Datenschutzerklärung
Version 2 · gültig ab 14. Oktober 2026
1. Wer verantwortlich ist
1.1 Verantwortlicher für die Verarbeitung personenbezogener Daten auf Cofoundista im Sinne von Art. 4 Z 7 DSGVO ist:
Gregor Zehetner, Einzelunternehmer
2540 Bad Vöslau, Österreich
E-Mail: contact@cofoundista.com
In dieser Erklärung bezeichnen „Cofoundista“, „wir“ und „uns“ diesen Verantwortlichen. „Du“ bezeichnet die Person, deren Daten wir verarbeiten.
1.2 Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Für alle Fragen zu deinen Daten schreib an contact@cofoundista.com.
2. Wofür diese Erklärung gilt
2.1 Diese Erklärung gilt für cofoundista.com (die „Plattform“): die öffentlichen Seiten, den Mitgliederbereich, das Partner-Portal und die E-Mails, die wir senden. Begriffe, die wir hier nicht erklären, haben die Bedeutung aus unseren Nutzungsbedingungen.
2.2 Die Plattform befindet sich in einer Beta-Phase. Wenn sich Funktionen ändern, können sich auch die Daten ändern, die wir verarbeiten; dann passen wir diese Erklärung an (Punkt 19).
3. Kurz gesagt
- Wir verarbeiten, was du eingibst, damit du einen Co-Founder findest: dein Profil, deine Kriterien und, wenn du gründest, deine Co-Founder-Suchen.
- Andere Mitglieder sehen deine Angaben Schritt für Schritt. Dein voller Name, dein Foto und deine Links kommen mit einem Intro, deine E-Mail-Adresse und Telefonnummer erst, wenn beide Seiten Ja gesagt haben.
- Teaser von Suchen sind öffentlich. Profile von Personen sind nie öffentlich.
- Vorschläge werden nach festen, nachvollziehbaren Regeln gereiht. Es gibt kein Ranking durch KI.
- Unsere Datenbank und unsere Server stehen in der EU (Frankfurt). Wir verkaufen an niemanden personenbezogene Daten und setzen keine Werbe-Tracker ein. Besuche der öffentlichen Seiten und der Anmeldeseite zählen wir mit Plausible, ohne Cookies (Punkt 10.2). Kontaktdaten gehen nur an das andere Mitglied eines Intros, das du angenommen hast.
- In deinen Einstellungen kannst du deine Daten herunterladen und dein Konto löschen.
4. Welche Daten wir verarbeiten
Wir verarbeiten die folgenden Daten, jeweils nur soweit für die Zwecke in Punkt 5 nötig. Die Formulare der Plattform zeigen, welche Angaben nötig und welche freiwillig sind.
4.1 Wenn du die öffentlichen Seiten besuchst. Unser Hosting-Anbieter verarbeitet die technischen Daten jedes Aufrufs, um die Seite auszuliefern und die Plattform zu schützen: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite, Browser und Statuscode (Server-Logs). Wir setzen nur die Cookies aus Punkt 10. Schriften liefern wir von unseren eigenen Servern aus, daher geht beim Laden einer Seite nichts an Anbieter von Schriften. Der Cap-Table-Rechner läuft in deinem Browser; was du eingibst, erhalten wir nicht. Auf den öffentlichen Seiten und der Anmeldeseite zählen wir außerdem Besuche mit Plausible (Punkt 10.2).
4.2 Konto. E-Mail-Adresse, wie du dich anmeldest (Code oder Google), der Name und das Profilbild, die Google uns schickt, wenn du dich mit Google anmeldest, deine Sprache, der Status deines Kontos und etwaige Rollen (Partner-Admin, Plattform-Admin). Außerdem wann du bestätigt hast, 18 oder älter zu sein, ob und wann du Produktneuigkeiten zugestimmt hast, deine Benachrichtigungseinstellungen und deine Antwort auf „Wie hast du von uns erfahren?“, einschließlich des Programms, das du gewählt hast oder über dessen Link du gekommen bist, und des Codes dieses Links. Gegen Missbrauch zählt unser Datenbank-Anbieter Anmeldeversuche pro IP-Adresse.
4.3 Nachweise deiner Zustimmung. Welche Fassung der Nutzungsbedingungen, des Verhaltenskodex und dieser Erklärung du in welcher Sprache wann akzeptiert hast, zusammen mit der IP-Adresse und dem Browser (User-Agent) in diesem Moment.
