Datenschutzerklärung

Meet & Match ist ein Angebot des Startup Port, ein von der BWAI gefördertes Projekt bei der
Hamburg Innovation GmbH
Geschäftsführung: Johanna Große-Lohmann
Zippelhaus 4, 20457 Hamburg
E-Mail: info@startupport.de
Telefon: +49 40 22899 07-24

Datenschutzbeauftragter: Unsere zuständigen Datenschutzbeauftragten erreichst du per E-Mail unter datenschutz@hamburginnovation.de oder postalisch: Hamburg Innovation GmbH, – Der Datenschutzbeauftragte –, Zippelhaus 4, 20457 Hamburg. An diese Adresse richtest du auch alle Datenschutzanfragen.

Wir verarbeiten die Daten, die du selbst angibst bzw. die zur Nutzung der Plattform nötig sind:

• Registrierung & Login: E-Mail-Adresse (für den passwortlosen Login per „Magic Link“).
• Profil: Anrede, Name, Standort, Profiltyp & Gründungsstatus, Kurzprofil und aktueller Fokus, Gründungsidee, Kompetenzen, gesuchte Rollen/Themen, Verfügbarkeit, Werte-Präferenzen sowie Angaben zum Venture (Idee/Startup).
• Freiwillige Angaben: Profil- und Titelbild sowie Links zu LinkedIn, Xing oder Website.
• Interaktionen: Merkliste, bekundetes Interesse, Matches und Benachrichtigungen.
• Feedback: deine Nachricht, Kategorie/Bewertung, der aufgerufene Bereich sowie – falls gewünscht – die Erlaubnis zur Rückmeldung.
• Technische Daten: zur Auslieferung und IT-Sicherheit anfallende Protokolldaten (zeitlich begrenzt) sowie ein Audit-Log sicherheitsrelevanter Administrations-Aktionen – ohne Profilinhalte.
• Übernommene Konten (Legacy-Import): Stammt dein Zugang aus unserer früheren Plattform (WordPress), übernehmen wir E-Mail-Adresse, eine interne Verweis-ID, vorhandene Profil-/Venture-Angaben sowie den Migrationsstatus, um dir die Aktivierung deines Kontos zu ermöglichen.

Zweck ist die Bereitstellung der Plattform: Registrierung, Profil, werte- und kompetenzbasiertes Matching, Kommunikation und Events.

Bitte gib in Freitextfeldern (z. B. Kurzprofil, Feedback) keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an (etwa Gesundheits-, Religions- oder Gewerkschaftsangaben); diese Felder sind dafür nicht vorgesehen.

• Vertrag/Nutzung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Profil, Matching, Kommunikation, Events.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Protokolle, Missbrauchsabwehr, Weiterentwicklung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): freiwillige Profilangaben (z. B. Bild, Social-Links) sowie die bei der Registrierung erteilte Zustimmung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Deine Daten erhalten – je nach Kontext und deinen Einstellungen – folgende Empfängerkategorien:

• Andere registrierte Mitglieder: je nach deiner gewählten Sichtbarkeit; bestimmte Inhalte (z. B. Kontaktangaben, Social-Links) werden erst nach einem beidseitigen Match sichtbar.
• Match-Partner: Mitglieder, mit denen ein Match zustande kommt.
• Administration/Support: für Betrieb, Missbrauchsabwehr und die Bearbeitung deiner Anfragen.
• Technische Auftragsverarbeiter: die nachfolgend genannten Dienstleister.

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Die Datenhaltung erfolgt in Rechenzentren innerhalb der EU:

• Vercel – Hosting der Anwendung und Objekt-Speicher für hochgeladene Medien („Vercel Blob“); Ausführung in der EU-Region Frankfurt. Für die cookielose Reichweitenmessung („Vercel Web Analytics“, siehe Abschnitt 7) ist keine feste Speicherregion zugesagt; sie arbeitet ohne Speicherung von IP-Adressen und ohne dauerhafte Identifier.
• Neon – Plattform-Datenbank (sämtliche Profil-/Nutzungsdaten) in der EU-Region Frankfurt; eigener Auftragsverarbeiter.
• Plunk – Versand transaktionaler E-Mails (Login-Links); Datenhaltung in der EU (Hetzner, Deutschland). Plunk nutzt zur Zustellung Amazon Web Services (Amazon SES) als Unterauftragsverarbeiter; die Zustellung kann als reiner Übertragungsvorgang auch über Standorte außerhalb der EU laufen und ist durch EU-Standardvertragsklauseln abgesichert.

