Datenschutzerklärung

Stand: Juni 2026 | Gemäß DSGVO (EU) 2016/679 und BDSG

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
VALUEversitas UG (haftungsbeschränkt)
Mergenthalerallee 73-75, 65760 Eschborn
E-Mail: datenschutz@collavest.com
Website: https://collavest.com
Vertretungsberechtigte Geschäftsführer: Dr. Johannes Tschesche und Nicole Wülbeck
Registergericht: Amtsgericht Frankfurt am Main, HRB 109133

2. Erhobene personenbezogene Daten

Im Rahmen der Nutzung der Plattform collavest.com erheben wir folgende Kategorien personenbezogener Daten:

Identifikationsdaten: Name, Geburtsdatum, Staatsangehörigkeit, Lichtbildausweis (KYC)
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Anschrift
Finanzdaten: Investitionsvolumen, Risikoprofil, Bankverbindung (verschlüsselt)
Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkte, Cookies
Kommunikationsdaten: Nachrichten innerhalb der Plattform

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, KYC-Prüfung, Investor-Matching, SPV-Gründung
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Geldwäscheprävention (GwG), steuerliche Aufbewahrungspflichten
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Plattform, Fraud-Prevention
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Kommunikation (sofern erteilt)

4. Datensicherheit

Alle personenbezogenen Daten werden mit AES-256-Verschlüsselung gespeichert. Der Datentransfer erfolgt ausschließlich über TLS-verschlüsselte Verbindungen. Zugriffe werden vollständig in einem Audit-Log protokolliert. KYC-Dokumente werden in einem gesondert gesicherten Bereich außerhalb des Web-Roots gespeichert.

5. Datenweitergabe

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

An co-investierende Investoren: nur Vorname, Investitionsziele und Kompatibilitätsprofil (pseudonymisiert bis zur LOI-Unterzeichnung)
An Notare und Rechtsanwälte: im Rahmen der SPV-Gründung mit Ihrer ausdrücklichen Zustimmung
An Behörden: bei gesetzlicher Verpflichtung (z.B. GwG-Meldepflichten)
An Auftragsverarbeiter: Hosting, E-Mail-Versand (mit AVV gemäß Art. 28 DSGVO)

6. Speicherdauer

Ihre Daten werden gespeichert, solange das Nutzungsverhältnis besteht und darüber hinaus für die gesetzlich vorgeschriebenen Aufbewahrungsfristen (in der Regel 6–10 Jahre gemäß HGB/AO). KYC-Daten werden gemäß GwG mindestens 5 Jahre nach Vertragsende aufbewahrt.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Beschwerderecht bei der zuständigen Aufsichtsbehörde (HBDI Hessen)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@collavest.com

8. Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Plattform (Session-Management, CSRF-Schutz). Optionale Analyse-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Cookies jederzeit in Ihren Browser-Einstellungen verwalten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen oder technischen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.