Wie wir Ihre Daten schützen.

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des zyprischen Datenschutzgesetzes (Gesetz 125(I)/2018) ist:

LUTO Advisory Group Ltd. (Marke „Förderperspektive")
Anthypolochagou Georgiou M. Savva 26, SHOP 1-2
8201 Paphos, Zypern
Geschäftsführer: Tom Lieb und Luis Götz
Telefon: +49 30 920 383 89 24 · E-Mail: hallo@foerderperspektive.de

2. Geltendes Recht & Aufsichtsbehörde

Für die Verarbeitung personenbezogener Daten gilt die unmittelbar anwendbare DSGVO (VO (EU) 2016/679) sowie das zyprische Umsetzungsgesetz 125(I)/2018. Zuständige Aufsichtsbehörde ist der

Commissioner for Personal Data Protection (Zypern)
15 Kypranoros Street, 1061 Nikosia, Zypern (Postfach 23378, 1682 Nikosia)
Web: www.dataprotection.gov.cy

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77). Zur Ausübung genügt eine Nachricht an hallo@foerderperspektive.de.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder aufgrund berechtigter Interessen (lit. f). Welche Grundlage jeweils gilt, ist bei den einzelnen Verarbeitungen unten genannt.

5. Hosting & Auslieferung der Website (Cloudflare Pages)

Die Website wird über Cloudflare Pages (Cloudflare, Inc., USA) gehostet und über dessen weltweites Content-Delivery-Network ausgeliefert. Dabei werden technisch notwendige Server-Logdaten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser/Betriebssystem), um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Cloudflare ist Auftragsverarbeiter (Auftragsverarbeitungsvertrag). Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln gestützt.

6. Schriftarten

Die verwendeten Schriftarten (Bricolage Grotesque, Plus Jakarta Sans) sind lokal eingebunden (self-hosted). Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

7. Cookies & Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies sind für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f). Nicht notwendige Cookies und Dienste (insbesondere Statistik und Marketing, siehe Ziffer 14) werden erst nach Ihrer aktiven Einwilligung über unser Consent-Banner geladen (Art. 6 Abs. 1 lit. a). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

8. Kontaktaufnahme (Formular, E-Mail, Telefon)

Bei Kontaktaufnahme über Formular, E-Mail oder Telefon verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Unternehmen, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich) bzw. lit. f (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

9. Fördercheck / Förderrechner (Lead-Erfassung)

Über den Fördercheck erfassen wir Angaben zu Ihrem Unternehmen und Vorhaben sowie Ihre Kontaktdaten, um Ihr individuelles Förderpotenzial zu ermitteln und Sie auf Wunsch zu kontaktieren. Im Kanalwahl-Schritt wählen Sie, wie Sie Ihr Ergebnis erhalten möchten (E-Mail, SMS oder WhatsApp) — die Übermittlung über SMS/WhatsApp erfolgt nur auf Grundlage Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 6 Abs. 1 lit. a). Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) bzw. lit. a.

10. Kundenverwaltung / CRM (Pipedrive)

Zur Verwaltung von Anfragen, Interessenten und Mandantenbeziehungen nutzen wir das CRM-System Pipedrive (Pipedrive OÜ, Estland/EU). Verarbeitet werden Kontakt- und Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f. Pipedrive ist Auftragsverarbeiter; etwaige Übermittlungen in Drittländer werden über DPF/Standardvertragsklauseln abgesichert.

11. Prozessautomatisierung (n8n, Make, Zapier)

Zur Automatisierung interner Abläufe (z. B. Weiterleitung von Anfragen, Anlage von CRM-Einträgen, Versandauslösung) setzen wir Workflow-Tools ein:

• n8n — selbst gehostet auf Servern der Hetzner Online GmbH (Deutschland/EU) sowie ggf. n8n Cloud (n8n GmbH, Deutschland/EU)
• Make (Make, EU)
• Zapier (Zapier, Inc., USA)

Verarbeitet werden die im jeweiligen Vorgang anfallenden Daten (z. B. Kontakt- und Anfragedaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f. Bei Diensten mit US-Bezug (Zapier) erfolgt die Übermittlung auf Grundlage DPF/Standardvertragsklauseln. Mit den Anbietern bestehen Auftragsverarbeitungsverträge.

12. E-Mail- und SMS-Versand, Newsletter (Brevo)

Für transaktionale Nachrichten (z. B. Fördercheck-Ergebnis) und – bei entsprechender Anmeldung – für unseren Newsletter nutzen wir Brevo (Sendinblue SAS, Frankreich/EU). Der Newsletter-Versand erfolgt im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können (Abmeldelink). Transaktionsnachrichten: Art. 6 Abs. 1 lit. b. Brevo ist Auftragsverarbeiter.

13. Kommunikation über WhatsApp

Auf Ihren Wunsch bzw. mit Ihrer Einwilligung kommunizieren wir über WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., mit Datenverarbeitung auch in den USA). Verarbeitet werden Ihre Telefonnummer und Nachrichteninhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b. Auf die Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss; eine Übermittlung in die USA wird auf DPF/Standardvertragsklauseln gestützt.

14. E-Mail-Kommunikation (Google Workspace / Gmail)

Für die geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace / Gmail (Google Ireland Ltd., mit Verarbeitung auch durch Google LLC, USA). Verarbeitet werden die Inhalte Ihrer Nachrichten und Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f. Auftragsverarbeitungsvertrag und DPF/Standardvertragsklauseln liegen zugrunde.

15. Webanalyse & Werbung

Die folgenden Dienste dienen der Reichweitenmessung, dem Conversion-Tracking und der Aussteuerung von Werbung. Wir setzen sie auf Grundlage unseres berechtigten Interesses an einer wirksamen, datensparsamen Reichweiten- und Conversion-Messung sowie an bedarfsgerechter Werbung ein (Art. 6 Abs. 1 lit. f). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — eine Nachricht an hallo@foerderperspektive.de genügt. Bei Anbietern mit US-Bezug erfolgt die Übermittlung auf Grundlage DPF/Standardvertragsklauseln.

• Google Tag Manager (Google) — Verwaltung von Tags; lädt selbst keine Analyse, steuert aber die nachfolgenden Dienste.
• Google Analytics 4 inkl. Measurement-Protocol-API (Google) — Reichweiten-/Nutzungsanalyse, auch serverseitige Ereignisübermittlung.
• Google Ads (Google) — Conversion-Tracking und Remarketing.
• Google Search Console (Google) — dient ausschließlich der Verifizierung der Website-Inhaberschaft; es werden hierüber keine personenbezogenen Besucherdaten erhoben.
• Meta Pixel und Meta Conversion API (Meta Platforms Ireland Ltd.) — Conversion-Messung und Zielgruppenbildung, einschließlich serverseitiger Ereignisübermittlung.
• LinkedIn Insight Tag und LinkedIn Conversions/Direct API (LinkedIn Ireland Unlimited Company) — Conversion-Messung und Zielgruppenbildung.
• Taboola Pixel (Taboola, Inc.) — Messung und Aussteuerung von Native-Advertising-Kampagnen.

16. TikTok-Pixel & serverseitige Conversion-Messung (Conversions-APIs)

Zur Messung und Optimierung unserer Werbung setzen wir das TikTok-Pixel (TikTok Technology Limited, Irland; Verarbeitung auch durch TikTok Inc., USA, bzw. TikTok Pte. Ltd., Singapur) ein und übermitteln Conversion-Ereignisse (z. B. abgeschlossener Fördercheck) zusätzlich serverseitig über unsere eigene Automatisierungs-Infrastruktur (n8n) an die Werbe- und Analyseplattformen. Zweck ist eine gegen Cookie-/Skript-Blocker robuste, datensparsame Reichweiten- und Conversion-Messung sowie die Aussteuerung und Erfolgsmessung von Kampagnen. Serverseitig eingesetzt werden:

• TikTok Events API (TikTok) — serverseitige Ereignisübermittlung ergänzend zum TikTok-Pixel.
• Meta Conversions API (Meta Platforms Ireland Ltd.) — serverseitige Ergänzung zum Meta Pixel.
• LinkedIn Conversions API (LinkedIn Ireland Unlimited Company) — serverseitige Ergänzung zum Insight Tag.
• Google Ads Enhanced Conversions und GA4 Measurement Protocol (Google Ireland Ltd.) — serverseitige Ereignisübermittlung.

Zur Zuordnung eines Ereignisses zu einem Klick übermitteln wir dabei — soweit vorhanden — gehashte Kontaktdaten (E-Mail-Adresse und Telefonnummer als irreversibler SHA-256-Hash), Klick- und Cookie-Kennungen (u. a. Meta fbp/fbc, gclid, fbclid, ttclid, li_fat_id, tblci), IP-Adresse, User-Agent und die Ereignis-URL. Die Klartext-Kontaktdaten werden vor der Übermittlung gehasht; über eine gemeinsame Ereignis-ID werden Browser- und Server-Ereignis dedupliziert, um Doppelzählungen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer wirksamen, blocker- und betrugsresistenten sowie datensparsamen Reichweiten- und Conversion-Messung). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — eine Nachricht an hallo@foerderperspektive.de genügt. Übermittlungen in die USA werden auf DPF/Standardvertragsklauseln gestützt; mit den Anbietern bestehen Vereinbarungen zur gemeinsamen Verantwortlichkeit bzw. Auftragsverarbeitung.

17. Eingebundene Videos (Vimeo)

Wir binden Videos von Vimeo (Vimeo, Inc., USA) ein. Diese werden im „Click-to-Play"-Verfahren eingebunden und laden erst nach aktivem Klick; vorher findet keine Übertragung an Vimeo statt. Mit dem Start gilt Art. 6 Abs. 1 lit. a/f; Übermittlung USA über DPF/Standardvertragsklauseln.

18. Übermittlung in Drittländer

Soweit Dienste mit Sitz oder Verarbeitung außerhalb der EU/des EWR (insbesondere USA) eingesetzt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. bei Einführung neuer Dienste). Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.