Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir verarbeiten personenbezogene Daten, damit du CoFoundery Align nutzen kannst: für Login, Profil, Fragebögen, Auswertungen, Matching, gemeinsames Workbook und technische Produktanalyse.

• Account- und Login-Daten, vor allem deine E-Mail-Adresse
• Profildaten, z. B. Name, Rolle, Fokus, Intention und optional Avatar
• Antworten auf strukturierte Fragebögen
• daraus abgeleitete Scores, Dimensionen und Reports
• gemeinsame Daten mit einem Co-Founder, z. B. Matching-Report und Workbook
• Einladungsdaten, z. B. die E-Mail-Adresse einer eingeladenen Person
• Daten zu freigegebenen Advisor- oder Moderationszugängen
• technische Nutzungs- und Analyseereignisse

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und sicherer Betrieb des Produkts
• Erstellung von Profilen, Scores, individuellen Reports und Matching-Reports
• Vergleich zweier Founder-Profile im Matching
• Unterstützung der Zusammenarbeit im Workbook
• Einbindung von Advisors oder Moderatoren nach Freigabe
• technische Analyse, Fehlerbehebung und Produktverbesserung
• Missbrauchsverhinderung und Systemsicherheit

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung des Tools)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Sicherheit)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. Rechnungsstellung)

Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Produkts, der technischen Fehleranalyse, der Missbrauchsverhinderung sowie der Weiterentwicklung und Verbesserung des Tools.

Für den Login verwenden wir ein Magic-Link-Verfahren. Dabei nutzen wir deine E-Mail-Adresse, um dir einen sicheren Anmeldelink zu senden.

Nach erfolgreicher Anmeldung verarbeiten wir außerdem technisch notwendige Session- Daten, damit du eingeloggt bleibst und geschützte Produktbereiche nutzen kannst.

Die Authentifizierung erfolgt über:

• Supabase (Supabase Inc.)

Im Rahmen der Nutzung verarbeiten wir die Daten, die du im Produkt selbst angibst. Dazu gehören insbesondere:

• dein Kernprofil mit Name, Rolle, Fokus und Intention
• optional ein Avatar
• optional weitere Profilangaben wie Kurzbeschreibung, Erfahrungen, Fähigkeiten oder ein LinkedIn-Profil, soweit solche Funktionen von dir genutzt werden
• deine Antworten auf strukturierte Fragebögen

Diese Daten nutzen wir, um:

• dein Profil im Produkt darzustellen
• Fragebogenantworten auszuwerten
• Dimensionen und Scores zu berechnen
• individuelle und gemeinsame Auswertungen zu erstellen

Wenn du mit einer weiteren Person eine Founder-Konstellation bildest, werden Daten beider Personen zusammengeführt. Daraus entstehen gemeinsame Ergebnisse.

• eure Fragebogen- und Profildaten werden für das Matching gemeinsam ausgewertet
• es entstehen gemeinsame Ergebnisse wie Matching-Report, Vergleichssignale und Workbook-Inhalte
• beide beteiligten Founder haben Zugriff auf diese gemeinsamen Ergebnisse

Diese Inhalte betreffen beide Founder gemeinsam. Sie lassen sich deshalb nicht wie reine Einzeldaten behandeln.

In der aktuellen Produktphase werden gemeinsame Reports, Workbooks und weitere gemeinsame Founder-Ergebnisse bei Löschung eines Accounts ebenfalls entfernt, soweit sie dieser Founder-Konstellation zugeordnet sind.

Wenn du eine andere Person einlädst:

• verarbeiten wir deren E-Mail-Adresse, um die Einladung zuzustellen und zuzuordnen
• die Daten stammen zunächst von der einladenden Person
• die Verarbeitung dient dazu, die Einladung, den Login-Kontext und den späteren Matching-Prozess technisch umzusetzen

Founder können optional einen Advisor oder Moderator in den Arbeitskontext einbinden.

Dabei werden verarbeitet:

• Zugriffs- und Freigabedaten
• die Zuordnung zu einem konkreten Founder-Team
• Inhalte im Workbook, z. B. Hinweise, Notizen, Rückfragen oder Abschlussimpulse

Ein Advisor erhält Zugriff nur im freigegebenen Teamkontext. Dort kann er freigegebene Inhalte einsehen und eigene Beiträge hinzufügen. Diese Beiträge sind für die beteiligten Founder sichtbar.

Auf Basis deiner Profilangaben und Fragebogenantworten berechnen wir strukturierte Auswertungen.

• Dimensionswerte und Scores
• individuelle Einordnungen und individuelle Reports
• gemeinsame Matching-Analysen und gemeinsame Reports
• inhaltliche Zusammenfassungen für Matching und Workbook

Vereinfacht gesagt: Antworten werden in Dimensionen und Signale übersetzt. Daraus entstehen individuelle und gemeinsame Auswertungen.

Dabei handelt es sich um automatisierte Auswertungen, aber nicht um automatisierte Entscheidungen mit rechtlicher Wirkung.

Wir erfassen bestimmte Nutzungsereignisse, um das Produkt technisch zu verstehen und weiterzuentwickeln.

• Start und Abschluss von Fragebögen
• Anzeigen einzelner Fragen
• Speichern von Antworten
• Bearbeitungsdauer, Fortschritt und technische Nutzungskontexte

Dabei können insbesondere Angaben wie Modul, Frage-ID, Dimension, Frageposition, Antwortspeicherung, Bearbeitungsdauer, Fortschritt und Seitenpfad verarbeitet werden.

Soweit möglich, speichern wir diese Ereignisse nicht mit Klartext-Identifikatoren wie E-Mail-Adresse oder offener Nutzer-ID, sondern in pseudonymisierter Form, z. B. über Hash-Werte. Pseudonymisierte Daten bleiben personenbezogene Daten.

Aus diesen Daten können anonyme oder ausreichend aggregierte Statistiken entstehen, die wir für Produktanalyse und Forschung weiter nutzen.

Wir unterscheiden zwischen pseudonymisierten Rohdaten und anonymen Aggregaten.

• Pseudonymisierte Analyse-Rohdaten dienen nur der kurzfristigen Produktanalyse.
• Anschließend können daraus aggregierte statistische Auswertungen entstehen.
• Aggregierte Auswertungen sollen keinen Rückschluss mehr auf einzelne Personen oder konkrete Founder-Paare erlauben.

Eine Weiterverwendung außerhalb personenbezogener Kontexte erfolgt nur, wenn danach kein Rückschluss auf einzelne Personen mehr möglich sein soll.

Wenn du eine freiwillige Zahlung tätigst:

• erfolgt die Abwicklung über PayPal (PayPal Europe S.à r.l.)

PayPal verarbeitet die Daten eigenständig. Es gelten die Datenschutzbestimmungen von PayPal.

In unserem System speichern wir keine Zahlungsdaten.

Wenn du uns per E-Mail kontaktierst oder uns Daten, z. B. Rechnungsdaten, übermittelst, werden diese zur Bearbeitung deiner Anfrage verarbeitet.

Wir nutzen hierfür:

• Gmail (Google Ireland Limited, Dublin, Irland)

Es kann dabei zu einer Übermittlung in Drittländer kommen. Google verwendet Standardvertragsklauseln gemäß DSGVO.

Wir nutzen folgende Dienstleister:

• Vercel (Hosting)
• Supabase (Datenbank und Authentifizierung)

Diese verarbeiten Daten in unserem Auftrag.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien wie Standardvertragsklauseln.

Wir verwenden technisch notwendige Cookies und vergleichbare browserseitige Speichermechanismen, um zentrale Produktfunktionen umzusetzen.

• Session-Cookies für Login und geschützte Produktbereiche
• kurzlebige Cookies für Founder- und Advisor-Einladungsprozesse
• browserseitigen Speicher, z. B. sessionStorage, für technische Flow- und Analysekontexte

Diese Speicherungen dienen dem Betrieb, der sicheren Anmeldung und der technischen Durchführung von Einladungs- und Produktabläufen.

Wir speichern personenbezogene Daten nicht länger als nötig.

• Account-, Profil-, Fragebogen-, Report- und Workbook-Daten speichern wir grundsätzlich so lange, wie sie für die Nutzung des Produkts erforderlich sind oder bis eine Löschung erfolgt.
• Pseudonymisierte Analyse-Rohdaten speichern wir nur für einen begrenzten Zeitraum und löschen sie anschließend in der Regel wieder. Aktuell liegt dieser Zeitraum typischerweise bei bis zu 30 Tagen.
• Anonyme oder ausreichend aggregierte Statistikdaten können länger aufbewahrt werden.
• Gesetzliche Aufbewahrungspflichten, z. B. bei rechnungsbezogenen Daten, bleiben unberührt.

Anschließend werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten können darüber hinaus nur dann anonymisiert oder aggregiert weiterverarbeitet werden, wenn danach kein Personenbezug mehr besteht.

Du hast das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Bei Löschung deines Accounts:

Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen, werden deine personenbezogenen Daten gelöscht.

In der aktuellen Produktphase gilt das auch für gemeinsame Founder-Daten, soweit sie der betroffenen Founder-Konstellation zugeordnet sind. Dazu gehören insbesondere gemeinsame Reports, Matching-Ergebnisse und Workbook-Inhalte.

Anonyme oder ausreichend aggregierte Statistikdaten können bestehen bleiben, wenn daraus kein Rückschluss mehr auf einzelne Personen möglich ist.

Bei Fragen zum Datenschutz: