Datenschutzerklärung

Meet & Match ist ein Angebot des Startup Port, ein von der BWAI gefördertes Projekt bei der
Hamburg Innovation GmbH
Geschäftsführung: Johanna Große-Lohmann
Zippelhaus 4, 20457 Hamburg
E-Mail: info@startupport.de
Telefon: +49 40 22899 07-24

Datenschutzbeauftragter: Unsere zuständigen Datenschutzbeauftragten erreichst du per E-Mail unter datenschutz@hamburginnovation.de oder postalisch: Hamburg Innovation GmbH, – Der Datenschutzbeauftragte –, Zippelhaus 4, 20457 Hamburg. An diese Adresse richtest du auch alle Datenschutzanfragen.

Wir verarbeiten die Daten, die du selbst angibst bzw. die zur Nutzung der Plattform nötig sind:

• Registrierung & Login: E-Mail-Adresse (für den passwortlosen Login per „Magic Link“).
• Profil: Anrede, Name, Standort, Profiltyp & Gründungsstatus, Kurzprofil und aktueller Fokus, Gründungsidee, Kompetenzen, gesuchte Rollen/Themen, Verfügbarkeit, Werte-Präferenzen sowie Angaben zum Venture (Idee/Startup).
• Freiwillige Angaben: Profilbild sowie Links zu LinkedIn, Xing oder Website.
• Interaktionen: Merkliste, bekundetes Interesse, Matches und Benachrichtigungen.
• E-Mail-Einstellungen: welche Arten von E-Mails du erhalten möchtest (Match-Vorstellungen, Ankündigungen, Veranstaltungshinweise), sowie – falls erteilt – der Zeitpunkt deiner Einwilligung in die Weitergabe deiner E-Mail-Adresse an Match-Partner.
• Feedback: deine Nachricht, Kategorie/Bewertung, der aufgerufene Bereich sowie – falls gewünscht – die Erlaubnis zur Rückmeldung.
• Technische Daten: zur Auslieferung und IT-Sicherheit anfallende Protokolldaten (zeitlich begrenzt) sowie ein Audit-Log sicherheitsrelevanter Konto-Ereignisse und Administrations-Aktionen (z. B. erteilte oder widerrufene Einwilligungen, Zustellvermerke zu Ankündigungs-E-Mails) – ohne Profilinhalte.

Zweck ist die Bereitstellung der Plattform: Registrierung, Profil, werte- und kompetenzbasiertes Matching, Kommunikation und Events.

Bitte gib in Freitextfeldern (z. B. Kurzprofil, Feedback) keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an (etwa Gesundheits-, Religions- oder Gewerkschaftsangaben); diese Felder sind dafür nicht vorgesehen.

• Vertrag/Nutzung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Profil, Matching, Kommunikation, Events.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Protokolle, Missbrauchsabwehr, Weiterentwicklung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): freiwillige Profilangaben (z. B. Bild, Social-Links), die bei der Registrierung erteilte Zustimmung sowie die Weitergabe deiner E-Mail-Adresse an Personen, mit denen ein Match zustande gekommen ist (siehe Abschnitt 8). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Deine Daten erhalten – je nach Kontext und deinen Einstellungen – folgende Empfängerkategorien:

• Andere registrierte Mitglieder: je nach deiner gewählten Sichtbarkeit; bestimmte Inhalte (z. B. Kontaktangaben, Social-Links) werden erst nach einem beidseitigen Match sichtbar.
• Match-Partner: Mitglieder, mit denen ein Match zustande kommt – einschließlich der Vorstellung per E-Mail nach deiner Einwilligung (siehe Abschnitt 8).
• Administration/Support: für Betrieb, Missbrauchsabwehr und die Bearbeitung deiner Anfragen.
• Technische Auftragsverarbeiter: die nachfolgend genannten Dienstleister.

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Die Datenhaltung erfolgt in Rechenzentren innerhalb der EU:

• Vercel – Hosting der Anwendung und Objekt-Speicher für hochgeladene Medien („Vercel Blob“); Ausführung in der EU-Region Frankfurt.
• Neon – Plattform-Datenbank (sämtliche Profil-/Nutzungsdaten) in der EU-Region Frankfurt; eigener Auftragsverarbeiter.
• Plunk – Versand transaktionaler E-Mails (Anmeldelinks, Vorstellungen bei einem Match, Ankündigungen der Plattform, Bestätigungen und Sicherheitshinweise zum Konto); Datenhaltung in der EU (Hetzner, Deutschland). Diese E-Mails können Profilangaben und die E-Mail-Adresse deines Match-Partners enthalten. Plunk nutzt zur Zustellung Amazon Web Services (Amazon SES) als Unterauftragsverarbeiter; die Zustellung kann als reiner Übertragungsvorgang auch über Standorte außerhalb der EU laufen und ist durch EU-Standardvertragsklauseln abgesichert.

