Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie PitchRound besuchen oder nutzen.

1. Verantwortlicher

Verantwortlich ist Angabe zum Anbieter fehlt, E-Mail: Angabe zum Anbieter fehlt. Weitere Angaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an pitchround.app/contact.

2. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet unser Hoster Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck ist die Auslieferung der Website, ihre Sicherheit und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Die Protokolle werden nach höchstens 30 Tagen gelöscht.

Um Missbrauch zu verhindern, zählen wir Anfragen über feste Zeiträume in unserer eigenen Datenbank: je IP-Adresse und bei einigen Aktionen je Konto oder je E-Mail-Adresse, etwa wie viele neue Unterhaltungen ein Investor in einem Monat beginnt oder wie viele Kündigungsbestätigungen eine Adresse an einem Tag erhält. Ein Zähler je IP-Adresse oder E-Mail-Adresse enthält einen Hashwert der Adresse, nicht die Adresse selbst. Ein Zähler wird gelöscht, sobald sein Zeitraum abgelaufen ist; der längste Zeitraum beträgt 30 Tage, und Zähler je Konto werden spätestens nach 35 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten aufgebaut. Wir setzen keine Analyse- oder Werbewerkzeuge anderer Anbieter und keine Tracking-Cookies ein. Aufrufe von Startup-Profilen, das Öffnen von Teilen-Links und Klicks auf Profilen zählen wir selbst auf unserem Server, ohne etwas auf Ihrem Gerät zu speichern; was wir zählen und für wen, steht in Abschnitt 5.

Videos und Buchungsseiten anderer Anbieter

Das Profil eines Startups kann ein Video und eine Buchungsseite zeigen, das Profil eines Investors ein Video, die bei einem anderen Anbieter liegen. Beim Öffnen des Profils wird nichts von diesem Anbieter geladen. Erst wenn Sie klicken, um das Video abzuspielen oder einen Termin zu buchen, baut Ihr Browser eine Verbindung zum Anbieter auf; das Profil nennt den Anbieter vor dem Klick. Der Anbieter erhält dann Ihre IP-Adresse und Browserangaben und kann Informationen auf Ihrem Gerät speichern oder auslesen, nach seiner eigenen Datenschutzerklärung und in eigener Verantwortung.

Videos werden innerhalb der Seite nur von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Limited), von Vimeo (mit der Do-not-Track-Einstellung) und von Loom abgespielt. Buchungsseiten öffnen sich innerhalb der Seite nur von Calendly, Cal.com, SavvyCal, TidyCal und zcal. Ein Video oder eine Buchungsseite bei einem anderen Anbieter wird nur als Link angezeigt, der die Website des Anbieters in einem neuen Tab öffnet. Den Klick selbst zählen wir wie in Abschnitt 5 beschrieben.

Rechtsgrundlage für das Laden der von Ihnen angeforderten Inhalte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Profilinhabers liegt darin, die Inhalte zu zeigen, ohne Besucher, die sie nicht anfordern, mit dem Anbieter zu verbinden. Mehrere dieser Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin; die Garantien für solche Übermittlungen beschreibt Ziffer 11.

3. Cookies und lokale Speicherung (§ 25 TDDDG)

Wir speichern auf Ihrem Gerät nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, daher zeigen wir kein Einwilligungsbanner. Um Aufrufe zu zählen, wird nichts auf Ihrem Gerät gespeichert (Abschnitt 5).

Dies sind alle Cookies, die die Website setzt:

• Sitzungs-Cookies, sb-...-auth-token (bei großem Umfang in nummerierte Teile aufgeteilt; während einer Anmeldung zusätzlich ein kurzlebiges Code-Verifier-Cookie): werden nach der Anmeldung gesetzt und halten Sie angemeldet. Löschen meldet Sie ab.
• cr_locale: die gewählte Sprache, für ein Jahr.
• cr_theme: die gewählte helle oder dunkle Darstellung, für ein Jahr. Ein cr_style-Cookie aus einer früheren Version der Website wird bei Ihrem nächsten Besuch gelöscht.
• cr_banner_closed: dass Sie den Hinweisbalken oben auf der Seite geschlossen haben, damit er geschlossen bleibt, für 60 Tage.
• cr_preview, nur für Administratoren und eingeladene Testgäste: ein signiertes Cookie für die Vorschau eines anderen Plattformmodells, für bis zu 30 Tage (Administratoren) oder 8 Stunden (Gäste).
• cr_kiis_ gefolgt von einer Rundennummer, nur für Teilnehmer dieser Vorschau: ein signierter Vermerk, dass Sie das Anlagebasisinformationsblatt einer Runde geöffnet haben, für 24 Stunden.
• cr_signup_consent, nur während einer Registrierung mit Google: ein signierter Vermerk, dass Sie die Kästchen zu den AGB und zur Volljährigkeit angekreuzt haben, damit Ihre Zustimmung erfasst werden kann, wenn Google Sie zu uns zurückleitet, für 15 Minuten oder bis zur Verwendung.

