Datenschutzerklärung
1. Verantwortlicher
Livius Despang, Am Seegraben 22, 01139 Dresden, E-Mail: team@aeravia.de
2. Warteliste
Wenn Sie sich in unsere Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt der Anmeldung. Anschließend erhalten Sie eine Bestätigungsmail, deren Versand Resend (USA) übernimmt: Erst wenn Sie den darin enthaltenen Link anklicken, sind Sie auf der Warteliste (Double-Opt-in). Ohne diese Bestätigung senden wir Ihnen keine weiteren Nachrichten. Als Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Bestätigung und einen pseudonymisierten Hashwert der dabei verwendeten IP-Adresse (keine Klartext-IP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Einwilligungsnachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Wir nutzen die Daten ausschließlich, um Sie über den Start und die Entwicklung von AERAVIA zu informieren und Sie zur geschlossenen Beta einzuladen. Schalten wir Ihre Adresse für die Beta frei, speichern wir im Wartelisteneintrag den Zeitpunkt der Freigabe und den Zeitpunkt, zu dem wir Ihnen die Einladungsmail mit dem Anmeldelink geschickt haben; den Versand der Einladung übernimmt ebenfalls Resend (USA). Bei Ihrer Anmeldung in der Console gleichen wir Ihre E-Mail-Adresse mit dieser Freigabe ab. Rechtsgrundlage für die Einladung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Abgleich bei der Anmeldung Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis der Beta). Freigabe- und Einladungszeitpunkt werden zusammen mit dem Wartelisteneintrag gelöscht. Die Speicherung erfolgt bis zum Widerruf bzw. bis der Zweck entfällt. Sie können Ihre Einwilligung jederzeit formlos per E-Mail an team@aeravia.de widerrufen; Ihre Daten einschließlich der Nachweise werden dann gelöscht.
3. Live-Demo
Wenn Sie unsere Live-Demo nutzen, verarbeiten wir Ihre E-Mail-Adresse sowie die eingegebenen Unternehmens- und Vorhabensangaben, um das KI-Matching und den Antragsentwurf zu erstellen (Art. 6 Abs. 1 lit. b DSGVO) und um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor Überlastung und Missbrauch). Zur Erstellung der Ergebnisse werden die Vorhabens- und Unternehmensangaben (Firmenname, Website, Ort u. a.) — ohne Ihre E-Mail-Adresse — an Anthropic (Claude API) übermittelt; Vertragspartner ist die Anthropic Ireland, Limited, die Verarbeitung erfolgt durch die Anthropic PBC in den USA. Dabei kann eine automatische Web-Suche ausgelöst werden, bei der Firmenname bzw. Website über das Suchwerkzeug eine Suchmaschine erreichen. Anthropic nutzt über die API übermittelte Eingaben standardmäßig nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben nach eigenen Angaben grundsätzlich innerhalb von 30 Tagen; länger nur in Ausnahmefällen, etwa bei Verstößen gegen die Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten. Geben Sie keine vertraulichen Informationen oder personenbezogenen Daten Dritter in die Beschreibung ein. Zur Begrenzung von Missbrauch speichern wir zudem einen pseudonymisierten Hashwert Ihrer IP-Adresse (keine Klartext-IP) sowie Ihre E-Mail-Adresse als Nutzungszähler. Matching-Eingaben speichern wir zur Verbesserung des Matchings (Art. 6 Abs. 1 lit. f DSGVO) für 12 Monate: Profilangaben mit einer auf 500 Zeichen gekürzten Vorhabensbeschreibung, das Matching-Ergebnis und Ihre E-Mail-Adresse; danach werden sie automatisch gelöscht. Die Ergebnisse werden automatisiert erstellt und stellen keine Rechts- oder Steuerberatung dar.
4. Kundenkonto und Anmeldung
Für die geschlossene Beta richten wir auf Einladung ein Kundenkonto ein. Die Anmeldung läuft ohne Passwort über einen Anmeldelink an Ihre E-Mail-Adresse; den Versand übernimmt Resend (USA). Wir verarbeiten dafür Ihre E-Mail-Adresse, die Zeitpunkte von Registrierung und Anmeldung sowie das Protokoll der Anmeldevorgänge, das Supabase für die Anmeldung führt. Damit Sie angemeldet bleiben, setzen wir technisch notwendige Sitzungs-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis der Beta). Gespeichert wird bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst löschen; dabei entfernen wir das Konto mit gespeicherten Anträgen, Prüfberichten, hochgeladenen Dokumenten und API-Schlüsseln sowie die zu Ihrer E-Mail-Adresse gespeicherten Daten aus Warteliste, Live-Demo, Matching-Eingaben und Fristen-Alerts.
5. Gespeicherte Anträge und Antrags-Copilot
Im Konto können Sie Antragsentwürfe speichern und vom Antrags-Copilot prüfen und überarbeiten lassen. Gespeichert werden die Profil- und Unternehmensangaben, der Entwurf, Prüfberichte und überarbeitete Fassungen. Für Prüfung und Überarbeitung gespeicherter Entwürfe übermitteln wir den Entwurf mit den zugehörigen Profil- und Unternehmensangaben — ohne Ihre E-Mail-Adresse — an Anthropic, wie in Abschnitt 3 beschrieben; dabei kann eine automatische Web-Suche ausgelöst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird, bis Sie den Antrag oder Ihr Konto löschen. Enthalten Entwürfe personenbezogene Daten Dritter, beachten Sie den Hinweis zur Auftragsverarbeitung.
6. Antrags-Cockpit und Dokumente
Im Antrags-Cockpit können Sie den Stand Ihres Antrags (Phase, Einreichungsdatum, Bescheid-Ergebnis, bewilligte Summe) erfassen und Unterlagen hochladen (PDF, PNG, JPG, DOCX, XLSX, je höchstens 15 MB). Zweck ist die Verwaltung Ihres Förderantrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dateien werden verschlüsselt übertragen und in einem nicht öffentlichen Speicher bei Supabase in der EU abgelegt; nur Sie können sie abrufen. Sie werden nicht an Anthropic oder andere KI-Dienste übermittelt. Gespeichert wird, bis Sie die Datei, den Antrag oder Ihr Konto löschen; abgebrochene Uploads löschen wir nach 24 Stunden. Enthalten Unterlagen personenbezogene Daten Dritter (z. B. Mitarbeitende, Gesellschafter), beachten Sie den Hinweis zur Auftragsverarbeitung.
7. API-Schlüssel und Console
Auf Anfrage richten wir im Console-Bereich ein Konto mit API-Schlüsseln für den programmatischen Abruf des Matchings ein. Gespeichert werden die Firmenangabe, das technische Nutzungskontingent mit seinen Buchungen sowie je Schlüssel Bezeichnung, ein nicht geheimes Präfix, Status, Erstellungs- und letzter Nutzungszeitpunkt und Abrufzähler je Zeitfenster. Den Schlüssel selbst speichern wir nur als SHA-256-Hashwert, nie im Klartext. Über die Schnittstelle übermittelte Matching-Angaben können wie in Abschnitt 3 beschrieben an Anthropic übermittelt werden; als Matching-Eingaben gespeichert werden sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird bis zur Löschung Ihres Kontos.
8. Fristen-Alerts
Wenn Sie in Ihrem Konto Fristen-Alerts aktivieren, senden wir Ihnen höchstens eine E-Mail pro Tag zu neuen Förderprogrammen, die zu Ihrem Profil passen, und zu Fristen, die in weniger als 14 Tagen enden; für Frist-Hinweise nutzen wir auch die Programme Ihrer eigenen gespeicherten Anträge. Dafür speichern wir Ihre E-Mail-Adresse, Sprache, Unternehmensgröße, Bundesland und Förderkategorien aus Ihrem jüngsten Antrag, Zeitpunkt und pseudonymisierten IP-Hashwert der Einwilligung sowie den Versandstand (Zeitpunkt der letzten Mail und bereits gemeldete Fristen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Bestätigungslink, Double-Opt-in); für den Einwilligungsnachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Den Versand übernimmt Resend (USA). Gespeichert wird bis zur Abmeldung über den Link in jeder Alert-Mail, im Konto oder per E-Mail an team@aeravia.de, spätestens bis zur Löschung Ihres Kontos; nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.
9. Kontakt per E-Mail
Wenn Sie uns an team@aeravia.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und die Metadaten der Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage Ihr Konto oder die Nutzung von AERAVIA betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Eingehende Mails an diese Adresse leitet die Cloudflare Inc. (USA), die auch die DNS-Einträge unserer Domain verwaltet, per E-Mail-Weiterleitung an ein Postfach bei Google (Gmail, Google LLC, USA) weiter. Wir speichern die Nachrichten bis zur Erledigung Ihrer Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Hosting und Datenbank
Diese Website und die Anwendung werden bei der Vercel Inc. (USA) gehostet und ausgeliefert. Datenbank, Anmeldung und Dateispeicher betreibt für uns die Supabase Inc. (USA); Speicherort ist ein Rechenzentrum in der EU. Dort liegen die Daten der Warteliste, der Live-Demo und der Fristen-Alerts (E-Mail-Adresse, Abo-Profil, Versandstand) sowie Kundenkonten, gespeicherte Anträge, Prüfberichte und hochgeladene Dokumente. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
11. Zahlungsabwicklung
Die Bezahlfunktionen sind derzeit während der Beta abgeschaltet; es findet keine Zahlungsabwicklung statt. Für kostenpflichtige Angebote im Console-Bereich (Credit-Pakete) setzen wir künftig Stripe als Zahlungsdienstleister ein; Vertragspartner ist dann die Stripe Payments Europe, Ltd. (Irland), die ihrerseits auf die Stripe, Inc. (USA) zurückgreift. Wenn Sie ein Paket kaufen, verarbeitet Stripe als Auftragsverarbeiter die dafür nötigen Kunden- und Rechnungsdaten (Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsmittel und Kaufbeträge) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Bezahlvorgang läuft dann auf einer von Stripe gehosteten Seite: Zahlungsdaten wie Kartennummern geben Sie unmittelbar dort ein, sie erreichen unsere Server nicht. Rechnungshistorie, Zahlungsmittel und Rechnungsadresse verwalten Sie anschließend im Kundenportal von Stripe.
12. Übermittlung in Drittländer (USA)
Bei folgenden Anbietern werden personenbezogene Daten in die USA und damit in ein Drittland übermittelt (Art. 44 ff. DSGVO). Die Garantie je Anbieter: Vercel Inc. (Hosting) ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln; bei Anthropic (KI-Verarbeitung) ist Vertragspartner die Anthropic Ireland, Limited, die Verarbeitung durch die Anthropic PBC (USA) stützt sich auf die EU-Standardvertragsklauseln; Resend Inc. (E-Mail-Versand) ist nach dem EU-US Data Privacy Framework zertifiziert; für die Supabase Inc. (Datenbank, Speicherort EU) gelten die EU-Standardvertragsklauseln; die Cloudflare Inc. (DNS und E-Mail-Weiterleitung) ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln; die Google LLC (Postfach) ist nach dem EU-US Data Privacy Framework zertifiziert; für die Stripe, Inc. gelten bei einer künftigen Zahlungsabwicklung die EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an team@aeravia.de. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur, solange es für den jeweiligen Zweck erforderlich ist. Kontodaten, gespeicherte Anträge, Prüfberichte, hochgeladene Dokumente und API-Schlüssel speichern wir bis zur Löschung durch Sie, spätestens bis zur Löschung Ihres Kontos; abgebrochene Uploads löschen wir nach 24 Stunden. Wartelisten-Daten werden einschließlich der Einwilligungsnachweise bis zum Widerruf aufbewahrt, Daten der Fristen-Alerts bis zur Abmeldung. Matching-Eingaben aus der Live-Demo löschen wir nach 12 Monaten automatisch; die übrigen in der Demo erfassten Angaben (E-Mail und Vorhabensangaben) bei Wegfall des Zwecks bzw. auf Ihren Wunsch. Die Nutzungszähler enthalten ausschließlich einen pseudonymen IP-Hash und die E-Mail-Adresse, werden auf das für die Missbrauchsverhinderung nötige Maß beschränkt und regelmäßig bereinigt. E-Mail-Anfragen speichern wir bis zu ihrer Erledigung. Laufzeit-Logs speichert Vercel im von uns genutzten Tarif eine Stunde.
14. Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Stabilität des Betriebs, etwa in Fehleranalyse und Abwehr von Angriffen. Laufzeit-Logs speichert Vercel im von uns genutzten Tarif eine Stunde. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
15. Cookies & Reichweitenmessung
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Cookies und keine Reichweitenmessung durch Dritte. Es findet weder geräteübergreifendes Tracking noch eine Bildung personenbezogener Nutzerprofile statt. Cookies setzen wir ausschließlich dort, wo sie technisch notwendig sind — etwa für die Anmeldung am Kundenkonto.
16. Keine automatisierte Entscheidung
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Ergebnisse — Treffer, Entwürfe, Prüfberichte — sind Vorschläge; ob und wie Sie sie verwenden, entscheiden Sie.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können Sie jedoch kein Konto nutzen, die Live-Demo nicht verwenden und keine Fristen-Alerts erhalten. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
18. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — etwa Matching-Eingaben, Nutzungszähler, Einwilligungsnachweise oder Server-Logfiles —, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an team@aeravia.de genügt.
19. Stand
Stand dieser Datenschutzerklärung: Oktober 2026.