Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Zakaria Moussa Aoudou, Stockumer Str. 58, 58453 Witten, kontakt@lifefree.app

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen derzeit nicht vor.

Nur das, was der jeweilige Zweck erfordert:

• Konto: E-Mail-Adresse, Anzeigename, Spracheinstellung.
• Gesundheitsangaben: Pflegegrad, Grad der Behinderung, Merkzeichen, in Luxemburg die anerkannte Pflegebedürftigkeit — ausschließlich nach Ihrer ausdrücklichen Einwilligung.
• Vorhaben: Postleitzahl, gewünschtes Gewerk, geschätzte Kosten, erfasste Angebote.
• Einwilligungen: Zeitpunkt, Zweck, Empfänger und die Fassung des Textes, dem Sie zugestimmt haben.
• Server-Protokolle des Hosting-Anbieters, die bei jedem Seitenaufruf anfallen.

Der Förderungs-Check funktioniert ohne Konto. Ihre Antworten werden für die Berechnung an den Server übertragen, dort aber nicht gespeichert — gespeichert wird erst, wenn Sie ein Ergebnis bewusst sichern.

• Konto und Anfragen: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses.
• Gesundheitsangaben: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung.
• Weitergabe an einen Betrieb: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, die den Empfänger namentlich benennt.
• Betrieb und Sicherheit der Website: Art. 6 Abs. 1 lit. f DSGVO.
• Nachweis erteilter Einwilligungen: Art. 6 Abs. 1 lit. c DSGVO, Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Ihre Daten erreichen nur folgende Stellen:

• Neon — Datenbank und Anmeldeverwaltung, Rechenzentrum in der Europäischen Union (Frankfurt am Main).
• Vercel — Betrieb der Website.
• IONOS — Postfach der Kontaktadresse, Rechenzentrum in Deutschland. Was Sie uns schreiben, liegt dort.
• Resend — Versand der Anmelde- und Passwort-E-Mails, Rechenzentrum in Irland. Dabei wird nur Ihre E-Mail-Adresse verarbeitet.
• Der Betrieb, den Sie selbst auswählen — nur dieser, erst nach Ihrer Einwilligung, und nur mit den für ein Angebot nötigen Angaben.

Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.

• Gesundheitsangaben: 24 Monate ab Ihrer Einwilligung. Jeder Datensatz trägt sein Löschdatum — eine Gesundheitsangabe ohne Löschdatum wäre eine dauerhaft gespeicherte.
• Anmeldesitzung: 7 Tage.
• Einwilligungsnachweise: bis zum Ablauf der Nachweispflicht, auch nach einem Widerruf. Der Widerruf wird vermerkt, der Nachweis nicht gelöscht — sonst ließe sich die frühere Rechtmäßigkeit nicht mehr belegen.
• Konto und Vorhaben: bis Sie das Konto löschen.

Zwei Cookies, beide technisch notwendig, beide von dieser Website selbst gesetzt:

• lf_session — hält Sie angemeldet, 7 Tage.
• lf_jwt — kurzlebiger Nachweis der Anmeldung, 13 Minuten.

Weder Tracking noch Reichweitenmessung: keine Analysewerkzeuge, keine Cookies Dritter. Deshalb erscheint hier auch kein Cookie-Banner — es gibt nichts, wozu Sie einwilligen müssten.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Auskunft, Ausfuhr und Löschung erledigen Sie selbst, sofort und ohne uns zu schreiben: in Ihrem Konto.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Der Förderungs-Check rechnet, er entscheidet nicht. Sein Ergebnis ist eine Orientierung ohne rechtliche Wirkung; über einen Zuschuss entscheidet allein die zuständige Stelle. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Verbindung ist durchgehend verschlüsselt. Gesundheitsangaben liegen in einer eigenen Tabelle, getrennt von den Kontodaten: so lassen sie sich einzeln löschen, und der Zugriff darauf lässt sich gesondert beschränken.