Datenschutzerklärung
Xrupt – Website & App. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wozu wir sie verarbeiten und welche Rechte Sie nach der DSGVO haben.
Stand: Oktober 2026
1. Verantwortlicher
Xrupt befindet sich in Gründung. Bis die Xrupt-Gesellschaft gegründet ist, betreibt die Camsol Services GmbH die Plattform. Verantwortlich für die Datenverarbeitung ist:
Camsol Services GmbH
Luisenstraße 15
78112 Sankt Georgen im Schwarzwald
Deutschland
Vertreten durch : Tobias Braun, Geschäftsführer
E-Mail : info@camsol.io
Telefon : +49 176 8123 1509
Diese Datenschutzerklärung gilt für die Website www.xrupt.camsol.tech, die App app.xrupt.camsol.tech und die zugehörige Schnittstelle api.xrupt.camsol.tech („Plattform“).
2. Allgemeines zur Datenverarbeitung
2.1 Grundsätze
Wir verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Vorgaben, vor allem der DSGVO, des BDSG und des TDDDG. Alle Daten der Plattform liegen auf Servern in Deutschland. Wir übermitteln keine Daten in Länder außerhalb der EU, außer Sie laden ein YouTube-Video (siehe Abschnitt 6).
2.2 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO:Sie haben eingewilligt.
- Art. 6 Abs. 1 lit. b DSGVO:Die Verarbeitung ist für einen Vertrag mit Ihnen oder für Schritte vor einem Vertrag nötig, zum Beispiel für Ihr Nutzerkonto.
- Art. 6 Abs. 1 lit. c DSGVO:Ein Gesetz verpflichtet uns zur Verarbeitung.
- Art. 6 Abs. 1 lit. f DSGVO:Die Verarbeitung wahrt unsere berechtigten Interessen, zum Beispiel einen sicheren Betrieb.
2.3 Speicherdauer
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Wenn Sie Ihr Konto löschen lassen, löschen wir Ihre Konto- und Profildaten. Daten, die wir gesetzlich aufbewahren müssen, sperren wir und nutzen sie nur noch für diesen Zweck.
3. Hosting und Server-Logdaten
Wir betreiben die Plattform auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Nürnberg. Wir nutzen kein Content Delivery Network.
Bei jedem Aufruf speichert unser Webserver kurz folgende Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite oder Schnittstelle
- Browsertyp und Betriebssystem
- Referrer-URL
Zweck: Auslieferung der Plattform, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Höchstens 14 Tage, danach werden die Logdaten gelöscht.
Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz
4. Registrierung und Nutzung der Plattform
4.1 Nutzerkonto
Für die Registrierung brauchen wir Ihre E-Mail-Adresse, ein Passwort und Ihre Rolle (Startup oder Investor). Das Passwort speichern wir nur als Hash, nie im Klartext.
4.2 Profildaten
Je nach Rolle geben Sie in Ihrem Profil weitere Daten an:
- Startups:Firmenname, Logo, Beschreibung, Branche, Land und Stadt, Phase, gesuchtes Kapital, Website, YouTube-Link, Fotos, Teammitglieder, Umsatz- und Nutzerzahlen sowie hochgeladene Nachweise.
- Investoren:Name des Fonds, Logo, Branchen- und Regionsschwerpunkte, Stadt, Ticketgrößen und Teammitglieder.
4.3 Fragebogen und xrupt-Score
Nach der Registrierung füllen Sie einen Fragebogen aus. Aus den Antworten von Startups berechnen wir einen xrupt-Score. Der Score bestimmt die Reihenfolge im Verzeichnis. Über die Freischaltung eines Kontos entscheidet immer ein Mensch aus unserem Team.
4.4 Verzeichnis, Interesse und Chat
Freigeschaltete Profile sind für andere freigeschaltete Nutzer der Plattform sichtbar. Wenn Sie Interesse an einem Profil zeigen, sieht die andere Seite das. Nach gegenseitigem Interesse können Sie Nachrichten austauschen. Wir speichern diese Nachrichten, damit der Chat funktioniert.
Zweck: Bereitstellung der Plattform und Vermittlung zwischen Startups und Investoren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Speicherdauer: Bis zur Löschung Ihres Kontos.
5. Cookies und lokaler Speicher
Wir setzen keine Cookies und keine Analyse- oder Werbe-Tracker ein. Die App legt nur wenige Einträge im lokalen Speicher (Local Storage) Ihres Browsers ab:
- Anmelde-Token:hält Sie angemeldet.
- Sprachwahl:merkt sich die Sprache der Rechtstexte.
- Hinweis gelesen:merkt sich, dass Sie den Speicher-Hinweis geschlossen haben.
Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt nötig. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit in Ihrem Browser löschen.
Schriftarten
Alle Schriftarten liegen auf unseren eigenen Servern. Ihr Browser baut dafür keine Verbindung zu Dritten wie Google auf.
6. YouTube-Videos
Startups können ein YouTube-Video in ihr Profil einbinden. Das Video lädt erst, wenn Sie auf „Load video“ klicken. Vorher sendet Ihr Browser keine Daten an YouTube.
Nach dem Klick lädt der Player über youtube-nocookie.com. Dabei erhält YouTube Ihre IP-Adresse und Daten zu Browser und Gerät. Google kann diese Daten auch in die USA übermitteln.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Datenübermittlung: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Weitere Informationen: https://policies.google.com/privacy
7. Empfänger der Daten
Ihre Daten erhalten nur:
- Hetzner Online GmbH als Hosting-Dienstleister (Auftragsverarbeiter)
- andere freigeschaltete Nutzer, soweit Sie Daten in Ihrem Profil oder im Chat teilen
- Behörden, wenn ein Gesetz uns dazu verpflichtet
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft(Art. 15 DSGVO)
- Berichtigung(Art. 16 DSGVO)
- Löschung(Art. 17 DSGVO)
- Einschränkung der Verarbeitung(Art. 18 DSGVO)
- Datenübertragbarkeit(Art. 20 DSGVO)
- Widerspruchgegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerrufeiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreiben Sie uns dazu einfach eine E-Mail an info@camsol.io.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
9. Datensicherheit
Alle Verbindungen zur Plattform sind per TLS verschlüsselt. Die Datenbank ist nicht aus dem Internet erreichbar. Wir passen unsere technischen und organisatorischen Maßnahmen laufend an den Stand der Technik an.
10. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Der xrupt-Score unterstützt die Prüfung, die Freischaltung entscheidet ein Mensch.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer hier: https://www.xrupt.camsol.tech/privacy
Dieses Dokument dient der Transparenz und ersetzt keine Rechtsberatung.