Datenschutzerklärung

Antragsradar besteht aus einer Web-App und einer Erweiterung für Chrome. Die Erweiterung synchronisiert Ihre Anträge aus dem Portal der Bescheinigungsstelle Forschungszulage (BSFZ) in eine Tabelle für Ihr Team. Hier steht, welche Daten dabei verarbeitet werden, wozu und wo.

1. Verantwortlich

Zeitmaker GmbH
Angabe fehlt: Straße
Angabe fehlt: PLZ und Ort
E-Mail: Angabe fehlt: E-Mail

2. Ihr Konto bei Antragsradar

Für die Anmeldung speichern wir Ihren Namen, Ihre E-Mail-Adresse und die Teams, in denen Sie Mitglied sind. Melden Sie sich mit Google an, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und, falls vorhanden, Ihr Profilbild. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Was die Chrome-Erweiterung liest

Die Erweiterung wird nur auf portal.bescheinigung-forschungszulage.de aktiv, und nur, wenn Sie bei Antragsradar angemeldet sind. Sie synchronisiert nach dem Login im Portal (höchstens alle vier Stunden alle Unternehmen, zwischendurch das gerade geöffnete), oder wenn Sie den Sync selbst starten. Den automatischen Sync können Sie jederzeit pausieren.

Sie nutzt Ihre bestehende Anmeldung im Portal. Benutzername, Passwort und TAN sieht sie nicht. Sie fragt Daten nur lesend ab. Um alle Unternehmen Ihres Logins zu erfassen, wählt sie im Portal nacheinander jedes Unternehmen aus, so wie Sie es per Klick tun würden, und stellt am Ende das vorher gewählte Unternehmen wieder ein. Sie reicht nichts ein und ändert keinen Antrag.

Diese Daten überträgt sie an Antragsradar

• Ihr Portal-Login: Kennung, Name und E-Mail-Adresse der angemeldeten Person.
• Die Unternehmen, für die dieser Login handelt: Kennung, Name, Zahl ungelesener Nachrichten.
• Je Antrag: Kennung, Aktenzeichen, Status, Datumsangaben (erstellt, bearbeitet, eingereicht, Bescheid erstellt und abgeholt, zurückgezogen), Stand eines Widerspruchs, Zahl der Bescheide, Titel und Referenznummer der Vorhaben.
• Je Nachforderung: Kennung, Status, Frist, Datumsangaben (erstellt, beantwortet, geschlossen, zurückgenommen), Titel des Vorhabens.
• Für das Archiv, je Antrag: die Volltexte des Antrags und seiner Vorhaben (eingereichte Fassung, sonst der aktuelle Stand), Arbeitsplan, personeller und finanzieller Rahmen, Stammdaten des Antragstellers (darunter Steuernummer, Finanzamt, Handelsregister), Angaben zu den Wirtschaftsjahren, Ansprechpartner und gesetzliche Vertreter, die Nachforderungen der BSFZ mit Ihren Antworten, sowie Dokumente: bereits abgeholte Bescheide, eingereichte Anträge als PDF, Anlagen und Anlagen zu Antworten.
• Ein Protokoll jedes Syncs: Zeitpunkt, Umfang, Ergebnis, Version der Erweiterung und Fehlermeldungen.
• Ein technisches Ablaufprotokoll für die Fehlersuche: welche Adressen des Portals mit welchen Kennungen abgefragt wurden, Statuscodes, Dauer und Größe der Antworten sowie die Entscheidungen der Erweiterung (etwa warum ein Sync startete oder anhielt). Es enthält keine Inhalte und wird nach 30 Tagen gelöscht.

Das Archiv füllt die Erweiterung schonend: eine Anfrage nach der anderen, mit Pausen, mit Obergrenzen pro Sync und pro Tag, und mit sofortigem Halt, wenn das Portal langsam wird oder bremst. Jedes Dokument holt sie nur einmal, Texte nur dann neu, wenn sich der Antrag geändert hat.

Diese Daten liest oder überträgt sie nicht

• Zugangsdaten, Passwörter, TAN und die Cookies des Portals.
• Nachrichten im Postfach des Portals.
• Bescheide, die im Portal noch nicht abgeholt wurden. Der Abruf gilt als Bekanntgabe und bleibt Ihre Entscheidung.
• Ihren Browserverlauf und Inhalte anderer Websites.

Die Berechtigung „Cookies“ nutzt die Erweiterung ausschließlich, um Ihre Anmeldung bei Antragsradar aus der Web-App zu übernehmen. Im Browser selbst speichert sie Ihre Einstellungen, den Stand des letzten Syncs, Prüfsummen der zuletzt übertragenen Daten, damit Unverändertes nicht erneut gesendet wird, und die Zahl der Archiv-Anfragen des Tages.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Antragsdaten Ihre Mandanten oder deren Mitarbeitende betreffen, verarbeiten wir sie in Ihrem Auftrag (Art. 28 DSGVO). Den Vertrag zur Auftragsverarbeitung schließen Sie bei der Einrichtung Ihres Teams ab.

4. Eingeschränkte Nutzung (Chrome Web Store)

Die Nutzung und Übertragung von Informationen, die die Erweiterung erhält, entspricht der Chrome Web Store User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Das heißt:

• Wir nutzen die Daten nur, um Ihre Anträge in die Tabelle und das Archiv Ihres Teams zu synchronisieren und dort anzuzeigen.
• Wir verkaufen die Daten nicht und geben sie nicht an Dritte weiter, außer an die unten genannten Dienstleister, die wir für den Betrieb brauchen.
• Wir nutzen sie nicht für Werbung und nicht, um Kreditwürdigkeit zu beurteilen.
• Menschen sehen die Daten nur, wenn Sie zustimmen (etwa wenn Sie uns um Hilfe bei einem Fehler bitten), wenn es für die Sicherheit nötig ist oder wenn das Gesetz es verlangt.

5. Wo die Daten liegen

• Convex, Inc. (USA) betreibt unsere Datenbank und den Dateispeicher. Beide liegen in der EU, in Irland. Dort liegen Ihre Antragsdaten, das Archiv mit Texten und Dokumenten und die Sync-Protokolle.
• Vercel Inc. (USA) betreibt die Web-App. Ihre Serverfunktionen laufen in Frankfurt am Main. Vercel protokolliert beim Aufruf technisch nötige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Adresse (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit).
• Clerk, Inc. (USA) betreibt die Anmeldung. Ihr Name, Ihre E-Mail-Adresse und Ihre Teamzugehörigkeit liegen dafür bei Clerk in den USA.

Mit allen drei Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden oder ein US-Anbieter darauf zugreifen kann, stützt sich das auf das EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Cookies

Die Web-App setzt nur Cookies, die für die Anmeldung technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste.

7. Wie lange wir Daten speichern

Solange Ihr Team Antragsradar nutzt. Anträge, die im Portal nicht mehr erscheinen, markieren wir als entfernt; ihr Archiv (Texte und Dokumente) löschen wir 30 Tage später. Wenn Sie Ihr Konto oder Ihr Team löschen lassen, löschen wir die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Was die Erweiterung im Browser speichert, verschwindet, wenn Sie sie entfernen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie uns dazu an Angabe fehlt: E-Mail. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

9. Kein Angebot der BSFZ

Antragsradar ist ein unabhängiges Angebot und nicht mit der Bescheinigungsstelle Forschungszulage verbunden. Für das Portal selbst gilt die Datenschutzerklärung der BSFZ.

Siehe auch das Impressum und die AGB.