Wir erheben, nutzen, speichern oder löschen (nachfolgend "Verarbeitung") deine Daten nur, um unsere Dienstleistungen bereitzustellen. Dabei achten wir darauf, so wenige personenbezogene Daten wie möglich zu verwenden.
Unter "personenbezogenen Daten" (nachfolgend auch "Daten") verstehen wir alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. "betroffene Person").
Hier erfährst du, welche Daten beim Besuch unserer Webseite verarbeitet werden, was mit diesen Daten passiert und wie du der Verarbeitung widersprechen kannst.
Der Datenschutzbeauftragte ist:
Kemal Webersohn von der WS Datenschutz GmbH
Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgenden Adressen erreichen: startnext@ws-datenschutz.de
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
Wir haben technische und organisatorische Maßnahmen getroffen, um sicherzustellen, dass deine Daten sicher verarbeitet werden. Wenn wir mit externen Dienstleistern (z. B. E-Mail- oder Server-Anbietern) arbeiten, prüfen wir sie vorher sorgfältig auf Datenschutz-Standards. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.
Deine Daten werden auf geschützten Servern gespeichert und nur wenigen befugten Personen zugänglich gemacht. Unsere Webseite ist mit SSL/TLS verschlüsselt, was du am "https://" in der URL erkennen kannst.
Deine Daten werden nur so lange gespeichert, wie sie benötigt werden. Sobald der Zweck der Verarbeitung erfüllt ist, werden sie nach unseren Löschrichtlinien gesperrt oder gelöscht. Es gibt jedoch gesetzliche Vorgaben, die eine längere Speicherung vorschreiben können.
Beim Besuch unserer Webseite speichert unser Server temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:
Deine IP-Adresse
Datum und Uhrzeit deines Besuchs
Name und URL der aufgerufenen Datei
Übertragene Datenmenge
Status der Anfrage (erfolgreich oder fehlerhaft)
Erkennungsdaten des verwendeten Browser- und Betriebssystems
Webseite, von der du auf unsere Seite gekommen bist
Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.
Unsere Webseite nutzt Cookies, die auf deinem Rechner gespeichert werden, während du sie verwendest. Cookies sind kleine Textdateien, die mit deinem Browser verknüpft auf deiner Festplatte abgelegt werden. Sie helfen uns oder anderen Anbietern, bestimmte Informationen zu speichern. Keine Sorge – Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen.
Wir setzen Cookies ein, um dir eine Anmeldung zu ermöglichen und um die Nutzung unserer Webseite in anonymisierter oder pseudonymisierter Form zu analysieren. So können wir dir relevante Inhalte und Angebote anzeigen. Dabei können folgende Daten erfasst werden:
Wie oft du unsere Webseite besuchst
Welche Funktionen du nutzt
Welche Suchbegriffe du eingibst
Deine Cookie-Einstellungen
Deine Spracheinstellung
Deine Warenkorbinhalte
Beim ersten Besuch unserer Seite wirst du über ein Cookie-Banner über die Nutzung von Cookies informiert und auf die Datenschutzerklärung hingewiesen. Detailinformationen zu unseren Cookies
Über unsere Webseite kannst du per E-Mail Kontakt zu uns aufnehmen. Dabei werden verschiedene Daten gespeichert, die zur Bearbeitung deiner Anfrage erforderlich sind. Diese Daten werden ausschließlich für die Beantwortung deiner Anfrage verwendet und nicht an Dritte weitergegeben.
Du kannst dich auf unserer Webseite registrieren. Dafür ist es erforderlich, dass du personenbezogene Daten in die Registrierungsmaske eingibst. Mindestens folgende Daten werden erhoben:
E-Mail-Adresse
Vorname
Nachname
Du erhältst ein nicht öffentliches Konto auf Startnext. Um darauf zugreifen zu können, musst du die E-Mail-Adresse bestätigen, die du bei der Registrierung oder Unterstützung angegeben hast, und ein Passwort festlegen. Dieses Konto dient ausschließlich der systeminternen Zuordnung, um Betrug zu verhindern und Fehleingaben zu vermeiden, die die Auslieferung deiner Dankeschöns erschweren könnten. Die dabei übermittelten Daten sind nicht öffentlich einsehbar.
