← Zurück

Datenschutzerklärung

Stand: 15.11.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz Grundverordnung (DSGVO) ist:

Malte Rohde
Maximilianstraße 56
80538 München
Deutschland
E Mail: hello@crowd-capital.app

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Plattform CrowdCapital verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Die Plattform ist grundsätzlich nur für registrierte Nutzer nutzbar. Die öffentlichen Informations- und Rechtstextseiten unter crowd-capital.app sind auch ohne Konto erreichbar.

3. Kategorien personenbezogener Daten

Je nach Nutzung verarbeiten wir insbesondere folgende Daten:

Passwörter werden nicht im Klartext gespeichert. Die Authentifizierung erfolgt über sichere, dem Stand der Technik entsprechende Verfahren.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Kontext auf folgenden Rechtsgrundlagen:

Die Prüfung des selbst angegebenen Mindestalters sowie die interne Zuordnung und Prüfung der Unternehmensanschrift stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind die Durchsetzung der bestehenden Altersgrenze, die Vermeidung fiktiver Unternehmenskonten durch Prüfung der Unternehmens- und Adressangaben. Einen Widerspruch kannst du an hello@crowd-capital.app richten; wir prüfen ihn im Einzelfall.

Ohne die für den jeweiligen Kontotyp genannten Pflichtangaben lässt sich die neue Profileinrichtung nicht abschließen. Dabei handelt es sich um Anforderungen unseres Angebots, nicht um eine gesetzliche Pflicht, uns diese Angaben bereitzustellen. Der Jobtitel kann ohne Nachteile für den App-Zugang weggelassen werden.

6. Hosting, Infrastruktur und Auftragsverarbeiter

Die öffentlichen Informations- und Rechtstextseiten unter crowd-capital.app werden über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ausgeliefert. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Seite verarbeitet, um die Seiten bereitzustellen und den sicheren Betrieb zu ermöglichen. Weitere Informationen enthält die Vercel-Datenschutzinformation.

Für Authentifizierung, Datenbank und Speicherung von Dateien nutzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als technischen Dienstleister. Supabase verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art 28 DSGVO. Weitere Informationen enthalten die Supabase-Datenschutzinformation und die Auftragsverarbeitungsvereinbarung.

Für die Verarbeitung und Bereitstellung von Videos nutzen wir Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA, als technischen Dienstleister und Auftragsverarbeiter. Dabei werden Videodateien, Vorschaubilder, Wiedergabekennungen und technische Abrufdaten verarbeitet. Für neue Inhalte beauftragen wir weder Mux Robots zur KI-Inhaltsprüfung noch die automatische Erstellung von Untertiteln. Bereits vorhandene Untertitel können weiterhin zum jeweiligen Video gehören.

Bilder und Videos werden technisch auf unterstütztes Format, Verarbeitung und Zugriffsberechtigung geprüft. Nach erfolgreichem Upload beziehungsweise abgeschlossener Videoverarbeitung können sie entsprechend der Startup-Zulassung, dem Launch-Status und den Sichtbarkeitseinstellungen erscheinen. Die berechtigte Administration kann veröffentlichte Inhalte anschließend prüfen und bei Verstößen ausblenden oder ablehnen. Öffentliche Texte werden zusätzlich auf unserem Server anhand von Wort- und Textmustern gefiltert. Dieser Filter übermittelt die Texte nicht an einen KI-Anbieter. Meldungen, Blockierungen und menschliche Entscheidungen dienen dem Schutz der Nutzer und dem sicheren Plattformbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Frühere automatische Inhaltsprüfungen

Vor der Umstellung wurden Bilder, veröffentlichbare Texte und Videotranskripte zur Inhaltsprüfung an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt. Dabei konnten auch Unterauftragsverarbeiter wie OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA, beteiligt sein. Mux verarbeitete Videos für Bildproben und automatische Untertitel. Für neue Inhalte erfolgt keine Übermittlung an OpenAI zur Inhaltsprüfung. Die Umstellung löscht bereits übermittelte Daten, vorhandene Untertitel oder frühere Prüfnachweise nicht rückwirkend. Für noch vorhandene Daten gelten die beschriebenen Speicher- und Löschregeln.

Für frühere Mux-KI-Aufträge ist außerdem der damalige KI-Zusatz relevant: Mux behält sich darin die Nutzung nicht personenbezogener oder anonymisierter Kundendaten und Ergebnisse zur Verbesserung eigener oder von Mux kontrollierter Modelle vor. Ob frühere CrowdCapital-Inhalte tatsächlich dafür verwendet wurden, wissen wir nicht. Dieser Hinweis erteilt keine zusätzlichen Nutzungsrechte und bestätigt weder eine nachträgliche Löschung noch die Rücknahme bereits erfolgter Verarbeitungen.

Weitere Informationen: Mux-Bedingungen, Mux-Auftragsverarbeitungsvereinbarung und Mux-Datenschutzinformation. Zu früheren OpenAI-Verarbeitungen gelten die Auftragsverarbeitungsvereinbarung und die Unterauftragsverarbeiterliste. Diese Verweise ersetzen unsere Verantwortung und deine Rechte nicht.

Für den Versand von Konto- und Support-E-Mails nutzen wir die E-Mail-Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden die für den Versand erforderlichen E Mail Daten verarbeitet. Weitere Informationen enthält die IONOS-Datenschutzinformation.

Die Schriftarten der App werden lokal ausgeliefert. Dafür wird keine Verbindung zu Google Fonts aufgebaut.

Je nach Konfiguration und eingesetzten Subdienstleistern kann eine Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU Kommission, sofern erforderlich.

7. E Mail Versand

Für betriebsnotwendige E Mails (z B Anmeldung, Bestätigungen, sicherheitsrelevante Hinweise) nutzen wir die technische E Mail Infrastruktur, die im Rahmen der Authentifizierung und des Plattformbetriebs eingesetzt wird. Ein Newsletter Versand findet nicht statt.

Meldungen werden in einer geschützten Verwaltungsansicht bearbeitet. Dafür werden Meldegrund, optionale Beschreibung, betroffener Inhalt, Bearbeitungsstatus und Moderationsentscheidungen gespeichert. Die App versendet derzeit keine automatischen E-Mails zu Inhaltsmeldungen. Betroffene Nutzer und die Administration können Hinweise zu Moderationsentscheidungen innerhalb der App und bei erteilter Push-Freigabe per Push-Mitteilung erhalten.

Bei Meldungen zu Musik-, Urheber- oder Persönlichkeitsrechten verarbeiten wir außerdem die mitgeteilten Kontaktdaten, Angaben zur Berechtigung und erforderliche Nachweise, um den Vorgang zu prüfen und zu beantworten. Bitte sende nur dafür notwendige Informationen. Betroffene erhalten die für eine Stellungnahme oder Begründung erforderlichen Angaben; vertrauliche Nachweise und Kontaktdaten werden nicht automatisch öffentlich gemacht. Rechtsgrundlagen sind die Bearbeitung rechtlicher Pflichten und berechtigter Interessen nach Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

8. Lokale Speicherung und Benachrichtigungen

Die App speichert Anmeldedaten zur Aufrechterhaltung der Sitzung sowie Einstellungen und zwischengespeicherte Profil- und Inhaltsdaten lokal auf deinem Gerät, insbesondere im Local Storage des Browsers bzw. der App. Dies unterstützt die Anmeldung, merkt sich die Einführung und verkürzt Ladezeiten.

Die App verwendet keine Werbe-Cookies. Hinweise zum App-Start und zu neuen Pitch-Drops erscheinen im Mitteilungsbereich deines Kontos. Dafür ist keine Push-Freigabe erforderlich.

Wenn du Push-Mitteilungen aktivierst, übermitteln wir die Hinweise über den Apple Push Notification service (APNs). Hierfür speichern wir den von Apple vergebenen Geräte-Token, eine zufällige Installationskennung, die Zuordnung zu deinem Konto und deiner Anmeldesitzung sowie technische Versand- und Lesestatus. Apple erhält den Geräte-Token und den Inhalt der Mitteilung zur Zustellung. Diese Daten werden nicht für Werbetracking verwendet.

Push-Mitteilungen sind freiwillig. Du kannst sie in der App oder in den iOS-Einstellungen jederzeit ausschalten; dies wirkt für die Zukunft. Die App merkt sich deine Einstellung für dein Konto auf diesem Gerät. Bei Abmeldung wird die Gerätezuordnung deaktiviert. Eine bereits an Apple übergebene Mitteilung lässt sich nicht zurückrufen.

9. Pitch-Rangliste und serverseitige Statistik

Die öffentliche Top-3-Rangliste zeigt registrierten Nutzern beliebte Pitches anhand der gespeicherten Pitch-Antworten der letzten 30 Tage. Für die Rangfolge zählt die Anzahl interessierter Konten. Je Pitch werden nur die Prozentanteile für Interesse und kein Interesse angezeigt, keine absoluten Antwortzahlen, Namen oder einzelnen Antworten. Die detaillierten Interessen und Ablehnungsgründe werden dabei nicht veröffentlicht. Die Rangliste gehört zur Bereitstellung der Plattform nach Art. 6 Abs. 1 lit. b DSGVO; hierfür werden keine zusätzlichen Nutzungsereignisse erhoben.

Für die Planung und den Betrieb von CrowdCapital führen wir interne Tagesstatistiken über Kontobestände und Neuregistrierungen nach Kontotyp. Neue Konten zählen bereits ab der Registrierung, unabhängig von der Freigabe der App. Hierfür verwenden wir vorhandene Kontodaten; die Tagesstatistik enthält keine Kontokennungen. Gespeicherte Pitch-Antworten werden intern zusammengefasst ausgewertet. Verwaltungs- und eigens eingerichtete App-Prüfkonten sind von diesen Statistiken ausgeschlossen.

Freiwillige Texte zu „Sonstiges“ können in der internen Auswertung nur berechtigte Administratoren einzeln als Produktfeedback lesen. Sie werden nicht veröffentlicht; die Verwaltungsansicht zeigt keine Namen oder Kontokennungen der Verfasser. Die Texte bleiben technisch dem Konto und der Pitch-Version zugeordnet und sind daher nicht anonym.

Bei ohnehin notwendigen Serveranfragen zählen wir erfolgreiche Startup-Profilabrufe und Abrufe der zur Auslieferung veröffentlichter Update-Bilder benötigten Metadaten. Bei Videos übermittelt die App ein kurzes Signal, nachdem die sichtbare Wiedergabe begonnen hat. Der Server prüft das angemeldete Konto und dessen Zugriffsberechtigung und zählt die Wiedergabe einmal je geöffnetem Player. Die Statistik speichert Tagesgesamtwerte je Startup bzw. Inhalt und Kontotyp (Investor oder Startup), keine Kennung des betrachtenden Kontos, Sitzung, IP-Adresse, Gerätekennung oder einzelnen Wiedergabezeitpunkt. Verwaltungs- und eigens eingerichtete App-Prüfkonten, eigene Startupabrufe sowie Konten mit entsprechendem Widerspruch werden ausgeschlossen.

Bei Videos zählen Vorladen und die Erneuerung von Zugriffslinks nicht als Wiedergabe; Pausen, Puffern und Zurückspringen werden nicht erneut gezählt. Die Zahl beschreibt gestartete Wiedergaben, keine unterschiedlichen Zuschauer oder vollständig angesehenen Videos. Die neue Zählung beginnt mit ihrer Aktivierung und einer dafür aktualisierten App; frühere Zugriffsfreigaben werden nicht als Wiedergaben übernommen. Bei Profil- und Bildabrufen können weiterhin Vorladen und erneute Abrufe enthalten sein. Um doppelte Videomeldungen zu verhindern, verwendet die App eine zufällige Kennung nur im Arbeitsspeicher. Der Server speichert diese vorübergehend ohne Verknüpfung zu Konto, Sitzung oder Inhalt und entfernt sie nach 24 Stunden beim nächsten stündlichen Bereinigungslauf. Eine Sehdauer oder persönliche Betrachtungsverläufe werden nicht gespeichert. Für die nachfolgend beschriebene Sitzungszählung sendet die App zusätzliche kurze Aktivitätssignale. Wir legen keine dauerhaften Analysekennungen auf deinem Gerät an und verwenden kein Fingerprinting.

Zusätzlich zählen wir die Nutzung der App in Sitzungen. Eine Sitzung beginnt bei der Nutzung der sichtbaren App; nach mindestens 30 Minuten ohne Aktivität wird die nächste Nutzung als neue Sitzung gezählt. Die App übermittelt dafür ein kurzes Signal an unsere bei Supabase betriebene Infrastruktur. Zur Abgrenzung hält der Server vorübergehend die Kontokennung und den Zeitpunkt der letzten Aktivität vor. Es wird keine Liste einzelner Aktivitätssignale oder besuchter Seiten gespeichert. Die serverseitig festgestellte Kontorolle bestimmt die Zuordnung zu Investoren oder Startups. Verwaltungs-, interne Prüf- und weitere ausgeschlossene Konten sowie Konten mit entsprechendem Widerspruch werden nicht mitgezählt.

Die Sitzungsstatistik enthält Tagesgesamtwerte nach Kontotyp. Für Startup-Konten speichern wir zusätzlich den Tag, die Startup-Kontokennung und die Anzahl ihrer eigenen App-Sitzungen. Diese Startup-Werte sind kontobezogen und nur für die berechtigte Administration sichtbar; sie sind keine Statistik der Besucher des Startup-Profils. Für Investor-Konten speichern wir keine dauerhafte individuelle Sitzungshistorie. Die Sitzungsstatistik erfasst keine Inhalts- oder Seiten-URLs, Gerätekennungen oder individuellen Betrachtungsverläufe. Tage und Monate werden für diese Werte nach der Zeitzone Europe/Berlin gebildet; die Sitzung zählt zum Tag ihres Beginns. Die Messung beginnt mit ihrer Aktivierung, frühere Nutzung wird nicht rekonstruiert.

Kontobestände, Neuregistrierungen, gespeicherte Pitch-Antworten, Kommentare und Umfrageabstimmungen werden intern in Summen nach Kontotyp ausgewertet. Die zugrunde liegenden Konten, Bewertungen und Beiträge bleiben für ihre Produktfunktion zugeordnet, etwa um eine Bewertung zu ändern und den Feed zu füllen. Diese Produktdaten sind nicht anonym. Für Anmeldung, Zugriffsschutz und technische Auslieferung verarbeiten die eingesetzten Dienstleister außerdem die in dieser Erklärung beschriebenen notwendigen Daten und Protokolle; sie werden nicht zu persönlichen Nutzungsverläufen zusammengeführt.

Die Statistiken dienen unserem berechtigten Interesse, die Nutzung des Angebots und der beiden Kontotypen zu beurteilen und den Pilotbetrieb gezielt zu verbessern, nach Art. 6 Abs. 1 lit. f DSGVO. Die begrenzten Startup-Sitzungssummen helfen uns einzuschätzen, ob teilnehmende Startups ihren freigeschalteten Zugang tatsächlich nutzen. Wir beschränken die Auswertung auf interne Tageswerte, kurze Zuordnung zur Sitzungsabgrenzung und berechtigte Verwaltungszugriffe. Sie dient weder individuellen Werbeprofilen noch automatischen Entscheidungen über die Zulassung von Startups. Öffentlich bleibt es bei der Top-3-Rangliste. Wir verwenden kein Google Analytics, kein Werbetracking und keine anbieterübergreifende Verfolgung. Die öffentlichen Informationsseiten binden keine Analysedienste ein.

Fragen oder einen Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du an hello@crowd-capital.app richten. Nach Bearbeitung eines Widerspruchs schließen wir dein Konto von künftigen Sitzungszählungen sowie den betroffenen internen Abruf-, Interaktions- und Kontobestandszählungen aus. Dafür speichern wir die Kontokennung und den Zeitpunkt des Ausschlusses. Mit diesem Ausschluss löschen wir den vorhandenen Zustand zur Sitzungsabgrenzung und zugeordnete Startup-Sitzungstageswerte. Bereits zusammengefasste Gesamtsummen enthalten keine Kontokennung und werden durch den Ausschluss nicht rückwirkend geändert. Solange kontobezogene Startup-Sitzungswerte vorhanden sind, berücksichtigen wir sie bei Auskunfts- und Löschanfragen. Für einen Widerspruch musst du dein Konto nicht löschen; die für die App-Funktionen erforderlichen Daten, etwa deine Pitch-Antworten für den Feed, bleiben davon getrennt.

10. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies für den Betrieb der Plattform erforderlich ist, eine rechtliche Verpflichtung besteht oder du eingewilligt hast.

Inhalte innerhalb der Plattform sind grundsätzlich für registrierte Nutzer sichtbar. Nutzer entscheiden selbst, welche Inhalte sie einstellen. Eine absolute Vertraulichkeit kann trotz technischer Maßnahmen nicht garantiert werden.

Investor-Profile sind für andere angemeldete Nutzer in der App sichtbar. Das Profil zeigt den Namen, das gewählte Profilbild, die Interessen und freiwillig ergänzte Angaben zu Position, Unternehmen, Ausbildung und Fachgebieten. Blockierte Nutzer können das Profil nicht aufrufen. Merklisten und einzelne Pitch-Antworten sind für andere Nutzer verborgen. Zusammengefasste Pitch-Antworten fließen in die unter Abschnitt 9 beschriebene Top-3-Rangliste ein. Die interne Abrufstatistik ist in Abschnitt 9 beschrieben. Eingereichte Angaben zur Startup-Prüfung sind für die interne Prüfung bestimmt.

Startup-Kennzahlen sind freiwillig. Neue oder geänderte Werte erscheinen im Startup-Profil. Ältere privat gespeicherte Werte bleiben privat, bis du den jeweiligen Wert bearbeitest. Du kannst Kennzahlen jederzeit entfernen, indem du das jeweilige Feld leerst und speicherst.

Geburtsdatum sowie Straße, Hausnummer und Postleitzahl der Unternehmensanschrift werden nicht veröffentlicht. Diese Angaben sind innerhalb der App nur für das zugehörige Konto selbst und für berechtigte Administratoren zur internen Bearbeitung zugänglich. Bereits zuvor im öffentlichen Startup-Profil angegebene Standortangaben bleiben davon getrennt. Bei neuen Registrierungen oder erneutem Speichern der Unternehmensanschrift über das Formular mit dem entsprechenden Hinweis wird die Stadt im Startup-Profil angezeigt. Diese internen Angaben werden nicht verkauft, nicht für Werbung verwendet und nicht in die unter Abschnitt 9 beschriebenen Statistiken aufgenommen.

Personenbezogene Daten können außerdem an technische Dienstleister weitergegeben werden, soweit dies für Authentifizierung, Hosting, Speicherung, Videoverarbeitung, E Mail Versand, Push-Zustellung, Sicherheit, Fehleranalyse oder Moderation erforderlich ist. Eine Weitergabe für Werbung oder anbieterübergreifendes Tracking erfolgt nicht.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist. Account und Profildaten werden in der Regel für die Dauer des Nutzerkontos gespeichert. Position, Unternehmen, Ausbildung und Fachgebiete kannst du unter „Profil bearbeiten“ ändern oder entfernen; auch deine Interessen kannst du dort neu auswählen. Mit der Kontolöschung werden auch diese Angaben aus dem aktiven Datenbestand gelöscht.

Das Geburtsdatum und die interne vollständige Unternehmensanschrift bleiben für die Dauer des Nutzerkontos gespeichert. Mit der Kontolöschung entfernen wir diese Angaben aus dem aktiven Datenbestand. Deine gesetzlichen Datenschutzrechte bleiben davon unberührt. Für Auskunft oder Berichtigung deiner internen Kontoangaben kannst du dich an hello@crowd-capital.app wenden. Wir prüfen die Anfrage nach Zuordnung zu deinem Konto; dafür musst du dein Konto nicht löschen.

Interne Tagesstatistiken zu Kontobeständen, Neuregistrierungen, Abrufzahlen, Interaktions- und Sitzungssummen werden für zwölf Kalendermonate aufbewahrt, um die Entwicklung der Plattform über ein Jahr vergleichen zu können. Dies gilt auch für kontobezogene Startup-Sitzungswerte. Ältere Tageswerte werden aus Berichten ausgeschlossen und beim nächsten stündlichen Bereinigungslauf gelöscht. Die Löschung eines Startup-Kontos entfernt seine zugeordneten Sitzungstageswerte; die Löschung eines Inhalts entfernt dessen Abrufzähler. Der getrennte kontobezogene Zustand zur Sitzungsabgrenzung und die Schutzfenster der Abrufzählung werden nach 24 Stunden ohne Aktualisierung beim nächsten stündlichen Bereinigungslauf entfernt. Ein gespeicherter Widerspruch bleibt bis zu seinem Widerruf oder zur Kontolöschung bestehen. Funktionale Konto-, Inhalts- und Bewertungsdaten werden durch diese Statistikfrist nicht gelöscht.

Hinweise im Mitteilungsbereich und zugehörige Versandnachweise werden nach 90 Tagen gelöscht. Nicht zugestellte Push-Mitteilungen verfallen nach 24 Stunden. Deaktivierte Geräte-Token werden spätestens nach 90 Tagen entfernt; Registrierungen abgelaufener oder gelöschter Anmeldesitzungen werden bereinigt. Die Kontolöschung entfernt auch diese Zuordnungen und Mitteilungen.

Überholte Inhaltskopien und Prüfnachweise werden nach 30 Tagen bei der regelmäßigen Wartung geleert; Moderationsmitteilungen werden nach 30 Tagen entfernt. Der aktuelle Prüfstatus und die dafür benötigten Nachweise bleiben für die Freigabe, Zugriffssicherung und Bearbeitung von Einsprüchen erhalten. Bei einer Kontolöschung werden kontogebundene Prüfvorgänge entfernt. Technische Uploadzähler enthalten die Kontokennung und bleiben zum Missbrauchsschutz bis zu 90 Tage gespeichert, auch nach einer Kontolöschung. Reservierte Videowiedergaben werden ohne Konto- oder Inhaltsbezug für bis zu 90 Tage zur Durchsetzung der Kostengrenzen gespeichert. Frühere Abrechnungssummen der eingestellten KI-Prüfung bleiben ohne Konto- oder Inhaltsbezug als betrieblicher Nachweis erhalten.

Du kannst die Kontolöschung in den Einstellungen auslösen oder eine Anfrage an hello@crowd-capital.app senden. Die Löschfunktion umfasst das Konto, die zugehörigen Profil- und Inhaltsdaten sowie hochgeladene Medien bei Supabase und Mux. Schlägt ein technischer Löschschritt fehl, zeigt die App einen Fehler; du kannst den Vorgang erneut versuchen oder uns kontaktieren.

Wenn du eine Meldung abgegeben hast und dein Konto löschst, werden deine Melderkennung, der Meldefreitext und zugehörige interne Notizen entfernt. Bereits bearbeitete Entscheidungen bleiben ohne diese Angaben erhalten, solange sie für eine bestehende Sperre oder deren Aufhebung erforderlich sind. Noch nicht bearbeitete Meldungen werden mit deinem Konto gelöscht.

Nach Löschung des Kontos werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technisch bedingt können Daten für eine begrenzte Zeit in Backups verbleiben.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen und Verschlüsselung während der Übertragung.

13. Rechte der betroffenen Personen

Du hast nach der DSGVO insbesondere folgende Rechte:

Zur Ausübung deiner Rechte genügt eine E Mail an hello@crowd-capital.app.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Plattformbetrieb, rechtliche Anforderungen oder eingesetzte Dienste ändern. Die jeweils aktuelle Version ist in der App abrufbar.

15. Registrierung und Kontolöschung

Mit „Konto erstellen“ akzeptierst du unsere AGB und nimmst diese Datenschutzhinweise zur Kenntnis. Nach der E-Mail-Bestätigung folgt die Profileinrichtung. Die Kenntnisnahme ist keine pauschale Einwilligung in zusätzliche Verarbeitungen. Für die einzelnen Zwecke gelten die in dieser Erklärung genannten Rechtsgrundlagen.

Wenn du CrowdCapital nicht mehr nutzen möchtest, kannst du in der App am Ende der Datenschutzerklärung „Konto und Daten löschen“ wählen oder die Kontolöschung in den Einstellungen öffnen. Es folgt eine Sicherheitsabfrage mit der Eingabe „LÖSCHEN“. Erst danach wird die Kontolöschung angefordert. Ein Abbruch vor der Bestätigung verändert nichts.

Kann die bestätigte Löschung nicht abgeschlossen werden, bleibt der App-Zugang bis zur Klärung gesperrt. Kontoverwaltung, Rechtstexte, Support und Abmeldung bleiben erreichbar. Du kannst die Löschung erneut anfordern oder dich an hello@crowd-capital.app wenden. Ein unbestätigter Löschlauf wird nicht als erfolgreich angezeigt.

Die Kontolöschung umfasst die in Abschnitt 11 beschriebenen Daten und Medien. Aufbewahrungspflichten und Sicherungskopien bleiben zu berücksichtigen. Bereits erfolgte Übermittlungen an Dienstleister werden durch das Beenden der Nutzung nicht rückgängig gemacht.

Deine Datenschutzrechte aus Abschnitt 13 bleiben unabhängig von einer Kontolöschung bestehen. Widerrufe früherer Einwilligungen, Widersprüche sowie Auskunfts- oder Löschanliegen kannst du an hello@crowd-capital.app richten. Eine solche Anfrage ist nicht automatisch ein Auftrag zur vollständigen Kontolöschung. Ein Widerruf lässt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf unberührt.