4.4 Profil. Vor- und Nachname, Foto, Telefonnummer (freiwillig), Stadt (freiwillig), Land, ob du offen für Remote-Arbeit bist, Rollenkategorie, Skills, ob du technisch bist, wie viel Zeit du einbringst oder einbringen kannst, Branchen, Sprachen, deine Antworten auf die Fragen zur Arbeitsweise, Bio, Antworten auf die freiwilligen Profilfragen (etwa „Was ich gebaut habe“), Links (etwa LinkedIn, GitHub, Website), was dich herführt (gründen, einsteigen oder beides), deine Verfügbarkeit und deine Wahl, wer dein Foto sehen darf. Dein Foto liegt in einem privaten Dateispeicher. Ein Mitglied, das es sehen darf (Punkt 7), bekommt einen Link, der eine Stunde gilt. Verwendest du das Profilbild deines Google-Kontos, bleibt es auf den Servern von Google (Punkt 11).
4.5 Bedingungen und Präferenzen fürs Einsteigen (wenn du bei einem Start-up einsteigen willst). Frühester Start, erwartete Anteile, Gehaltsbedarf, die Länder, in denen du vor Ort arbeiten kannst, und deine Kriterien samt denen, die passen müssen, etwa Mindestphase, Branchen, Mindesteinsatz der Gründer und Mindest-Gründungsstatus.
4.6 Gründungserfahrung. Unternehmen, die du gegründet oder mitgegründet hast: Name, Website, deine Rolle, Gründungs- und Endjahr, Status des Unternehmens, dein eigener Status und bei Exits das Jahr, deine Rolle beim Exit und ein Link als Beleg.
4.7 Co-Founder-Suchen (wenn du gründest). Titel, Teaser, Details zum Venture (Problem, Lösung, Traction), Branche, Phase, Gründungsstatus, Rechtsform, Land, Firmenname und Website, die gesuchte Rolle, nötige Skills, erwartete Stunden, Ort und Remote-Arbeit, angebotene Anteile und angebotenes Gehalt, Muss-Kriterien, Status und, wenn besetzt, ob du die Person über Cofoundista gefunden hast. Wenn du dein aktuelles Team anführst: Vorname, Nachname (freiwillig), Rollenbezeichnung, Rollenkategorie, Einsatz und LinkedIn-Link (freiwillig) jedes Teammitglieds.
4.8 Fit-Scores. Für jedes Paar aus Person und Suche: der Score in jeder Richtung, der Fit je Kriterium und wann er berechnet wurde (Punkt 8). Außerdem, welche Vorschläge du schon gesehen oder per E-Mail bekommen hast, damit wir neue markieren können.
4.9 Intros. Wer wem für welche Suche ein Intro geschickt hat, die persönliche Notiz, wann es gesendet, beantwortet, zurückgezogen oder abgelaufen ist, sein Status, der freiwillige Grund einer Absage und deine Antworten auf die Nachfrage („Habt ihr gesprochen?“, „Habt ihr ein Probeprojekt begonnen?“).
4.10 Blockierungen und Meldungen. Wen du blockiert hast; Meldungen, die du gemacht hast oder die dich betreffen, mit Grund, Beschreibung und unserer Entscheidung.
4.11 Abos, Codes und Sponsorings. Dein Abo mit Stufe, Herkunft, Zeitraum und dem Grund seines Endes; Codes, die du eingelöst hast, und fehlgeschlagene Versuche, einen Code einzulösen (gegen das Erraten von Codes); Sponsoring-Anfragen an ein Partnerprogramm und Sponsorings, mit dem Partner, den Daten und den Entscheidungen.
4.12 Prüfungen. Der Prüfstatus deines Profils und deiner Suchen, unsere Entscheidungen mit ihren Gründen und die interne Notiz unseres Teams.
4.13 E-Mails. Für jede E-Mail, die dir die Plattform sendet: Adresse, Art, Betreff, Sprache, Status, die Nachrichten-ID unseres E-Mail-Anbieters, etwaige Fehler und der Text wie gesendet (E-Mail-Protokoll). Der Text kann Angaben anderer Mitglieder enthalten, etwa den Namen und die Kontaktdaten der anderen Seite in der E-Mail nach einem angenommenen Intro. Anmeldecodes verschickt unser Datenbank-Anbieter; sie sind nicht Teil des E-Mail-Protokolls. Außerdem speichern wir Rückläufer-Meldungen unseres E-Mail-Anbieters und deine Abmeldungen.
