Datenschutzerklärung

Verantwortlich für die Datenverarbeitung bei Made2Found ist:

Made2Found ist der neue Name von CoFoundery. Die E-Mail-Adresse hello@cofoundery.de gilt weiterhin.

Made2Found hilft Menschen, die gemeinsam gründen wollen oder schon gründen, ihre Arbeitsweise, ihre Fähigkeiten und ihre Absprachen sichtbar zu machen. Dafür verarbeiten wir die Angaben, die du selbst machst, und die Inhalte, die du mit anderen teilst.

Was wir ausdrücklich nicht tun:

• Wir berechnen keinen Gesamtwert für „Passung“ oder „Kompatibilität“ zwischen Menschen und geben keine Erfolgsprognose ab.
• Wir ordnen dich keinem Persönlichkeitstyp zu.
• Wir setzen keine Werbe-, Analyse- oder Marketing-Cookies und binden keine Tracking-Dienste Dritter ein.
• Wir verkaufen keine Daten.
• Forschung ist freiwillig. Das Produkt funktioniert ohne deine Teilnahme genauso.

Für den Betrieb von Made2Found setzen wir folgende Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nach unseren Weisungen.

• Vercel – Hosting der Website und der Serverfunktionen. Die Serverfunktionen laufen nach unserer Konfiguration in der Region London (Vereinigtes Königreich).
• Supabase – Datenbank, Anmeldung (Authentifizierung) und Dateispeicher, z. B. für Profilfotos. Die Datenbank liegt in der Region London (Vereinigtes Königreich).
• Resend – Versand von E-Mails aus dem Produkt, z. B. Einladungen und Benachrichtigungen.

Wenn du Mitteilungen aufs Gerät (Push) aktivierst, werden diese über den Push-Dienst deines Browser- bzw. Betriebssystemanbieters zugestellt, z. B. Apple, Google, Mozilla oder Microsoft (siehe Abschnitt 15).

Weitere externe Dienste, an die im laufenden Betrieb Nutzerdaten gehen, setzen wir nicht ein. Schriftarten liefern wir selbst aus; es werden keine Inhalte von Drittservern wie Google Fonts oder externen Bild-Diensten nachgeladen.

Übermittlung in Drittländer

Unsere Serverfunktionen und unsere Datenbank liegen im Vereinigten Königreich und damit außerhalb der EU. Die Anbieter haben ihren Sitz bzw. Unterauftragnehmer teilweise in den USA, sodass ein Zugriff aus Drittländern nicht ausgeschlossen werden kann. Übermittlungen in Staaten außerhalb der EU bzw. des EWR erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Die Anmeldung funktioniert ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen Anmeldelink bzw. einen Code per E-Mail. Die Anmeldung läuft über Supabase.

• verarbeitet werden deine E-Mail-Adresse, der Anmeldezeitpunkt und technische Sitzungsdaten
• die Sprache, in der du Made2Found nutzt, damit die Anmelde-E-Mail in dieser Sprache ankommt
• nach der Anmeldung halten Sitzungs-Cookies dich angemeldet (Abschnitt 21)

Rechtsgrundlage ist die Bereitstellung des Produkts (Art. 6 Abs. 1 lit. b DSGVO).

Du entscheidest selbst, welche Angaben du machst. Dazu gehören:

• Name, Kurzbeschreibung (Headline), Text über dich, Ort und Arbeitsweise (vor Ort, hybrid, remote)
• Fachgebiete (Expertise) und Branchen
• optional ein Profilfoto und ein LinkedIn-Link; den LinkedIn-Link sehen nur Personen, mit denen du verbunden bist, oder niemand, je nach deiner Wahl – er erscheint nirgends öffentlich
• deine Angabe, wofür du Made2Found nutzen möchtest (z. B. Team verstehen, Mitgründende finden, vernetzen, begleiten); sie ist nur für dich sichtbar und bestimmt allein, was dir die Startseite vorschlägt – sie schaltet nichts frei
• deine Sprache und deine Rolle(n) im Produkt, z. B. Founder oder Advisor

Diese Grunddaten speicherst du einmal. Wo sie für andere sichtbar werden, entscheidest du über die jeweiligen Bereiche: Dein FIND-Profil sehen angemeldete Founder, dein CONNECT-Profil sehen Mitglieder des Netzwerks (Abschnitte 10 und 11). Dein Profilfoto wird nur über eine geschützte Abfrage an angemeldete Personen ausgeliefert, die es sehen dürfen.

Lebenslauf-Import: Du kannst eine Textdatei mit deinem Lebenslauf auswählen. Sie wird nur in deinem Browser ausgewertet und nicht hochgeladen oder gespeichert. Übernommen werden nur die Vorschläge, die du selbst anhakst.

Du kannst strukturierte Fragebögen beantworten, insbesondere:

• den Fragebogen zur Arbeitsweise; daraus entsteht dein Arbeitsprofil – eine beschreibende Auswertung ohne Gesamtwert und ohne Typzuordnung
• den Fragebogen zu eurem Vorhaben, den ihr als Team ausfüllt
• Fragen in gemeinsamen Formaten zu zweit, z. B. Commitment Lab, Read My Mind oder Founder in the Wild

Deine Antworten und dein Arbeitsprofil siehst zunächst nur du. Andere sehen sie nur, soweit du sie freigibst (Abschnitt 8). Die abgegebenen Antworten zum Vorhaben sehen alle aktuellen Mitglieder deines Teams.

Aus älteren Fragebogen-Versionen können noch Auswertungen mit Dimensionswerten vorhanden sein. Diese Fragebögen lassen sich nicht mehr neu ausfüllen; ihre Ergebnisse bleiben für bestehende Daten lesbar.

Damit wir erkennen, ob die Fragen verständlich sind, zeichnen wir beim Ausfüllen des Fragebogens zum Vorhaben zusätzlich auf, wann eine Frage angezeigt und wann sie beantwortet wurde und wie oft eine Antwort noch geändert wurde.

Daraus lesen wir ab, welche Fragen lange dauern, welche oft ausgelassen werden und an welcher Stelle Menschen abbrechen. Das sagt nichts über die Person aus – lange gebraucht heißt nicht unentschlossen, oft geändert heißt nicht unsicher.

Diese Aufzeichnung gehört zu deinem Fragebogen und wird mit ihm gelöscht. Sie wird niemandem sonst gezeigt – auch nicht den Personen, denen du deine Antworten freigegeben hast, und nicht deinem Team. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Produkt (Art. 6 Abs. 1 lit. f DSGVO). Sie ist von einer Einwilligung in die Nutzung deiner Daten für Forschung getrennt und ersetzt sie nicht.

Du kannst angeben, in welchen Bereichen du Erfahrung hast, wie tief diese Erfahrung ist und welche Verantwortung du dir dort wünschst. Erfahrung und Verantwortungswunsch sind zwei getrennte Angaben. Dazu kannst du Belege in eigenen Worten schreiben und Fragen in einem geführten Interview beantworten.

• Deine Belege und Interview-Antworten siehst nur du. Sie werden nie an andere weitergegeben.
• Was andere von deinen Fähigkeiten sehen, legst du selbst fest: nichts (Standard), nur die Bereiche, oder die Bereiche und – nach einer Kontaktaufnahme – auch die Tiefe.
• Gibst du deinem Team dein Arbeitsprofil frei, sieht es auch deine Stufen und Verantwortungswünsche.
• Für automatische Vorschläge oder eine Reihenfolge von Personen werden deine Fähigkeiten nicht verwendet.

Teams bestehen aus zwei bis vier Personen. Mitglied eines Teams zu sein gibt noch niemandem Einblick in deine persönlichen Auswertungen – dafür gibt es jeweils eine eigene, ausdrückliche Freigabe, die du jederzeit beenden kannst.

• Freigabe deines Arbeitsprofils an dein Team oder an einzelne Personen
• gemeinsame Team-Inhalte, z. B. Rollen, der Fragebogen zum Vorhaben und das Founder Setup mit euren Absprachen
• Formate zu zweit (z. B. Commitment Lab), deren Inhalte nur die beiden Beteiligten sehen

Gemeinsame Inhalte betreffen mehrere Personen. Was bei der Löschung eines Kontos mit ihnen geschieht, steht in Abschnitt 24.

Rechtsgrundlage ist die Bereitstellung des Produkts (Art. 6 Abs. 1 lit. b DSGVO).

Founder können Advisors einbeziehen. Ein Advisor sieht nur, was ausdrücklich freigegeben wurde:

• Freigaben einzelner Personen, aufgeteilt nach Bereichen (z. B. Auswertungen, Fähigkeiten, Stärken, Ausrichtung)
• Team-Reviews, die erst entstehen, wenn alle Teammitglieder zugestimmt haben, und die enden, sobald sich das Team ändert
• Einblick in das Founder Setup nur mit Zustimmung aller und nur in bestätigte Inhalte
• Advisor-Organisationen mit ihren Mitgliedern

Hinweise, die ein Advisor für Founder schreibt, sind für diese sichtbar. Private Notizen und Wiedervorlagen eines Advisors sieht nur der Advisor selbst – weder die Founder noch andere Mitglieder seiner Organisation.

Im Teamraum einer Organisation tragen ihre Mitglieder Aufgaben, Seiten, Kommentare, ihre Rolle im Team und Abwesenheiten mit Vertretung ein. Das sehen nur die aktiven Mitglieder dieser Organisation, nie die Teams im Programm. Eigene Notizen sieht nur, wer sie schreibt – auch nicht die Führung –, bis sie mit dem Team geteilt werden. Hängt eine Aufgabe an einem Team im Programm, sehen den Namen des Teams nur Mitglieder, die dieses Team ohnehin betreuen. Im Social-Media-Kalender plant das Team Postings und Kampagnen; veröffentlicht wird dort nichts, und Teams im Programm sehen ihn nicht. Im Chat des Teamraums lesen alle aktiven Mitglieder den Teamchat, eigene Gruppen nur deren Mitglieder und Direktchats nur die beiden Beteiligten. Bilder und Dateien (höchstens 10 MB) liegen in einem nicht öffentlichen Speicher und sind nur für die Beteiligten des Chats abrufbar; Reaktionen sehen alle im Chat. Eine eigene Nachricht lässt sich samt Datei zurücknehmen, mit dem Konto gehen die eigenen Nachrichten, Dateien und Reaktionen. Mitteilungen aufs Gerät zum Chat nennen nie den Text. Endet eine Mitgliedschaft, verlieren ihre Aufgaben die Zuständigkeit und ihre Angabe zu Rolle und Abwesenheit wird gelöscht; mit dem Konto gehen auch die eigenen Kommentare.

Im Bereich Events stehen Termine aus deinem Programm und aus dem Startup-Ökosystem – nur Fakten (Titel, Zeit, Ort, Veranstalter, Link zur offiziellen Seite), aus Quellen, die wir nutzen dürfen, oder von Mitgliedern einer Organisation eingetragen und von uns vor der Veröffentlichung geprüft. Bei einem Vorschlag speichern wir, wer ihn eingereicht hat und für welche Organisation; den Namen der Person sieht niemand außer dir und den Plattform-Admins. Was du dir merkst, sieht nur du. Mit dem Konto geht das Gemerkte; eingereichte Termine bleiben ohne Bezug zu dir stehen. Termine, die länger als 60 Tage vorbei sind, löschen wir automatisch.

Eine Advisor-Organisation, zum Beispiel ein Accelerator, kann dein Team zu ihrem Programm einladen. Die Teilnahme beginnt erst, wenn jede Person im Team ausdrücklich zugestimmt hat. Kommt jemand ins Team, ist die Zustimmung für das Team nicht mehr vollständig, bis auch diese Person zugestimmt hat. Jede Person im Team kann die Teilnahme jederzeit beenden.

• Wir speichern, welches Team in welchem Programm ist, wer zugestimmt hat und wann.
• Sehen können das Programm die Inhaberinnen und Inhaber der Organisation sowie die Bezugspersonen, die der Organisation deinem Team zuordnet. Du siehst, wer das ist.
• Dein Team kann ein Programmprofil mit freien Angaben anlegen (Name des Unternehmens, Gründerinnen und Gründer, Adresse, E-Mail, Telefon). Es kommt nicht aus euren persönlichen Profilen und ist für dieselben Personen sichtbar wie die übrigen Angaben im Programm.
• Im Programm legt dein Team zusammen mit den Bezugspersonen Meilensteine fest und gibt alle zwei Wochen ein kurzes Update mit Antworten auf die Fragen der Bezugspersonen ab. Diese Angaben sehen das Team, die Bezugspersonen und die Inhaberinnen und Inhaber der Organisation, solange alle im Team zugestimmt haben.
• Vor einem fälligen Update erinnern wir mit einem Hinweis in der App. Eine Mitteilung aufs Gerät oder eine E-Mail bekommst du nur, wenn du sie in deinem Konto eingeschaltet hast (Abschnitt 15); die Erinnerung nennt weder Team noch Organisation.
• Eine Organisation kann eine öffentliche Programmseite einrichten (Kurzname, Willkommenstext, Logo). Sie ist erst nach ausdrücklicher Veröffentlichung für alle mit dem Link sichtbar und zeigt nichts über Teams oder Mitglieder. Mit einem gültigen Programmcode oder einer gültigen Programm-Einladung kann man über diesen Weg auch ein Konto anlegen.
• Mit einem Programmcode kann ein Team selbst beitreten. Wir speichern den Code, wie oft er benutzt wurde und bis wann er gilt. Gibst du einen falschen Code ein, speichern wir den Fehlversuch mit deinem Konto, höchstens einen Tag lang, damit niemand Codes durchprobieren kann.
• Lädt eine Organisation per E-Mail ein, geben Inhaberinnen oder Inhaber dafür eine E-Mail-Adresse ein. Wir nutzen sie nur für den Versand der Einladung über unseren E-Mail-Dienst und speichern sie nicht.
• Mit der Zustimmung zum Programm sehen die Inhaberinnen und Inhaber der Organisation und die Bezugspersonen deines Teams auch die gemeinsam bestätigten Vereinbarungen im Founder Setup, nur lesend. Entwürfe und Punkte, die nicht alle bestätigt haben, sehen sie nicht. Das steht vor der Zustimmung ausdrücklich da. Programme, die vor dieser Regel begonnen haben, bekommen sie nicht nachträglich.
• Eine Organisation kann einen Programmplan mit Veranstaltungen anlegen, den die Teams im Programm sehen. Die Inhaberinnen und Inhaber und die Bezugspersonen deines Teams tragen von Hand ein, ob dein Team teilgenommen hat (da, fehlte, entschuldigt). Du siehst den Eintrag deines Teams, nicht die anderer Teams. Die Einträge werden gelöscht, sobald dein Team das Programm verlässt.
• Wenn die Organisation die Funktion „Erfolge“ einschaltet (sie ist freiwillig und standardmäßig aus), können dein Team und die Organisation Ergebnisse eintragen (zum Beispiel „Gesellschaft gegründet“) und dazu je einen kurzen Satz schreiben. Die Organisation bestätigt die Einträge, bestätigte geben Sterne. Die Organisation kann Belohnungen für Sternzahlen festlegen. Alles gehört deinem Team, es gibt keinen Vergleich mit anderen Teams, und es wird gelöscht, sobald dein Team das Programm verlässt.
• Dein Team und die Organisation halten Gespräche zum Stand mit Datum, Zusammenfassung und nächstem Termin fest – auch ohne die Funktion „Erfolge“. Sie sehen dein Team, die Bezugspersonen und die Inhaberinnen und Inhaber; gelöscht werden sie, sobald dein Team das Programm verlässt.
• Ist die Organisation öffentlich gefördert, kann sie unter „Förderauflagen“ zählen, ob ihr Programm die Auflagen erfüllt – zum Beispiel wie oft dein Team an Veranstaltungen teilgenommen hat oder wie viele Gespräche zum Stand es gab, dazu Nachweise wie Coaching-Stunden. Für den Bericht an den Geldgeber kann die Führung der Organisation diesen Stand festhalten. Ein festgehaltener Stand enthält den Namen deines Teams und diese Zahlen, keine Inhalte aus Gesprächen oder Updates, und bleibt erhalten, auch wenn dein Team das Programm verlässt, bis die Organisation ihn löscht.
• Die Teilnahme öffnet keine weiteren Freigaben: Arbeitsweisen und Team-Review bleiben getrennte Entscheidungen.
• Wer über einen Programmcode ein Konto anlegt, wird mit diesem Code verknüpft (damit ein Code nicht beliebig viele Konten erzeugt: höchstens fünf je Team-Platz). Das Konto bleibt damit verknüpft, bis du es löschst. Mit dem Löschen entfällt die Verknüpfung.
• Besteht ein Team nur aus einer Person, kann das Team selbst oder die Organisation (Inhaber oder Bezugsperson) es als vollständig markieren. Wir speichern, wann und von wem. Die Markierung ersetzt keine Zustimmung.
• Beendest du die Teilnahme, endet der Zugriff der Organisation auf das Programm; zugeordnete Bezugspersonen, Programmprofil, Meilensteine, Updates, Teilnahme-Einträge und die privaten Notizen der Beratenden zu deinem Team werden gelöscht. Diese Notizen sieht nur die Person, die sie schreibt.

• Dein FIND-Profil (z. B. Rollen, die du mitbringst und suchst, verfügbare Zeit, Phase und Ziel deines Vorhabens, Suchstand, Startzeitpunkt) sehen angemeldete Founder, sobald du es veröffentlichst. Entwürfe siehst nur du.
• Deine Suchkriterien (Muss-Kriterien) sind privat und werden niemandem angezeigt.
• Kontaktanfragen (Intros) sehen nur die beiden Beteiligten; gespeicherte Suchen nur du.
• Suchergebnisse werden heute nach deinen ausdrücklichen Kriterien gefiltert und nach Veröffentlichungsdatum sortiert. Es wird keine Punktzahl und kein Prozentwert berechnet.
• Gemeinsamkeiten und Gesprächspunkte aus dem Arbeitsprofil erscheinen nur, wenn beide Personen dem ausdrücklich zugestimmt haben – als Beschreibung, nicht als Wertung, und ohne Einfluss auf die Reihenfolge.

CONNECT ist derzeit eine geschlossene Beta; Inhalte sehen nur Mitglieder.

• Netzwerk-Profil, Anzeigen (Gesuche und Angebote), Probleme, Ansätze und Vorhaben, die du einstellst
• Kontaktanfragen und Nachrichten, die nur die Beteiligten sehen
• Blockierungen und Meldungen; Meldungen bearbeiten wir zur Moderation und zum Schutz der Gemeinschaft
• gespeicherte Suchen und Benachrichtigungen dazu

Vorschläge („Für dich“): Einmal täglich prüfen wir, ob sich deine eingetragenen Fachgebiete, Branchen und Themen mit denen anderer überschneiden – ein reiner Begriffsabgleich, ohne KI. Du erhältst höchstens drei Vorschläge pro Woche. Ob du selbst anderen vorgeschlagen wirst, kannst du in deinem Netzwerk-Profil abschalten.

Rechtsgrundlage ist die Bereitstellung des Produkts (Art. 6 Abs. 1 lit. b DSGVO); für Moderation und Sicherheit zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

• Auswertungen beschreiben Gemeinsamkeiten und Unterschiede als Anlass für ein Gespräch. Sie sagen nicht, ob Menschen „zusammenpassen“.
• Es gibt keinen Kompatibilitäts- oder Passungswert, keine Erfolgsprognose und keine Persönlichkeitstypen.
• Dein Arbeitsprofil fließt in keine Reihenfolge und keine automatische Auswahl von Personen ein.
• Deine Fähigkeiten werden nicht für automatische Vorschläge verwendet.

Wir werten deine Angaben automatisiert aus, um dir Auswertungen und Vorschläge zu zeigen. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung treffen wir dabei nicht automatisiert (Art. 22 DSGVO).

An einigen Stellen kannst du dir Vorschläge von einem Sprachmodell machen lassen, z. B. Stichworte zu einer CONNECT-Anzeige, Vorschläge für Fähigkeitsbereiche aus deinem Interview oder Formulierungsvorschläge für deine Ausrichtung.

• Das passiert nur, wenn du es an der jeweiligen Stelle ausdrücklich anforderst – nicht automatisch im Hintergrund.
• Verarbeitet wird nur der Text, um den es geht, z. B. der Text deiner Anzeige oder deine Interview-Antworten.
• Das Sprachmodell läuft auf einem Rechner, den wir selbst betreiben. Es wird kein externer KI-Anbieter eingesetzt.
• Das Ergebnis ist ein Vorschlag. Übernommen wird nur, was du bestätigst.

Wenn du jemanden einlädst – als Co-Founder, ins Team oder als Advisor –:

• speichern wir die E-Mail-Adresse der eingeladenen Person, den Einladungskontext (z. B. Team- und Absendername) und einen nur verschlüsselt (gehasht) gespeicherten Einladungscode
• senden wir ihr eine Einladungs-E-Mail über Resend
• ist die Einladung je nach Art 14 oder 30 Tage gültig

Die Daten der eingeladenen Person stammen von dir als einladender Person. Rechtsgrundlage ist unser berechtigtes Interesse, die von dir gewünschte Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Wir senden E-Mails, die für die Nutzung nötig sind, z. B. Anmelde-E-Mails und Einladungen. Benachrichtigungen per E-Mail, z. B. über neue Vorschläge, schicken wir nur, wenn du sie eingeschaltet hast; abbestellen kannst du sie in deinem Konto. Benachrichtigungen enthalten in der Regel nur, dass etwas passiert ist, und den Namen der beteiligten Person – nicht den Inhalt von Nachrichten.

Mitteilungen aufs Gerät (Push)

Push-Mitteilungen sind aus, bis du sie in deinem Konto ausdrücklich einschaltest und in deinem Browser erlaubst. Dann speichern wir die Zustelladresse deines Browsers, die zugehörigen Schlüssel, eine gekürzte Browserkennung und den Zeitpunkt der letzten Nutzung. Stellst du Feierabend-Zeiten ein, speichern wir Zeitfenster, Tage, deine Zeitzone und einen Schnellschalter; in dieser Zeit schicken wir keine Mitteilung aufs Gerät, Hinweise in der App bleiben.

• Die Mitteilung wird verschlüsselt an den Push-Dienst deines Browsers übergeben (z. B. Apple, Google, Mozilla, Microsoft) und dort höchstens 24 Stunden zur Zustellung bereitgehalten.
• Sie enthält einen kurzen Hinweis, z. B. den Namen der Person, die dir geschrieben hat, aber nicht den Inhalt der Nachricht.
• Du kannst Push jederzeit ausschalten; die Zustelladresse wird dann gelöscht. Sie wird auch gelöscht, wenn der Push-Dienst sie als ungültig meldet oder die Zustellung wiederholt scheitert.

Wenn du angemeldet bist, erfassen wir bei Fragebögen minimale Nutzungsereignisse: z. B. Ereignistyp, Modul, Fragebogenversion, Frage-Nummer, Bearbeitungsdauer und Pausen, Fortschritt, Geräteklasse (Mobil, Desktop, Tablet), App-Version und die aufgerufene Seite.

• Diese Ereignisse speichern wir ohne deinen Namen, ohne E-Mail-Adresse und ohne Nutzerkennung.
• Sie enthalten keine ausgewählten Antworten, keine Freitexte und keine Auswertungen.
• Sie werden automatisch gelöscht (Abschnitt 23).

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und verständlichen Produkt (Art. 6 Abs. 1 lit. f DSGVO). Diese Produktanalyse ist von der freiwilligen Forschung (Abschnitt 17) getrennt.

Du kannst freiwillig an der Forschung zu Made2Found teilnehmen. Ohne deine Teilnahme funktioniert das Produkt genauso; nichts wird dafür vorausgesetzt.

Forschungsteilnahme allgemein

• Nur nach deiner ausdrücklichen Einwilligung werden ausgewählte strukturierte Antwortwerte zusammen mit Fragebogenversion, Frage, Dimension und Zeitangaben in einem getrennten Forschungsdatensatz gespeichert.
• Die Einträge tragen statt deines Namens eine zufällige, pseudonyme Kennung. Pseudonymisierte Daten sind nicht anonym.
• Gespeichert wird nur, was in einer festen Liste erlaubt ist; Namen, E-Mail-Adressen und Teamnamen gehören nicht dazu.
• Welche Fassung der Einwilligung du gegeben hast, speichern wir mit.

Forschung zum Fragebogen zur Arbeitsweise

Für zusätzliche Forschungsfragen zur Arbeitsweise gibt es eine eigene, getrennte Einwilligung. Nur damit speichern wir Antworten auf diese zusätzlichen Fragen, Angaben zum Ausfüllkontext, Antwortzeiten und deine freiwilligen Rückmeldungen. Diese Daten fließen nicht in dein Arbeitsprofil und werden niemandem freigegeben; die Auswertung für die Forschung erfolgt durch uns.

Widerruf

Du kannst deine Einwilligung jederzeit in deinem Konto widerrufen. Danach werden keine neuen Forschungsdaten gespeichert, und die noch dir zuordenbaren Forschungsrohdaten werden gelöscht. Bereits zusammengefasste statistische Auswertungen, die keiner Person mehr zugeordnet werden können, bleiben bestehen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei Veranstaltungen kann man ohne Konto am Event-Check teilnehmen. Dabei verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse
• deine Antworten auf die Event-Fragen und ein daraus berechnetes Kurzprofil
• einen Teilnahme-Code, der in einem Cookie gespeichert wird, damit du während des Events angemeldet bleibst
• deine Zustimmung zum Vergleich und zur Sichtbarkeit gegenüber anderen Teilnehmenden

Andere Teilnehmende sehen dein Kurzprofil nur über den Vergleich, dem du zugestimmt hast. Deine Teilnahme- und Antwortdaten werden automatisch innerhalb von rund zwei Tagen nach Ende des Events gelöscht (Abschnitt 23). Das Event selbst (Name, Zeitraum) bleibt bestehen; es enthält keine Angaben über Teilnehmende.

Wenn du uns über das Produkt Feedback gibst, speichern wir deine Antworten zusammen mit deinem Konto. Zusätzlich erhalten wir eine interne Benachrichtigung per E-Mail (über Resend) mit deinen Antworten, damit wir sie lesen und beantworten können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Angaben, um dein Anliegen zu bearbeiten. Für unser E-Mail-Postfach nutzen wir Gmail (Google Ireland Limited, Dublin, Irland). Dabei kann es zu einer Übermittlung in Drittländer kommen; Google stützt solche Übermittlungen auf Standardvertragsklauseln.

Wir verwenden nur Speicherungen, die für die Funktionen nötig sind, die du nutzt. Werbe-, Analyse- oder Tracking-Cookies setzen wir nicht; deshalb gibt es auch keinen Cookie-Banner.

• Anmelde-Cookies von Supabase: halten dich nach der Anmeldung eingeloggt.
• Sprach-Cookie: merkt sich deine gewählte Sprache, gültig ein Jahr.
• Arbeitsbereich-Cookie: merkt sich nur nach einem ausdrücklichen Wechsel, ob du gerade als Founder oder Advisor arbeitest; endet mit der Browsersitzung.
• Einladungs-Cookies: halten den Einladungscode während der Anmeldung fest, gültig 15 Minuten.
• Event-Cookie: hält deine Event-Teilnahme fest, gültig 7 Tage.
• Anmeldung (Sitzungsspeicher): Nach dem Klick auf einen Anmeldelink werden die Anmeldedaten kurz im Sitzungsspeicher des Browsers abgelegt und gleich danach entfernt.
• Interview-Entwürfe (lokaler Speicher): Was du in einem Interview tippst, wird bis zum Speichern im Browser zwischengespeichert und nach dem Speichern, beim Absenden, beim Abmelden und bei der Kontolöschung entfernt.
• Forschungs-Ablaufkennung (Sitzungsspeicher): nur bei aktiver Forschungsteilnahme eine zufällige Kennung für einen Ablauf; ohne Teilnahme wird sie entfernt.
• Service Worker: nur wenn du Push-Mitteilungen einschaltest, um sie anzuzeigen; er speichert keine Seiten zwischen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Beim Aufruf der Website und bei der Nutzung der Serverfunktionen verarbeiten unsere Hosting- und Datenbankdienstleister technisch notwendige Verbindungsdaten, z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Unsere Serverfunktionen protokollieren Fehler; diese Einträge können technische Kennungen und in Einzelfällen eine E-Mail-Adresse enthalten. Wir nutzen Protokolle nur für Betrieb, Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern personenbezogene Daten nicht länger als nötig. Konkrete automatische Fristen gibt es dort, wo sie technisch umgesetzt sind:

• Nutzungs- und Forschungsereignisse (Abschnitte 16 und 17) werden automatisiert gelöscht. Maßgeblich ist der Zeitpunkt, zu dem sie bei uns eingegangen sind. Die Aufbewahrungsdauer beträgt rund 30 Tage; weil der Löschlauf einmal täglich stattfindet, können es technisch bis zu etwa 32 Tage sein.
• Personenbezogene Teilnahme- und Antwortdaten zum Event-Check werden automatisiert innerhalb von rund zwei Tagen nach Ende des jeweiligen Events gelöscht.
• Abgeschlossene Aufgaben der KI-Warteschlange (nur Verweise und technische Angaben, keine Inhalte) löschen wir automatisch nach 90 Tagen, Hinweise in der Anwendung nach 180 Tagen.
• Push-Zustelladressen speichern wir, bis du Push ausschaltest, der Push-Dienst sie als ungültig meldet oder du dein Konto löschst.
• Einladungen laufen nach 14 bzw. 30 Tagen ab. Abgelaufene Einladungen werden derzeit nicht automatisch gelöscht, sondern spätestens mit dem Konto der einladenden Person.
• Die Laufzeiten von Cookies und Browserspeicher stehen in Abschnitt 21.

Alle übrigen Konto-, Profil-, Fragebogen-, Team- und Netzwerkdaten speichern wir grundsätzlich so lange, wie du dein Konto nutzt, bzw. bis du sie selbst löschst oder dein Konto löschst. Der Ausfüllverlauf (Abschnitt 6b) hängt am jeweiligen Fragebogen und wird zusammen mit ihm gelöscht.

Zusammengefasste Statistiken ohne Personenbezug können länger bestehen; dafür gibt es keine automatische Frist. Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen, bleiben unberührt.

Du kannst dein Konto jederzeit in deinen Kontoeinstellungen löschen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden.

Was gelöscht wird

• dein Konto mit Anmeldedaten, dein Profil, deine Fotos und deine Fragebogen-Antworten mit ihren Auswertungen
• deine Fähigkeiten, Belege und Interview-Antworten
• dein FIND-Profil, deine Suchkriterien und gespeicherten Suchen
• dein CONNECT-Profil, deine Anzeigen, Blockierungen und Meldungen, Vorschläge und Benachrichtigungseinstellungen
• deine Forschungsdaten, soweit sie dir noch zugeordnet werden können
• Einladungen, die du verschickt hast oder die an deine E-Mail-Adresse gingen
• Event-Teilnahmen mit deiner E-Mail-Adresse
• gemeinsame Formate zu zweit (z. B. Commitment Lab) – vollständig, also auch mit den Antworten der anderen Person

Was ohne Bezug zu dir bestehen bleiben kann

• Nachrichten, die du in CONNECT geschrieben hast, bleiben für die Empfangenden sichtbar; der Bezug zu deinem Konto wird entfernt.
• Probleme, die du in CONNECT eingestellt hast, werden je nach deiner Wahl gelöscht oder ohne Bezug zu dir weitergeführt.
• Absprachen und Beiträge im Founder Setup eines Teams bleiben für die übrigen Mitglieder erhalten; der Bezug zu deinem Konto wird entfernt.
• Nutzungsereignisse ohne Nutzerkennung (Abschnitt 16) werden nicht gesondert gelöscht, sondern nach der dort genannten Frist.

Teams

Bleibt mindestens ein weiteres Mitglied, besteht das Team weiter. Löscht die letzte Person ihr Konto, wird das Team gelöscht bzw. archiviert; offene Einladungen und Freigaben werden beendet. Personen, mit denen du in Align verbunden warst, und Advisors dieser Verbindung erhalten einen Hinweis ohne Namen, dass die Verbindung beendet ist.

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – die meisten Angaben kannst du direkt im Produkt ändern
• Löschung (Art. 17 DSGVO) – dein Konto kannst du selbst löschen (Abschnitt 24)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – einen Export wesentlicher Kontodaten kannst du in deinen Kontoeinstellungen herunterladen; eine vollständige Auskunft erhältst du auf Anfrage
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der Forschungsteilnahme in deinem Konto

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Für alle Anliegen genügt eine E-Mail an hello@cofoundery.de.

Bei Fragen zum Datenschutz: