Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten, um:

• Nutzerkonten anzulegen, zu verwalten und zu authentifizieren,
• Anbieter- und Investorenfunktionen bereitzustellen,
• technische Abläufe (Login, Session, Sicherheit) zu ermöglichen,
• Zahlungsprozesse über Stripe abzuwickeln,
• Kommunikation mit Nutzern (Support, Benachrichtigungen) zu ermöglichen,
• rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten) zu erfüllen,
• die Stabilität, Sicherheit und Weiterentwicklung der Plattform sicherzustellen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Adresse, Kontaktdaten
• Registrierungsdaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt)
• Profil- und Anbieterinformationen: Firmenname, Projektbeschreibungen, Inhalte der Angebote
• Investitionsdaten: Investitionsbeträge, Projekte, Zeitpunkte, interne Referenzen
• Zahlungsdaten: über Stripe verarbeitete Daten (z. B. Transaktions-ID)
• Kommunikationsdaten: Nachrichten an den Support, E-Mails, Systembenachrichtigungen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Logfiles

Für die Zahlungsabwicklung (Einzahlungen von Investoren, Auszahlungen an Anbieter, Provisionsabrechnung) nutzen wir den externen Zahlungsdienstleister Stripe.

Im Rahmen der Zahlungsabwicklung werden Daten wie:

• Name,
• E-Mail-Adresse,
• Zahlungsbetrag,
• ggf. Kontoverbindung oder Kreditkartendaten,
• Transaktionskennungen und technische Metadaten

an Stripe übermittelt und dort verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragsdurchführung erforderlich ist (z. B. an Stripe, Hosting-Provider),
• Sie ausdrücklich eingewilligt haben,
• wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden),
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

• Daten aus Vertragsverhältnissen: in der Regel bis zum Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für steuerrelevante Unterlagen)
• Nutzerkontodaten: solange das Nutzerkonto aktiv ist
• Logfiles: in der Regel bis zu 90 Tage, soweit keine längere Speicherung zur IT-Sicherheit notwendig ist

Wir verwenden Cookies und ähnliche Technologien, um:

• die technische Funktionalität der Plattform sicherzustellen (Session-Cookies),
• Login- und Spracheinstellungen zu speichern,
• die Nutzung der Plattform zu analysieren und zu verbessern (sofern Analyse-Tools eingesetzt werden).

Als betroffene Person stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

• SSL-/TLS-Verschlüsselung der Datenübertragung
• Beschränkung des Zugriffs auf personenbezogene Daten
• Regelmäßige Aktualisierung der Serversoftware
• Gesicherte Speicherung von Passwörtern (Hashing)
• Firewalls und Sicherheitsprotokolle
• Regelmäßige Sicherheitsüberprüfungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder neue Dienste anzupassen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.