Datenschutzerklärung

Informationen nach Art. 13 DSGVO · Stand: 2026-06-11

BundesBonus ist ein redaktionelles Informationsportal über staatliche Förderungen. Wir verzichten bewusst auf Nutzer-Accounts, Marketing-Cookies, Tracking-Pixel und Werbe-Netzwerke. Verarbeitet werden ausschließlich die Daten, die für den technischen Betrieb unumgänglich sind.

1. Verantwortlicher

2. Server-Logs

Beim Abruf dieser Website werden automatisch technisch notwendige Daten an den Hosting-Anbieter übertragen: IP-Adresse (anonymisiert), Datum/Uhrzeit, User-Agent, angefragte URL, HTTP-Statuscode, Referrer. Diese Log-Daten werden ausschließlich zur Abwehr von Angriffen, zur Fehlerdiagnose und zur statistischen Auswertung in aggregierter Form verarbeitet. Es findet keine Zusammenführung mit anderen Datenquellen und keine Profilbildung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Server-Logs werden nur kurzzeitig zur Fehlerdiagnose und Angriffsabwehr vorgehalten und anschließend gelöscht.

3. Cookies & Tracking

Diese Website nutzt zwei funktionale Cookies, die für den Betrieb unbedingt erforderlich sind und deine bewusste Auswahl im Auswahl-Banner umsetzen. Wir setzen keine Tracking-Cookies, keine Werbe-Pixel und keine Analytics-Tools wie Google Analytics, Matomo oder Plausible. Auch unsere Affiliate-Weiterleitungen (z. B. zu Awin-Partnern) speichern keine Cookies auf unserer Domain — die Provisions-Zuordnung läuft ausschließlich über URL-Parameter (clickref). Reichweitenmessung erfolgt serverseitig, anonymisiert und ohne Personenbezug.

Übersicht der gesetzten Cookies

Wie kannst du diese Cookies löschen?

Drei Wege stehen dir zur Verfügung:

1. Browser-Einstellungen — Chrome, Firefox, Safari und Edge haben jeweils einen Bereich „Cookies & Site-Daten", in dem du Cookies pro Domain löschen oder generell blockieren kannst.
2. Cookie-Einstellungen im Footer — der Link öffnet den Auswahl-Banner erneut, du kannst dort eine andere Wahl treffen oder ihn einfach schließen.
3. Für Tests: DELETE /api/audience löscht beide Cookies per HTTP-Request.

Cloudflare-Plattform-Cookies

Unserem Hosting ist Cloudflare als DNS-Proxy und CDN vorgeschaltet. Cloudflare kann zur Bot-Abwehr und Sicherheits-Filterung kurzlebige technische Cookies (z. B. __cf_bm) setzen — diese sind technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht für Tracking oder Werbung genutzt. Details siehe Cloudflare Cookie-Policy .

4. Auftragsverarbeiter & Drittland

Hosting & Datenbank

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Zweck: Server-Hosting der Website (Astro Node SSR) und der PostgreSQL-Datenbank auf einem dedizierten virtuellen Server (Rechenzentrum Helsinki, Finnland). Die Förderprogramm-Inhalte liegen self-hosted auf demselben Server — kein separater Datenbank-Dienstleister. Server-Logs mit anonymisierter IP werden nur kurzzeitig zur Fehlerdiagnose und Angriffsabwehr gespeichert.. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Verarbeitung ausschließlich innerhalb der EU (Serverstandort Helsinki, Finnland) — keine Drittlandübermittlung.

CDN / Proxy

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Zweck: Vorgeschalteter DNS-Proxy und Edge-CDN für statische Assets, DDoS-Schutz und TLS-Terminierung am Edge. Cloudflare kann zur Bot-Abwehr kurzlebige, technisch erforderliche Cookies (z. B. __cf_bm) setzen. Keine Nutzung für Tracking oder Werbung.. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Drittlandübermittlung USA auf Basis EU-Standardvertragsklauseln und Data Privacy Framework (DPF-zertifiziert).

5. Interaktive Tools (Rechner, Eignungs-Checker)

Unsere Förderrechner und Eignungs-Checker arbeiten vollständig in deinem Browser. Deine Eingaben (Einkommen, Haushaltsgröße, Gebäudetyp etc.) werden nicht an unseren Server übertragen und nirgendwo gespeichert. Beim Schließen des Tabs sind die Daten weg.

6. Externe Links & eingebettete Inhalte

Wir verlinken auf externe Websites (Behörden, offizielle Förderportale, ggf. Partner). Sobald du einem solchen Link folgst, greift die Datenschutzerklärung der jeweiligen Zielseite. Wir binden keine externen Inhalte (YouTube, Google Fonts, Social-Plugins) direkt ein — alle Fonts und Medien werden von unserer eigenen Domain ausgeliefert.

7. Affiliate-Links & Partnerprogramme

Auf Seiten zu förderfähigen Anschaffungen (z. B. Balkonkraftwerk, Wallbox, altersgerechter Umbau) verlinken wir auf Online-Shops und Hersteller. Solche Verweise sind als „Werbung" gekennzeichnet (§ 6 DDG, vormals § 6 TMG) und nutzen technisch ein Partnerprogramm: Wenn du nach einem Klick beim verlinkten Anbieter etwas kaufst, erhalten wir eine Provision. Für dich ändert sich der Preis nicht.

Wir setzen Partnerprogramme ein wie das Awin Publisher Network (Awin AG, Eichhornstraße 3, 10785 Berlin) und perspektivisch das Amazon-Partnerprogramm. Beim Klick auf einen Partner-Link verlässt du unsere Domain — auf der Zielseite gelten die Datenschutzbedingungen des jeweiligen Anbieters bzw. Affiliate-Netzwerks; dort werden zur Klick- und Sale-Zuordnung üblicherweise Cookies gesetzt. Auf bundes-bonus.de selbst setzen wir keine Tracking-Cookies für Affiliate-Zwecke. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).

Die redaktionelle Auswahl der Förderprogramme bleibt von Affiliate-Erlösen unbeeinflusst. Förderdaten verweisen auf offizielle Quellen (BMWK, KfW, BAFA, Landesportale); Partner- und Werbeangebote sind davon in der Darstellung getrennt und gesondert gekennzeichnet.

7a. Förder-Check-Widget auf Partnerseiten

Partner können unseren Förder-Check als Widget (iframe) auf ihrer eigenen Website einbinden. Rufst du eine solche Partnerseite auf, lädt dein Browser das Widget von unseren Servern — dabei fallen die unter Ziffer 2 beschriebenen Server-Logs an. Das Widget setzt keine Cookies, nutzt keinen lokalen Speicher und enthält keine Tracker; deine Eingaben (PLZ/Stadt, Themenbereich) werden nur zur Beantwortung der Anfrage verarbeitet und nicht mit deiner Person verknüpft gespeichert. Links aus dem Widget führen auf bundes-bonus.de und tragen einen Herkunfts-Parameter (utm), der nur die Partnerseite — nicht dich — identifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des eingebundenen Dienstes).

8. Deine Rechte

Nach DSGVO stehen dir jederzeit folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Für die Ausübung reicht eine formlose Mail an [email protected].

9. Zuständige Aufsichtsbehörde

Unabhängig vom Beschwerderecht bei uns kannst du dich jederzeit an die für uns zuständige Datenschutz-Aufsichtsbehörde wenden:

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist oben mit ihrem Stand-Datum gekennzeichnet.