Datenschutzerklärung.

01

Überblick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa Angaben, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (insbesondere technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie eingewilligt haben.

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

02

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Firma

Penteract Capital Partners GmbH

Anschrift

c/o Spielfeld Digital Hub
Skalitzer Straße 85
10997 Berlin

E-Mail (allgemein)

info@penteract.capital

E-Mail (Datenschutz)

datenschutz@penteract.capital

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

03

Allgemeine Hinweise zur Rechtsgrundlage

Soweit Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werden Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung benötigt, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt die Datenverarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

04

Speicherdauer & Empfänger personenbezogener Daten

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Teilweise ist dabei auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

05

Ihre Rechte

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Im Rahmen der geltenden gesetzlichen Bestimmungen stehen Ihnen darüber hinaus folgende Rechte zu:

• Auskunft über Herkunft, Empfänger und Verarbeitungszweck Ihrer gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa bei bestrittener Richtigkeit, unrechtmäßiger Verarbeitung oder zur Rechtsverteidigung.
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO); auf Wunsch auch direkte Übertragung an einen anderen Verantwortlichen, soweit technisch machbar.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — insbesondere im Mitgliedstaat des Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

06

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutz- erklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten anschließend nicht mehr zu diesen Zwecken verarbeitet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

07

Hosting (Vercel)

Wir hosten diese Website beim Anbieter Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Beim Aufruf der Website werden durch Vercel technisch notwendige Logdaten verarbeitet — insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge, verwendeter Browser und Betriebssystem. Vercel setzt zudem technisch notwendige Cookies bzw. ähnliche Wiedererkennungstechnologien ein, um die Bereitstellung, Sicherheit und das Edge-Caching der Website zu gewährleisten.

Details finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy ↗.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Bereitstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) im Sinne des Art. 28 DSGVO abgeschlossen, der gewährleistet, dass personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

08

Kontaktformulare & Auftragsverarbeitung (Supabase)

Wenn Sie uns über eines der Formulare auf dieser Website (z. B. Investorenzugang, Emittenten-Erstkontakt, Whitepaper-Anforderung) kontaktieren, werden die von Ihnen gemachten Angaben sowie die im Rahmen der Datenübermittlung anfallenden technischen Metadaten gespeichert, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

Verarbeitete Daten:

• Stammdaten — Name, Unternehmen/Rolle, E-Mail-Adresse, ggf. Telefonnummer.
• Anlegerangaben — selbstdeklarierte Anleger-Einstufung (z. B. semi-professionell / professionell), Investitionsrahmen, ggf. Branchen-/Mandatskontext.
• Freitext — Inhalt Ihrer Nachricht oder Projektbeschreibung.
• Technische Metadaten — Zeitstempel, IP-Adresse, User-Agent zum Zweck der Missbrauchsprävention und Nachweisbarkeit der Einwilligung.

Zweck und Rechtsgrundlage. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen sowie zur etwaigen Anbahnung einer Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Anfrage nicht in Anbahnung eines Vertrags erfolgt, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie — soweit Sie ausdrücklich einwilligen — auf Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. abgeschlossene Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen sowie geldwäscherechtliche Pflichten im Verhältnis zum Haftungsdach (CONCEDUS GmbH) — bleiben unberührt.

Speicherort & Auftragsverarbeiter. Formulareingaben werden in einer verschlüsselt angebundenen Datenbank bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (nachfolgend „Supabase") gespeichert. Wir nutzen Supabase als Datenbank- und Backend-Dienstleister; die Datenhaltung erfolgt nach unserer Konfiguration in der EU-Region (Frankfurt/Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO. Soweit im Einzelfall Daten in ein Drittland übermittelt werden (z. B. zu Support- oder Administrationszwecken durch Supabase), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details: supabase.com/privacy ↗.

Empfänger. Innerhalb unseres Unternehmens erhalten ausschließlich Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung der Anfrage benötigen (Need-to-know-Prinzip). Eine Übermittlung an das Haftungsdach (CONCEDUS GmbH) erfolgt ausschließlich, soweit dies für die regulatorisch vorgeschriebene Anlegerbetreuung, Eignungsprüfung und Geldwäscheprüfung erforderlich ist. Eine Weitergabe an sonstige Dritte erfolgt nur auf Grundlage einer ausdrücklichen Einwilligung oder einer gesetzlichen Verpflichtung.

09

Quellcode-Verwaltung (GitHub)

Der Quellcode dieser Website wird in einem privaten Repository bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Tochter der Microsoft Corporation) verwaltet. Im Quellcode selbst werden keine personenbezogenen Daten unserer Websitebesucher verarbeitet; das Repository enthält ausschließlich Programmcode, Konfigurationsdateien und projektinterne Dokumentation. Sofern in Ausnahmefällen — etwa zu Debugging-Zwecken — personenbezogene Daten dort vorübergehend verarbeitet würden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wartung und Sicherheit unserer IT-Systeme) und löschen sie schnellstmöglich. Eine entsprechende AVV-Vereinbarung mit GitHub liegt vor. Details: GitHub Privacy Statement ↗.

10

Cookies & Einwilligungsverwaltung

Unsere Website verwendet sogenannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie sie selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung. Diese Website verwendet ein eigenes Consent-Tool, um Ihre Einwilligung in die Speicherung bestimmter Cookies oder den Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel pcp.consent.v1) und kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder angepasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Standardmäßig werden ausschließlich technisch notwendige Funktionen geladen. Die einzige nicht zwingend erforderliche Technologie, die wir nur nach Ihrer ausdrücklichen Einwilligung („Alle akzeptieren") aktivieren, ist eine anonyme, cookielose Reichweitenmessung (siehe Abschnitt 11). Wählen Sie „Nur notwendige Cookies", wird kein Analyse- oder sonstiges nicht notwendiges Drittanbieter-Skript geladen.

11

Reichweitenmessung (Plausible Analytics)

Sofern Sie eingewilligt haben (Schaltfläche „Alle akzeptieren" im Cookie-Banner), setzen wir zur statistischen, anonymen Reichweitenmessung Plausible Analytics ein — einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Es findet kein geräte- oder seitenübergreifendes Tracking und keine Bildung von Nutzerprofilen statt. Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähre Herkunftsregion, verweisende Seite sowie Browser- und Geräteklasse. Ihre IP-Adresse und Ihr User-Agent werden dabei nur vorübergehend zur Ableitung einer anonymen, täglich wechselnden Kennung verwendet, die nicht gespeichert wird und keinen Rückschluss auf Ihre Person zulässt.

Die Verarbeitung erfolgt vollständig innerhalb der EU (Server in Deutschland); eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt. Mit Plausible besteht ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO.

Obwohl diese Messung cookielos und damit grundsätzlich einwilligungsfrei möglich wäre, laden wir das Analyse-Skript ausschließlich nach Ihrer ausdrücklichen Einwilligung. Vor Ihrer Zustimmung wird kein Analyse-Skript geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; diese ist jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufbar. Details: plausible.io/data-policy ↗.

12

Social Media (LinkedIn)

Auf dieser Website finden Sie ausschließlich einfache Verweis-Links auf unser LinkedIn-Unternehmensprofil sowie auf die LinkedIn-Profile unserer Geschäftsführer. Es sind keine LinkedIn-Plugins, -Buttons, -iFrames oder das LinkedIn Insight Tag eingebunden. Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu Servern von LinkedIn aufgebaut, und es werden keine Daten an LinkedIn übermittelt.

Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie auf die Plattform von LinkedIn weitergeleitet; ab diesem Zeitpunkt ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, datenschutzrechtlich verantwortlich. Auf die dortige Verarbeitung haben wir keinen Einfluss. Die Bereitstellung der Links erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy ↗.