Datenschutzerklärung

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine freiwillige Funktion dies erfordert.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere für sicheren und zuverlässigen Betrieb.

Private Vorschau und Spracheinstellung

Für den geschützten Vorschauzugang verarbeiten wir das Ergebnis der Zugangskontrolle in einem signierten Cookie. Außerdem speichern wir Ihre Sprachauswahl. Das Zugangspasswort selbst wird nicht im Browser gespeichert.

Konto und Authentifizierung

Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Passwort in nicht auslesbarer Form, vollständigen Namen, Workspace-Typ, Bestätigungsstatus und technische Sitzungsdaten.

Investoren- und Startup-Anfragen

Wenn Sie ein Anfrageformular nutzen, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Organisation oder Startup, optional eine Website und Nachricht sowie den gewählten Bedarf und die Herkunft der Anfrage. Die Verarbeitung dient ausschließlich der Beantwortung und Vorbereitung möglicher vorvertraglicher Schritte; eine Anmeldung zu Marketing-E-Mails ist damit nicht verbunden.

Organisation, Startup und Investor

Je nach Workspace verarbeiten wir Organisations- und Profildaten, Websites, Rollen, Startup- und Investmentkriterien, Mandate, Notizen, Bewertungen, Entscheidungen, Nachweise und Freigabestatus.

Evaluation, Pitch Readiness und Quellenprüfung

Für Evaluationen verarbeiten wir von Ihnen eingegebene Unternehmensdaten, URLs, Materiallinks, Entscheidungsfragen und Ergebnisse. Bei Pitch-Decks wird derzeit nur ein von Ihnen angegebener HTTPS-Link technisch geprüft; der Link und das Prüfergebnis werden gespeichert. Wenn Sie ausdrücklich KI-Feedback anfordern, werden die dafür erforderlichen Texte an OpenAI übermittelt. Die Anfrage wird mit store: false gestellt.

Matching und Introductions

Freigaben, Matching-Anfragen, Statusänderungen, Nachrichten und Einwilligungen werden nur im Rahmen des gewählten Workflows verarbeitet. Private Inhalte werden nicht allein durch die Registrierung veröffentlicht.

Betrieb und Sicherheit

Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser-, Geräte- und Fehlerdaten in Server- und Sicherheitsprotokollen verarbeitet werden.

Vercel Inc.

Hosting, Auslieferung und technische Protokolle. Bei Zugriffen werden insbesondere IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet.

Supabase Inc.

Authentifizierung und Sitzungsverwaltung; je nach bereitgestellter Umgebung auch Datenbank- oder Speicherinfrastruktur.

ALL-INKL.COM – Neue Medien Münnich

E-Mail-Versand und -Empfang, einschließlich interner Benachrichtigungen zu Investoren- und Startup-Anfragen.

OpenAI Ireland Ltd.

Optionale, von Nutzern ausgelöste KI-Kritik für Pitch-Readiness-Inhalte. API-Inhalte werden standardmäßig nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich in eine Datenfreigabe eingewilligt wurde.

FoundMatter verwendet derzeit ausschließlich technisch notwendige Cookies für Vorschauzugang, Sprache und Authentifizierung. Es werden keine Statistik-, Werbe-, Heatmap- oder Session-Recording-Cookies eingesetzt. Einzelheiten enthält die Cookie-Richtlinie.

Soweit Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die konkrete Datenregion eines Infrastrukturprojekts richtet sich nach der jeweiligen Projektkonfiguration.

• Vorschauzugang: bis zu 7 Tage; Spracheinstellung: bis zu 1 Jahr.
• Konten, Workspace- und Produktdaten: bis zur Löschung des Kontos oder soweit sie für die Vertragsabwicklung erforderlich sind.
• Anfragedaten: grundsätzlich bis zu 12 Monate nach dem letzten inhaltlichen Kontakt, soweit keine längere Aufbewahrung für vorvertragliche oder rechtliche Zwecke erforderlich ist.
• KI-Kritiken und zugehörige Anfragedaten: bis zur Löschung im Workspace oder des Kontos.
• Geschäfts- und Abrechnungsunterlagen: nach Maßgabe gesetzlicher Aufbewahrungspflichten, regelmäßig bis zu 7 Jahre.
• Technische Protokolle: nach den erforderlichen Sicherheits- und Aufbewahrungsfristen des jeweiligen Hosters.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wenden Sie sich dazu an paul@foundmatter.com.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at.

FoundMatter erzeugt Recherche-, Readiness-, Evaluations- und Matching-Hinweise. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Ergebnisse dienen als Entscheidungshilfe und ersetzen keine menschliche Beurteilung.

Datenübertragungen erfolgen verschlüsselt über TLS. Zugriffe auf private Workspace-Daten werden technisch beschränkt und protokolliert.

Wir passen diese Erklärung an, wenn sich Rechtslage, Funktionen oder eingesetzte Dienstleister ändern. Bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Form.