Der lokale Speicher Ihres Browsers (localStorage und sessionStorage) enthält Ansichtseinstellungen und geschlossene Hinweise, den Fortschritt der geführten Tour, die Einstellung für den Benachrichtigungston, letzte Suchen, Ihre Vergleichsliste, Entwürfe der Onboarding-Formulare, eine automatische Sicherung eines Profils, das Sie gerade bearbeiten, die E-Mail-Adresse auf dem Weg von der Registrierung oder Anmeldung zur Bestätigungsseite und kurze technische Vermerke, etwa dass Sie gerade die Sprache gewechselt haben oder eine Fehlerseite bereits ein Neuladen versucht hat. Diese Daten bleiben in Ihrem Browser und erreichen uns nur, wenn Sie sie selbst absenden, etwa beim Speichern eines Formulars.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Vorschau) und lit. f DSGVO (Einstellungen).

4. Konto und Profil

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hashwert gespeichert), Ihre Rolle (Startup oder Investor) und Ihren Wohnsitz- oder Sitzstaat. Im Profil verarbeiten wir die Angaben, die Sie selbst machen: bei Startups etwa Unternehmen, Team, Finanzierungsrunde, Kennzahlen und Dokumente, bei Investoren etwa Investitionsschwerpunkte, Ticketgröße und Beteiligungen. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.

Zweck ist die Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Wohnsitzstaat benötigen wir, weil die Verzeichnisse nur Nutzern mit Wohnsitz in der EU, im EWR oder in der Schweiz offenstehen (lit. b und lit. f DSGVO).

Ihr Profil ist für andere angemeldete Nutzer im Rahmen der von Ihnen gewählten Sichtbarkeit sichtbar. Startup-Profile werden vor der Freischaltung von einer Person anhand unserer Prüfliste geprüft; dazu gleichen wir Angaben mit öffentlichen Registern ab (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Investorenprofile werden ohne eine solche Prüfung freigeschaltet.

Hinterlegte Unterlagen (Verifizierung)

Startups und Investoren können bei uns Unterlagen hinterlegen, damit ihr Profil zeigt, was wann geprüft wurde („Hinterlegte Unterlagen“). Je nach beantragter Stufe verarbeiten wir:

• Domain: Sie veröffentlichen einen von uns vergebenen Code als DNS-Eintrag der Domain der Website in Ihrem Profil, und unser Server fragt ihn ab.
• Identität: Eine prüfende Person vergleicht ein amtliches Ausweisdokument mit einem Foto von Ihnen. Einen Dienstleister für Identitätsprüfungen setzen wir nicht ein.
• Das Unternehmen: seinen Eintrag im öffentlichen Unternehmensregister und ein Dokument, das zeigt, dass Sie für es handeln dürfen, etwa einen Registerauszug oder eine Gesellschafter- oder Geschäftsführerliste. Bei Unternehmen aus dem Vereinigten Königreich fragt unser Server die Registernummer im Register von Companies House ab, das Firma, Status, Gründungsdatum und die Nachnamen der Organmitglieder zurückgibt. Andere Register, etwa das deutsche Handelsregister, sieht eine prüfende Person von Hand ein.
• Auf der höchsten Stufe: die Unterlagen hinter den veröffentlichten Umsatzzahlen eines Startups oder den Nachweis von Mitteln oder der Einstufung eines Investors.

Wird ein Antrag eingereicht, prüft unser Server ihn zusätzlich auf Risikohinweise, etwa ob die Domain der E-Mail-Adresse zur Website passt, ob dasselbe Unternehmen auf einem anderen Profil vorkommt oder ob Kennzahlen unplausibel sind. Diese Hinweise gehen an die prüfende Person und entscheiden für sich genommen nichts.

Dokumente liegen in einem nicht öffentlichen Speicher. Nur die Administratoren, die einen Antrag prüfen, öffnen sie, über Links, die nur kurze Zeit gültig sind. Andere Mitglieder sehen die Dokumente nie; ein Profil zeigt nur, welche Arten von Unterlagen hinterlegt sind und wann sie jeweils geprüft wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sie beantragen die Prüfung) und lit. f DSGVO (Schutz der Mitglieder vor fremden Unternehmensprofilen und Betrug).

Eine Prüfung gilt zwölf Monate; danach verfällt sie, und das Profil zeigt sie nicht mehr an. Die Dokumente werden aufbewahrt, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden sie gelöscht; erhalten bleibt der Vermerk über jede Prüfung ohne das Dokument: ihre Art, wie sie durchgeführt wurde, ihr Ergebnis und ihr Datum.

5. Profilaufrufe, Besuche, Klicks und Besucherlisten

Öffnet ein angemeldeter Investor ein Startup-Profil, speichern wir den Aufruf mit Datum. Das Startup sieht nur die Zahl der Aufrufe. Den Namen eines Investors sieht es nur, wenn der Investor dem in seinen Einstellungen ausdrücklich zugestimmt hat. Voreingestellt ist, dass Namen nicht angezeigt werden. Dasselbe gilt, wenn ein Investor ein Startup-Profil auf seine Merkliste setzt oder eines seiner Dokumente öffnet, und wenn ein Investor das Profil eines anderen Investors öffnet: Die andere Seite sieht die Zahl und einen Namen nur mit dieser Einwilligung. Öffnet ein Gründer das Profil eines Investors, sieht der Investor ebenfalls nur die Zahl; den Namen des Startups sieht er nur, wenn das Startup dem in seinen Einstellungen zugestimmt hat, was voreingestellt nicht der Fall ist.

Außerdem zählen wir jeden Aufruf eines Startup-Profils, ob angemeldet oder nicht. Zu jedem Aufruf speichern wir das Profil, den Zeitpunkt und einen Besuchsschlüssel. Unser Server bildet den Schlüssel aus Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent) und dem Profil, mit einem geheimen Schlüssel, der täglich wechselt (ein Hashwert mit Schlüssel, HMAC-SHA256). Wir speichern weder die IP-Adresse noch die Browserangaben, und auf Ihrem Gerät wird nichts gespeichert. Weil der Tagesschlüssel wechselt und der Besuchsschlüssel je Profil verschieden ist, lassen sich Besuche an verschiedenen Tagen oder auf verschiedenen Profilen über ihn nicht verknüpfen. Mit ihm zählen wir ein Neuladen innerhalb von 30 Minuten als einen Aufruf und jeden Besucher einmal am Tag als einzelnen Besucher. Das Startup sieht, wie oft sein Profil aufgerufen wurde; unsere Plattformstatistik zeigt Summen über alle Profile. Aufrufe durch das eigene Team des Startups und durch unsere Administratoren werden nicht gezählt. Die Aufrufdaten werden aufbewahrt, solange das Profil besteht, und mit ihm gelöscht.

Öffnet jemand einen Teilen-Link, den ein Startup verschickt hat, zählen wir das Öffnen auf dieselbe Weise: einmal je Besucher, Link und Tag. Dafür bewahren wir einen Hashwert des Besuchsschlüssels 24 Stunden lang auf. Das Startup sieht, wie oft der Link geöffnet wurde.

Öffnet jemand auf einem Profil den Link zur Website, zu sozialen Medien oder zur Terminbuchung, spielt das Video ab, öffnet den One-Pager oder teilt das Profil, speichern wir das Profil, die Art des Klicks und den Zeitpunkt, aber nicht, wer geklickt hat. Der Inhaber des Profils sieht die Zahlen.

Rechtsgrundlage für die Zählung von Aufrufen, Besuchen, geöffneten Links und Klicks ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Startups und Investoren liegt darin, das Interesse an einem Profil einschätzen zu können, ohne einzelne Besucher oder Investoren offenzulegen. Rechtsgrundlage für die Anzeige des Namens ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Nachrichten, Kontaktanfragen, Datenräume

Wir verarbeiten Nachrichten, Anhänge und Kontaktanfragen, die Sie mit anderen Nutzern austauschen, um sie zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten, die auf Vorauszahlungsbetrug oder Zahlungswege außerhalb üblicher Kanäle hindeuten, werden automatisch markiert und von einer Person geprüft (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Nutzer vor Betrug). Die Markierung führt zu keiner Entscheidung über Sie.

Vor dem Zugang zu einem Datenraum akzeptieren Investoren eine Vertraulichkeitsvereinbarung; wir speichern Zeitpunkt, Fassung und IP-Adresse als Nachweis. Jede heruntergeladene Datei erhält ein unsichtbares Wasserzeichen; wir speichern, wer welche Kopie wann und von welcher IP-Adresse erhalten hat, damit eine unerlaubt weitergegebene Datei zugeordnet werden kann. Das Startup sieht nur, wer wann heruntergeladen hat, nicht die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vertraulicher Unterlagen).

7. KI-gestützte Funktionen (OpenAI, Anthropic)

Einige Funktionen senden Inhalte an Sprachmodelle von OpenAI und Anthropic und zeigen Ihnen das Ergebnis: Zusammenfassungen und Einschätzungen der Vollständigkeit eines Profils, Übersetzungen von Profiltexten, Entwürfe für Nachrichten und Updates sowie der Assistent auf der Website. Übermittelt werden nur die Inhalte, die die jeweilige Funktion benötigt, etwa der Text eines Profils oder Ihre Frage an den Assistenten.

Dokumente aus dem Datenraum eines Startups werden nur übermittelt, wenn das Startup dies in seinen Einstellungen ausdrücklich erlaubt hat (Art. 6 Abs. 1 lit. a DSGVO; die Erlaubnis kann jederzeit widerrufen werden). Dokumente, die nur nach einer Vertraulichkeitsvereinbarung zugänglich sind, werden nie übermittelt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion nutzen, und lit. f DSGVO, soweit wir Profiltexte für andere Nutzer übersetzen.

Beide Anbieter verarbeiten die Daten als Auftragsverarbeiter und verwenden sie nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Die Verarbeitung findet auch in den USA statt (Ziffer 11). Die Ergebnisse sind keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

8. Abonnements und Zahlung (Stripe)

Kostenpflichtige Tarife werden über Stripe abgerechnet. Stripe verarbeitet Ihre Zahlungsdaten selbst; vollständige Kartennummern erhalten wir nicht. Wir speichern Tarif, Laufzeit, Rechnungen und die Stripe-Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungen und Buchungsbelegen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (bis zu zehn Jahre).

9. E-Mails

Wir versenden Transaktions-E-Mails, etwa zur Bestätigung Ihres Kontos, zu neuen Nachrichten, zum Status Ihres Profils und zu Ihrem Abonnement, über den Dienstleister Resend (Art. 6 Abs. 1 lit. b DSGVO). Zusammenfassungen und Benachrichtigungen, die Sie nicht zwingend benötigen, können Sie in den Einstellungen oder über den Link in jeder solchen E-Mail abbestellen. Anfragen über das Kontaktformular oder per E-Mail verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Dispatch, unser Newsletter

Sie können Dispatch, unseren Newsletter, mit Ihrer E-Mail-Adresse abonnieren, mit oder ohne Konto. Zuerst senden wir einen Link zur Bestätigung der Adresse (Double-Opt-in); er ist sieben Tage gültig. Bis Sie ihn anklicken, erhält die Adresse nichts außer dieser Anfrage. Als Nachweis Ihrer Einwilligung speichern wir die Adresse, wo Sie sich angemeldet haben, den Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt der Anfrage und den Zeitpunkt der Bestätigung. Dispatch wird über Resend versandt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG); für den Nachweis ist es Art. 6 Abs. 1 lit. f DSGVO. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden und widerrufen damit Ihre Einwilligung für die Zukunft. Die Adresse wird dann als abgemeldet markiert und erhält nichts mehr; auf Wunsch löschen wir sie vollständig. Löschen Sie Ihr Konto, wird die Adresse aus der Liste entfernt.

Warteliste für kostenpflichtige Tarife

Solange kostenpflichtige Tarife noch nicht gebucht werden können, bietet die Preisseite an, Sie zu benachrichtigen, sobald sie erhältlich sind. Dafür speichern wir die E-Mail-Adresse (wenn Sie angemeldet sind, die Adresse Ihres Kontos), ob Sie als Gründer oder als Investor gefragt haben, Ihr Konto, wenn Sie angemeldet sind, und den Zeitpunkt. Wir senden einen Link zur Bestätigung der Adresse; eine nicht bestätigte Adresse wird nie für die Nachricht verwendet und nach 30 Tagen gelöscht. Eine bestätigte Adresse erhält eine einzige Nachricht, sobald kostenpflichtige Tarife erhältlich sind, und wird danach gelöscht. Für etwas anderes wird sie nicht verwendet. E-Mails werden über Resend versandt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch eine Nachricht an pitchround.app/contact widerrufen können; wir löschen die Adresse dann.

10. Nachweise und Sicherheit

Wir speichern, welche Fassung der AGB Sie wann akzeptiert haben, mit IP-Adresse, sowie Anmeldungen mit IP-Adresse und Browser, die Sie in Ihrem Konto selbst einsehen können (Art. 6 Abs. 1 lit. c und lit. f DSGVO; Nachweis- und Sicherheitsinteresse). Um zu erkennen, ob eine Person viele Konten eröffnet, speichern wir für gemeinsam genutzte IP-Adressen einen mit einem geheimen Schlüssel gebildeten Hashwert statt der Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Aus der Zeit vor dem 20. September 2026 sind Nachweise über Erstkontakte, Bestätigungen von Investoren und gegengezeichnete Aufzeichnungen zu Finanzierungsrunden gespeichert. Sie werden nicht mehr erweitert und niemandem als Verpflichtung angezeigt. Wir prüfen, wie lange sie aufbewahrt werden dürfen, und löschen sie, sobald keine Rechtsgrundlage mehr besteht.

11. Empfänger und Übermittlungen in Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase: Datenbank, Anmeldung und Dateispeicher; Speicherort Frankfurt am Main.
• Vercel: Hosting; Server-Funktionen in Frankfurt am Main, Auslieferung über ein weltweites Netz.
• Stripe: Zahlungsabwicklung (Stripe Payments Europe, Irland).
• Resend: Versand von E-Mails, auch von Dispatch und der Nachricht an die Warteliste (Ziffer 9).
• OpenAI und Anthropic: KI-gestützte Funktionen nach Ziffer 7.
• Google: Anmeldung mit Google, nur wenn Sie diese Möglichkeit wählen.
• DocuSign: nur soweit eine Vertraulichkeitsvereinbarung über DocuSign versandt wird.

Mehrere dieser Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Andere Nutzer erhalten Ihre Daten im Rahmen der von Ihnen gewählten Sichtbarkeit und der Nachrichten, die Sie ihnen senden. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Wir verkaufen keine personenbezogenen Daten.

12. Speicherdauer

Wir speichern Kontodaten, solange Ihr Konto besteht. Löschen Sie Ihr Konto, entfernen wir Profil und Kontaktdaten innerhalb von 30 Tagen. Einträge, die Sie gegenüber anderen Nutzern abgegeben haben und deren Nachweis diese benötigen, etwa akzeptierte Vertraulichkeitsvereinbarungen, werden nicht gelöscht, sondern von Ihrem Konto getrennt; Ihr Name bleibt darin erhalten. Rechnungen und Buchungsbelege bewahren wir bis zu zehn Jahre auf. Für andere Daten nennen die Abschnitte oben die Frist.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihr Konto können Sie in den Kontoeinstellungen selbst löschen. Für alle anderen Anliegen genügt eine Nachricht an pitchround.app/contact.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.

14. Pflicht zur Bereitstellung, Mindestalter

Die Angaben bei der Registrierung sind für den Vertrag erforderlich; ohne sie können wir kein Konto einrichten. Alle weiteren Angaben sind freiwillig. PitchRound richtet sich nur an Personen ab 18 Jahren.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung steht auf dieser Seite, mit dem Datum oben. Über wesentliche Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail. Die deutsche und die englische Fassung sind gleichwertig.