt 2, „Zahlung“).

Nur mit deiner Einwilligung („Marketing & Statistik“)

Wir schalten Werbung auf Instagram und Facebook. Um zu messen, welche Anzeigen wirken, und um dir dort Erinnerungen an HolDirMehr zu zeigen, setzen wir – nur wenn du zustimmst – Dienste der Meta Platforms Ireland Ltd. (Irland) ein. Ohne deine Einwilligung übermitteln wir Meta nichts.

Meta Pixel (in deinem Browser): meldet Meta Ereignisse wie Seitenaufruf, Start der Fragen, Ergebnis-Vorschau, Blick auf das Angebot, Beginn des Bezahlvorgangs und Kauf. Meta setzt dabei die Cookies _fbp und gegebenenfalls _fbc und fr.
Meta Conversions API (von unserem Server): dieselben Ereignisse sowie Rückerstattungen, damit die Messung auch funktioniert, wenn dein Browser das Pixel blockiert. Übermittelt werden: Ereignis, Zeitpunkt, Seite und Betrag, eine pseudonyme Kennung deiner Abfrage, deine IP-Adresse und die Kennung deines Browsers (User-Agent), die Meta-Kennungen _fbp und _fbc bzw. die Klick-Kennung aus der Anzeige, Land und Bundesland und beim Kauf zusätzlich deine E-Mail-Adresse, dein Name, deine Postleitzahl und Telefonnummer, soweit du sie beim Bezahlen angibst. Kennungen und Kontaktdaten übermitteln wir mit SHA-256 gehasht. Mit diesen Werten gleicht Meta ab, ob du ein Meta-Konto hast, und ordnet das Ereignis diesem Konto zu.
hdm_session (Cookie, 12 Monate): eine zufällige Kennung, mit der wir deine Besuche für diese Messung zusammenführen. Widerrufst du deine Einwilligung, löschen wir es.
hdm_visitor (Cookie, 90 Tage): zeigt uns, ob du schon einmal hier warst – für unsere Statistik.
Im lokalen Speicher deines Browsers: eine zufällige Kennung (hdm_visitor), mit der wir dir bei Tests verschiedener Seitenvarianten immer dieselbe Variante zeigen – ohne Einwilligung siehst du die Standardvariante –, und wann du deinen gekauften Bericht zuletzt geöffnet hast (hdm_voll_lastvisit), damit wir dich zu einem passenden Zeitpunkt nach deiner Bewertung fragen.
Meta Custom Audiences: Aus den Pixel-Ereignissen und den Interaktionen mit unseren Instagram- und Facebook-Auftritten bilden wir bei Meta Zielgruppen, um dir dort Erinnerungen an HolDirMehr zu zeigen. Käufer:innen schließen wir aus.
Besucherstatistik (Plausible): Wir zählen Seitenaufrufe mit Plausible, einer Statistik-Software, die wir selbst auf eigener Hardware in Österreich betreiben (unter der Adresse analytics.mymascot.at). Plausible setzt keine Cookies. Erfasst werden die aufgerufene Seite (bei Berichtsseiten ohne die Berichtsnummer), die Seite, von der du kommst, Kampagnen-Angaben aus dem Link, Browser, Betriebssystem, Gerätetyp und das Land; aus IP-Adresse und Browser-Kennung bildet Plausible einen täglich wechselnden Zählwert, die IP-Adresse selbst wird nicht gespeichert. Die Verbindung läuft über Cloudflare (Abschnitt 4).
Freischalten deines Berichts: Schaltest du deinen kostenlosen Bericht frei, melden wir Meta auch dieses Ereignis („CompleteRegistration“), mit deiner E-Mail-Adresse in gehashter Form – nur mit deiner Einwilligung.

Zweck: Messung und Steuerung unserer Werbung auf Instagram und Facebook, Erinnerungen dort, Besucherstatistik und Tests von Seitenvarianten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Gemeinsame Verantwortung mit Meta: Für das Erheben der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist Metas „Controller Addendum“. Das Wesentliche: Wir informieren dich hier über das Erheben und Übermitteln; für die Verarbeitung nach dem Empfang ist Meta allein verantwortlich und beantwortet dazu auch Anfragen zu deinen Rechten. Du kannst dich an uns oder an Meta wenden.

Übermittlung in die USA: an Meta Platforms, Inc. auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta zertifiziert ist.

Widerruf: jederzeit mit Wirkung für die Zukunft – siehe Abschnitt 7.

4. Auftragsverarbeiter & Empfänger

Wir verkaufen deine Daten nicht. An Werbeplattformen geben wir Daten nur mit deiner Einwilligung weiter, wie in Abschnitt 3 beschrieben (Meta). Für unseren Service setzen wir diese Auftragsverarbeiter ein; mit jedem besteht ein Vertrag nach Art. 28 DSGVO:

Supabase (Supabase Inc., USA): Datenbank für deine Antworten, Berichte, E-Mail-Adresse, Bestellungen und Nachweise. Speicherung in der EU (Stockholm, Schweden); Zugriffe aus den USA auf Grundlage von Standardvertragsklauseln.
Netlify (Netlify, Inc., USA): Hosting der Website und unserer Server-Funktionen. Standardvertragsklauseln.
Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung (Abschnitt 2, „Zahlung“). Stripe leitet zur Betrugsvorbeugung Daten an Stripe, Inc. (USA) weiter; Standardvertragsklauseln.
Resend (Plus Five Five, Inc., USA): Versand unserer E-Mails – Link zu deinem Bericht, Kaufbestätigung und Rechnung, E-Mails nach dem Kauf, Förder-Alarm, Förder-Wächter, Rückerstattung, Eingangsbestätigung eines Widerrufs und, nur mit deiner Einwilligung, Bestätigungs-E-Mail und Newsletter. Übermittelt werden deine E-Mail-Adresse, die Abfrage-ID und der Inhalt der E-Mail. Versand über Server in Irland, Speicherung beim Anbieter in den USA; EU-US Data Privacy Framework und Standardvertragsklauseln.
Anthropic (Anthropic Ireland, Limited, Irland; Verarbeitung auch durch Anthropic, PBC, USA): KI-gestützte Auswertung deines Freitexts und deiner Antworten, um passende Förderungen zu finden und zu prüfen, und die Förder-KI in Antragspaket Plus (Abschnitt 2). Anthropic nutzt die Daten laut seinen Bedingungen nicht zum Training und löscht sie standardmäßig innerhalb von 30 Tagen; nur wenn eine Anfrage wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien markiert wird, bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer: USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch durch OpenAI in den USA): Für die Suche nach passenden Förderungen wandeln wir deinen Freitext – zusammen mit daraus abgeleiteten Stichworten und deinem Vorhaben – in einen Zahlenvektor um („Embedding“); dafür geht dieser Text an OpenAI. Keine Nutzung zum Training laut den Bedingungen von OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer: USA auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Cloudflare (Cloudflare, Inc., USA): leitet die Verbindung zu unserer selbst betriebenen Besucherstatistik weiter – nur mit deiner Einwilligung (Abschnitt 3). Standardvertragsklauseln.
Microsoft (Microsoft Ireland Operations Ltd., Irland): unser E-Mail-Postfach hallo@holdirmehr.at. EU-US Data Privacy Framework und Standardvertragsklauseln.

Meta Platforms Ireland Ltd. (Irland) und Meta Platforms, Inc. (USA) erhalten Daten nur mit deiner Einwilligung und sind mit uns gemeinsam bzw. allein verantwortlich (Abschnitt 3).

Unsere Datenbank sichern wir verschlüsselt auf eigener Hardware in Österreich (Abschnitt 5); dafür geben wir keine Daten an Dritte.

5. Speicherdauer

Abfrage ohne E-Mail-Adresse: bis 12 Monate nach deinem letzten Besuch, danach Löschung oder Anonymisierung.
Kostenloser Bericht mit E-Mail-Adresse, ohne Kauf: bis du ihn 12 Monate lang nicht geöffnet hast; dann löschen wir E-Mail-Adresse und Bericht bzw. anonymisieren deine Antworten.
Gekauftes Antragspaket mit deinen Antworten: 7 Jahre ab dem Kauf, danach löschen wir es. Auf deinen Wunsch löschen wir es früher; dann ist es nicht mehr abrufbar.
Förder-Alarm: bis zur Benachrichtigung, höchstens 12 Monate; danach löschen wir deine E-Mail-Adresse.
Newsletter: solange deine Einwilligung besteht; so lange bleiben auch deine Antworten gespeichert, weil wir sie für die Auswahl brauchen. Nicht bestätigte Anmeldungen: 30 Tage. Nachweis von Einwilligung und Abmeldung: 3 Jahre nach dem Ende deiner Einwilligung.
Förder-Wächter und Förder-KI: 12 Monate ab Kauf bzw. Upgrade. Welche Förderungen dir der Förder-Wächter gemeldet hat, bleibt mit deinem Antragspaket gespeichert.
Angaben zur Gesundheit: bis zu deinem Widerruf, höchstens so lange wie der Bericht, zu dem sie gehören. Das Cookie hdm_hc: 2 Stunden oder bis zu deinem Widerruf — wer später am selben Gerät eine Abfrage macht, wird erneut gefragt.
Nutzungsdaten zu gekauften Berichten und Antworten auf die E-Mails nach dem Kauf: 14 Monate. Eine Freigabe zur Anzeige auf unserer Seite gilt bis zu deinem Widerruf.
Nachweis deiner Zustimmung zur sofortigen Bereitstellung, Widerrufserklärungen, Rechnungs- und Zahlungsdaten, Rückerstattungen: 7 Jahre (§ 132 BAO).
E-Mails an uns: 24 Monate nach Erledigung deines Anliegens; geht es um einen Kauf, so lange wie die Zahlungsunterlagen.
Zustellmeldungen zu unseren E-Mails: 14 Monate.
Besucherstatistik: 14 Monate.
Server-Logs: höchstens 30 Tage, außer bei Sicherheitsvorfällen.
Sicherungskopien unserer Datenbank: verschlüsselt auf eigener Hardware in Österreich – tägliche Sicherungen 14 Tage, wöchentliche 8 Wochen. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
Deine Auswahl im Cookie-Banner: im lokalen Speicher, bis du ihn leerst; das Cookie hdm_mc 12 Monate.
Nur mit Einwilligung: hdm_session 12 Monate, das Cookie hdm_visitor 90 Tage, _fbp bis zu 90 Tage; hdm_visitor und hdm_voll_lastvisit im lokalen Speicher, bis du ihn leerst – nach einem Widerruf löschen wir sie bei deinem nächsten Besuch. Wie lange Meta Daten speichert, bestimmt Meta.

6. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Den E-Mails nach dem Kauf kannst du ohne Angabe von Gründen widersprechen. Eine E-Mail an hallo@holdirmehr.at genügt.

Wende dich für all diese Rechte an hallo@holdirmehr.at. Damit wir deine Daten finden, schick uns bitte den Link zu deinem Bericht mit oder schreib uns von der E-Mail-Adresse, mit der du bezahlt hast. Wir antworten innerhalb eines Monats.

Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen (Barichgasse 40–42, 1030 Wien).

7. Einwilligung widerrufen

Deine Einwilligung in „Marketing & Statistik“ (Meta Pixel, Meta Conversions API, Besucherstatistik) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Mit einem Klick setzen wir deine Auswahl zurück – beim nächsten Seitenaufruf erscheint der Banner wieder, und du kannst neu wählen.

Zusätzlich kannst du das Meta Pixel direkt bei Meta widerrufen über die Meta-Kontoeinstellungen.

Newsletter: Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-E-Mail oder per E-Mail an hallo@holdirmehr.at.

Gesundheitsangaben: Deine Einwilligung kannst du jederzeit per E-Mail an hallo@holdirmehr.at oder über den Link „Einwilligung zu Gesundheitsangaben widerrufen“ auf deiner Ergebnis-Seite und in deinem Bericht widerrufen; wir löschen diese Angaben dann (Abschnitt 2).

8. Automatisierte Auswertung – keine automatisierte Entscheidung

Welche Förderungen wir dir zeigen, ermitteln wir automatisch: regelbasiert, indem wir deine Antworten mit den veröffentlichten Bedingungen der Förderstellen vergleichen, und KI-gestützt (Anthropic und OpenAI, Abschnitt 4). Dabei werten wir Angaben zu deiner persönlichen und wirtschaftlichen Situation aus (Profiling, Art. 4 Nr. 4 DSGVO). Genauso arbeiten der Förder-Alarm, der Förder-Wächter und die Auswahl im Newsletter. Das Ergebnis ist eine Information für dich, kein Bescheid: Ob du eine Förderung bekommst, entscheidet allein die Förderstelle, und wir geben deine Angaben nicht an Förderstellen weiter. Eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir daher nicht. Auch die Antworten der Förder-KI sind Informationen, keine verbindlichen Auskünfte.

9. Links zu weiteren Datenschutzerklärungen

Zurück zur Startseite.