Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

[FIRMENNAME]
[STRASSE NR]
[PLZ ORT]
Deutschland
E-Mail: [DATENSCHUTZ-EMAIL]

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Datenschutzbeauftragter

[DSB-NAME-KONTAKT]

Diesen Abschnitt entfernen, falls kein Datenschutzbeauftragter benannt werden muss.

3. Art der Website und Hinweis zu aggregierten Geschäftsdaten

Diese Website stellt eine durchsuchbare Wissensdatenbank über das Startup- und Investoren-Ökosystem im DACH-Raum bereit. Die dargestellten Unternehmens-, Investoren- und Personenprofile beruhen auf öffentlich zugänglichen Geschäftsinformationen (z. B. Unternehmenswebsites, öffentliche Register, Pressemitteilungen, öffentlich einsehbare Verzeichnisse). Wir aggregieren diese Informationen, reichern sie an und stellen sie in strukturierter Form dar.

Soweit dabei personenbezogene Daten verarbeitet werden (z. B. Namen von Gründerinnen, Gründern oder Geschäftsführungen in ihrer beruflichen Funktion), handelt es sich um Daten, die im geschäftlichen Kontext bereits öffentlich verfügbar sind. Betroffene Personen haben jederzeit die unten genannten Rechte, insbesondere das Recht auf Löschung und Widerspruch.

4. Welche Daten wir verarbeiten

Im Rahmen des Betriebs dieser Website werden insbesondere folgende Daten verarbeitet:

• Öffentlich beschaffte Unternehmens- und Investorenprofile — Name, Standort, Branche, Geschäftsmodell, Finanzierungsphase, verknüpfte Personen in beruflicher Funktion und vergleichbare Geschäftsinformationen.
• Website-Screenshots — automatisiert erstellte Vorschaubilder öffentlich erreichbarer Unternehmenswebsites zu Identifikations- und Darstellungszwecken.
• Suchanfragen — von Nutzerinnen und Nutzern eingegebene Suchbegriffe zur Bereitstellung der Suchfunktion. Diese werden zur Beantwortung der Anfrage verarbeitet.
• Authentifizierungsdaten (sofern Login genutzt wird) — bei Anmeldung über unseren Authentifizierungsdienst (Supabase) werden E-Mail-Adresse und ein Authentifizierungstoken verarbeitet, um den Zugang zu nutzerbezogenen Funktionen (z. B. Profil) zu ermöglichen.
• Server- und Zugriffsdaten — beim Aufruf der Website werden vom Hostingdienstleister technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Ressource) zur Auslieferung und zur Gewährleistung der Sicherheit verarbeitet.

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die Aggregation und Darstellung öffentlich zugänglicher Geschäftsinformationen, den technischen Betrieb der Website und die Gewährleistung der IT-Sicherheit. Unser berechtigtes Interesse besteht in der Bereitstellung einer marktrelevanten Informationsplattform über das DACH-Startup-Ökosystem.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) — soweit ein Nutzerkonto angelegt und genutzt wird, zur Bereitstellung der damit verbundenen Funktionen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit wir gesetzlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — soweit eine Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Website setzen wir Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:

• Hosting — [HOSTING-ANBIETER].
• Authentifizierung — Supabase, zur Bereitstellung der Anmelde- und Sitzungsfunktion (nur sofern ein Login genutzt wird).

Mit Auftragsverarbeitern sind die nach Art. 28 DSGVO erforderlichen Verträge zu schließen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Profildaten zu Unternehmen und beruflich tätigen Personen werden gelöscht oder anonymisiert, wenn sie für die Darstellung des Ökosystems nicht mehr erforderlich sind oder ein berechtigter Löschwunsch besteht.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) — gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte — insbesondere für eine Auskunft oder die Löschung Ihres Profils — genügt eine formlose Nachricht an: [DATENSCHUTZ-EMAIL].

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS).