Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO: Tartaros Investment GmbH Mühlenweg 5 53619 Rheinbreitbach Deutschland Vertreten durch: Jan Sessenhausen (Geschäftsführer)

E-Mail: info@captable.de

2. Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten, die zur Bereitstellung des Captable-Dienstes erforderlich sind: Konto- und Anmeldedaten (E-Mail-Adresse, Name), die von Nutzern eingegebenen Gesellschafts-, Gesellschafter-, Beteiligungs- und Beteiligungsprogramm-Daten sowie bei kostenpflichtiger Nutzung Zahlungs- und Abrechnungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Basis berechtigter Interessen am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Auftragsverarbeiter

Zur Bereitstellung setzen wir Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting & Auslieferung: Vercel Inc., USA – Bereitstellung und Auslieferung der Web-Anwendung (Server-Logs, Verbindungsdaten).
• Datenbank & Authentifizierung: Supabase – Speicherung der Anwendungsdaten und Anmeldung (Serverstandort EU).
• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA) – Abwicklung von Zahlungen und Abonnements; verarbeitet hierzu Zahlungs- und Kontaktdaten. Vollständige Kreditkartendaten werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext zugänglich gemacht.
• Elektronische Signatur: DocuSeal – Erstellung und rechtsverbindliche Signatur von Gesellschafterbeschlüssen (Serverstandort EU), sofern diese Funktion genutzt wird.
• KI-Verarbeitung: Anthropic (Claude API), USA – ausschließlich zur Extraktion von Inhalten aus hochgeladenen Beschluss-PDFs, sofern diese Funktion genutzt wird.

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Übermittlung in Drittländer

Soweit Dienstleister mit Sitz bzw. Verarbeitung in den USA eingesetzt werden (insb. Vercel, Anthropic sowie ggf. Stripe, Inc.), erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO – insbesondere der EU-Standardvertragsklauseln und, soweit zertifiziert, des EU-US Data Privacy Framework.

5. Cookies & Anmeldung

Für die Anmeldung und die Sitzungsverwaltung setzen wir technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht notwendig. Tracking- oder Marketing-Cookies setzen wir nicht ein.

6. Speicherdauer

Personenbezogene Daten werden gespeichert, solange das Nutzerkonto bzw. die jeweilige Gesellschaft im Dienst geführt wird, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

8. Kontakt

Für Anfragen zum Datenschutz: info@captable.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.