4.14 Änderungsverlauf. Änderungen an den Daten der Plattform: was sich geändert hat, der alte und der neue Wert, wer es geändert hat und wann (Audit-Log).
4.15 Nutzungsereignisse. Schritte wie Anmeldung, Profil online, Suche veröffentlicht, Intro gesendet, angenommen oder abgelehnt und Antworten auf die Nachfrage, jeweils mit dem Zeitpunkt und dem Programm, dem du zugeordnet bist (Ereignisprotokoll).
4.16 Partner-Admins. Wenn du ein Partnerprogramm verwaltest: deine Kontodaten, dein Programm und deine Aktionen im Partner-Portal, etwa angelegte Codes und entschiedene Sponsoring-Anfragen.
4.17 Nachrichten an uns. Was du uns schreibst, etwa an contact@cofoundista.com.
Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa zu Gesundheit, Religion oder politischen Ansichten. Bitte schreib solche Daten nicht in Freitexte.
5. Zwecke und Rechtsgrundlagen
| Zweck | Daten (Punkt 4) | Rechtsgrundlage |
|---|---|---|
| Konto, Anmeldung und Bereitstellung der Plattform | 4.1, 4.2 | Art. 6 Abs. 1 lit. b DSGVO: Vertrag (Nutzungsbedingungen) |
| Profile und Suchen, ihre Anzeige für Mitglieder, öffentliche Teaser von Suchen | 4.4 bis 4.7 | Art. 6 Abs. 1 lit. b DSGVO |
| Fit-Scores, Vorschläge und E-Mails mit neuen Vorschlägen | 4.4 bis 4.8 | Art. 6 Abs. 1 lit. b DSGVO |
| Intros, Weitergabe der Kontaktdaten nach Annahme, Erinnerungen, Ablauf | 4.9 | Art. 6 Abs. 1 lit. b DSGVO |
| Nachfrage nach einem angenommenen Intro | 4.9 | Art. 6 Abs. 1 lit. f DSGVO: unser Interesse zu erfahren, ob aus Matches Teams werden; die Antwort ist freiwillig |
| Abos, Codes und Sponsorings, einschließlich deines Namens und deiner E-Mail-Adresse an den Partner, wenn du eine Sponsoring-Anfrage sendest | 4.11 | Art. 6 Abs. 1 lit. b DSGVO |
| Prüfungen, Meldungen, Blockierungen und Maßnahmen gegen Verstöße | 4.10, 4.12, 4.14 | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsbedingungen); Art. 6 Abs. 1 lit. f DSGVO: eine vertrauenswürdige Plattform für alle Mitglieder; Art. 6 Abs. 1 lit. c DSGVO, soweit das Gesetz über digitale Dienste es verlangt |
| E-Mails, die die Plattform braucht (Anmeldecodes, Intros, Entscheidungen) | 4.2, 4.13 | Art. 6 Abs. 1 lit. b DSGVO |
| Produktneuigkeiten | 4.2 | Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung; § 174 TKG 2021 |
| Nachweis deiner Zustimmung zu den Rechtstexten, einschließlich IP-Adresse und Browser | 4.3 | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO: Nachweis gegen Ansprüche |
| E-Mail-Protokoll als Nachweis, dass Hinweise gesendet wurden, und für den Support | 4.13 | Art. 6 Abs. 1 lit. f DSGVO |
| Änderungsverlauf für Sicherheit, Nachvollziehbarkeit und Rechenschaft | 4.14 | Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 DSGVO |
| Messen, ob die Plattform funktioniert, und Zahlen ohne personenbezogene Daten für Partnerprogramme | 4.2, 4.15 | Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, die Plattform zu verbessern und den Programmen zu berichten, mit denen wir arbeiten |
| Besuchsstatistik der öffentlichen Seiten und der Anmeldeseite (Plausible) | 4.1, 10.2 | Art. 6 Abs. 1 lit. f DSGVO: unser Interesse zu erfahren, welche Seiten gelesen werden und wie Menschen uns finden, etwa über Suchmaschinen und KI-Assistenten |
| Sicherheit, Limits gegen Missbrauch, Server-Logs | 4.1, 4.2 | Art. 6 Abs. 1 lit. f DSGVO: Sicherheit der Plattform und ihrer Mitglieder |
| Partner-Portal für Mitarbeitende von Programmen | 4.16 | Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung mit dem Programm); Art. 6 Abs. 1 lit. f DSGVO |
| Beantwortung deiner Nachrichten | 4.17 | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Rechtliche Pflichten, Geltendmachung oder Abwehr von Rechtsansprüchen | nach Bedarf | Art. 6 Abs. 1 lit. c oder f DSGVO |
Wo wir uns auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), haben wir sie gegen deine Interessen abgewogen. Du kannst dieser Verarbeitung widersprechen (Punkt 15).
