Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Betrieb von VCGermany verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

1 | Verantwortlicher

Maximilian Braun
Burgstallgasse 10
93309 Kelheim
Deutschland
E-Mail: maximilian.braun@posteo.de

2 | Bereitstellung der Website und Hosting

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Bei einem Seitenaufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Server-Logdaten werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis nicht ausnahmsweise eine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich macht.

3 | Cookies, lokale Speicherung und Cookiebot

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechniken, damit ausdrücklich angeforderte Funktionen wie Anmeldung, Sitzungsverwaltung und gespeicherte Oberflächeneinstellungen funktionieren. Die Speicherung beziehungsweise der Zugriff auf dem Endgerät beruht in diesen Fällen auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für nicht erforderliche Cookies oder vergleichbare Zugriffe holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Einholung und Dokumentation Ihrer Auswahl setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark. Cookiebot verarbeitet insbesondere Ihre Einwilligungsentscheidung, Datum und Uhrzeit, eine Einwilligungs-ID, Geräte- und Browserinformationen sowie die für Verbindungsaufbau und regionale Aussteuerung erforderliche IP-Adresse. Der Einwilligungsstatus wird im Cookie „CookieConsent“ gespeichert. Die Dokumentation dient dem Nachweis und der Verwaltung Ihrer Auswahl. Grundlage hierfür sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

Google Analytics wird derzeit nicht eingesetzt.

4 | Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse und Nachricht.

Kontaktanfragen werden in unserem Content-Management-System gespeichert, dessen Datenbank über Supabase bereitgestellt wird. Für die Zustellung einer Benachrichtigung an unser Postfach nutzen wir außerdem den SMTP-Dienst unseres E-Mail-Anbieters. Diese Dienstleister verarbeiten Daten in unserem Auftrag, soweit sie nicht ausnahmsweise selbst datenschutzrechtlich verantwortlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der Anfrage und der Dokumentation der Kommunikation.

Wir löschen Kontaktanfragen, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung, etwa zur Geltendmachung oder Abwehr von Ansprüchen, bestehen.

5 | Supabase: Datenbank, Authentifizierung und Medienspeicher

Wir nutzen Supabase für Datenbankfunktionen, Benutzerkonten und Authentifizierung sowie für die Speicherung von Medien. Vertragspartner ist Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur. Die eigentlichen Projektdaten werden in einer von uns ausgewählten EU-Projektregion gespeichert und primär dort verarbeitet. Ein Zugriff aus Drittländern im Rahmen von Support, Sicherheit oder durch Unterauftragnehmer kann jedoch nicht vollständig ausgeschlossen werden.

Soweit Daten in Staaten außerhalb der EU oder des EWR übermittelt werden, sehen die Vertragsbedingungen von Supabase insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln als Übermittlungsmechanismus vor. Weitere Informationen finden Sie im Data Processing Addendum von Supabase und in der Datenschutzerklärung von Supabase.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck, der in den folgenden Abschnitten beschrieben wird. Supabase verarbeitet die Daten dabei grundsätzlich als Auftragsverarbeiter für uns.

6 | Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre Angaben, um das ausgewählte Briefing zusammenzustellen und zu versenden. Vor dem erstmaligen Versand erhalten Sie eine Bestätigungsnachricht. Erst nach der Bestätigung wird Ihre Adresse für den Newsletterversand verwendet.

Bei der Anmeldung verarbeiten wir insbesondere:

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung dient dem Nachweis der Einwilligung und beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Für das Double-Opt-in senden wir über den SMTP-Dienst unseres E-Mail-Anbieters eine Bestätigungsnachricht an die angegebene Adresse. Eine interne Benachrichtigung über die Anmeldung erfolgt erst nach erfolgreicher Bestätigung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die im Newsletter angegebene Abmeldemöglichkeit oder per E-Mail an die oben genannte Kontaktadresse widerrufen. Danach entfernen wir Ihre Adresse aus dem aktiven Verteiler. Soweit erforderlich, dürfen wir minimale Nachweis- und Sperrdaten noch für die Dauer möglicher rechtlicher Ansprüche speichern, um die frühere Einwilligung nachweisen und weitere Zusendungen verhindern zu können.

7 | Benutzerkonto und Registrierung

Für bestimmte Funktionen können Sie ein Benutzerkonto anlegen. Registrierung, Anmeldung, E-Mail-Bestätigung und Sitzungsverwaltung erfolgen über Supabase Auth. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten sowie technische Sicherheitsdaten. Ihr Passwort ist für uns nicht einsehbar und wird von Supabase ausschließlich in Form eines kryptografischen Prüfwerts gespeichert.

Zusätzlich verarbeiten wir die von Ihnen eingegebenen Profildaten. Dazu gehören je nach Kontotyp insbesondere vollständiger Name, Position, LinkedIn-URL, Standort, Unternehmen oder Fonds sowie Angaben zu Startup, Branche, Phase, Team, Geschäftsmodell, Zielmärkten und Investitionsfokus.

Die Verarbeitung dient der Einrichtung und Bereitstellung des Kontos und der zugehörigen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Konto- und Profildaten grundsätzlich bis zur Löschung des Kontos. Gesetzliche Aufbewahrungspflichten und technisch notwendige Sicherungskopien, die nach den regulären Sicherungszyklen überschrieben werden, bleiben unberührt. Sie können die Löschung jederzeit über die oben genannte Kontaktadresse verlangen.

8 | Startup-Profile und Sichtbarkeit

Startup-Konten können zusätzliche Angaben speichern, darunter Beschreibung, Pitch, Logo- und Bild-URLs, Finanzierungsbedarf, Umsatz- oder Wachstumsbandbreiten, Kundenzahl sowie Angaben zu Gründern und Schlüsselpersonen. Wenn Sie die Sichtbarkeit aktivieren, werden die hierfür vorgesehenen Angaben im internen Startup-Verzeichnis für angemeldete Nutzer sichtbar. Die Aktivierung ist freiwillig und kann in den Kontoeinstellungen wieder beendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von Ihnen gewählten Profilfunktion. Wenn Sie Angaben über Teammitglieder oder andere Personen eintragen, müssen Sie hierzu berechtigt sein und die betroffenen Personen über die Verarbeitung und Sichtbarkeit informieren.

9 | Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Hosting-, Datenbank-, Speicher-, Authentifizierungs-, Consent-Management- und E-Mail-Dienstleister. Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für die Leistung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.

10 | Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an maximilian.braun@posteo.de. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11 | Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen und die Online-Beschwerde finden Sie unter www.lda.bayern.de.

12 | Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS.

13 | Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.