Datenschutzerklärung
Zuletzt aktualisiert: Oktober 2026
1. Verantwortlicher für die Verarbeitung
Fundación Plaza de Castilla, CIF G84070945, C/ Serrano Anguita 13, 28004 Madrid. Kontakt in Datenschutzangelegenheiten: privacidad@captaru.org.
2. Von uns verarbeitete Daten
Identifikations- und Kontaktdaten (Name, E-Mail, Organisation), Steuerdaten zur Rechnungsstellung, Nutzungsdaten der Plattform, über unseren Anbieter abgewickelte Zahlungsdaten und, mit Ihrer Einwilligung, Navigations- und Werbemess-Kennungen (z. B. Google-Analytics-/Ads-Kennungen und die Google-Ads-„gclid“).
3. Zwecke
Erbringung und Verwaltung der vereinbarten Dienste, Ausstellung von Rechnungen, Bereitstellung von Förderempfehlungen, Versand von dienstbezogenen Mitteilungen und, mit Ihrer Einwilligung, kommerzieller Mitteilungen (Newsletter).
4. Rechtsgrundlage
Erfüllung des Vertrags oder vorvertraglicher Maßnahmen, Erfüllung gesetzlicher Pflichten (z. B. steuerlicher), berechtigtes Interesse an der Verbesserung und dem Schutz des Dienstes sowie Einwilligung für Analyse- und Marketing-Cookies und für kommerzielle Mitteilungen (Newsletter).
5. Aufbewahrung
Wir speichern die Daten, solange eine Beziehung zum Nutzer besteht, und danach für die gesetzlich vorgeschriebenen Fristen (z. B. verpflichtet das Steuer- und Buchführungsrecht zur Aufbewahrung von Rechnungen).
Nutzungsprotokolle der KI-Dienste (Datum, Agent, Tokenzahl und Kosten je Konto, ohne den übermittelten Inhalt) werden 24 Monate für Abrechnung und Kostenkontrolle aufbewahrt. Captaru speichert den Inhalt der an KI-Anbieter gesendeten Anfragen nicht; die Anbieter verarbeiten ihn ohne Speicherung.
6. Empfänger
Wir verkaufen Ihre Daten nicht. Wir setzen Anbieter als Auftragsverarbeiter mit geeigneten Garantien ein: den Zahlungsanbieter Stripe, Hosting-Dienste sowie Analyse- und Werbeanbieter (Google, Meta, LinkedIn und Microsoft), sofern Sie in die entsprechenden Cookies eingewilligt haben. Daten geben wir nur bei gesetzlicher Verpflichtung an Dritte weiter.
Einige dieser Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums (z. B. in den USA). In diesen Fällen stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse (wie den EU-US-Datenschutzrahmen) oder Standardvertragsklauseln und gewährleisten ein angemessenes Schutzniveau.
6 bis. Anbieter künstlicher Intelligenz
Für Empfehlungen, Förderfähigkeitsanalysen, unterstütztes Schreiben, Übersetzungen und den Hilfe-Assistenten nutzt Captaru Anbieter künstlicher Intelligenz als Auftragsverarbeiter: OpenRouter, Inc. (USA), das Anfragen an Modellanbieter wie Google, Anthropic, OpenAI und TypeSafe (Entscheidungsmodell JEV) weiterleitet; OpenAI (USA) für die Vektordarstellung Ihres Profils und der Ausschreibungen; NaN Builders (Inhaltsübersetzungen); Groq (USA) für die Transkription von Schulungsvideos; und Bunny.net (Europäische Union) für das Video-Hosting.
Übermittlungen in die USA stützen sich auf den EU-US-Datenschutzrahmen oder auf die in den Auftragsverarbeitungsvertrag jedes Anbieters aufgenommenen Standardvertragsklauseln der Europäischen Kommission. Wir konfigurieren die Anfragen so, dass die Anbieter die Daten nicht speichern (Null-Speicherung, abgesehen von der zur Verarbeitung nötigen vorübergehenden technischen Zwischenspeicherung) und nicht zum Training ihrer Modelle verwenden. Die Liste der Unterauftragsverarbeiter von OpenRouter ist unter trust.openrouter.ai verfügbar.
6 ter. Einsatz künstlicher Intelligenz auf Ihre Daten
Wir übermitteln diesen Anbietern nur die für die jeweilige Funktion nötigen Informationen: die Beschreibung Ihrer Organisation und dessen, was Sie suchen, die Projekte und Antworten aus dem Förder-Techniker und der Ideenfindung, die zur Analyse hochgeladenen Dokumente, die Nachrichten an den Hilfe-Assistenten und die strukturierten Profildaten (Organisationstyp, Gemeinde, Bereiche, Budget). Vor der Übermittlung entfernen wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Steuernummer, Telefonnummer und Postanschrift.
Die Empfehlungen von Ausschreibungen, ihre Reihenfolge und das Urteil zur Förderfähigkeit („Sie können beantragen“, „fast passend“, „nicht passend“) werden automatisch aus Ihrem Profil erzeugt. Sie sind unverbindliche Hinweise ohne Rechtswirkung: Die Entscheidung über einen Antrag liegt stets bei Ihnen, und die offiziellen Bedingungen jeder Ausschreibung haben Vorrang. Sie können die Kriterien unter „Mein Profil“ korrigieren, jede Empfehlung ausblenden und eine Überprüfung durch einen Menschen unter privacidad@captaru.org anfordern.
Mit künstlicher Intelligenz erzeugte Inhalte (Dossiers, Projektideen, Dokumente, Empfehlungsbegründungen, Antworten des Assistenten) werden auf der Plattform als solche gekennzeichnet.
6 quater. Ausschreibungen, die Sie zum Katalog beitragen
Wenn Sie im Fördermittel-Assistenten eine Ausschreibung anhand einer Website oder eines Dokuments analysieren und sie noch nicht in unserem Katalog war, kann unser Team sie prüfen. Handelt es sich um eine öffentliche Ausschreibung, können wir sie in den Katalog aufnehmen, damit andere Organisationen sie sehen – nur mit den Daten der Ausschreibung selbst (Titel, Fördergeber, Fristen, Beträge und Voraussetzungen), nie mit Ihren Daten oder denen Ihrer Organisation. Solange sie nicht veröffentlicht ist, sieht sie nur Ihre Organisation.
7. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem Sie an privacidad@captaru.org schreiben. Sie können auch eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einreichen.
8. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen an, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.
9. Zugriff des Support-Teams auf Ihr Konto
Um Störungen zu beheben, die sich anders nicht nachvollziehen lassen, kann autorisiertes Personal von Captaru mit Ihrem Konto auf die Plattform zugreifen und dasselbe sehen wie Sie. Rechtsgrundlage ist unser berechtigtes Interesse an der für den ordnungsgemäßen Betrieb des Dienstes erforderlichen Unterstützung.
Jeder Zugriff erfordert eine Begründung und wird mit der Identität der zugreifenden Person, dem Datum, der Dauer und der Ursprungs-IP-Adresse protokolliert. Diese Protokolle werden 24 Monate aufbewahrt.
Bei Fragen zu einem konkreten Zugriff schreiben Sie an privacidad@captaru.org.