E-Mails mit neuen Vorschlägen, Intros und Erinnerungen gehören zu dem Dienst, für den du dich angemeldet hast. Sie brauchen keine Werbeeinwilligung und enthalten keine Werbung. Die E-Mails mit neuen Vorschlägen kannst du in deinen Einstellungen abschalten.
6. Woher die Daten kommen
6.1 Die meisten Daten kommen von dir.
6.2 Wenn du dich mit Google anmeldest, schickt uns Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Du kannst dich stattdessen mit einem Code per E-Mail anmelden.
6.3 Andere Mitglieder können Daten über dich angeben: Gründer, die dich im aktuellen Team einer Suche anführen (Punkt 16), oder ein Mitglied, das dein Profil meldet.
6.4 Wenn du den Link oder Code eines Partnerprogramms verwendest, erfahren wir, welches Programm es ist. Partnerprogramme schicken uns keine Daten über dich.
6.5 Um ein Profil zu prüfen, kann unser Team die Links öffnen, die du angibst, etwa dein LinkedIn-Profil oder den Beleg für einen Exit. Wir kaufen keine Daten und reichern dein Profil nicht mit Daten von Adresshändlern an.
7. Wer deine Daten sieht
7.1 Wer was auf der Plattform sieht, hängt von der Beziehung ab. Die Regeln setzt unsere Datenbank durch, nicht nur die Oberfläche.
| Daten | Öffentlich | Mitglieder | Wer dein Intro bekommt | Nach einem angenommenen Intro |
|---|---|---|---|---|
| Dein Vorname | Nein | Ja | Ja | Ja |
| Dein Nachname | Nein | Nein | Ja | Ja |
| Dein Foto | Nein | Nur wenn du „alle Mitglieder“ wählst; standardmäßig nicht | Ja | Ja |
| Rolle, Skills, technisch, Stadt, Land, Verfügbarkeit und frühester Start | Nur als Zahlen | Ja | Ja | Ja |
| Bio, Antworten auf die Profilfragen, Arbeitsweise, Branchen, Sprachen, Abzeichen | Nein | Ja | Ja | Ja |
| Gründungserfahrung ohne Firmenname und Website | Nein | Ja | Ja | Ja |
| Firmenname und Website in deiner Gründungserfahrung | Nein | Nein | Ja | Ja |
| Deine Links (LinkedIn und andere) | Nein | Nein | Ja | Ja |
| Deine erwarteten Anteile und dein Gehaltsbedarf | Nein | Nur als passt oder passt nicht | Ja | Ja |
| Deine E-Mail-Adresse und Telefonnummer | Nein | Nein | Nein | Ja |
| Beleg-Link für einen Exit | Nein | Nein | Nein | Nein (nur unser Team) |
Für Co-Founder-Suchen:
| Daten | Öffentlich | Mitglieder | Wer das Intro der Gründer bekommt | Nach einem angenommenen Intro |
|---|---|---|---|---|
| Titel, Teasertext, Branche, Phase, gesuchte Rolle, Ort | Ja | Ja | Ja | Ja |
| Gründungsstatus, Rechtsform, Stunden, Einsatz der Gründer, angebotene Anteile und angebotenes Gehalt, nötige Skills, Muss-Kriterien, Details zum Venture | Nein | Ja | Ja | Ja |
| Firmenname und Website | Nein | Nein | Ja | Ja |
| Aktuelles Team: Vornamen, Rollenbezeichnungen, Rollenkategorien, Einsatz | Nur die Teamgröße | Ja | Ja | Ja |
| Aktuelles Team: Nachnamen und LinkedIn-Links | Nein | Nein | Ja | Ja |
7.2 Intros sind einseitig, bis sie angenommen werden. Wenn du ein Intro sendest, zeigst du der Empfängerin oder dem Empfänger deine Angaben wie in der dritten Spalte. Du siehst die andere Person weiter wie ein Mitglied, bis sie annimmt. Vor dem Senden sagt dir die Plattform, was die andere Seite sehen wird.
7.3 Blockierungen. Wenn du eine Person blockierst oder sie dich, seht ihr euch nicht mehr.
7.4 Partnerprogramme. Partnerprogramme bekommen von uns Zahlen zu ihrem Programm ohne personenbezogene Daten, etwa die Zahl der Anmeldungen und Intros. Wenn du einem Programm eine Sponsoring-Anfrage sendest, sehen seine Admins deinen Namen, deine E-Mail-Adresse, den Code und die Daten der Anfrage und eines etwaigen Sponsorings, und sie bekommen dazu eine E-Mail. Sollen Programme später mehr über ihre Mitglieder sehen, tun wir das nur auf Basis einer schriftlichen Vereinbarung mit dem Programm und passen vorher diese Erklärung an.
7.5 Unser Team. Plattform-Admins sehen die Daten, die sie für Prüfungen, Moderation und Support brauchen, einschließlich des E-Mail-Protokolls.
7.6 Suchmaschinen und KI-Dienste. Veröffentlichte Teaser von Suchen sind öffentliche Seiten, die Suchmaschinen und KI-Suchdienste finden und anzeigen können. Ist eine Suche pausiert, bitten wir Suchmaschinen, sie nicht zu indexieren; ist sie besetzt oder geschlossen, ist ihre Seite entfernt. Kopien in Suchindizes, Zwischenspeichern und KI-Diensten können noch einige Zeit bleiben; darauf haben wir keinen Einfluss. Profile von Personen stehen nie auf öffentlichen Seiten. Wir lassen auch Crawler, die Trainingsdaten für KI-Modelle sammeln, die öffentlichen Seiten lesen.
7.7 Daten, die du geteilt hast. Haben andere Mitglieder deine Angaben erhalten, etwa deine Kontaktdaten nach einem angenommenen Intro, verarbeiten sie diese in eigener Verantwortung. Wir können sie nicht zurückholen. Unser Verhaltenskodex erlaubt ihre Verwendung nur für das Gespräch über den gemeinsamen Aufbau eines Unternehmens.
8. Fit-Score: wie wir Vorschläge reihen
8.1 Um Personen Suchen und Gründern Personen vorzuschlagen, vergleichen wir die Kriterien, die beide Seiten angegeben haben, etwa Rolle, Skills, Zeit, Ort, Phase, Anteile und Gehalt. Das ist Profiling im Sinne von Art. 4 Z 4 DSGVO. Es folgt festen Regeln, die unser Team festlegt, ohne KI. Die Rolle muss immer passen, und ein Paar, das ein Muss-Kriterium der anderen Seite verfehlt, wird nicht vorgeschlagen. Bei jedem Vorschlag zeigt die Plattform, welche Kriterien passen; die Seite So funktioniert's erklärt den Score.
8.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Matching ist der Dienst, für den du dich angemeldet hast. Der Score ordnet und filtert nur Vorschläge. Ob jemand Kontakt aufnimmt und ob ein Intro angenommen wird, entscheiden immer Menschen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO liegt daher nicht vor.
8.3 Du steuerst den Score über deine Kriterien und Muss-Kriterien. Schaltest du deine Verfügbarkeit aus, sehen Gründer dich nicht mehr in ihren Vorschlägen. Du kannst uns jederzeit fragen, wie ein Score zustande kam.
9. Prüfungen und automatische Schritte
9.1 Wir prüfen Suchen, bevor sie online gehen, und Profile, nachdem sie online gegangen sind, anhand unserer veröffentlichten Prüfkriterien. Wir behalten uns vor, dafür automatisierte Werkzeuge einschließlich KI-Technologien einzusetzen, etwa um Profile mit fehlenden oder widersprüchlichen Angaben zu markieren.
9.2 Bevor ein KI-Dienst dafür deine Daten erhält, nennen wir in dieser Erklärung den Anbieter, die Daten und die Grundlage der Übermittlung. Entscheidungen, die ein Profil offline nehmen oder ein Konto sperren, trifft immer eine Person.
9.3 Manche Schritte folgen automatisch aus den Regeln der Nutzungsbedingungen, etwa: Intros laufen ab, wenn niemand rechtzeitig antwortet, ein Abo endet an seinem Enddatum und Suchen über die verbleibende Deckung hinaus werden pausiert, und Limits verhindern zu viele Intros oder Meldungen an einem Tag. Diese Schritte wenden dieselben Regeln auf alle an und bewerten dich nicht als Person.
10. Cookies
10.1 Wir verwenden nur Cookies, die die Plattform zum Funktionieren braucht. Keines davon verfolgt dich oder dient der Werbung. Sie brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.
| Cookie | Zweck | Gespeichert |
|---|---|---|
| sb-…-auth-token | Hält dich angemeldet; wird beim Abmelden gelöscht | bis zu 400 Tage, verlängert, solange du die Plattform nutzt |
| sb-…-auth-token-code-verifier | Sichert die Anmeldung, während sie läuft | bis zu 400 Tage |
| cf_signed_in | Zeigt im Seitenkopf den Link zu deinem Dashboard, solange du angemeldet bist | bis zu 400 Tage, verlängert, solange du die Plattform nutzt |
| NEXT_LOCALE | Merkt sich die Sprache, die du gewählt hast | 365 Tage |
| cofoundista_code | Hält einen Voucher- oder Programm-Code aus einem Anmelde-Link bereit, bis du ihn verwendest | 30 Tage, gelöscht, sobald du den Code einlöst |
| cofoundista_partner | Merkt sich das Programm, über dessen Link du gekommen bist, bis zur Anmeldung | 30 Tage, gelöscht, sobald du „Wie hast du von uns erfahren?“ beantwortest |
Den lokalen Speicher deines Browsers (Local Storage) verwenden wir nicht.
10.2 Webanalyse. Auf den öffentlichen Seiten und der Anmeldeseite zählen wir Besuche mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies und speichert nichts in deinem Browser. Pro Seitenaufruf erhält es die Adresse der Seite (ohne Parameter außer Kampagnen-Parametern wie utm_source), die verweisende Seite, Browser, Betriebssystem und Gerätetyp aus der Kennung deines Browsers, wie weit du gescrollt hast und wie lange die Seite offen war, sowie Land, Region und Stadt, abgeleitet aus deiner IP-Adresse. Um Besucher pro Tag zu zählen, bildet Plausible einen Wert aus deiner IP-Adresse, der Kennung deines Browsers, unserer Domain und einem Zufallswert, den es nach 24 Stunden löscht; deine IP-Adresse und die Kennung deines Browsers speichert es nicht. Wir sehen nur zusammengefasste Zahlen, nie einzelne Besucher. Im Mitgliederbereich, im Partnerportal und im Admin-Bereich setzen wir Plausible nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Punkt 5). Du kannst widersprechen (Punkt 15); auch ein Inhaltsblocker in deinem Browser verhindert die Zählung.
