Datenschutzerklärung

Nextway Capital Management GmbH i.G., c/o Dr. Ruoff, Am Schwaigerfeld 2a, 83229 Aschau im Chiemgau, Deutschland, E-Mail: contact@nextway.capital. Nextway Capital befindet sich in Gründung; nach Eintragung tritt die Gesellschaft als Verantwortliche an die Stelle der vorgenannten Person.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG (mindestens 20 Personen) liegen nicht vor. Anliegen zum Datenschutz richten Sie bitte an contact@nextway.capital.

Die Website wird bei der Vercel Inc. (USA) als Auftragsverarbeiter gehostet; Serverstandort ist Frankfurt am Main (EU). Bei jedem Aufruf werden technische Zugriffsdaten in Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource sowie Browser- und Systemangaben (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Website, Fehleranalyse, Abwehr von Missbrauch). Die Logfiles werden nur kurzzeitig gespeichert und innerhalb weniger Tage gelöscht; eine Auswertung zu Analyse- oder Marketingzwecken findet nicht statt. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework (Art. 45 DSGVO).

Der interne Bereich steht in jedem Fall ausschließlich eingeloggten Teammitgliedern offen. Hierfür nutzen wir Supabase (Datenbank und Authentifizierung, Region Frankfurt/EU, Auftragsverarbeiter). Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort oder über einen per E-Mail zugesandten Einmal-Code bzw. Anmelde-Link. Zugänge werden per Einladungs-E-Mail eingerichtet; ein vergessenes Passwort kann über einen per E-Mail zugesandten Link zurückgesetzt werden. Verarbeitet werden E-Mail-Adresse, Passwort (nur als Hashwert gespeichert), Anmeldezeitpunkt und technische Sitzungsdaten. Nach der Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt.

Für dieses Cookie ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz nicht veröffentlichter Inhalte, Zugangskontrolle), bei Teammitgliedern zudem Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von E-Mails – Anmelde-Codes an Teammitglieder – nutzen wir Supabase als Auftragsverarbeiter. Verarbeitet werden Empfängeradresse, Inhalt der Nachricht und technische Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein Newsletter- oder Werbeversand findet nicht statt.

Interne Aufgabenerinnerungen an Teammitglieder versenden wir über den Messenger-Dienst Telegram. Außerdem nutzt das Team einen internen Telegram-Bot, über den berufliche Kontaktdaten und Notizen zu Geschäftskontakten und potenziellen Beteiligungen (siehe Ziffer 6) in den internen Bereich übernommen werden. Verarbeitet werden dabei die Telegram-Kennungen der Teammitglieder, der Inhalt der Nachrichten und übermittelten Dokumente einschließlich darin enthaltener Daten Dritter sowie technische Übermittlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Der interne Telegram-Bot übergibt Nachrichteninhalte und hochgeladene Dokumente an die Claude-API von Anthropic (USA), um daraus strukturierte Daten zu extrahieren. Verarbeitet werden dabei der Inhalt der Nachrichten, hochgeladene Dokumente einschließlich darin enthaltener personenbezogener Daten Dritter sowie technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Zur Erkennung technischer Fehler nutzen wir Sentry als Auftragsverarbeiter. Übermittelt werden Fehlermeldungen und technische Metadaten (Fehlertyp, Stack-Trace, Programmversion, Zeitpunkt, Browser- und Systemangaben). Personenbezogene Daten werden vor dem Versand entfernt. Sentry verarbeitet die Daten in seiner EU-Region; eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit des Angebots).

Bei einer Anfrage an contact@nextway.capital verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Die Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

Wir verarbeiten berufliche Kontaktdaten von Gründerinnen und Gründern, Investoren, Gesellschaftern und Geschäftspartnern (Name, Funktion, Unternehmen, dienstliche Kontaktdaten, Gesprächsnotizen) sowie öffentlich zugängliche Registerdaten (Handelsregister, Gesellschafterlisten) und Informationen aus Unternehmenswebsites und beruflichen Netzwerken.

Zwecke sind die Identifikation und Bewertung potenzieller Beteiligungen, die Anbahnung von Transaktionen und die Investorenansprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Deal-Sourcing und Investorenansprache); bei bestehenden Vertragsbeziehungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Werden Daten nicht bei Ihnen selbst erhoben, informieren wir Sie nach Art. 14 DSGVO innerhalb einer angemessenen Frist nach Erlangung der Daten, spätestens jedoch innerhalb eines Monats – oder, falls wir vorher mit Ihnen in Kontakt treten, spätestens bei dieser ersten Kontaktaufnahme. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; wir speichern dann nur die zur Beachtung des Widerspruchs erforderlichen Angaben. Kontaktdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr relevant sind.

Wir setzen keine Analyse- oder Tracking-Dienste ein – insbesondere kein Google Analytics –, keine Marketing- oder Werbe-Cookies, keine Social-Media-Plugins und keinen Newsletter. Es findet kein Profiling und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt. Verwendet werden ausschließlich technisch notwendige Cookies; ein Cookie-Banner ist daher nicht erforderlich.

Empfänger sind ausschließlich die genannten Auftragsverarbeiter (Vercel, Supabase, Sentry), der Messenger-Dienst Telegram, Anthropic (Claude-API) sowie – soweit erforderlich – unsere Berater und Behörden aufgrund gesetzlicher Verpflichtungen. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Übermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln; Kopien der Garantien können angefordert werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Zum Schutz der Daten setzen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein; die Website wird ausschließlich verschlüsselt (TLS) ausgeliefert.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3). Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu. Eine Nachricht an contact@nextway.capital genügt.

Ferner können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts oder der für unseren Sitz zuständigen Behörde. Diese Erklärung wird angepasst, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern.