Datenschutzerklärung

Stand: 2026-10-04 · Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der fundara-App und auf der fundara-Website nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO:

Lutz Hein Natürliche Person Anschrift wird derzeit umgestellt 54296 Trier Deutschland Vertreten durch: Lutz Hein E-Mail: lutz@sthein.de

2. Grundsatz: Datenminimierung und lokale Verarbeitung

fundara ist so gebaut, dass so wenig Daten wie möglich verarbeitet werden und deine Angaben grundsätzlich auf deinem Gerät bleiben:

Das Nutzerkonto ist eine Zusatzfunktion (Abschnitt 6). Deine Angaben aus dem Check speichert es nicht.
Dein Profil (deine Antworten im Anspruchs-Check, z. B. Lebenssituation, Alter, Einkommensangaben) wird ausschließlich lokal auf deinem Gerät gespeichert, im Speicher der App. Der Anspruchs-Check und die Betragsberechnung laufen vollständig auf dem Gerät (offline).
Das gilt auch im Unternehmens-Modus: Die Angaben zu deinem Betrieb, das Gewerk, das du auswählst, und die Beihilfen, die du aus dem EU-Register übernimmst, liegen nur auf deinem Gerät. Die Programmlisten für deine Kundschaft und deine Beschäftigten stellt die App aus unserem Programmkatalog zusammen; Angaben über Kundinnen, Kunden oder Beschäftigte fragt sie nicht ab.
Es findet kein Tracking statt: keine Werbe-IDs, keine Analyse-SDKs von Dritten, kein Profiling zu Werbezwecken.
Wir erheben keinen Namen und keine Adresse für den Check — diese werden nie abgefragt.

3. Lokale Profildaten (kein Serverkontakt)

Deine Check-Antworten verlassen dein Gerät nicht — außer dort, wo du es selbst auslöst: als minimierter Kontext für den Begleiter (Abschnitt 4) und als fertiger Text deiner Übersichts-E-Mail (Abschnitt 6). Da wir auf die übrigen Daten keinen Zugriff haben, findet insoweit keine Verarbeitung durch uns statt. Du kannst diese Daten jederzeit in der App über „Alle Daten löschen“ vollständig entfernen.

4. KI-Funktionen (Begleiter und Freitext-Auswertung) — nur mit deiner Einwilligung

Die KI-gestützten Funktionen sind optional. Sie werden erst genutzt, wenn du der Verarbeitung ausdrücklich zustimmst (Opt-in). Ohne diese Einwilligung bleiben sie gesperrt; der Anspruchs-Check funktioniert trotzdem — er läuft vollständig auf deinem Gerät. Zwei Funktionen fallen darunter:

(a) Der Begleiter beantwortet deine Fragen zu Programmen.

(b) Die Freitext-Auswertung („Antworten erkennen“) liest den Text, den du unter „Deine Lebenssituation“ geschrieben hast, und schlägt dir daraus passende Angaben für den Check vor. Sie läuft ausschließlich, wenn du sie mit einem Tap selbst auslöst — dein Text wird nicht im Hintergrund übermittelt. Die Vorschläge sind Vorschläge: Jeder einzelne muss von dir bestätigt werden, bevor er in deine Angaben übernommen wird, und jeder nennt die Textstelle, auf der er beruht. Was du nicht bestätigst, wird nicht übernommen.