Soweit Anbieter eine US-Muttergesellschaft haben oder eine Übermittlung in ein Drittland im Einzelfall nicht ausgeschlossen werden kann, ist dies durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Die technische Umsetzung und der Betrieb erfolgen im Auftrag und nach Weisung der Hamburg Innovation GmbH.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (Einstellungen → „Konto endgültig löschen“) oder die Löschung per E-Mail verlangen. Die Löschung umfasst die Plattform-Datenbank, hochgeladene Medien im Objekt-Speicher und abhängige Daten (Profil, Werte-Ranking, Venture, Merkliste, Interessen, Matches, Benachrichtigungen).

Darüber hinaus gelten folgende konkrete Fristen:

• Audit-Log sicherheitsrelevanter Administrations-Aktionen (ohne Profilinhalte): 12 Monate ab Erstellung.
• Erledigtes Feedback: 6 Monate nach der letzten Aktualisierung.
• Login-/Verifizierungs-Token: kurzlebig, Löschung nach Ablauf.
• Angemeldete Sitzung: max. 30 Tage (gleitend), Löschung beim Abmelden.
• Sicherungskopien (Backups): im Rahmen der regulären Rotation (bis zu 30 Tage).

In Sicherungskopien enthaltene Daten sind bis zu ihrer Löschung gegen aktive Nutzung gesperrt. Das Audit-Log bleibt im genannten Zeitraum aus berechtigtem Interesse (IT-Sicherheit) erhalten – ohne Profilinhalte. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir verwenden ausschließlich technisch notwendige Cookies: das Login-Sitzungs-Cookie (bleibt für die Dauer der angemeldeten Sitzung gespeichert, bis zu 30 Tage, gleitend; wird beim Abmelden gelöscht), kurzlebige Sicherheits-Cookies (CSRF-Schutz, Rücksprung-Adresse) sowie ein kurzlebiges Login-Hilfs-Cookie, das die eingegebene E-Mail-Adresse zur Bestätigungsseite überträgt (max. 15 Minuten, danach automatisch gelöscht). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist nicht erforderlich. Tracking- oder Analyse-Cookies setzen wir nicht ein (zur cookielosen Reichweitenmessung siehe Abschnitt 7).

Zur Sicherstellung von Stabilität und Nutzerfreundlichkeit messen wir die Reichweite unserer Seiten mit „Vercel Web Analytics“. Dieser Dienst arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. aufgerufene Seiten, ungefähre Region, Gerätetyp). Ein geräte- oder seitenübergreifendes Tracking sowie eine Profilbildung finden nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Auftragsverarbeiter ist Vercel; die Messung speichert keine IP-Adressen und keine dauerhaften Identifier (kurzlebiger Sitzungs-Hash, automatisch nach 24 Stunden verworfen; nur aggregierte Kennzahlen). Eine etwaige Verarbeitung außerhalb der EU ist durch die EU-Standardvertragsklauseln und Vercels Zertifizierung unter dem EU-U.S. Data Privacy Framework abgesichert. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): in deinen Account-Einstellungen unter „Datenschutz & Daten“ über den Schalter „Anonyme Nutzungsstatistik“ oder alternativ per Nachricht an datenschutz@hamburginnovation.de. Ein gespeicherter Widerspruch verhindert, dass die Reichweitenmessung für dich geladen wird.

Zur Vermittlung passender Kontakte gleichen wir Profil- und Venture-Angaben ab – insbesondere Werte-Präferenzen, Kompetenzen, gesuchte Rollen/Themen, Gründungsstatus und Verfügbarkeit. Daraus berechnet ein Algorithmus eine Passungs-Bewertung (Score) und eine Reihenfolge von Vorschlägen; zur Nachvollziehbarkeit zeigen wir dir die wesentlichen Gründe für einen Vorschlag an.

Dieses Matching dient ausschließlich als unverbindlicher Vorschlag. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt: Ob du Kontakt aufnimmst, entscheidest allein du. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sinnvollen Vermittlung und deren Qualität (Art. 6 Abs. 1 lit. f DSGVO).

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu; erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Wende dich dafür an datenschutz@hamburginnovation.de. Wir beantworten deine Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); bei Bedarf kann sich diese Frist um zwei weitere Monate verlängern, worüber wir dich dann informieren.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.