Datenschutzerklärung

Stand: August 2026. Diese Erklärung beschreibt, welche Daten die Plattform verarbeitet, wofür und auf welcher Grundlage.

1. Verantwortliche Stelle

[Betreibername eintragen — .env], [Straße eintragen — .env], [PLZ Ort eintragen — .env], E-Mail: [Kontakt-E-Mail eintragen — .env]

2. Hosting und technische Bereitstellung

Die Anwendung wird auf Servern unseres Hosting-Anbieters betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). [Hosting-Anbieter und Serverstandort eintragen]

3. Datenbank und Authentifizierung (Supabase)

Nutzerkonten, Profile, Forum-Beiträge, Newsfeed-Beiträge, Inserate und gespeicherte Check-Ergebnisse werden bei Supabase Inc. gespeichert. Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und Passwort (gehasht). Die Bestätigung der E-Mail-Adresse erfolgt per Double-Opt-in. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). [Supabase-Region eintragen, z. B. EU Frankfurt]

4. Zahlungsabwicklung (Stripe)

Unterstützungsbeiträge werden über Stripe Payments Europe Ltd. abgewickelt. Stripe verarbeitet Zahlungsdaten eigenverantwortlich; wir erhalten keine vollständigen Kartendaten, sondern Kunden-ID, Betrag, Zeitpunkt und Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 10 Jahre).

5. E-Mail-Versand

Transaktionale E-Mails (Bestätigungslinks, Kontaktanfragen, Frist-Erinnerungen) werden über einen E-Mail-Dienstleister versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [Dienstleister eintragen, z. B. Resend]

6. Newsletter

Zweck. Wir versenden einen redaktionellen Newsletter mit Fallstudien, neuen Vorlagen, Förderfristen und Hinweisen aus dem Forum. Verarbeitet werden dafür deine E-Mail-Adresse sowie die unten genannten Protokolldaten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den werblichen Charakter zusätzlich § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung ist freiwillig: Registrierung und Nutzung der Plattform hängen nicht davon ab (Kopplungsverbot, Art. 7 Abs. 4 DSGVO).

Wortlaut deiner Einwilligung (aktuelle Fassung, Version 2026-08-24): „Ich möchte den MakeImpact-Newsletter mit Fallstudien, Vorlagen und Förderfristen per E-Mail erhalten. Diese Einwilligung kann ich jederzeit über den Abmeldelink in jeder E-Mail widerrufen.“

Double-Opt-in. Nach dem Absenden des Formulars schicken wir dir zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist die Anmeldung aktiv und der Versand beginnt. Klickst du nicht, passiert nichts weiter; die unbestätigte Anmeldung wird spätestens nach 30 Tagen gelöscht. Der Bestätigungslink ist 7 Tage gültig.

Protokollierung. Weil wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Anmeldung: Zeitpunkt der Anmeldung, IP-Adresse, Browserkennung (User-Agent), die Version des oben zitierten Einwilligungstextes, den Anmeldekanal (z. B. Seitenfuß, Fallstudie, Registrierung) sowie den Zeitpunkt der Bestätigung. Diese Daten dienen ausschließlich dem Nachweis und werden nicht für Werbung ausgewertet.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail steht dafür ein Abmeldelink, der ohne Anmeldung funktioniert; alternativ genügt eine formlose Nachricht an [Kontakt-E-Mail eintragen — .env]. Nach dem Widerruf bewahren wir deine Adresse zusammen mit dem Abmeldezeitpunkt in einer Sperrliste auf, damit sie nicht versehentlich erneut in den Verteiler gerät (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und Browserkennung löschen wir spätestens drei Jahre nach dem Widerruf.

Auftragsverarbeiter. Der technische Versand erfolgt über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. [Auftragsverarbeitungsvertrag abschließen und hier bestätigen; Versanddienstleister anpassen, falls nicht Resend]

Kein Tracking. Unsere Newsletter enthalten keine Zählpixel und keine personalisierten Links. Wir messen weder Öffnungen noch Klicks einzelner Empfänger:innen.

7. Matchmaking und Kontaktanfragen

Inserate sind öffentlich sichtbar (Titel, Beschreibung, Anzeigename). Deine E-Mail-Adresse wird der angeschriebenen Person erst übermittelt, nachdem du deine Anfrage per Bestätigungslink autorisiert hast. Unbestätigte Anfragen werden nach 48 Stunden verworfen.

Suchprofile für Mitgründer:innen sind nicht öffentlich. Sie sind nur für angemeldete Personen sichtbar, die selbst ein Suchprofil angelegt haben, und erst nach redaktioneller Freigabe. Sie werden nicht von Suchmaschinen indexiert. Deine E-Mail-Adresse wird der anderen Person erst übermittelt, wenn eine Einladung beidseitig bestätigt ist — du stimmst mit dem Absenden zu, die andere Person mit dem Annehmen; beides wird mit Zeitstempel gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dein Suchprofil jederzeit pausieren, ausblenden oder löschen; mit dem Löschen verschwinden alle damit verbundenen Einladungen. Personen, die du ausblendest, sehen dein Profil nicht mehr und erfahren nichts davon.

8. Gemeinnützigkeits-Check

Die Auswertung erfolgt regelbasiert auf unserem Server. Deine Eingaben werden nur gespeichert, wenn du das nach der Auswertung ausdrücklich anklickst (Art. 6 Abs. 1 lit. a DSGVO). Gespeicherte Ergebnisse kannst du jederzeit in deinem Konto löschen.

9. Eingebettete Videos

Videos in Fallstudien werden erst nach Klick geladen (Zwei-Klick-Lösung). Erst dann werden Daten an YouTube (Google Ireland Ltd., nocookie-Domain) bzw. Vimeo übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Es gibt kein Tracking und keine Werbe-Cookies. Deshalb verzichten wir auf ein Cookie-Banner.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Dein Konto samt aller Inhalte kannst du selbst unter „Mein Konto“ löschen. Für alles Weitere: [Kontakt-E-Mail eintragen — .env]. Beschwerden richtest du an die für dich zuständige Datenschutzaufsichtsbehörde.

12. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Zahlungsbelege 10 Jahre (HGB/AO). Server-Logs 14 Tage. Unbestätigte Kontaktanfragen 48 Stunden. Unbeantwortete Einladungen im Mitgründer:innen-Matching 14 Tage. Unbestätigte Newsletter-Anmeldungen 30 Tage; bestätigte Anmeldungen bis zum Widerruf, das Einwilligungsprotokoll danach höchstens weitere 3 Jahre.