Was übermittelt wird: beim Begleiter dein eingegebener Freitext sowie ein datenminimierter Kontext aus deinem lokalen Check-Ergebnis; bei der Freitext-Auswertung ausschließlich der von dir geschriebene Text (kein Profil, keine Ergebnisse) — technisch begleitet ihn nur eine zufällige Geräte-Kennung, mit der wir Missbrauch und Kosten begrenzen; sie erreicht den KI-Dienst nicht und lässt sich jederzeit über „Alle Daten löschen“ entfernen. Vor jeder Übermittlung des Kontexts filtert eine Positivliste (Allowlist) die Daten: kein Name, kein Konto-Bezug, Alter statt Geburtsdatum, Bundesland statt PLZ, Einkommens-Bänder statt exakter Beträge.
An wen übermittelt wird: Zur Erzeugung der Antworten wird der minimierte Kontext an Anthropic PBC, San Francisco, USA (KI-Dienst „Claude“) als Auftragsverarbeiter übermittelt. Die USA sind ein Drittland; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
Was NICHT passiert: Unser Server speichert weder Chat-Inhalte noch deinen Freitext. Er protokolliert ausschließlich technische Metadaten (z. B. Zeitpunkt, Statuscode, grobe Auslastung) zur Missbrauchs- und Kostenbegrenzung — niemals den Inhalt deiner Nachrichten (Log-Bereinigung ist fester, getesteter Bestandteil).
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (in den App-Einstellungen).
Hinweis: Gib weder in den Begleiter noch in den Freitext Namen, Adressen oder Kontodaten ein — sie sind für die Erklärung und für die Auswertung nicht nötig.
Kennzeichnung (KI-Verordnung, Art. 50 Abs. 1): Du interagierst an beiden Stellen mit einem KI-System, nicht mit einem Menschen. Das steht in der App an der Fläche selbst: Über jeder Antwort des Begleiters steht „Lumo · KI“, und über dem Freitext-Feld steht, dass eine KI mitliest. Die Antworten sind nicht geprüft und begründen keinen Anspruch — verbindlich entscheidet immer die zuständige Stelle. Der Anspruchs-Check selbst und alle Beträge werden dagegen ohne KI auf deinem Gerät gerechnet: nach fest hinterlegten Regeln aus dem Gesetzestext, mit Fundstelle. Wo eine Zahl steht, steht sie deshalb, weil eine Norm sie hergibt — nicht, weil ein Sprachmodell sie genannt hat. Dein Freitext selbst bleibt im Übrigen auf deinem Gerät gespeichert; übermittelt wird er nur für den Moment der Auswertung, die du auslöst.

Wenn du erlaubst, dass fundara aus deiner Nutzung lernt

Die App zählt auf deinem Gerät mit, wo sie hakt: bei welcher Frage du den Fragebogen verlässt, welche Frage du überspringst, welches Programm du öffnest und ob du dort einen Antragsweg beginnst oder es ohne Antrag wieder verlässt, ob eine Suche nichts gefunden hat und wie du eine Antwort des Begleiters mit dem Daumen bewertest. Im Unternehmens-Modus zählt sie außerdem, ob dir die Plus-Schranke gezeigt wurde, ob du dort fundara Plus ansiehst und ob du zurück in den Privat-Modus wechselst. Das passiert ausschließlich lokal und gehört wie alles andere zu „Alle Daten löschen“.

Nur wenn du ausdrücklich zustimmst, übertragen wir diese Zählstände an uns. Dann gilt:

Was übertragen wird: Zahlen und die Kennungen unserer eigenen Fragen und Programme — zum Beispiel „bei der Frage nach dem Pflegegrad haben drei Menschen aufgehört“. Bei der Plus-Schranke steht statt einer Programmkennung die Stelle der App, an der sie erschien; bei einer erfolglosen Suche nur, dass sie erfolglos war. Dazu die Version der App und die Version des Regelstands.
Was ausdrücklich NICHT übertragen wird: kein Wortlaut. Nicht deine Frage, nicht die Antwort des Begleiters, nicht dein Lebenssituations-Text, kein Suchbegriff. Auch keine Geräte-Kennung, kein Konto-Bezug und kein Zeitpunkt je Ereignis. Gespeichert wird nichts, worüber sich zwei Übertragungen derselben Person verbinden ließen. Hast du fundara Plus, reist wie bei jeder Anfrage an unseren Server der Kaufnachweis mit (Abschnitt 5); für die Zählstände wird er weder ausgewertet noch gespeichert.
Wo es liegt: in einer eigenen Tabelle unserer Datenbank in der EU, ohne jede Verbindung zu Konten oder anderen Daten.
Wofür: ausschließlich, um die App dort zu verbessern, wo sie Menschen verliert.
Neue Zählarten: Kommt in einer neuen Version etwas hinzu, das gezählt werden soll, fragt die App dich erneut. Bis du zustimmst, wird davon nichts übertragen.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit im Profil unter „Lumo lernt“ widerrufen — und dort auch erteilen, wenn du zunächst abgelehnt hast. Der Widerruf wirkt für die Zukunft; bereits übertragene Zählstände enthalten nichts, was sich dir zuordnen ließe, und können deshalb nicht einzeln zurückgenommen werden.

5. Serverbetrieb, Regeldaten-Aktualisierung und Hinweismeldungen

Regeldaten (Programme, Formeln): Die App lädt Aktualisierungen der Förder-/ Sozialleistungs-Regeldaten von unserem Server (nur die geänderten Datenpakete, per Prüfsumme abgesichert). Dabei werden keine Profildaten übertragen; es handelt sich um denselben, für alle identischen Datensatz.
Server-Logs: Beim Abruf fallen technisch notwendige Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Diese Daten werden nur kurz vorgehalten und nicht mit deinem Profil zusammengeführt.
Update-Hinweise (Push): Schaltest du in deinem Konto „Update-Alerts“ ein und erlaubst Mitteilungen, holt die App beim Push-Dienst von Expo (650 Industries, Inc., USA) eine Zustelladresse für dein Gerät und meldet sie unserem Server. Dort liegt sie in unserer Datenbank in der EU, zusammen mit der Angabe des Betriebssystems — ohne Bezug zu deinem Konto oder Profil. Gibt es einen neuen Datenstand, schickt der Server über Expo und Apples Mitteilungsdienst ein Signal, das nur die Nummer dieses Datenstands trägt. Die App prüft dann lokal, ob etwas Neues für dich relevant ist, und erzeugt die Meldung auf dem Gerät. Deine Profildaten erreichen dabei weder unseren Server noch Expo. Zustelladressen, die Expo als nicht mehr erreichbar meldet (etwa nach dem Löschen der App), entfernen wir beim nächsten Versand. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du widerrufst sie, indem du den Schalter ausschaltest oder die Mitteilungen in den iOS-Einstellungen sperrst.
fundara Plus (Kauf über Apple): Den Kauf und die Zahlung wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Apple stellt deinem Gerät einen signierten Kaufnachweis aus, der eine Kennung des Kaufs, das Produkt und das Laufzeitende enthält. Die App schickt diesen Nachweis bei Anfragen an unseren Server mit. Ausgewertet wird er nur beim Begleiter, um dein größeres Tageskontingent freizugeben: Der Server prüft die Signatur gegen Apples Zertifikat und protokolliert lediglich, dass geprüft wurde, mit welchem Ergebnis und bis zu welchem Tag das Abo läuft — nie den Nachweis selbst. Gespeichert wird er bei uns nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über fundara Plus (Art. 6 Abs. 1 lit. b DSGVO).
Vormerkung für den Unternehmens-Modus: Hast du dich vorgemerkt, liegt die Vormerkung auf deinem Gerät, und die App plant dort eine Erinnerung. Den Starttag und einen etwaigen Angebotscode holt sie von unserem Server — diese Anfrage trägt keine Angaben über dich. Um zu erkennen, ob die neue Version bereits im App Store steht, fragt die App Apples öffentliche Versionsauskunft ab, ebenfalls ohne Angaben über dich. Bist du angemeldet, steht die Vormerkung zusätzlich als Interessen-Tag an deinem Konto (Abschnitt 6).

6. Konto und Zusatzfunktionen (optional)

Für Zusatzfunktionen (Begleiter, Update-Hinweise, künftig Newsletter) kannst du ein optionales Konto anlegen. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort; die Adresse wird einmalig über einen Code aus einer E-Mail bestätigt. Der Anspruchs-Check und die Ergebnis-Ansicht setzen kein Konto voraus.

Datenbank in der EU: Das Konto liegt bei Supabase (Projekt-Region EU/Frankfurt); Auftragsverarbeitung nach Art. 28 DSGVO.
Was im Konto gespeichert wird: deine E-Mail-Adresse, dein Passwort (bei Supabase nur als Prüfwert, nicht im Klartext), deine Einwilligungen (Begleiter, Update-Alerts, Newsletter, Übersicht per Mail), Interessen-Tags (z. B. dass du dich für den Unternehmens-Modus vorgemerkt hast), freiwillig dein Vorname, dein Bundesland und dein Geburtsdatum, der Zeitpunkt deiner Willkommens-E-Mail sowie die unten genannten Angaben zur Weiterempfehlung. Das inhaltliche Profil aus dem Check bleibt weiterhin lokal auf dem Gerät.
Vorname und Bundesland sind freiwillig. Wir nutzen sie für die Anrede in unseren E-Mails und für eine grobe Einordnung unserer Nutzerschaft. Beides kannst du im Konto jederzeit leeren. An den Begleiter und an Anthropic gehen sie nicht.
Interessen-Tags nutzen wir, um zu zählen, wofür sich Menschen vormerken. Für einen Newsletter gilt zusätzlich die gesonderte Einwilligung (siehe unten).
Ein Geburtsdatum ist nur optional und ausschließlich im Konto-Kontext (Zweck: Hinweise zu Altersgrenzen) — nie Pflichtfrage im Check.
E-Mails an dich versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unser Server bestimmt die Empfängeradresse aus deiner Anmeldung, nie aus einer Eingabe, und speichert keine Mail-Inhalte. Es gibt drei Anlässe:
Konto-E-Mails (Bestätigung der Registrierung, Zurücksetzen oder erstmaliges Einrichten des Passworts) — verarbeitet wird dabei nur deine E-Mail-Adresse.
Deine Willkommens-E-Mail, einmal nach dem Anlegen des Kontos. Sie spricht dich mit deinem Vornamen an, sofern du ihn angegeben hast, nennt dein Bundesland, sofern du es angegeben hast, erklärt die ersten Schritte in der App und stellt fundara Plus vor. Damit sie nicht doppelt kommt, speichern wir im Konto, wann sie verschickt wurde. Rechtsgrundlage ist unser berechtigtes Interesse, dich zu begrüßen und dir die App und unser Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Deine Übersichts-E-Mail, die du selbst in der App anforderst. Sie enthält neben deiner Adresse: die Anzahl der Leistungen, die dir zustehen bzw. in Frage kommen, eine Summe in Euro und dein Bundesland. Sie nennt ausdrücklich keine Programmnamen — aus dem Namen einer Leistung ließe sich auf Gesundheit, Behinderung oder Schwangerschaft schließen (Art. 9 DSGVO), und genau das soll die Mail nicht transportieren. Zusammengestellt wird sie auf deinem Gerät; unser Server erhält den fertigen Text und stellt ihn zu. Übertragen wird nur dieser Text, nicht die Angaben, aus denen er entstanden ist. Für den Versand aus dem Horizont muss in deinem Konto zusätzlich der Schalter „Übersicht per Mail“ eingeschaltet sein; ausschalten kannst du ihn dort jederzeit. Rechtsgrundlage ist die Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) — du löst jede einzelne Mail selbst aus, es gibt kein Abonnement.
Weiterempfehlung: Zu deinem Konto gehört ein Einladungscode (acht Zeichen, zufällig erzeugt). Löst jemand deinen Code ein, speichern wir bei diesem anderen Konto, über welchen Code es geworben wurde — daraus ergibt sich eine Verbindung zwischen zwei Konten. Dazu kommen die Anzahl der bereits gutgeschriebenen Prämien, der Zeitpunkt der letzten Gutschrift und das Ende des daraus entstandenen Plus-Zeitraums. Zweck ist ausschließlich, die zugesagten Freimonate zu berechnen und eine doppelte Gutschrift zu verhindern; Rechtsgrundlage ist die Erfüllung dieser Zusage (Art. 6 Abs. 1 lit. b DSGVO). Wer wen geworben hat, bekommt niemand zu sehen: Der Werber erhält ausschließlich eine Zahl, nie eine E-Mail-Adresse und nie einen Namen. Die Angabe eines fremden Codes ist freiwillig; ohne sie ist die App vollständig nutzbar. Mit der Löschung deines Kontos entfallen dein Code und dein Prämienstand.
Keine Werbung auf Basis besonders geschützter Daten (Art. 9 DSGVO, z. B. Angaben zu Gesundheit/Pflegegrad/Erwerbsminderung).
Speicherdauer und Kontolöschung in der App (Apple-Richtlinie 5.1.1 v): Die Angaben im Konto bleiben gespeichert, bis du das Konto löschst. Konto und zugehörige Daten lassen sich vollständig in der App löschen.
Rechtsgrundlagen, soweit oben nicht gesondert genannt: Vertrag/Nutzung (Art. 6 Abs. 1 lit. b) bzw. Einwilligung (Art. 6 Abs. 1 lit. a, insb. Newsletter), jeweils widerrufbar.
Ein Newsletter wird erst nach gesonderter Einwilligung versendet (aktuell noch nicht aktiv).

7. Registerabfrage im Unternehmens-Modus

Im Unternehmens-Modus kannst du nachsehen lassen, welche De-minimis-Beihilfen dein Betrieb bereits erhalten hat. Dafür fragt fundara das öffentliche De-minimis-Zentralregister der Europäischen Kommission ab (aid-register.ec.europa.eu).

Nur auf deine ausdrückliche Handlung: Die Abfrage läuft erst, wenn du deine Nummer eingibst und „Register abfragen“ antippst. Unmittelbar über dem Knopf steht, was dafür das Gerät verlässt und was nicht. Ohne diese Bestätigung weist unser Server die Anfrage ab.
Was übermittelt wird: deine Umsatzsteuer-Identifikationsnummer und der Stichtag, für den gerechnet wird. Beides geht an unseren Server. Er fragt das Register mit der Nummer und dem Land Deutschland ab; der Stichtag bleibt bei uns und bestimmt nur, welcher Zeitraum für die Rechnung zählt. Das Register sieht unseren Server, nicht dein Gerät. Der Name deines Betriebs wird nicht übertragen — die Abfrage nach Namen ist bewusst gesperrt, weil bei einem Einzelunternehmen der Firmenname oft ein Personenname ist.
Was NICHT übermittelt wird: dein Profil, deine Angaben aus dem Check und die Angaben zu deinem Betrieb.
Empfänger: die Europäische Kommission als Betreiberin des Registers. Sie ist eine Einrichtung der EU; eine Übermittlung in ein Drittland findet durch uns nicht statt.
Was zurückkommt: die Einträge, die das Register zu dieser Nummer führt — mit dem Namen des Begünstigten, wie ihn das Register veröffentlicht, der Referenznummer, der gewährenden Stelle, dem Datum, dem Betrag und der Rechtsgrundlage. Das Register sucht nach Teilübereinstimmung; deshalb bestätigst du jeden Eintrag einzeln, bevor die App ihn übernimmt. Von übernommenen Einträgen speichert die App Referenznummer, gewährende Stelle, Datum, Betrag und Verordnung, und zwar nur auf deinem Gerät; sie gehören zu „Alle Daten löschen“.
Keine Speicherung, keine Protokollierung: Unser Server speichert weder die Nummer noch die Treffer. In sein Protokoll schreibt er nur, wie die Abfrage ausgegangen ist und wie lange sie gedauert hat — nie die Nummer, nie Treffer, nie Beträge. Auch die App speichert die Nummer nicht; sie gilt nur für diese eine Abfrage.
Rechtsgrundlage: Die Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Du lässt die Abfrage durchführen, um deine bisherigen Beihilfen zu erfahren, und ohne die Nummer lässt sie sich nicht durchführen. Die Bestätigung vor jeder Abfrage stellt sicher, dass nichts ohne dein Zutun hinausgeht. Bei einer Gesellschaft ist die Umsatzsteuer-Identifikationsnummer kein personenbezogenes Datum; bei einem Einzelunternehmen kann sie eines sein. Wir behandeln sie deshalb in jedem Fall so, wie es hier beschrieben ist.

8. Datenquellen-Attribution

fundara nutzt u. a. das Gemeindeverzeichnis des Statistischen Bundesamtes (Destatis) — Vervielfältigung und Verbreitung sind dort mit Quellennachweis gestattet — und zitiert Rechtsnormen aus gesetze-im-internet.de mit Fundstelle und Abrufdatum. Diese Daten sind nicht personenbezogen.

9. Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an den in § 1 genannten Kontakt.

Der Anspruchs-Check arbeitet ohne serverseitige Speicherung deiner Profildaten — auch dann, wenn du ein Konto hast. Zu diesen lokalen Daten können wir dich mangels Zugriff regelmäßig nicht identifizieren (Art. 11 DSGVO); du steuerst sie selbst über „Alle Daten löschen“ in der App. Für die Daten in deinem Konto (E-Mail-Adresse, Einwilligungen, Interessen, Vorname, Bundesland, Geburtsdatum, Angaben zur Weiterempfehlung) gelten deine Rechte uneingeschränkt.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts oder am Sitz des Verantwortlichen. Zuständig ist — nach dem Sitz in Trier (Rheinland-Pfalz) — Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) mit Sitz in Mainz (Kontaktdaten unter <https://www.datenschutz.rlp.de>).

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils in App und Web veröffentlichte Fassung mit dem oben genannten Stand.