Soweit Anbieter eine US-Muttergesellschaft haben oder eine Übermittlung in ein Drittland im Einzelfall nicht ausgeschlossen werden kann, ist dies durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Die technische Umsetzung und der Betrieb erfolgen im Auftrag und nach Weisung der Hamburg Innovation GmbH.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (Einstellungen → „Konto endgültig löschen“) oder die Löschung per E-Mail verlangen. Die Löschung umfasst die Plattform-Datenbank, hochgeladene Medien im Objekt-Speicher und abhängige Daten (Profil, Werte-Ranking, Venture, Merkliste, Interessen, Matches, Benachrichtigungen).

Darüber hinaus gelten folgende konkrete Fristen:

• Audit-Log (siehe Abschnitt 2), ohne Profilinhalte: 12 Monate ab Erstellung.
• Erledigtes oder archiviertes Feedback: 6 Monate nach der letzten Aktualisierung bzw. Archivierung.
• Benachrichtigungen: 6 Monate nach Erstellung, danach automatische Löschung.
• Einwilligung zur Weitergabe der E-Mail-Adresse und E-Mail-Einstellungen: gespeichert, solange dein Konto besteht; Löschung mit dem Konto.
• Login-/Verifizierungs-Token: kurzlebig, Löschung nach Ablauf.
• Angemeldete Sitzung: max. 30 Tage (gleitend), Löschung beim Abmelden.
• Sicherungskopien (Backups): kurzes Wiederherstellungsfenster der Datenbank (wenige Stunden) sowie anlassbezogene Wiederherstellungspunkte vor Wartungsarbeiten – Löschung spätestens nach 30 Tagen.

In Sicherungskopien enthaltene Daten sind bis zu ihrer Löschung gegen aktive Nutzung gesperrt. Das Audit-Log bleibt im genannten Zeitraum aus berechtigtem Interesse (IT-Sicherheit) erhalten – ohne Profilinhalte. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir verwenden ausschließlich technisch notwendige Cookies: das Login-Sitzungs-Cookie (bleibt für die Dauer der angemeldeten Sitzung gespeichert, bis zu 30 Tage, gleitend; wird beim Abmelden gelöscht), kurzlebige Sicherheits-Cookies (CSRF-Schutz, Rücksprung-Adresse) sowie ein kurzlebiges Login-Hilfs-Cookie, das die eingegebene E-Mail-Adresse zur Bestätigungsseite überträgt (max. 15 Minuten, danach automatisch gelöscht). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist nicht erforderlich. Tracking- oder Analyse-Cookies setzen wir nicht ein. Eine Reichweitenmessung oder Web-Analyse findet nicht statt.

Zur Vermittlung passender Kontakte gleichen wir Profil- und Venture-Angaben ab – insbesondere Werte-Präferenzen, Kompetenzen, gesuchte Rollen/Themen, Gründungsstatus und Verfügbarkeit. Daraus berechnet ein Algorithmus eine Passungs-Bewertung (Score) und eine Reihenfolge von Vorschlägen; zur Nachvollziehbarkeit zeigen wir dir die wesentlichen Gründe für einen Vorschlag an.

Dieses Matching dient ausschließlich als unverbindlicher Vorschlag. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt: Ob du Kontakt aufnimmst, entscheidest allein du. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sinnvollen Vermittlung und deren Qualität (Art. 6 Abs. 1 lit. f DSGVO).

Zeigt ihr einander Interesse, entsteht ein Match. In diesem Fall stellen wir euch einander per E-Mail vor. Die Vorstellungs-E-Mail enthält Angaben aus dem Profil der jeweils anderen Person (Name, Foto, Titelzeile, Ort, bis zu drei Kompetenzen sowie kurze Hinweise, worin die Passung besteht). Als Antwortadresse dieser E-Mail ist die E-Mail-Adresse der anderen Person eingetragen; sie ist damit im Postfach sichtbar. Eine Antwort geht direkt an die andere Person – der weitere Austausch findet außerhalb der Plattform statt.

Diese Übermittlung deiner E-Mail-Adresse erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir holen sie beim ersten Senden von Interesse gesondert ein und speichern den Zeitpunkt. Der Versand erfolgt nur, wenn beide Beteiligten eingewilligt und beide Match-Vorstellungen aktiviert haben; fehlt eine der Voraussetzungen, unterbleibt die Vorstellung für beide Seiten. Du kannst Interesse auch ohne diese Einwilligung senden – das Match kommt genauso zustande, nur die Vorstellung per E-Mail entfällt.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: in den Einstellungen unter „E-Mails“ über den Schalter „Match-Vorstellungen“ oder per Nachricht an datenschutz@hamburginnovation.de. Ein Widerruf verhindert künftige Vorstellungen in beide Richtungen – es wird dann weder deine Adresse weitergegeben noch erhältst du eine fremde. Bereits versandte E-Mails können nicht zurückgeholt werden; auf sie erstreckt sich der Widerruf naturgemäß nicht.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu; erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Wende dich dafür an datenschutz@hamburginnovation.de. Wir beantworten deine Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); bei Bedarf kann sich diese Frist um zwei weitere Monate verlängern, worüber wir dich dann informieren.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.