Datenschutzerklärung

§ 1Allgemeine Hinweise und Pflichtinformationen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst (z. B. Name, Anschrift, E-Mail-Adresse, Nutzerverhalten).

Verantwortlicher im Sinne der DSGVO ist die in § 2 genannte closework LLC. Die vollständigen Rechtsgrundlagen findest du in den jeweiligen Abschnitten.

§ 2Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

§ 3Datenschutzbeauftragter

Ein Datenschutzbeauftragter gemäß Art. 37 DSGVO i. V. m. § 38 BDSG ist nicht bestellt, da die closework LLC weniger als 20 Mitarbeiter beschäftigt und keine der in Art. 37 Abs. 1 lit. b–f DSGVO genannten Voraussetzungen vorliegen.

Bei datenschutzbezogenen Anfragen wende dich bitte direkt an die in § 2 genannte Adresse.

§ 4Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Informationen erhoben und in Logfiles unseres Hosting-Anbieters gespeichert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an stabilem und sicherem Betrieb):

• IP-Adresse (gekürzt, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• HTTP-Statuscode
• Übertragene Datenmenge
• Verwendeter Browser und dessen Version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht dazu verwendet, dich persönlich zu identifizieren, und werden nach spätestens 30 Tagen anonymisiert oder gelöscht.

§ 5Hosting und Auftragsverarbeiter

Wir hosten unsere Plattform bei Cloudflare Inc. (Cloudflare Germany GmbH, Frankfurt am Main) und nutzen die nachfolgend genannten Dienste. Cloudflare ist unser wichtigster Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

5.1 · Cloudflare (EU-Region)

5.2 · Stripe (Zahlungsdienstleister, KYC/AML)

Stripe verarbeitet zur Erfüllung seiner regulatorischen Pflichten als lizenzierter Zahlungsdienstleister besondere Daten (Identitätsnachweise, Bankverbindungen, Transaktionshistorie). Diese Verarbeitung erfolgt in eigener Verantwortung von Stripe und ist im Stripe-Privacy-Center dokumentiert.

5.3 · Resend (E-Mail-Versand)

5.4 · PostHog (Analyse, EU-Cloud)

§ 6Cookies und Local Storage

Wir setzen ausschließlich technisch erforderliche Cookies und Local-Storage-Einträge ein, die für den Betrieb der Plattform notwendig sind (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören:

• Sitzungs-Cookie für Authentifizierung (Better-Auth)
• Theme-Präferenz (Hell/Dunkel)
• Spracheinstellung (DE/EN)
• Sicherheits-Tokens zum Schutz vor CSRF

Analyse-Cookies (PostHog) werden nur nach ausdrücklicher Einwilligung über ein Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

§ 7Kontaktformular und E-Mail-Kontakt

Bei der Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden deine Angaben zwecks Bearbeitung der Anfrage sowie für Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme; ggf. lit. f – berechtigtes Interesse). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

§ 8Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu closework zuzusenden (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Die Einwilligung kannst du jederzeit formlos per E-Mail an founder@closework.de oder über den in jedem Newsletter enthaltenen Abmelde-Link widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Der Versand erfolgt über Resend (EU-Region). Deine E-Mail-Adresse wird solange gespeichert, wie du den Newsletter aktiv beziehen möchtest, und nach Abmeldung binnen 30 Tagen aus dem Verteiler entfernt.

§ 9Registrierung und Benutzerkonto

Für die Nutzung der Plattform ist die Registrierung erforderlich. Dabei werden folgende Daten erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung):

• E-Mail-Adresse (Login-Identifier)
• Vor- und Nachname bzw. Anzeigename
• Rolle (Closer / Unternehmen)
• Profilangaben (freiwillig: Region, Sprachen, Tags)
• Passwort-Hash (bcrypt-gesalzen; Klartext wird niemals gespeichert)
• Optional: OAuth-Identifikatoren (LinkedIn, Google)

Authentifizierung erfolgt über Better-Auth (self-hosted auf Cloudflare Workers). Bei Nutzung von LinkedIn oder Google OAuth werden die zur Anmeldung erforderlichen Profildaten vom jeweiligen Anbieter an uns übermittelt. Eine separate Speicherung von Social-Media-Inhalten findet nicht statt.

§ 10closework-Escrow und besondere Datenkategorien

Im Rahmen der closework-Escrow-Funktion verarbeiten wir folgende besondere Daten (Art. 6 Abs. 1 lit. b und c DSGVO; § 3 GwG):

• Vor- und Nachname, Geburtsdatum (KYC-Pflichtangaben)
• Staatsangehörigkeit und Wohnsitzland
• Identitätsnachweis (per Stripe Identity / Persona; Ausweis wird nicht dauerhaft gespeichert, sondern nur verifiziert)
• Bankverbindung (IBAN) für Auszahlungen
• Steuerliche Identifikationsmerkmale (USt-ID, falls vorhanden)
• Transaktionshistorie (Deal-Höhe, Zeitpunkt, Gegenpartei)

Diese Daten werden ausschließlich zur Erfüllung der geldrechtlichen Pflichten (GwG, EU-Geldtransferverordnung) sowie zur Abwicklung der closework-Escrow-Deals verarbeitet. Die Aufbewahrung erfolgt gemäß § 8 Abs. 2 GwG mindestens 5 Jahre nach Beendigung der Geschäftsbeziehung.

„Treuhand ist bei closework nicht Marketing-Versprechen, sondern regulatorisch verankerte Infrastruktur. Sie ist nicht ehrabschaltbar und unterliegt der GwG-Aufsicht.“

§ 11Analyse-Tools und Reichweitenmessung

Wir setzen PostHog (EU-Cloud, Frankfurt) zur anonymisierten Reichweitenmessung und zur Auswertung des Nutzerverhaltens ein. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es werden keine personenbezogenen Profile erstellt; IP-Adressen werden vor der Speicherung anonymisiert. Session-Replays sind standardmäßig deaktiviert.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen.

§ 12Social-Media-Profile

Wir unterhalten öffentlich zugängliche Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und X (Twitter International Unlimited Company, Dublin). Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir weisen darauf hin, dass dort Nutzerdaten durch die Anbieter verarbeitet werden, auf die wir nur begrenzten Einfluss haben.

Rechtsgrundlage für die Verarbeitung im Rahmen unserer eigenen Profile ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außenkommunikation und Öffentlichkeitsarbeit).

§ 13Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Eine Weitergabe erfolgt ausschließlich:

• an Auftragsverarbeiter gemäß Art. 28 DSGVO (Cloudflare, Stripe, Resend, PostHog),
• an Behörden, soweit eine gesetzliche Verpflichtung besteht (z. B. GwG-Meldepflichten, Steuerbehörden),
• an Strafverfolgungsorgane auf Grundlage eines Rechtshilfeersuchens oder einer gerichtlichen Anordnung,
• im Rahmen einer Treuhand-Transaktion an die jeweilige Gegenpartei in dem zur Vertragsabwicklung erforderlichen Umfang.

§ 14Übermittlung in Drittländer

Wir verarbeiten deine Daten bevorzugt in der EU. Soweit eine Übermittlung in Drittländer (insbesondere die USA) erforderlich ist, erfolgt diese ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder – insbesondere im Fall der USA – auf Basis der EU-Standardvertragsklauseln (EU-SCC, Beschluss 2021/914) sowie ergänzender technischer und organisatorischer Maßnahmen (TOMs).

Konkret betrifft dies:

• Stripe: US-Datenverarbeitung im Rahmen des EU-SCC-Moduls 1 (Controller-to-Controller) und Modul 2 (Controller-to-Processor). Stripe ist zertifiziert unter dem EU-US Data Privacy Framework.
• Cloudflare: Hauptverarbeitung in der EU; globale Edge-Locations können Daten kurzzeitig zwischenspeichern. Standardvertragsklauseln abgeschlossen.
• LinkedIn / X: Soweit du mit unseren Profilen interagierst, gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

§ 15Speicherdauer

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Konkret:

• Server-Logfiles: 30 Tage (anonymisiert)
• Account-Daten: bis zur Löschung des Kontos, danach 30 Tage Aufbewahrung für Wiederherstellung
• Treuhand- und KYC-Daten: mindestens 5 Jahre (§ 8 Abs. 2 GwG)
• Rechnungen und Buchhaltungsbelege: 10 Jahre (§ 147 AO)
• Newsletter-Abonnenten: bis zum Widerruf, danach 30 Tage

§ 16Betroffenenrechte (Art. 15–22 DSGVO)

Du hast gegenüber der closework LLC folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Du kannst Auskunft über die zu deiner Person gespeicherten Daten sowie über die Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen, etwa wenn die Richtigkeit bestritten wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst deine bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen.

Recht auf Widerspruch (Art. 21 DSGVO)

Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an founder@closework.de. Wir antworten innerhalb eines Monats nach Eingang deines Ersuchens (Art. 12 Abs. 3 DSGVO).

§ 17Widerruf von Einwilligungen

Viele Datenverarbeitungsvorgänge sind nur mit deiner Einwilligung möglich (z. B. Newsletter, Analyse-Cookies). Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Widerruf kann formlos per E-Mail erfolgen. Soweit du eine weitergehende Datenlöschung wünschst, richtet sich dies nach den Betroffenenrechten (§ 16).

§ 18Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Da die closework LLC ihren Sitz in den USA hat und keine Niederlassung im Europäischen Wirtschaftsraum unterhält, ist keine einzelne Aufsichtsbehörde als federführend benannt. Bitte wende dich an die Datenschutzbehörde deines gewöhnlichen Aufenthaltsortes. Eine Übersicht der zuständigen Behörden im EWR findest du auf der Website des Europäischen Datenschutzausschusses (edpb.europa.eu).

Für Nutzer mit gewöhnlichem Aufenthalt in den Vereinigten Staaten besteht ein Beschwerderecht bei der Federal Trade Commission (FTC) sowie – soweit anwendbar – beim Generalstaatsanwalt des jeweiligen Bundesstaates (z. B. New Mexico Office of the Attorney General).

§ 19Pflicht zur Bereitstellung der Daten

Im Rahmen unseres Plattform-Angebots musst du diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind (insbesondere GwG-Pflichtangaben). Ohne diese Daten können wir den Vertrag mit dir nicht schließen oder durchführen.

§ 20Automatisierte Entscheidungsfindung und Profiling

Wir setzen derzeit keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein. Insbesondere findet keine Profilbildung mit Rechtswirkung oder ähnlich erheblicher Auswirkung auf dich statt.

Sollte in einer späteren Produktphase (geplant ab Phase 2 gemäß Whitepaper v1.2) ein KI-gestütztes Matching eingeführt werden, werden wir dich im Vorfeld gemäß den Anforderungen des EU AI Act und der DSGVO gesondert informieren und – soweit erforderlich – eine Einwilligung einholen.

§ 21Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z. B. Einführung neuer Dienste) abzubilden. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Die jeweils aktuelle Version findest du stets unter /datenschutz.