Datenschutzerklärung

Stand: 12. September 2026

1. Verantwortlicher

Philipp Scholz
Brauhausstraße 4
13086 Berlin
Deutschland

E-Mail: contact.philipp.scholz@gmail.com

Der Verantwortliche betreibt die Community „European VC Community“ sowie den dazugehörigen WhatsApp-Onboarding-Service.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Beitritt und der Verwaltung unserer Community verarbeiten.

Dies betrifft insbesondere die Kommunikation über unseren WhatsApp-Onboarding-Bot sowie das von uns verwendete interne Community-Management-System.

3. Welche Daten wir verarbeiten

Im Rahmen des WhatsApp-Onboardings können insbesondere folgende Daten verarbeitet werden:

Wir fragen nicht gezielt besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ab. Nutzer sollten solche Informationen daher nicht im Freitext des Onboardings übermitteln.

4. Zweck der Verarbeitung

Wir verarbeiten die genannten Daten insbesondere für folgende Zwecke:

Nach erteilter Einwilligung unterstützt ein automatisierter, internetgestützter Abgleich die Entscheidung, ob ein Beitrittslink versendet wird. Geprüft werden der aktuelle Arbeitgeber und die aktuelle berufliche Funktion im Investment- beziehungsweise Deal-Flow-Bereich.

Das Ergebnis entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung. Betroffene Personen können über die oben genannte E-Mail-Adresse eine manuelle Überprüfung verlangen.

5. Rechtsgrundlagen

Soweit wir eine ausdrückliche Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dies gilt insbesondere für die Speicherung der im Onboarding gemachten Angaben und des WhatsApp-Chatverlaufs für die Verwaltung der Community, sofern die betroffene Person dieser Speicherung ausdrücklich zustimmt.

Die Verarbeitung, die technisch erforderlich ist, um ein von der betroffenen Person selbst gestartetes Onboarding durchzuführen und ihre Anfrage zu bearbeiten, kann zudem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht darin, Anfragen zum Beitritt zu unserer Community bearbeiten und den hierfür erforderlichen technischen Dienst sicher betreiben zu können.

Soweit im Einzelfall andere gesetzliche Rechtsgrundlagen einschlägig sind, erfolgt die Verarbeitung auf deren Grundlage.

6. WhatsApp-Onboarding

Für das Community-Onboarding nutzen wir die WhatsApp Business Platform beziehungsweise die WhatsApp Cloud API.

Wenn eine Person unseren WhatsApp-Account anschreibt, verarbeitet WhatsApp beziehungsweise Meta technisch erforderliche Informationen, um die Nachricht an unser System zu übermitteln. Hierzu gehören insbesondere Telefonnummer beziehungsweise WhatsApp-Kennung, Nachrichteninhalte, Zeitstempel und technische Kommunikationsdaten.

Unser Bot stellt im Rahmen des Onboardings derzeit folgende Fragen:

  1. Vorname,
  2. Nachname,
  3. E-Mail-Adresse,
  4. Grund für den gewünschten Community-Beitritt,
  5. URL des LinkedIn-Profils,
  6. Einwilligung zur Speicherung und Verarbeitung der Angaben und des WhatsApp-Chats für die Verwaltung der Community.

Die Antworten werden technisch geprüft. Beispielsweise prüfen wir bei einer E-Mail-Adresse, ob sie formal plausibel ist. Bei LinkedIn prüfen wir insbesondere, ob es sich dem Format nach um eine persönliche LinkedIn-Profil-URL handelt.

Eine formal gültige LinkedIn-URL bedeutet nicht, dass wir die Identität der Person oder den Inhalt des Profils verifiziert haben.

Nach Abschluss des Onboardings und erteilter Einwilligung wird die angegebene LinkedIn-Profil-URL automatisiert verarbeitet. Dabei werden ausschließlich das öffentlich sichtbare Profilbild, die aktuelle berufliche Position, der aktuelle Arbeitgeber und die Profilbeschreibung in unser internes Community-System übernommen. Die Ergebnisse werden nicht für Antworten des WhatsApp-Bots verwendet.

7. Einwilligung und Widerruf

Am Ende des Onboardings fragen wir ausdrücklich, ob die im Rahmen des Onboardings angegebenen personenbezogenen Daten und der WhatsApp-Chat für die Verwaltung der Community gespeichert und verarbeitet werden dürfen.

Wird die Einwilligung erteilt, speichern wir den Zeitpunkt der Einwilligung, die verwendete Fassung des Einwilligungstextes sowie die hierzu gehörende WhatsApp-Nachricht, damit die Einwilligung nachvollzogen werden kann.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann insbesondere per E-Mail an die oben genannte Kontaktadresse oder über WhatsApp erfolgen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

8. Ablehnung der Einwilligung

Wird die Einwilligung zur dauerhaften Speicherung abgelehnt, wird das Onboarding beendet.

Die bis dahin zur Durchführung des Onboardings vorübergehend verarbeiteten personenbezogenen Inhalte werden anschließend aus unserem Community-System gelöscht beziehungsweise anonymisiert, soweit keine gesetzliche Verpflichtung oder andere zulässige Rechtsgrundlage für eine weitere Speicherung besteht.

9. Speicherung von Chatverläufen

Sofern eine entsprechende Einwilligung vorliegt, speichern wir den WhatsApp-Chatverlauf, um das Onboarding sowie spätere Community-Kommunikation nachvollziehen und administrieren zu können.

Hierzu können eingehende und ausgehende Nachrichten, Zeitstempel, Nachrichtentypen sowie technische Zustellinformationen gespeichert werden.

Chatverläufe werden derzeit grundsätzlich für einen Zeitraum von bis zu 365 Tagen gespeichert, sofern sie nicht früher für den Verarbeitungszweck entbehrlich werden oder eine Löschung verlangt wird.

Diese Frist kann im Rahmen unseres Systems angepasst werden. Wir überprüfen regelmäßig, ob eine weitere Speicherung noch erforderlich ist.

10. Technische Protokolle und Webhook-Daten

Für den Betrieb und die Fehleranalyse unseres WhatsApp-Bots speichern wir in begrenztem Umfang technische Protokolldaten.

Hierzu können insbesondere gehören:

Unbearbeitete technische Webhook-Daten werden grundsätzlich höchstens 30 Tage aufbewahrt und anschließend gelöscht oder so reduziert, dass sie nicht mehr für den ursprünglichen technischen Zweck erforderlich sind.

Zugriffstoken, API-Schlüssel und andere geheime Zugangsdaten werden nicht Bestandteil der normalen Chat- oder Nutzerdaten und sollen nicht in Protokollen gespeichert werden.

11. Einsatz von Meta und WhatsApp

Für die Kommunikation nutzen wir Dienste der Meta-Unternehmensgruppe, insbesondere die WhatsApp Business Platform.

Im Europäischen Wirtschaftsraum werden entsprechende WhatsApp- beziehungsweise Meta-Dienste insbesondere durch Gesellschaften der Meta-Unternehmensgruppe in Irland bereitgestellt.

Im Rahmen der technischen Bereitstellung können personenbezogene Daten an Meta beziehungsweise WhatsApp übermittelt und dort verarbeitet werden.

Dabei können insbesondere Telefonnummern beziehungsweise WhatsApp-Kennungen, Kommunikationsinhalte sowie technische Meta- und Kommunikationsdaten verarbeitet werden.

Meta beziehungsweise WhatsApp können Daten nach Maßgabe ihrer eigenen Vertrags- und Datenschutzbestimmungen auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Für entsprechende internationale Datenübermittlungen kommen die von Meta beziehungsweise WhatsApp vorgesehenen datenschutzrechtlichen Transfermechanismen zum Einsatz.

12. Hosting und Datenverarbeitung durch Lovable

Für die technische Bereitstellung unseres Community-Management-Systems und des serverseitigen WhatsApp-Bots nutzen wir Lovable.

Anbieter ist:

Lovable Labs AB
Box 190
101 23 Stockholm
Schweden

Lovable stellt für unsere Anwendung insbesondere Hosting, Datenbankfunktionen, serverseitige Funktionen sowie weitere technische Infrastruktur bereit.

Dabei können die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten im Rahmen der Bereitstellung unseres Systems durch Lovable verarbeitet werden.

Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach unseren Weisungen und auf Grundlage der jeweils geltenden vertraglichen Datenschutzregelungen.

Lovable kann für die Bereitstellung seiner Dienste weitere Unterauftragnehmer einsetzen.

Wir speichern besonders sensible Zugangsdaten wie WhatsApp-API-Zugriffstoken ausschließlich in serverseitigen Secret- beziehungsweise Umgebungsvariablen und nicht im öffentlich abrufbaren Frontend der Anwendung.

13. LinkedIn-Anreicherung über Apify

Für die technische Abfrage öffentlich sichtbarer Angaben des von der betroffenen Person selbst angegebenen LinkedIn-Profils nutzen wir die Plattform Apify. Anbieter ist:

Apify Technologies s.r.o.
Vodičkova 704/36
110 00 Praha 1
Tschechische Republik

An Apify wird ausschließlich die angegebene LinkedIn-Profil-URL übermittelt. Die WhatsApp-Telefonnummer, der Chatverlauf und die übrigen Onboarding-Antworten werden nicht an Apify übermittelt. Das Ergebnis wird serverseitig dem vorhandenen Community-Datensatz zugeordnet.

Die Verarbeitung erfolgt erst nach erteilter Einwilligung und dient der internen Community-Verwaltung. Weitere Informationen stellt Apify in seiner Datenschutzerklärung und seinen Hinweisen zur DSGVO bereit.

14. Internetgestützte Prüfung über OpenAI

Zur Prüfung, ob der aktuelle Arbeitgeber als Startup-Investor einzuordnen ist und ob die aktuelle berufliche Funktion Investment- oder Deal-Flow-Verantwortung umfasst, nutzen wir die API von OpenAI. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Übermittelt werden Name, LinkedIn-Profil-URL, aktuelle berufliche Position, Tätigkeitsbeschreibung, aktueller Arbeitgeber und Profilbeschreibung. Telefonnummer, E-Mail-Adresse, Beitrittsbegründung und WhatsApp-Chatverlauf werden nicht an OpenAI übermittelt.

Die OpenAI-API führt hierzu eine begrenzte Websuche durch und gibt eine strukturierte Einschätzung mit Begründung und Quellen zurück. Wir speichern das Prüfergebnis und die Quellen in unserem internen Datensatz. Für die API-Antwort wird keine dauerhafte Anwendungsspeicherung angefordert.

Weitere Informationen stellt OpenAI in seiner Datenschutzerklärung bereit.

15. Hosting-Region

Soweit technisch konfigurierbar, wählen wir für unsere Lovable-Cloud-Infrastruktur eine für unsere Nutzer geeignete Hosting-Region.

Die konkrete technische Infrastruktur kann durch Lovable und dessen Unterauftragnehmer bereitgestellt werden. Soweit hierbei internationale Datenübermittlungen stattfinden, gelten die jeweils vorgesehenen Datenschutzgarantien und Transfermechanismen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur solchen Stellen zugänglich gemacht, soweit dies zur Erbringung unseres Dienstes erforderlich ist.

Hierzu können insbesondere gehören:

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Für aktive Community-Mitglieder können Profil- und Kontaktdaten solange gespeichert werden, wie dies für die Verwaltung der Community erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Bei Widerruf einer Einwilligung oder einem berechtigten Löschungsverlangen löschen wir die betroffenen Daten, soweit keine gesetzliche Verpflichtung oder andere Rechtsgrundlage einer Löschung entgegensteht.

Technische Logs und Rohdaten werden nach den oben beschriebenen kürzeren Fristen gelöscht.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

19. Keine Weitergabe zu Werbezwecken

Die im Rahmen des WhatsApp-Onboardings erhobenen personenbezogenen Daten werden nicht an Dritte verkauft.

Wir nutzen die Daten derzeit nicht für automatisierte Werbeprofile oder personalisierte Werbung.

20. Rechte betroffener Personen

Nach Maßgabe der DSGVO können betroffene Personen insbesondere folgende Rechte haben:

Zur Wahrnehmung dieser Rechte kann die oben genannte E-Mail-Adresse verwendet werden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

21. Löschung über WhatsApp

Nutzer können uns auch über WhatsApp mitteilen, dass ihre gespeicherten Daten gelöscht werden sollen.

Unser System kann hierfür insbesondere einen Löschungsprozess bereitstellen. Zum Schutz vor versehentlichen Löschungen kann eine ausdrückliche Bestätigung der Löschungsanfrage erforderlich sein.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Art der Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.