Datenschutzerklärung

Gemäß DSGVO Art. 13 & 14 — Stand: September 2026

Kontaktdaten (E-Mail, Telefon) müssen vor dem Launch ergänzt werden.

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Welche Daten wir verarbeiten
  3. Datenspeicherung im Nutzerkonto und im Browser
  4. Externe Dienste & Drittanbieter
  5. Zahlungsabwicklung (Stripe)
  6. Google Fonts
  7. Rechtsgrundlagen
  8. Speicherdauer
  9. Ihre Rechte
  10. Kontakt für Datenschutzanfragen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Distributed Technology Solutions GmbH
Heinz-Fangman-Straße 4, Gebäude 5
42287 Wuppertal
Deutschland
vertreten durch den Geschäftsführer Prof. Dr. Martin Uzik

E-Mail: open-rating@distech.solutions

2. Welche Daten wir verarbeiten

Registrierungs- und Kontodaten

Bei der Registrierung erheben wir folgende Angaben:

Rating- und Analysedaten

Die Berechnung eines Ratings aus den von Ihnen eingegebenen Startup-Daten (Beschreibung, Finanzkennzahlen, Bewertungsparameter) erfolgt lokal in Ihrem Browser. Das fertige Rating einschließlich der eingegebenen Daten wird anschließend in Ihrem Nutzerkonto gespeichert, damit Sie es auf allen Geräten abrufen können, auf denen Sie angemeldet sind (siehe Abschnitt 3).

Kauf- und Zahlungsdaten

Wenn Sie ein Paket oder Rating-Guthaben kaufen, speichern wir in Ihrem Nutzerkonto den gewählten Tarif, Ihr Rating-Guthaben sowie die Information, dass eine Zahlung erfolgt ist. Die Zahlung selbst wird über den Zahlungsdienstleister Stripe abgewickelt (siehe Abschnitt 5); Ihre Karten- oder Kontodaten erhalten wir nicht.

Sitzungsdaten

Während Sie angemeldet sind, speichern wir zu Ihrem Nutzerkonto den Beginn jeder Sitzung und den Zeitpunkt der letzten Aktivität (aktualisiert etwa alle 15 Sekunden, solange die Anwendung geöffnet ist). Daraus werten wir je Nutzerkonto die Anzahl der Besuche, die gesamte Nutzungsdauer und den letzten Besuch aus. Die Auswertung ist nur dem Betreiber zugänglich und dient dazu, die Nutzung unseres Angebots zu verstehen, es zu verbessern und die Nutzerkonten zu betreuen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Sitzungsdaten werden mit der Löschung Ihres Nutzerkontos automatisch gelöscht.

Technische Zugriffsdaten

Beim Besuch der Website können technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem und Zugriffszeit durch den Hosting-Anbieter protokolliert werden. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs.

3. Datenspeicherung im Nutzerkonto und im Browser

Speicherung im Nutzerkonto (Supabase)

Ihr Nutzerkonto (Anmeldung), Ihr Profil, Ihr Tarif und Rating-Guthaben, Ihre Sitzungsdaten sowie Ihre erstellten Ratings werden in einer Datenbank beim Dienstleister Supabase Inc. gespeichert, den wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Die Übertragung erfolgt verschlüsselt (HTTPS). Der Zugriff ist technisch so beschränkt, dass jeder Nutzer ausschließlich seine eigenen Ratings lesen, anlegen und löschen kann.

Da Supabase Inc. ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Grundlage hierfür sind der mit Supabase geschlossene Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln. Datenschutzerklärung von Supabase: supabase.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der gespeicherten Ratings als Teil des Vertrags).

Lokaler Browser-Speicher (localStorage / sessionStorage)

Zusätzlich legt die Anwendung im localStorage Ihres Browsers eine Zwischenkopie Ihrer Ratings sowie Einstellungen und persönliche Präferenzen (z. B. Theme) ab, damit die Anwendung schnell reagiert.

Einzelne Ratings oder alle Ratings können Sie jederzeit in der App löschen; sie werden dann auch aus Ihrem Nutzerkonto entfernt. Mit der Löschung Ihres Kontos werden alle gespeicherten Ratings automatisch mitgelöscht. Die lokale Zwischenkopie können Sie zusätzlich über Ihre Browser-Einstellungen entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kernfunktionalität).

4. Externe Dienste & Drittanbieter (Makrodaten)

Zur Anreicherung von Ratings mit makroökonomischen Kontextdaten ruft die Anwendung öffentlich verfügbare Datenschnittstellen (APIs) folgender Institutionen ab:

Eurostat (Statistisches Amt der EU)

Abruf öffentlicher Wirtschaftsdaten (BIP, Inflation). Betreiber: Europäische Kommission.
Datenschutz: ec.europa.eu/eurostat

Deutsche Bundesbank

Abruf öffentlicher Zinsdaten. Betreiber: Deutsche Bundesbank, Frankfurt am Main.
Datenschutz: bundesbank.de/de/datenschutz

World Bank Open Data

Abruf öffentlicher globaler Wirtschaftsindikatoren. Betreiber: The World Bank Group.
Datenschutz: worldbank.org

Bei diesen Abrufen wird Ihre IP-Adresse an die jeweiligen Server übermittelt. Es handelt sich ausschließlich um öffentliche, nicht personenbezogene Datensätze. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Zahlungsabwicklung (Stripe)

Kostenpflichtige Pakete und Rating-Guthaben werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Beim Kauf werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Stripe verarbeitet dort insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten (z. B. Kartendaten) sowie Rechnungsangaben. Wir erhalten von Stripe lediglich die Bestätigung der Zahlung und die zugehörigen Transaktionsangaben, jedoch keine vollständigen Karten- oder Kontodaten.

Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6. Google Fonts

Diese Website und der Ratingbericht laden Schriftarten über Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei wird Ihre IP-Adresse an Google-Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Datenschutzerklärung von Google: policies.google.com/privacy.

Sofern Sie die Übermittlung an Google unterbinden möchten, können Sie Google Fonts in Ihrem Browser über entsprechende Erweiterungen blockieren.

7. Rechtsgrundlagen der Verarbeitung

8. Speicherdauer

Kontodaten und Profilangaben speichern wir, solange Ihr Nutzerkonto besteht. Sitzungsdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens mit der Löschung Ihres Kontos.

Zahlungs- und Rechnungsdaten bewahren wir bzw. Stripe gemäß den gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre, § 147 AO, § 257 HGB).

Im Nutzerkonto gespeicherte Ratings bleiben erhalten, bis Sie diese in der App löschen oder Ihr Nutzerkonto löschen; mit der Kontolöschung werden sie automatisch entfernt.

Die lokale Zwischenkopie im Browser (localStorage) bleibt erhalten, bis Sie sie über die App oder durch Löschen der Browser-Daten entfernen.

9. Ihre Rechte nach DSGVO

Sie haben jederzeit das Recht auf:

Ihre Ratings können Sie direkt in der App löschen; mit der Löschung Ihres Kontos werden alle zugehörigen Daten entfernt. Für weitere Anfragen wenden Sie sich an den Verantwortlichen (siehe Abschnitt 1).

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
www.ldi.nrw.de

10. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz wenden Sie sich bitte an den Verantwortlichen:

Distributed Technology Solutions GmbH
Heinz-Fangman-Straße 4, Gebäude 5
42287 Wuppertal
E-Mail: open-rating@distech.solutions