Sichtbare Daten bei Nutzung des geschlossenen Bereichs
Wenn du den geschlossenen Bereich der Plattform nutzt, können bestimmte Daten für andere Nutzer:innen und Besucher:innen sichtbar werden:
Deine veröffentlichten Beiträge auf einer Projektpinnwand werden zusammen mit deinem Vor- und Nachnamen angezeigt.
Nachrichten, die du über unser Nachrichtensystem verschickst, sind nur für den:die jeweilige:n Empfänger:in sichtbar.
Wenn du ein Projekt unterstützt, erscheint dein Vor- und Nachname auf der Unterstützer:innenliste – es sei denn, du unterstützt anonym.
Dein öffentliches Profil als Starter:in oder Teammitglied
Sobald dein Projekt in die Startphase geht, erhältst du als Starter:in oder Teammitglied ein öffentlich einsehbares Profil mit folgenden Angaben:
Dein Vor- und Nachname
Dein Registrierungsdatum
Dein aktueller Wohnort
Alle Projekte, die du selbst initiiert oder als Teammitglied mitverwaltet hast (inkl. derer summierter Statistik)
Deine Eigendarstellung (z. B. Profilbild, Steckbrief, Social-Media-Kanäle)
Wir bieten dir die Möglichkeit, dich mit deinem
Facebook-Account
Google-Account
auf unserer Webseite zu registrieren und anzumelden ("Social Login").
Eine zusätzliche Registrierung auf unserer Webseite entfällt. Dein Social-Media-Konto wird mit deinem Kundenkonto verknüpft, sodass du dich direkt authentifizieren kannst – ohne ein weiteres Passwort zu benötigen.
Durch die Verknüpfung erhalten wir automatisch folgende Informationen:
Social-ID
Vorname
Nachname
Profilbild
E-Mail-Adresse
Link auf dein öffentliches Profil
Die vollständige Liste von Facebook findest du hier.
Die vollständige Liste von Google findest du hier.
Du hast die Möglichkeit, dich per E-Mail (jobs at startnext.com) bei uns zu bewerben. Dabei werden personenbezogene Daten verarbeitet und für das jeweilige Bewerbungsverfahren gespeichert.
Auf unserer Webseite kannst du unseren Newsletter abonnieren. Dafür musst du personenbezogene Daten in die Newsletter-Eingabemaske eingeben. Die mit einem "*" gekennzeichneten Felder sind Pflichtfelder:
E-Mail-Adresse
Diese Angabe ist notwendig, um dir den Newsletter zusenden zu können.
Der Newsletter wird per E-Mail verschickt und nur nach deiner Anmeldung versendet. Um den Anforderungen der DSGVO gerecht zu werden, nutzen wir das DOI-Verfahren („Double-Opt-In“)*. Sobald du dich für unseren Newsletter anmeldest, erhältst du eine Bestätigungs-E-Mail an die von dir angegebene E-Mail-Adresse. Diese E-Mail enthält einen Bestätigungslink, den du anklicken musst. Erst danach ist deine Anmeldung erfolgreich abgeschlossen.
Zur Durchführung dieses Verfahrens speichern wir
um Missbrauch zu verhindern. Eine Weitergabe deiner Daten an Dritte erfolgt grundsätzlich nicht.
Der Versand unserer E-Mails erfolgt über Mailjet GmbH, Alt Moabit 2, 10557 Berlin. In diesem Rahmen verarbeitet Mailjet sogenannte Metadaten, darunter:
Unsere sowie deine E-Mail-Adresse,
Der Betreff der E-Mail,
Versanddetails wie die Uhrzeit des Versands,
Datum, Uhrzeit der Öffnung der E-Mail oder Klick auf Link in E-Mail
Zusätzlich erhält Mailjet beim Versand der E-Mails Kenntnis über den Inhalt der Nachricht.
Beispiele für transaktionale E-Mails sind:
Von Startenden, dessen Projekte du abonniert hast, können dir Projektneuigkeiten geschickt werden.
Des Weiteren versenden wir E-Mails auch im Rahmen von Marketing-Kampagnen an unsere Startende. Die Zuordnung zu den Kampagnen erfolgt durch Segementierungen und Taggings.
Beispiele für Marketing-Kampagnen sind:
Wir vertrauen auf die IT-Sicherheit und den Datenschutz von Mailjet und haben mit Mailjet einen Auftragsverarbeitungsvertrag abgeschlossen. Damit verpflichtet sich Mailjet, deine Daten zu schützen, entsprechend den Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und nicht an Dritte weiterzugeben.
Die Datenschutzbestimmungen von Mailjet findest du hier.
Für unsere Live-Formate nutzen wir das Tool Zoom. Zoom dient als Kommunikationsplattform für Online-Seminare, Video- und Telefonkonferenzen sowie zur Kommunikation und gemeinsamen Bearbeitung oder Freigabe von Dateien.
Dabei werden folgende Daten von Meeting-Teilnehmern erfasst:
Dein Name
Deine E-Mail-Adresse
Dauer der Teilnahme an Meetings
Die Verarbeitung personenbezogener Daten von Meeting-Teilnehmenden findet ausschließlich in Rechenzentren in der Europäischen Union statt. Eine Übermittlung von personenbezogenen Daten in die USA oder ein sonstiges Drittland findet grundsätzlich nicht statt.
Wir haben mit Zoom einen Auftragsverarbeitungsvertrag unter Einbeziehung der EU-Standardvertragsklauseln geschlossen.
Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Zoom findest du unter https://zoom.us/de-de/gdpr sowie https://zoom.us/de-de/privacy.html.
Für die Nutzung unserer Zahlungs-Funktionen ist die Angabe persönlicher Daten erforderlich. Diese werden zur Abwicklung deiner Unterstützung verarbeitet. Dazu gehören
Name
Anschrift
E-Mail-Adresse
Evtl. von Startenden abgefragte Eigenschaften (z.b. T-Shirt Größe)
Wird das von dir unterstützte Crowdfunding-Projekt erfolgreich, so übermitteln wir diese Daten zusammen mit der Unterstützungshöhe und das Datum deiner Unterstützung an den Startenden des Projekts zur Abwicklung der vertraglichen Verpflichtungen (z.b. Dankeschön zusenden).
Für die Zahlungsabwicklung werden diese Daten an unsere Zahlungsdienstleister Stripe Technology Europe Ltd., 25-28 North Wall Quay, Dublin 1, Ireland weitergeben. Stripe führt zudem eine technische Überprüfung des Zahlungsausfallrisikos aus.
Verschiedene Zahlungsmethoden erfordern unterschiedliche Daten. Welche Informationen Stripe über deine Zahlungsmethode speichert, hängt davon ab, welche Zahlungsart du wählst. Wenn du eine Transaktion durchführst, kann Stripe möglicherweise weitere Daten erfassen.
Vor Beginn der Finanzierungsphase legst du einen Account bei Stripe Technology Europe Ltd., 25-28 North Wall Quay, Dublin 1, Ireland an. Dieser Account ermöglicht den Empfang von Geldern für deine Crowdfunding-Kampagne. Dazu erfassen wir folgende Daten von dir:
Name Kontoinhaber:in
IBAN des Auszahlungskontos
Adresse der Kontoinhaber:in
Wir stellen einen Prozess bereit, der es dir ermöglicht diese Auszahlungsinformationen bei Stripe zu übernehmen und zu verifizieren. Den dabei mit Stripe zu schließenden Vertrag kannst du hier vorab einsehen: Stripe Connect Kontovereinbarung.
Stripe ist nach höchsten Branchenstandards zertifiziert und verfügt über weltweite aufsichtsbehördliche Lizenzen. Stripe hat nach eigenen Angaben Vorkehrungen getroffen, um ein Sicherheitsniveau zu gewährleisten, das dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko angemessen ist und haben organisatorische, technische und administrative Maßnahmen ergriffen, um personenbezogene Daten innerhalb des Unternehmens vor unbefugtem Zugriff, Zerstörung, Verlust, Veränderung oder Missbrauch zu schützen. Weitere Informationen entnimmst du der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Auf unseren Diensten sind Social Media-Plattformen über Links eingebunden. Wenn du auf einen Social Media-Link klickst, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen.
Durch den Aufruf der Social Media-Webseite über unsere Dienste erhält der jeweilige Anbieter Bezugsdaten, die zeigen, dass du unsere Webseite besucht hast.
Auf unserer Webseite sind Social Media-Plattformen über sogenannte "Social Plug-Ins" eingebunden. Diese Plug-Ins ermöglichen es den Social Media-Anbietern, Daten von dir zu erhalten, wenn du unsere Webseite besuchst. Im Folgenden erklären wir dir genau, welche Daten verarbeitet werden und wie die einzelnen Social Media-Anbieter damit umgehen.
Für die Einbindung nutzen wir immer eine sog. 2-Klick-Lösung. Zunächst siehst du ein lokal bei unserem Hostingdienstleister abgespeichertes Vorschaubild. Das Social Media-Plugin wird erst geladen, wenn du den Play-Button auf dem Vorschaubild klickst. Auf dem Vorschaubild informieren wir dich zudem vorab über das zu ladende Social Media-Plugin via Logo des Anbieters und einem Datenschutzhinweis.
Um unser Webseiten-Angebot kontinuierlich zu verbessern, setzen wir verschiedene Analysetools ein. Welche Daten hierbei verarbeitet werden und wie du die jeweiligen Dienstleister kontaktieren kannst, erfährst du im Folgenden.
Wir nutzen Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:
Damit Startende ihre Verpflichtungen aus der Erfüllung der abgeschlossenen Verträge aus den Unterstützungen für ihr Projekt erfüllen können, schließen Startende mit uns einen Auftragsverarbeitungsvertrag (AVV) ab. Damit sind wir in der Lage alle für die Erfüllung der Verträge notwendigen Daten zu erfassen (z.B. Lieferanschrift) und den Startenden zur Verfügung zu stellen. Die vollständige zur Verfügungstellung dieser Daten geschieht unter der Voraussetzung eines erfolgreichen Crowdfunding-Projekts, siehe Ziff. 6 in unseren ANB. Bis dahin haben Startende lediglich eingeschränkten Zugriff auf diese Daten und sehen nur den Vor- und Nachname sowie Datum und Betrag der Unterstützung.
Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b) DSGVO, d.h. die Verarbeitung der Daten ist für die Erfüllung der Verträge, die durch eine Unterstützung geschlossen werden, erforderlich.
Startende erhalten keine Zahlungsinformationen (wie z.B. Kreditkartendaten, Kontonummern) und auch keine sensiblen persönlichen Daten der Unterstützenden.
Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum sowie aus Drittstaaten. Um den Schutz deiner personenbezogenen Daten auch bei der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem sorgfältig ausgewählten Anbieter Auftragsverarbeitungsverträge (AVV).
Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass sie die Datensicherheit durch geeignete technische und organisatorische Maßnahmen gewährleisten.
Unsere Anbieter aus Drittländern befinden sich entweder in Ländern, die von der EU-Kommission als datenschutzrechtlich angemessen anerkannt wurden (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).
Kurzversion (Ausführliche Version darunter)
Recht auf Widerruf der Einwilligung (Art. 7 DSGVO): Falls du uns eine Einwilligung zur Verarbeitung deiner Daten gegeben hast, kannst du diese jederzeit widerrufen.
Recht auf Auskunft (Art. 15 DSGVO): Du kannst eine Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO): Falls deine Daten falsch sind oder nicht mehr benötigt werden, kannst du eine Korrektur oder Löschung verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen kannst du fordern, dass wir deine Daten nur noch eingeschränkt verarbeiten.
Recht auf Unterrichtung (Art. 19 DSGVO): Wenn du dein Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung nutzt, informieren wir alle betroffenen Empfänger – sofern dies möglich und zumutbar ist. Du kannst zudem erfahren, wer deine Daten erhalten hat.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format bereitstellen.
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, wenn sie auf berechtigten Interessen basiert.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO): Falls du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutzbehörde beschweren.
Zur Wahrnehmung dieser Rechte wende dich bitte an unseren Datenschutzbeauftragten:
Kemal Webersohn von der WS Datenschutz GmbH
startnext@ws-datenschutz.de
oder per Post:
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.
Stand: April 2025