11. Empfänger und Auftragsverarbeiter
11.1 Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter. Auftragsverarbeiter verarbeiten Daten nur nach unseren Weisungen auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
| Empfänger | Rolle | Daten | Ort | Garantien |
|---|---|---|---|---|
| Supabase | Auftragsverarbeiter: Datenbank, Anmeldung, Dateispeicher, Versand der Anmeldecodes | Alle Daten aus Punkt 4 außer Server-Logs | EU (Frankfurt, Deutschland) | Auftragsverarbeitungsvertrag; Standardvertragsklauseln, soweit von außerhalb der EU auf Daten zugegriffen wird |
| Vercel | Auftragsverarbeiter: Hosting, geplante Abläufe, Auslieferung, Server-Logs | Aufrufe (Punkt 4.1) und die Daten der Seiten und Abläufe, die es ausführt | EU (Frankfurt, Deutschland); statische Dateien über ein weltweites Netz | Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework; Standardvertragsklauseln |
| Resend | Auftragsverarbeiter: Versand von E-Mails, auch der Anmeldecodes; Rückläufer-Meldungen | E-Mail-Adresse, Name, Betreff und Text der E-Mail | Versand aus der EU (Irland); Kontodaten, Protokolle und Metadaten in den USA | Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework; Standardvertragsklauseln |
| Plausible | Auftragsverarbeiter: Besuchsstatistik der öffentlichen Seiten und der Anmeldeseite | Wie in Punkt 10.2 | EU (Deutschland) | Auftragsverarbeitungsvertrag |
| Eigener Verantwortlicher: Anmeldung mit Google und Profilbilder aus Google-Konten | Anmeldedaten. Wenn du ein Mitglied ansiehst, das sein Google-Profilbild verwendet, lädt dein Browser das Bild von Google; Google erhält dabei deine IP-Adresse und Browserdaten | Weltweit | Die Anmeldung mit Google ist deine Wahl; du kannst dich stattdessen mit einem Code anmelden und ein eigenes Foto hochladen | |
| Partnerprogramme | Eigene Verantwortliche | Wie in Punkt 7.4 | EU | Deine Sponsoring-Anfrage; Vereinbarung mit dem Programm |
| Andere Mitglieder | Eigene Verantwortliche | Wie in Punkt 7 | Weltweit | Nutzungsbedingungen und Verhaltenskodex |
| Berater (Recht, Steuern, IT) | Zur Verschwiegenheit verpflichtet | Nur was ein Auftrag braucht | EU/EWR | Berufliche Verschwiegenheit; Auftragsverarbeitungsvertrag, wo nötig |
| Behörden und Gerichte | Empfänger kraft Gesetzes | Nur was das Gesetz verlangt | Österreich/EU | Gesetzliche Pflicht |
11.2 Wir verkaufen an niemanden personenbezogene Daten und geben sie nicht an Werbenetzwerke weiter. Gründer zahlen für ein Abo, um Suchen zu veröffentlichen, nicht für Daten: Kontaktdaten gehen nur dann an ein anderes Mitglied, wenn die Empfängerin oder der Empfänger ein Intro annimmt.
12. Übermittlungen außerhalb der EU und des EWR
Wir betreiben die Plattform in der EU. Einige unserer Auftragsverarbeiter oder ihre Subunternehmer haben ihren Sitz in den USA oder können von dort auf Daten zugreifen, etwa für den Support. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du unter contact@cofoundista.com anfordern.
13. Wie lange wir Daten speichern
| Daten | Wie lange |
|---|---|
| Konto, Profil, Suchen, Intros, Abos und Einstellungen | Solange dein Konto besteht |
| Nach einem Löschantrag | Profil und Suchen werden sofort ausgeblendet und offene Intros enden. Nach einer Frist von 14 Tagen, in der du die Löschung zurücknehmen kannst, löschen wir dein Konto und alle damit verbundenen Daten, spätestens einen Monat nach deinem Antrag |
| Nachweise der Zustimmung, E-Mail-Protokoll und Änderungsverlauf | Werden mit deinem Konto gelöscht |
| Vermerk über die Löschung | Nur eine interne ID, wer gelöscht hat und wann, als Nachweis, dass wir gelöscht haben (Art. 5 Abs. 2 DSGVO) |
| Nutzungsereignisse | Bleiben ohne Bezug zu dir erhalten, sobald dein Konto gelöscht ist |
| Besuchsstatistik (Plausible) | Nur zusammengefasste Zahlen ohne Bezug zu dir; der Tageswert zum Zählen von Besuchern lässt sich nicht mehr mit dir verbinden, sobald sein Zufallswert nach 24 Stunden gelöscht ist |
| Meldungen, die du gemacht hast | Bleiben ohne deinen Namen erhalten, sobald dein Konto gelöscht ist, als Nachweis unserer Entscheidung |
| Daten, die andere Mitglieder von dir erhalten haben | Bleiben bei ihnen (Punkt 7.7) |
| E-Mails an andere Mitglieder, die dich nennen, etwa die E-Mail mit deinen Kontaktdaten nach einem angenommenen Intro | Bleiben in deren E-Mail-Protokoll, solange deren Konto besteht |
| Daten unter einer rechtlichen Sperre (Rechtsstreit, Ermittlung) | Solange die Sperre dauert |
Inaktive Konten löschen wir nicht automatisch.
14. Sicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), insbesondere verschlüsselten Verbindungen, verschlüsselter Speicherung, Zugriffsregeln in der Datenbank für jede Tabelle, Anmeldung ohne Passwort über Einmal-Codes und einem Änderungsverlauf für Aktionen von Admins. Kein System ist vollkommen sicher. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für deine Rechte, informieren wir die österreichische Datenschutzbehörde innerhalb von 72 Stunden und, wenn das Risiko hoch ist, auch dich (Art. 33 und 34 DSGVO). Schwachstellen meldest du bitte an contact@cofoundista.com.
15. Deine Rechte
Nach der DSGVO hast du diese Rechte:
- Auskunft (Art. 15): welche Daten wir über dich verarbeiten, und eine Kopie. In deinen Einstellungen kannst du deine Daten jederzeit als JSON-Datei herunterladen. Auf Anfrage informieren wir dich auch über Daten, die der Download nicht enthält, etwa unsere internen Prüfnotizen.
- Berichtigung (Art. 16): Die meisten Daten kannst du selbst in deinem Profil und in deinen Einstellungen korrigieren.
- Löschung (Art. 17): Du kannst dein Konto in deinen Einstellungen löschen (Punkt 13).
- Einschränkung (Art. 18) der Verarbeitung in den Fällen, die das Gesetz vorsieht.
- Datenübertragbarkeit (Art. 20): Der Download in deinen Einstellungen gibt dir die Daten, die du bereitgestellt hast, in einem maschinenlesbaren Format.
- Widerspruch (Art. 21): Du kannst Verarbeitungen auf Grundlage unserer berechtigten Interessen jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3): Deine Einwilligung zu Produktneuigkeiten kannst du jederzeit widerrufen, in deinen Einstellungen oder mit dem Link in jeder solchen E-Mail. Das berührt die Verarbeitung vor dem Widerruf nicht.
- Beschwerde (Art. 77) bei einer Aufsichtsbehörde. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Du kannst dich auch in dem EU-Staat beschweren, in dem du lebst oder arbeitest.
Um deine Rechte auszuüben, schreib an contact@cofoundista.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um zwei Monate verlängern und sagen dir, warum. Wir können dich bitten, deine Identität nachzuweisen.
16. Wenn Gründer dich in einem Team anführen
Gründer können das aktuelle Team einer Suche anführen. Wenn du angeführt bist, verarbeiten wir deinen Vornamen und, soweit angegeben, deinen Nachnamen, deine Rollenbezeichnung, Rollenkategorie, deinen Einsatz und deinen LinkedIn-Link. Die Gründer geben diese Angaben ein und bestätigen, dass du zugestimmt hast. Mitglieder sehen deinen Vornamen, deine Rollenbezeichnung, Rollenkategorie und deinen Einsatz; deinen Nachnamen und deinen LinkedIn-Link sieht man nur in einem Intro und nach einem angenommenen Intro (Punkt 7.1); die Öffentlichkeit sieht nur die Größe des Teams. Rechtsgrundlage ist das berechtigte Interesse der Gründer und von uns, das Team vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Eintrag, wenn die Gründer ihn entfernen, wenn die Suche gelöscht wird oder wenn du uns darum bittest. Schreib an contact@cofoundista.com; die anderen Rechte aus Punkt 15 gelten auch für dich.
17. Minderjährige
Die Plattform ist für Menschen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Erfahren wir, dass sich eine minderjährige Person angemeldet hat, löschen wir das Konto.
18. Mitarbeitende von Partnerprogrammen
Wenn du für ein Partnerprogramm arbeitest und es auf Cofoundista verwaltest, verarbeiten wir deine Kontodaten und deine Aktionen im Partner-Portal, um das Portal auf Basis unserer Vereinbarung mit dem Programm bereitzustellen (Punkt 5). Laden wir dich per E-Mail ein, speichern wir die Einladung mit deiner E-Mail-Adresse; sie gilt 30 Tage. Außerdem speichern wir die E-Mail-Adresse der Kontaktperson, die uns das Programm für unsere Vereinbarung nennt. Dein Programm kann uns bitten, deinen Zugang zu entfernen.
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung, unsere Dienstleister oder das Recht ändern. Jede Fassung trägt eine Versionsnummer und das Datum, ab dem sie gilt. Eine wesentliche Änderung zeigen wir dir bei deiner nächsten Anmeldung.
20. Kontakt
Cofoundista, Gregor Zehetner, 2540 Bad Vöslau, Österreich
contact@cofoundista.com