Datenschutzerklärung

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine freiwillige Funktion dies erfordert.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, insbesondere für angeforderte Produktfunktionen, Kontokommunikation und vereinbarte wöchentliche Investor-Pipeline-Überblicke.
• Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere für sicheren und zuverlässigen Betrieb, datensparsame Produktnutzungsmessung und optionale Profilpflege-Erinnerungen.

Private Vorschau und Spracheinstellung

Für den geschützten Vorschauzugang verarbeiten wir das Ergebnis der Zugangskontrolle in einem signierten Cookie. Außerdem speichern wir Ihre Sprachauswahl. Das Zugangspasswort selbst wird nicht im Browser gespeichert.

Konto und Authentifizierung

Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Passwort in nicht auslesbarer Form, vollständigen Namen, Arbeitsbereichstyp, Bestätigungsstatus und technische Sitzungsdaten.

Investoren- und Startup-Anfragen

Wenn Sie ein Anfrageformular nutzen, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Organisation oder Startup, optional eine Website und Nachricht sowie den gewählten Bedarf und die Herkunft der Anfrage. Die Verarbeitung dient ausschließlich der Beantwortung und Vorbereitung möglicher vorvertraglicher Schritte; eine Anmeldung zu Marketing-E-Mails ist damit nicht verbunden.

Organisation, Startup und Investor

Je nach Arbeitsbereich verarbeiten wir Organisations- und Profildaten, Websites, Rollen, Startup- und Investmentkriterien, Mandate, Notizen, Bewertungen, Entscheidungen, Nachweise und Freigabestatus.

Bewertung, Pitch-Reife und Quellenprüfung

Für Bewertungen verarbeiten wir von Ihnen eingegebene Unternehmensdaten, URLs, Materiallinks, Entscheidungsfragen und Ergebnisse. Bei Pitch-Decks wird derzeit nur ein von Ihnen angegebener HTTPS-Link technisch geprüft; der Link und das Prüfergebnis werden gespeichert. Wenn Sie ausdrücklich KI-Feedback anfordern, werden die dafür erforderlichen Texte an OpenAI übermittelt. Die Anfrage wird mit store: false gestellt.

Passung und Kontaktanbahnung

Freigaben, Kontaktanfragen, Statusänderungen, Nachrichten und Einwilligungen werden nur im Rahmen des gewählten Workflows verarbeitet. Private Inhalte werden nicht allein durch die Registrierung veröffentlicht.

Konto, Abrechnung und Profilpflege

Bei Auswahl eines kostenpflichtigen Tarifs verarbeiten wir Tarif, Abrechnungsintervall, Zahlungs- und Rechnungsstatus, Kunden- und Transaktionsreferenzen, Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer. Vollständige Kartendaten werden von Stripe verarbeitet und nicht bei FoundMatter gespeichert. Bei Startup-Profilen verarbeiten wir außerdem den Zeitpunkt der letzten Aktualitätsbestätigung und zeigen daraus einen Pflege- und Aktualitätsstatus an.

Funktionale Produktbenachrichtigungen

Wir verwenden E-Mail-Adresse, Sprache, Arbeitsbereichszuordnung, Benachrichtigungseinstellungen und den dafür erforderlichen Profil- oder Pipeline-Status, um funktionale Profilpflege-Erinnerungen und den im Investorenkonto eingerichteten wöchentlichen Pipeline-Überblick zu erzeugen und zuzustellen. Diese Nachrichten enthalten keine vertraulichen Profiltexte, Investmentkriterien oder tokenhaltigen URLs. Nicht zwingende Erinnerungen und Überblicke können in den Einstellungen deaktiviert werden. Notwendige Sicherheits-, Konto- und Abrechnungsmitteilungen bleiben davon getrennt und unberührt.

Datensparsame Produktnutzungsmessung

Zur Beurteilung von Aktivierung, Wiederkehr und Nutzung bestehender kostenpflichtiger Funktionen erfassen wir serverseitig nur fest definierte Produkt-Ereignisse, deren Zeitpunkt, die technisch erforderliche Nutzer- und Organisationszuordnung sowie wenige nicht vertrauliche Statusangaben. Die Ereignisse enthalten keine Profiltexte, Pitch-Inhalte, E-Mail-Adressen, Investmentkriterien oder URLs. Die interne Auswertung erfolgt aggregiert und ist auf berechtigte Plattformrollen beschränkt. Es werden keine Tracking-Pixel eingesetzt und keine E-Mail-Öffnungen erfasst.

Betrieb und Sicherheit

Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser-, Geräte- und Fehlerdaten in Server- und Sicherheitsprotokollen verarbeitet werden.

Vercel Inc.

Hosting, Auslieferung und technische Protokolle. Bei Zugriffen werden insbesondere IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet.

Supabase Inc.

Authentifizierung und Sitzungsverwaltung; je nach bereitgestellter Umgebung auch Datenbank- oder Speicherinfrastruktur.

ALL-INKL.COM – Neue Medien Münnich

E-Mail-Versand und -Empfang, einschließlich interner Benachrichtigungen zu Investoren- und Startup-Anfragen sowie funktionaler Profilpflege-Erinnerungen und wöchentlicher Investor-Pipeline-Überblicke.

OpenAI Ireland Ltd.

Optionale, von Nutzern ausgelöste KI-Kritik für Inhalte zur Pitch-Reife. API-Inhalte werden standardmäßig nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich in eine Datenfreigabe eingewilligt wurde.

Stripe Payments Europe, Ltd.

Zahlungsabwicklung, wiederkehrende Abrechnung, Rechnungs- und Kundenportal sowie Betrugsprävention. Stripe verarbeitet insbesondere Zahlungs-, Rechnungs-, Steuer- und technische Transaktionsdaten.

FoundMatter verwendet derzeit ausschließlich technisch notwendige Cookies für Vorschauzugang, Sprache und Authentifizierung. Es werden keine Statistik-, Werbe-, Heatmap- oder Session-Recording-Cookies eingesetzt. Die serverseitige Produktnutzungsmessung setzt keine zusätzlichen Cookies, keinen lokalen Speicher und keine Tracking-Pixel ein und erfasst keine E-Mail-Öffnungen. Einzelheiten enthält die Cookie-Richtlinie.

Soweit Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die konkrete Datenregion eines Infrastrukturprojekts richtet sich nach der jeweiligen Projektkonfiguration.

• Vorschauzugang: bis zu 7 Tage; Spracheinstellung: bis zu 1 Jahr.
• Konten, Arbeitsbereichs- und Produktdaten: bis zur Löschung des Kontos oder soweit sie für die Vertragsabwicklung erforderlich sind.
• Anfragedaten: grundsätzlich bis zu 12 Monate nach dem letzten inhaltlichen Kontakt, soweit keine längere Aufbewahrung für vorvertragliche oder rechtliche Zwecke erforderlich ist.
• KI-Kritiken und zugehörige Anfragedaten: bis zur Löschung im Arbeitsbereich oder des Kontos.
• Produkt-Ereignisse sowie Erinnerungs-, Übersichts- und Zustellnachweise: höchstens 12 Monate; danach werden sie gelöscht oder ohne Personenbezug aggregiert.
• Geschäfts- und Abrechnungsunterlagen: nach Maßgabe gesetzlicher Aufbewahrungspflichten, regelmäßig bis zu 7 Jahre.
• Technische Protokolle: nach den erforderlichen Sicherheits- und Aufbewahrungsfristen des jeweiligen Hosters.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Nicht zwingende Profilpflege-Erinnerungen und Investor-Pipeline-Überblicke können Sie zusätzlich in den Einstellungen deaktivieren. Notwendige Sicherheits-, Konto- und Abrechnungsmitteilungen bleiben davon unberührt. Wenden Sie sich für Ihre Rechte an paul@foundmatter.com.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at.

FoundMatter erzeugt Recherche-, Reife-, Bewertungs- und Passungshinweise. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Ergebnisse dienen als Entscheidungshilfe und ersetzen keine menschliche Beurteilung.

Datenübertragungen erfolgen verschlüsselt über TLS. Zugriffe auf private Arbeitsbereichsdaten werden technisch beschränkt und protokolliert.

Wir passen diese Erklärung an, wenn sich Rechtslage, Funktionen oder eingesetzte Dienstleister ändern. Bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Form.

Wir betreiben eine Unternehmensseite auf LinkedIn zur öffentlichen Information und Beantwortung freiwilliger Anfragen. Dabei sehen wir die von Ihnen geteilten Profilangaben, Kommentare und Nachrichten. Grundlage ist unser berechtigtes Interesse an dieser Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO; konkrete Vertragsanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen gelten die oben genannten Speicherfristen und Rechte.

LinkedIn Ireland Unlimited Company verarbeitet bei Seitenbesuchen außerdem Nutzungs- und Gerätedaten nach der LinkedIn-Datenschutzerklärung. Für die Erstellung von Page Insights besteht gemeinsame Verantwortlichkeit nach der Page-Insights-Vereinbarung; LinkedIn stellt uns aggregierte Statistiken bereit. Rechte können Sie gegenüber LinkedIn oder uns geltend machen. LinkedIn kann Daten auch außerhalb des EWR verarbeiten. Auf foundmatter.com setzen wir keine LinkedIn-Tracking-Pixel oder eingebetteten Social-Plugins ein.