Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Betrieb von VCNews verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

1 | Verantwortlicher

Maximilian Braun
Burgstallgasse 10
93309 Kelheim
Deutschland
E-Mail: maximilian.braun@posteo.de

2 | Bereitstellung der Website und Hosting

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Bei einem Seitenaufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Server-Logdaten werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis nicht ausnahmsweise eine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich macht.

Hostinger kann für den technischen Betrieb weitere Unterauftragnehmer einsetzen. Soweit dabei ausnahmsweise Daten in Staaten außerhalb der EU oder des EWR verarbeitet werden, werden die hierfür geltenden gesetzlichen Voraussetzungen, insbesondere geeignete Garantien wie Standardvertragsklauseln, zugrunde gelegt. Weitere Informationen enthält das Data Processing Addendum von Hostinger.

3 | Cookies, lokale Speicherung und Cookiebot

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechniken, um ausdrücklich angeforderte Funktionen und gespeicherte Oberflächeneinstellungen bereitzustellen. Dazu gehört die lokale Lesezeichenfunktion der Startup-Liste. Gespeicherte Startup-Kennungen werden ausschließlich im lokalen Speicher Ihres Browsers abgelegt, nicht an uns übertragen und bleiben dort, bis Sie die Lesezeichen entfernen oder den Browserspeicher löschen. Die Speicherung beziehungsweise der Zugriff auf dem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Für nicht erforderliche Cookies oder vergleichbare Zugriffe holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO ein.

Zur Einholung und Dokumentation Ihrer Auswahl setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark. Cookiebot verarbeitet insbesondere Ihre Einwilligungsentscheidung, Datum und Uhrzeit, eine Einwilligungs-ID, Geräte- und Browserinformationen sowie die für Verbindungsaufbau und regionale Aussteuerung erforderliche IP-Adresse. Der Einwilligungsstatus wird im Cookie „CookieConsent“ gespeichert. Die Dokumentation dient dem Nachweis und der Verwaltung Ihrer Auswahl. Grundlage hierfür sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Der Einwilligungsstatus wird für höchstens zwölf Monate gespeichert; anschließend wird die Auswahl erneut abgefragt.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

Google Analytics wird derzeit nicht eingesetzt.

4 | Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse und Nachricht.

Kontaktanfragen werden in unserem Content-Management-System gespeichert, dessen Datenbank über Supabase bereitgestellt wird. Für die Zustellung einer Benachrichtigung an unser Postfach nutzen wir den E-Mail- und SMTP-Dienst von Hostinger International Ltd. Dabei werden die Kontaktdaten und der Inhalt der Nachricht verarbeitet. Die Dienstleister verarbeiten diese Daten in unserem Auftrag, soweit sie nicht ausnahmsweise selbst datenschutzrechtlich verantwortlich sind.

Zum Schutz des Formulars vor automatisiertem Missbrauch verwenden wir die IP-Adresse vorübergehend für eine technische Zugriffsbeschränkung. Sie wird hierfür nur im Arbeitsspeicher des Webservers gehalten, nicht zusammen mit der Kontaktanfrage gespeichert und spätestens nach zwei Minuten aus dieser Zugriffsliste entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der Anfrage und der Dokumentation der Kommunikation.

Wir löschen Kontaktanfragen, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung, etwa zur Geltendmachung oder Abwehr von Ansprüchen, bestehen.

5 | Supabase: Datenbank und Medienspeicher

Wir nutzen Supabase für Datenbankfunktionen sowie für die Speicherung und Auslieferung von Medien, insbesondere der Logos in unseren Verzeichnissen. Vertragspartner ist Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur. Die eigentlichen Projektdaten werden in einer von uns ausgewählten EU-Projektregion gespeichert und primär dort verarbeitet. Beim Abruf eines gespeicherten Mediums verarbeitet Supabase die technisch erforderlichen Verbindungsdaten, insbesondere IP-Adresse, Abrufzeitpunkt, angefordertes Objekt sowie Browserinformationen, um das Medium auszuliefern und den Dienst abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und performanten Bereitstellung der Website. Ein Zugriff aus Drittländern im Rahmen von Support, Sicherheit oder durch Unterauftragnehmer kann jedoch nicht vollständig ausgeschlossen werden.

Soweit Daten in Staaten außerhalb der EU oder des EWR übermittelt werden, sehen die Vertragsbedingungen von Supabase insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln als Übermittlungsmechanismus vor. Weitere Informationen finden Sie im Data Processing Addendum von Supabase und in der Datenschutzerklärung von Supabase.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck, der in den folgenden Abschnitten beschrieben wird. Supabase verarbeitet die Daten dabei grundsätzlich als Auftragsverarbeiter für uns.

6 | Newsletterversand mit Brevo

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre Angaben, um das ausgewählte Briefing zusammenzustellen und Ihnen einen auf Ihre Interessen zugeschnittenen Newsletter zuzusenden. Vor dem erstmaligen Versand erhalten Sie eine Bestätigungsnachricht. Erst nach der Bestätigung wird Ihre Adresse für den Newsletterversand verwendet (Double-Opt-in-Verfahren).

Bei der Anmeldung verarbeiten wir insbesondere:

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung dient dem Nachweis der Einwilligung und beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Für das Double-Opt-in senden wir über den E-Mail- und SMTP-Dienst von Hostinger eine Bestätigungsnachricht an die angegebene Adresse. Die Gültigkeitsdauer des Bestätigungslinks wird in dieser Nachricht angegeben und beträgt standardmäßig 48 Stunden. Nicht bestätigte Anmeldungen werden nicht für den Newsletterversand verwendet und nach Ablauf des Bestätigungslinks regelmäßig gelöscht. Eine interne Benachrichtigung über die Anmeldung erfolgt erst nach erfolgreicher Bestätigung.

Für den Versand und die Verwaltung unserer Newsletter nutzen wir Brevo. Nach erfolgreicher Bestätigung übermitteln wir die hierfür erforderlichen Daten – Ihre E-Mail-Adresse, Ihren geografischen Fokus, Ihre ausgewählten Investment-Schwerpunkte sowie Ihre ausgewählten Newsletter- und Benachrichtigungspräferenzen – an Brevo. Brevo verarbeitet diese Daten in unserem Auftrag. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in den Hinweisen von Brevo zum Auftragsverarbeitungsvertrag.

Die Hosting-Server, auf denen Brevo seine Datenbanken verarbeitet und speichert, befinden sich nach Angaben von Brevo innerhalb der Europäischen Union. Weitere Informationen finden Sie in den Angaben von Brevo zum Speicherort der Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die im Newsletter angegebene Abmeldemöglichkeit oder per E-Mail an die oben genannte Kontaktadresse widerrufen. Danach entfernen wir Ihre Adresse aus dem aktiven Verteiler. Soweit erforderlich, dürfen wir minimale Nachweis- und Sperrdaten noch für die Dauer möglicher rechtlicher Ansprüche speichern, um die frühere Einwilligung nachweisen und weitere Zusendungen verhindern zu können.

7 | Redaktionelle Verzeichnisdaten

Für unsere öffentlich zugänglichen Verzeichnisse recherchieren und veröffentlichen wir sachbezogene Informationen über Startups, Investoren, Family Offices, Accelerators und Förderprogramme. Soweit diese Informationen einen Personenbezug aufweisen, können dazu insbesondere Namen und berufliche Rollen von Gründerinnen und Gründern, Mitgliedern von Investmentteams oder anderen öffentlich auftretenden Schlüsselpersonen gehören.

Die Daten stammen aus öffentlich zugänglichen Quellen, etwa offiziellen Unternehmenswebsites, Pressemitteilungen, Registern und redaktionellen Veröffentlichungen. Zweck ist die redaktionelle Einordnung und Bereitstellung eines aktuellen Informationsverzeichnisses zum deutschen Venture-Capital- und Startup-Ökosystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachlichen Wirtschaftsberichterstattung und der Bereitstellung recherchierbarer Marktinformationen. Dabei berücksichtigen wir insbesondere den beruflichen Kontext, die öffentliche Verfügbarkeit und die Bedeutung der Information für das jeweilige Profil.

Verzeichnisdaten sind öffentlich abrufbar und werden gespeichert, solange sie für das jeweilige Profil relevant und nach unseren Erkenntnissen aktuell sind. Wir berichtigen oder entfernen unrichtige beziehungsweise nicht mehr erforderliche personenbezogene Angaben. Betroffene Personen können sich für eine Berichtigung, Löschung oder einen Widerspruch an die oben genannte Kontaktadresse wenden. Weitere Informationen zu Quellen und Datenpflege finden Sie unter Methodik & Daten.

8 | Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Hosting-, Datenbank-, Speicher-, Consent-Management- und E-Mail-Dienstleister. Bei den öffentlich zugänglichen Verzeichnisdaten gehören außerdem die Besucherinnen und Besucher der Website zu den Empfängern. Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für die Leistung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.

9 | Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an maximilian.braun@posteo.de. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

10 | Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen und die Online-Beschwerde finden Sie unter www.lda.bayern.de.

11 | Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS.

12 | Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.