Datenschutzhinweise

In Anlehnung an Art. 4 DSGVO gilt:

• –Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• –Verarbeiten ist jeder Vorgang im Umgang mit personenbezogenen Daten, mit oder ohne automatisierte Verfahren.
• –Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet.
• –Auftragsverarbeiter ist, wer Daten im Auftrag des Verantwortlichen verarbeitet (z. B. IT-Dienstleister).
• –Dritter ist jede Person außer dem Betroffenen, dem Verantwortlichen und dem Auftragsverarbeiter.
• –Einwilligung ist eine freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vela Consulting UG (haftungsbeschränkt)
Kolonnenstraße 8
10827 Berlin, Deutschland
Telefon: [Telefon] · E-Mail: kontakt@founderfix.de
Vertreten durch: [Geschäftsführer:in]

Datenschutzanfragen richten Sie bitte an datenschutz@founderfix.de. Ein:e Datenschutzbeauftragte:r ist [bestellt: …/nicht bestellt, da die Voraussetzungen des § 38 BDSG derzeit nicht vorliegen].

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• –Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
• –Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
• –Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO);
• –berechtigte Interessen, etwa Sicherheit und Stabilität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) können in hochgeladenen Dokumenten enthalten sein (z. B. Angaben zu Herkunft, Gesundheit, religiöser Zugehörigkeit). Deren Verarbeitung stützt sich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das aktive Hochladen der Dokumente erteilen, soweit zur Leistungserbringung erforderlich. Für die Speicherung bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt § 25 TDDDG (vormals TTDSG).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB: 6 bzw. 10 Jahre; § 147 AO). Danach werden die Daten routinemäßig gelöscht oder gesperrt. Die Verarbeitung und Speicherung erfolgt auf Servern innerhalb der EU [Anbieter/Region angeben].

Wir treffen geeignete technische und organisatorische Maßnahmen, u. a.:

• –Transportverschlüsselung (TLS) für alle Verbindungen über HTTPS;
• –Verschlüsselung gespeicherter Dokumente (at Rest);
• –Zugriffsbeschränkung nach Need-to-know und Zwei-Faktor-Authentifizierung für interne Zugänge;
• –Betrieb in Rechenzentren innerhalb der EU [Anbieter/Region angeben];
• –regelmäßige Backups [und ggf. weitere Maßnahmen — nur angeben, wenn zutreffend].

Hinweis: Konkrete Zertifizierungen (z. B. ISO 27001) und Maßnahmen wie Penetrationstests nur aufführen, wenn sie tatsächlich vorliegen.

Wir setzen sorgfältig ausgewählte Dienstleister ein (z. B. Hosting, Speicher, Zahlungsabwicklung, E-Mail-Versand, Telekommunikation). Diese werden nur nach unserer Weisung tätig und wurden gemäß Art. 28 DSGVO vertraglich verpflichtet.

Soweit Daten an Empfänger außerhalb des EWR übermittelt werden (z. B. beim E-Mail-Versanddienst, siehe C.6), erfolgt dies nur bei geeigneten Garantien — insbesondere auf Basis eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework) oder von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO i. V. m. Art. 44 ff. DSGVO.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Den Abschluss eines Vertrags machen wir grundsätzlich nicht von einer vorherigen Datenbereitstellung abhängig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht für Sie nicht; ohne die erforderlichen Daten können wir bestimmte Leistungen jedoch ggf. nicht oder nur eingeschränkt erbringen. Auf etwaige Einschränkungen weisen wir im Einzelfall hin.

Wir können gesetzlich oder behördlich verpflichtet sein, rechtmäßig verarbeitete Daten an Dritte, insbesondere öffentliche Stellen, weiterzugeben (Art. 6 Abs. 1 lit. c DSGVO).

Ihnen stehen insbesondere folgende Rechte zu:

• –Auskunft (Art. 15 DSGVO);
• –Berichtigung (Art. 16 DSGVO);
• –Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht;
• –Einschränkung der Verarbeitung (Art. 18 DSGVO);
• –Datenübertragbarkeit (Art. 20 DSGVO);
• –Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• –Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• –Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist die für unseren Sitz zuständige Stelle: die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Ihre Rechte machen Sie unter datenschutz@founderfix.de geltend.

Wir passen diese Datenschutzhinweise an, wenn Änderungen der Rechtslage oder unserer Verarbeitung dies erfordern. Es gilt die jeweils auf founderfix.de veröffentlichte Fassung.

Informationen zu uns und unseren Leistungen erhalten Sie unter founderfix.de samt Unterseiten. Bei einem Besuch werden personenbezogene Daten verarbeitet, wie nachfolgend beschrieben.

Beim Aufruf verarbeiten wir automatisch: Referrer, angeforderte Ressource, Datum/Uhrzeit, Browsertyp, -sprache und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode sowie die (gekürzte) IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [z. B. 7 Tage], danach Löschung.

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Betreff, Nachricht, Zeitpunkt) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Speicherdauer: [z. B. 6 Monate] nach Abschluss, sofern kein Vertrag entsteht; sonst nach den gesetzlichen Fristen.

Für die Nutzung des Kundenbereichs verarbeiten wir die zur Kontoanlage erforderlichen Daten (Name, E-Mail-Adresse, Authentifizierungsmerkmale) sowie den Zeitpunkt der Registrierung. Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer des Nutzerverhältnisses, danach nach den gesetzlichen Fristen.

Sofern wir einen Newsletter anbieten und Sie diesen abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie Anmelde-/Bestätigungszeitpunkt im Double-Opt-in-Verfahren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Widerruf können Sie jederzeit über den Abmeldelink oder per E-Mail an kontakt@founderfix.de erklären. Speicherdauer: bis zum Widerruf.

Cookies sind kleine Textdateien auf Ihrem Endgerät. Es gilt folgender Rahmen:

• –Technisch notwendige Cookies (Betrieb, Sitzungsverwaltung): § 25 Abs. 2 Nr. 2 TDDDG — ohne Einwilligung zulässig.
• –Performance-/Statistik-Cookies: nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• –Marketing-/Targeting-Cookies: nur mit Einwilligung; Speicherdauer i. d. R. max. 13 Monate.

Derzeit setzen wir ausschließlich technisch notwendige Cookies ein. Analyse-, Marketing- oder Tracking-Dienste — insbesondere Google Analytics, Google Ads/Remarketing und eingebettete YouTube-Videos — sind nicht im Einsatz. Schriftarten werden lokal von unseren eigenen Servern ausgeliefert (selbst gehostet); es besteht keine Verbindung zu Google-Servern, und es werden hierfür keine Daten an Dritte übertragen.

Hinweis: Sobald nicht notwendige Cookies oder externe Einbettungen ergänzt werden, ist ein Consent-Tool (Opt-in) erforderlich und dieser Abschnitt entsprechend zu erweitern.

Zugriff auf personenbezogene Daten können erhalten:

• –technische Dienstleister für Betrieb/Wartung (Auftragsverarbeiter, Art. 28 DSGVO; Art. 6 Abs. 1 lit. b/f DSGVO);
• –der Zahlungsdienstleister (Stripe; Art. 6 Abs. 1 lit. b DSGVO);
• –vermittelte Partner: Notar:innen und vereidigte Übersetzer:innen (eigene Verantwortliche, siehe C.2);
• –staatliche Stellen/Behörden bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• –sonstige Berater (z. B. Rechts-/Steuerberatung, Wirtschaftsprüfung; Art. 6 Abs. 1 lit. b/f DSGVO).

Darüber hinaus geben wir Daten nur mit Ihrer Einwilligung weiter.

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Widerspruch an: datenschutz@founderfix.de.

Je nach Produkt verarbeiten wir insbesondere:

• –Identifikationsdaten (Name, Geburtsdatum, ggf. Geburtsort, Staatsangehörigkeit, Anschrift);
• –Kontaktdaten (E-Mail, Telefon);
• –Angaben zu Unternehmen und Gesellschafter:innen (bei Gründungen);
• –Inhalte hochgeladener bzw. erzeugter Dokumente (können besondere Kategorien nach Art. 9 DSGVO enthalten);
• –Auftrags- und Kommunikationsdaten;
• –Zahlungsdaten (werden an den Zahlungsdienstleister übermittelt, siehe C.5).

Zweck ist die Erbringung der Plattformleistung und die Vermittlung an die zuständigen Partner. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für besondere Kategorien zusätzlich Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherung für die Vertragsdauer zzgl. gesetzlicher Aufbewahrungsfristen (§§ 257 HGB, 147 AO).

Zur Durchführung des Auftrags geben wir erforderliche Daten und Dokumente an die jeweils vermittelten Partner weiter — insbesondere Notar:innen sowie öffentlich bestellte/vereidigte Übersetzer:innen. Diese sind für ihre Verarbeitung eigene Verantwortliche (Art. 4 Nr. 7 DSGVO) und unterliegen ihren Berufs- und Datenschutzpflichten. Die Weitergabe erfolgt nur im erforderlichen Umfang (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Online-Beurkundung/-Beglaubigung erfolgt die rechtlich maßgebliche Identifizierung durch den Notar im Videokommunikationssystem der Bundesnotarkammer, insbesondere mittels der Online-Ausweisfunktion (eID). Diese Verarbeitung verantwortet der Notar; wir prüfen lediglich die technischen Voraussetzungen und übergeben den Vorgang.

Bei Apostille- und Legalisierungsaufträgen übermitteln wir die erforderlichen Daten und Dokumente an die zuständigen Stellen (z. B. Notariat, Gericht, Behörde) zur Einholung der Überbeglaubigung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Zahlungsdaten werden direkt an Stripe übermittelt; vollständige Zahlungsdaten speichern wir nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten: Datenschutzhinweise von Stripe.

Für transaktionale E-Mails (z. B. Status- und Auftragsbenachrichtigungen) setzen wir den Dienst Resend (Resend, Inc.) ein. Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt. Da der Anbieter seinen Sitz außerhalb des EWR hat, erfolgt die Übermittlung auf Basis geeigneter Garantien (siehe A.8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Plattform und Daten werden bei [Hosting-Anbieter, EU-Region] betrieben. Erzeugte und hochgeladene Dokumente werden verschlüsselt in einem Speicher innerhalb der EU abgelegt und nur so lange aufbewahrt, wie für die Auftragsabwicklung und gesetzliche Pflichten erforderlich.

Zur Sicherung der Datenübertragung nutzen Webseite und Plattform eine dem Stand der Technik entsprechende TLS-Verschlüsselung über HTTPS, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.