XVentures

Art. 13 und 14 DS-GVO

Articles 13 and 14 GDPR

Datenschutzhinweise

Privacy Notice

Diese Hinweise beschreiben, welche personenbezogenen Daten bei der Nutzung von xventures.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie sind von jeder Seite dieses Internetangebotes unmittelbar mit einem Klick erreichbar und setzen keine Einwilligung voraus.

This notice sets out which personal data is processed when you use xventures.de, for which purpose, on which legal basis and for how long. It is reachable in one click from every page of this website and requires no consent to view.

Stand: 17. September 2026 Last updated: 17 September 2026

1Verantwortlicher und DatenschutzbeauftragterController and data protection officer

Verantwortlich für diese Website im Sinne des Art. 4 Nr. 7 DS-GVO ist:

The controller for this website within the meaning of Art. 4(7) GDPR is:

Verantwortlicher
Controller
Proof of Talk UG (haftungsbeschränkt) Theaterstraße 13, 52062 Aachen Deutschland Germany
Vertreten durch
Represented by
Zahir Dehnadi, Iaad Kweider
Register
Register
Amtsgericht Aachen, HRB 27556
E-Mail
Email
info@xventures.de

Die Geschäftsbezeichnung XVentures wird von dieser Gesellschaft geführt; vollständige Angaben finden Sie im Impressum.

The trading name XVentures is used by this company; full details are in the legal notice.

Datenschutzbeauftragter

Data protection officer

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (§ 38 Abs. 1 BDSG), und haben keine solche Person benannt. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

We are not required to designate a data protection officer (Section 38(1) BDSG) and have not designated one. Please direct all data protection matters to the email address above.

2Bereitstellung der Website und ProtokolldatenWebsite delivery and log data

a. Welche Daten werden für welchen Zweck verarbeitet?

a. Which data is processed, and for what purpose?

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch zwingend Daten an den ausliefernden Server. Dabei fallen an:

When you access this website, your browser necessarily transmits data to the server delivering it. The following data arises:

  • Datum und Uhrzeit des Zugriffs
  • date and time of access
  • Ihre IP-Adresse und der Hostname des zugreifenden Rechners
  • your IP address and the hostname of the accessing device
  • die aufgerufene Seite beziehungsweise Datei
  • the page or file requested
  • die Website, von der aus der Aufruf erfolgte (Referrer), sofern Ihr Browser sie übermittelt
  • the website from which the request came (referrer), where your browser sends it
  • die Meldung, ob der Abruf erfolgreich war (Statuscode), und die übertragene Datenmenge
  • whether the request succeeded (status code) and the volume of data transferred
  • Browsertyp und Browserversion sowie das Betriebssystem
  • browser type and version, and the operating system

Diese Verarbeitung dient allein dazu, die Website technisch bereitzustellen, ihre Stabilität und die Sicherheit der eingesetzten Systeme zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe sowie Angriffe abzuwehren. Eine Auswertung Ihres Nutzungsverhaltens, eine Reichweitenmessung und eine Zusammenführung dieser Daten zu Nutzungsprofilen finden nicht statt.

This processing serves only to deliver the website, to keep it stable and the underlying systems secure, to detect technical faults and to fend off abusive access and attacks. Your behaviour is not analysed, no audience measurement takes place, and this data is not combined into usage profiles.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

b. On what legal basis is this data processed?

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht konkret darin, die Funktionsfähigkeit dieser Website und die Sicherheit der informationstechnischen Systeme sicherzustellen, technische Fehler zu erkennen und Angriffe abzuwehren.

Die Bereitstellung der Website und die Verarbeitung der Protokolldaten sind für den Betrieb des Internetangebotes zwingend erforderlich. Sie beruhen deshalb nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und nicht auf einem Vertrag nach Art. 6 Abs. 1 lit. b DS-GVO.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is specifically to keep this website functional and the underlying IT systems secure, to detect technical faults and to fend off attacks.

Delivering the website and processing the log data are strictly necessary to operate the service. They therefore rest neither on consent under Art. 6(1)(a) GDPR nor on a contract under Art. 6(1)(b) GDPR.

c. Gibt es weitere Empfänger dieser Daten?

c. Are there other recipients of this data?

Ja. Diese Website wird nicht auf einem eigenen Server betrieben, sondern von einem Hosting- und Content-Delivery-Dienstleister ausgeliefert, der die oben genannten Daten als Auftragsverarbeiter empfängt:

Yes. This website does not run on our own server; it is delivered by a hosting and content delivery provider which receives the above data as a processor:

Auftragsverarbeiter
Processor
Netlify, Inc. 101 2nd Street, Suite 575 San Francisco, CA 94105, USA privacy@netlify.com
Zweck
Purpose
Hosting und Auslieferung der Website über ein Content Delivery Network sowie Betrieb der DNS-Zone der Domain xventures.de
Hosting and delivery of the website via a content delivery network, and operation of the DNS zone for the domain xventures.de
Grundlage
Basis
Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO Netlify Data Processing Agreement, Stand 9. Juni 2026, Bestandteil der Subscription Agreement: netlify.com/pdf/netlify-dpa.pdf
Data processing agreement under Art. 28 GDPR Netlify Data Processing Agreement, dated 9 June 2026, forming part of the Subscription Agreement: netlify.com/pdf/netlify-dpa.pdf
Unterauftragsverarbeiter
Sub-processors
Netlify setzt Unterauftragsverarbeiter ein und veröffentlicht die jeweils aktuelle Liste unter netlify.com/legal/subprocessors.
Netlify engages sub-processors and publishes the current list at netlify.com/legal/subprocessors.

Weitere Empfänger dieser Zugriffsdaten gibt es nicht. Insbesondere werden sie nicht an Analyse-, Werbe- oder Social-Media-Dienste weitergegeben. Eine Übermittlung an Behörden erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind.

There are no other recipients of this access data. In particular it is not passed to any analytics, advertising or social media service. It is disclosed to public authorities only where we are legally obliged to do so.

d. Wie lange werden die Daten gespeichert?

d. How long is the data stored?

Wir betreiben keine eigenen Webserver-Protokolldateien. Die beim Seitenaufruf anfallenden Zugriffsdaten werden ausschließlich von Netlify im Rahmen der technischen Bereitstellung und Absicherung des Dienstes verarbeitet. Wir erhalten diese Protokolldateien nicht, können sie nicht einsehen und haben auf ihre Speicherdauer keinen Einfluss.

Netlify veröffentlicht für diese Zugriffsdaten keine feste Speicherfrist. Nach der Datenschutzerklärung von Netlify (Stand 10. April 2026) bestimmt Netlify die Speicherdauer anhand von Art, Umfang und Sensibilität der Daten, des Risikos einer unbefugten Nutzung sowie bestehender rechtlicher Aufbewahrungspflichten. Wir nennen hier bewusst keine Frist in Tagen, die wir nicht überprüfen und nicht durchsetzen können, und teilen Ihnen auf Anfrage gerne den aktuellen Stand unserer Abstimmung mit dem Anbieter mit.

We keep no web server logs of our own. The access data arising when a page is requested is processed solely by Netlify for the technical delivery and protection of the service. We do not receive these logs, cannot inspect them and have no influence over how long they are kept.

Netlify publishes no fixed retention period for this access data. According to Netlify's privacy statement (dated 10 April 2026), Netlify determines retention on the basis of the nature, scope and sensitivity of the data, the risk of unauthorised use and any applicable legal retention obligations. We deliberately do not state a period in days that we can neither verify nor enforce, and we will gladly share the current status of our enquiries with the provider on request.

3Keine Cookies und keine Speicherung in Ihrer EndeinrichtungNo cookies and no storage on your device

Diese Website setzt keine Cookies. Es werden keine Informationen in Ihrer Endeinrichtung gespeichert und es wird nicht auf dort bereits gespeicherte Informationen zugegriffen. Insbesondere nutzen wir weder localStorage noch sessionStorage, weder IndexedDB noch vergleichbare Verfahren, und wir verwenden keine Zählpixel, keine Fingerprinting-Technik und keine Werbe-Identifikatoren.

This website sets no cookies. No information is stored on your device and no information already stored there is accessed. In particular we use neither localStorage nor sessionStorage, neither IndexedDB nor comparable techniques, and we use no tracking pixels, no fingerprinting and no advertising identifiers.

Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Soweit Ihr Browser die angeforderten Dateien überhaupt speichert, geschieht dies in seinem eigenen Cache und ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Consent under Section 25(1) TDDDG is therefore not required. To the extent your browser stores the requested files at all, it does so in its own cache, which is strictly necessary to provide the service you expressly requested (Section 25(2) no. 2 TDDDG).

Warum Sie hier kein Einwilligungsbanner sehen

Why you see no consent banner here

Ein Einwilligungsbanner würde den unzutreffenden Eindruck erzeugen, Sie hätten eine Wahl zu treffen, obwohl auf dieser Website nichts einwilligungsbedürftig ist. Wir verzichten deshalb bewusst darauf. Sollten wir künftig einen einwilligungsbedürftigen Dienst einsetzen, werden wir zuvor eine wirksame Einwilligung einholen und diese Hinweise im selben Schritt aktualisieren.

A consent banner would wrongly suggest that you have a choice to make, when in fact nothing on this website requires consent. We therefore deliberately do without one. Should we ever introduce a service that does require consent, we will obtain valid consent beforehand and update this notice in the same step.

4Keine eingebundenen Inhalte DritterNo embedded third-party content

Beim Aufruf dieser Website wird keine Verbindung zu Servern Dritter aufgebaut. Alle Bestandteile der Seite werden von unserer eigenen Domain ausgeliefert:

Loading this website establishes no connection to any third-party server. Every component of the page is served from our own domain:

  • Die Schriftarten Inter und Space Grotesk (SIL Open Font License 1.1) sind lokal gespeichert. Es wird keine Verbindung zu Google Fonts aufgebaut und es werden keine Daten an Google übermittelt.
  • The typefaces Inter and Space Grotesk (SIL Open Font License 1.1) are stored locally. No connection is made to Google Fonts and no data is transmitted to Google.
  • Die 3D-Bibliothek three.js (MIT-Lizenz) wird von unserem eigenen Server ausgeliefert. Ein Content Delivery Network eines Dritten wird nicht genutzt.
  • The 3D library three.js (MIT licence) is served from our own server. No third-party content delivery network is used.
  • Es sind keine Videoplayer, Kartendienste, Kalender- oder Buchungswidgets, Schriftarten-Dienste, Social-Media-Plugins und keine externen Iframes eingebunden.
  • No video players, map services, calendar or booking widgets, font services, social media plugins or external iframes are embedded.

Technisch abgesichert ist dies zusätzlich über eine Content-Security-Policy, die dem Browser das Laden von Inhalten fremder Herkunft untersagt.

This is additionally enforced technically by a Content Security Policy that forbids the browser from loading content from any foreign origin.

Externe Links

External links

Diese Website verlinkt auf externe Angebote, unter anderem auf X, Telegram, LinkedIn, GitHub sowie auf proofoftalk.io, xschule.io und catalyst3.xyz. Es handelt sich ausschließlich um gewöhnliche Hyperlinks. Durch die bloße Darstellung eines Links werden keine Daten an den jeweiligen Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

This website links to external services, including X, Telegram, LinkedIn, GitHub and to proofoftalk.io, xschule.io and catalyst3.xyz. These are ordinary hyperlinks only. Merely displaying a link transmits no data to the provider concerned. Only when you click a link do you leave this website; from that point the privacy terms of the respective provider apply, and we have no influence over their processing.

5Kontaktaufnahme per E-MailContacting us by email

Diese Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die von Ihnen darin mitgeteilten weiteren Angaben, um Ihre Anfrage zu bearbeiten.

This website has no contact form. If you write to us by email, we process your email address, your name, the content of your message and any further details you provide in it, in order to deal with your enquiry.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO mit unserem berechtigten Interesse an der Bearbeitung an uns gerichteter geschäftlicher Anfragen.

The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns entering into or performing a contract, and otherwise Art. 6(1)(f) GDPR, our legitimate interest being to deal with business enquiries addressed to us.

Die Angabe Ihrer Daten ist freiwillig; Sie sind weder gesetzlich noch vertraglich zu ihrer Bereitstellung verpflichtet. Ohne diese Angaben können wir Ihre Anfrage lediglich nicht beantworten; weitere Folgen entstehen nicht.

Providing your data is voluntary; you are under no statutory or contractual obligation to provide it. Without it, the only consequence is that we cannot answer your enquiry.

Unsere E-Mail-Postfächer unter der Domain xventures.de werden über Google Workspace betrieben. Empfänger und Auftragsverarbeiter nach Art. 28 DS-GVO ist insoweit die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an die Google LLC ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der von Google einbezogenen Garantien nach Art. 44 ff. DS-GVO.

Our mailboxes on the xventures.de domain are operated using Google Workspace. The recipient and processor under Art. 28 GDPR in that respect is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. A transfer to Google LLC in the United States cannot be excluded; where it occurs it rests on the safeguards incorporated by Google under Art. 44 et seq. GDPR.

Wir löschen Ihre Nachricht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist. Soweit aus der Korrespondenz eine Geschäftsbeziehung entsteht, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

We delete your message as soon as it is no longer needed to deal with your enquiry. Where a business relationship arises from the correspondence, the commercial and tax retention periods of six and ten years respectively apply (Section 257 HGB, Section 147 AO).

6BewerbungenJob applications

Wenn Sie sich unter der auf dieser Website genannten Adresse careers@xventures.de bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen, um über Ihre Bewerbung zu entscheiden.

If you apply to us at careers@xventures.de, the address given on this website, we process the application materials you send in order to decide on your application.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, da die Durchführung des Bewerbungsverfahrens eine vorvertragliche Maßnahme auf Ihre Anfrage darstellt; ergänzend gilt § 26 BDSG, der Bewerberinnen und Bewerber den Beschäftigten zuordnet.

The legal basis is Art. 6(1)(b) GDPR, since running the application process is a pre-contractual measure taken at your request; Section 26 BDSG applies in addition, treating applicants as employees.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Zugang der Absage. Dieser Zeitraum ergibt sich aus der zweimonatigen Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG, der daran anschließenden dreimonatigen Klagefrist nach § 61b Abs. 1 ArbGG und einem Zuschlag für die Zustellung. Mit Ihrer ausdrücklichen Einwilligung nehmen wir Ihre Unterlagen darüber hinaus in einen Talentpool auf; diese Einwilligung können Sie jederzeit widerrufen.

If no employment relationship comes about, we delete your materials six months after you receive our rejection. That period follows from the two-month window for asserting claims under Section 15(4) AGG, the subsequent three-month limitation period for bringing a claim under Section 61b(1) ArbGG, and an allowance for service. With your express consent we will additionally keep your materials in a talent pool; you may withdraw that consent at any time.

7Gründerinnen, Gründer, Geschäftskontakte und Deal FlowFounders, business contacts and deal flow

Als Investor verarbeiten wir geschäftliche Kontaktdaten, die wir nicht unmittelbar bei der betroffenen Person erhoben haben. Über diese Verarbeitung informieren wir Sie hiermit nach Art. 14 DS-GVO.

As an investor we process business contact data that we did not obtain directly from the person concerned. We hereby inform you about that processing pursuant to Art. 14 GDPR.

Welche Daten und aus welchen Quellen

Which data, and from which sources

Verarbeitet werden Name, berufliche Funktion, Unternehmen, geschäftliche Kontaktdaten sowie öffentlich verfügbare Angaben zum jeweiligen Unternehmen und Vorhaben, etwa Branche, Entwicklungsstand und Finanzierungsrunden. Die Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, dem Handelsregister, Presse- und Brancheninformationen und beruflichen Netzwerken, insbesondere LinkedIn, sowie aus Empfehlungen Dritter und aus Begegnungen auf Veranstaltungen.

We process name, professional role, company, business contact details and publicly available information about the relevant company and venture, such as sector, stage and funding rounds. The data originates from publicly accessible sources such as company websites, the commercial register, press and industry information and professional networks, in particular LinkedIn, as well as from third-party referrals and from meetings at events.

Zweck, Rechtsgrundlage und Speicherdauer

Purpose, legal basis and retention

Zweck ist die Prüfung und Anbahnung möglicher Investitionen, Beteiligungen und Kooperationen sowie der Aufbau und die Pflege unseres geschäftlichen Netzwerks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht konkret darin, Investitionsmöglichkeiten zu identifizieren und geschäftliche Beziehungen anzubahnen und zu pflegen.

Wir überprüfen diese Daten spätestens alle 24 Monate auf ihre Erforderlichkeit und löschen sie, wenn der Zweck entfallen ist oder Sie Widerspruch einlegen und keine zwingenden schutzwürdigen Gründe entgegenstehen.

The purpose is to assess and initiate possible investments, participations and partnerships, and to build and maintain our business network. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is specifically to identify investment opportunities and to initiate and maintain business relationships.

We review whether this data is still needed at least every 24 months and delete it once the purpose has lapsed, or if you object and no compelling legitimate grounds prevail.

Sie haben gegen diese Verarbeitung ein Widerspruchsrecht, auf das wir unter Ziffer II gesondert hinweisen. Denselben Hinweis erhalten Sie spätestens in unserer ersten Kontaktaufnahme.

You have a right to object to this processing, which we set out separately under item II. You will receive the same notice no later than in our first communication with you.

8Keine automatisierte EntscheidungsfindungNo automated decision-making

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DS-GVO findet nicht statt.

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

9Übermittlung in DrittländerTransfers to third countries

Durch den Einsatz von Netlify, Inc. als Hosting-Dienstleister werden die unter Ziffer 2 genannten Zugriffsdaten in den Vereinigten Staaten von Amerika verarbeitet.

Because Netlify, Inc. is used as the hosting provider, the access data described under item 2 is processed in the United States of America.

Das Netlify Data Processing Agreement (Stand 9. Juni 2026) sieht in Abschnitt 14 vor, dass übermittlungsbeschränkte Datenübertragungen auf Grundlage des EU-US Data Privacy Framework erfolgen, und in Abschnitt 14.3, dass andernfalls die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) gelten, die der Anbieter einbezieht. Rechtsgrundlage der Übermittlung ist damit Art. 45 Abs. 1 DS-GVO in Verbindung mit dem Durchführungsbeschluss (EU) 2023/1795, soweit die Zertifizierung des Anbieters besteht, und ergänzend Art. 46 Abs. 2 lit. c DS-GVO.

Section 14 of the Netlify Data Processing Agreement (dated 9 June 2026) provides that restricted transfers take place on the basis of the EU-US Data Privacy Framework, and section 14.3 provides that otherwise the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914, Module 2) apply, which the provider incorporates. The legal basis for the transfer is therefore Art. 45(1) GDPR together with Implementing Decision (EU) 2023/1795 for as long as the provider's certification subsists, and in addition Art. 46(2)(c) GDPR.

Den aktuellen Zertifizierungsstatus können Sie in der offiziellen Teilnehmerliste unter dataprivacyframework.gov/list einsehen. Der Angemessenheitsbeschluss ist Gegenstand eines beim Gerichtshof der Europäischen Union anhängigen Rechtsmittels; sollte er entfallen, stützen wir die Übermittlung auf die Standardvertragsklauseln. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

You can check the current certification status in the official participant list at dataprivacyframework.gov/list. The adequacy decision is the subject of an appeal pending before the Court of Justice of the European Union; should it fall away, we will base the transfer on the Standard Contractual Clauses. We will provide a copy of the safeguards on request.

10Ihre RechteYour rights

Sie können die folgenden Rechte jederzeit unentgeltlich per E-Mail an info@xventures.de oder postalisch an die unter Ziffer 1 genannte Adresse geltend machen. Wir antworten Ihnen innerhalb der gesetzlichen Fristen.

You may exercise the following rights at any time, free of charge, by email to info@xventures.de or by post to the address given under item 1. We will respond within the statutory time limits.

  • Recht auf Auskunft (Art. 15 DS-GVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
  • Right of access (Art. 15 GDPR): you may ask whether and which personal data concerning you we process, and obtain a copy of it.
  • Recht auf Berichtigung (Art. 16 DS-GVO): Sie können unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
  • Right to rectification (Art. 16 GDPR): you may have inaccurate data corrected and incomplete data completed.
  • Recht auf Löschung (Art. 17 DS-GVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen.
  • Right to erasure (Art. 17 GDPR): you may request deletion of your data unless retention duties or overriding grounds prevent it.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO).
  • Right to restriction of processing (Art. 18 GDPR).
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Dieses Recht setzt eine Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrages voraus. Für die Bereitstellung dieser Website und die Protokolldaten, die auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, besteht es daher nicht.
  • Right to data portability (Art. 20 GDPR): this right presupposes processing based on consent or a contract. It therefore does not apply to the delivery of this website and the log data, which rest on Art. 6(1)(f) GDPR.
  • Recht auf Widerspruch (Art. 21 DS-GVO): siehe den gesonderten Hinweis unter Ziffer II.
  • Right to object (Art. 21 GDPR): see the separate notice under item II.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO): Auf dieser Website verarbeiten wir keine Daten auf Grundlage einer Einwilligung. Soweit Sie uns in einem anderen Zusammenhang eine Einwilligung erteilt haben, etwa für die Aufnahme in unseren Talentpool, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
  • Right to withdraw consent (Art. 7(3) GDPR): we process no data on this website on the basis of consent. Where you have given us consent in another context, for example to be kept in our talent pool, you may withdraw it at any time with effect for the future.

11Recht auf Beschwerde bei einer AufsichtsbehördeRight to lodge a complaint with a supervisory authority

Unabhängig von einem anderen Rechtsbehelf steht Ihnen nach Art. 77 DS-GVO das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes. Für uns zuständig ist:

Without prejudice to any other remedy, you have the right under Art. 77 GDPR to lodge a complaint with a data protection supervisory authority, in particular the authority of your habitual residence or place of work. The authority competent for us is:

Behörde
Authority
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf Hausadresse: Kavalleriestraße 2–4, 40213 Düsseldorf Visiting address: Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
Kontakt
Contact
+49 (0)211 / 38424-0 poststelle@ldi.nrw.de ldi.nrw.de/beschwerde

12DatensicherheitData security

Diese Website wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert; der Aufruf über eine unverschlüsselte Verbindung wird erzwungen umgeleitet und der Browser wird angewiesen, künftig nur noch verschlüsselt zuzugreifen (HTTP Strict Transport Security). Eine Content-Security-Policy verhindert das Laden fremder Inhalte. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DS-GVO, um Ihre Daten gegen Verlust, Veränderung sowie unbefugten Zugriff und unbefugte Offenlegung zu schützen.

This website is delivered exclusively over encrypted HTTPS/TLS; access over an unencrypted connection is force-redirected and the browser is instructed to use only encrypted access in future (HTTP Strict Transport Security). A Content Security Policy prevents foreign content from loading. Beyond that we take appropriate technical and organisational measures under Art. 32 GDPR to protect your data against loss, alteration, unauthorised access and unauthorised disclosure.

13Änderungen dieser DatenschutzhinweiseChanges to this privacy notice

Diese Hinweise beschreiben ausschließlich, was diese Website tatsächlich einsetzt. Sie enthalten bewusst keine vorsorglichen Textbausteine über Dienste, die wir nicht nutzen. Setzen wir künftig einen weiteren Dienst ein, aktualisieren wir diese Hinweise vor oder zugleich mit dessen Inbetriebnahme. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.

This notice describes only what this website actually uses. It deliberately contains no precautionary boilerplate about services we do not use. If we introduce a further service in future, we will update this notice before or at the same time as that service goes live. The version published on this page, bearing the date shown above, is the applicable one.

Hinweis zur Sprachfassung

Note on language versions

Die deutsche Fassung dieser Datenschutzhinweise ist die verbindliche Fassung. Die englische Fassung ist eine Übersetzung zur Erleichterung des Verständnisses.

The German version of this privacy notice is the binding version. The English version is a translation provided for convenience only.

IIRecht auf Widerspruch gemäß Art. 21 DS-GVORight to object under Art. 21 GDPR

Widerspruchsrecht

Right to object

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten für diese Zwecke nicht mehr.

Der Widerspruch ist an keine Form gebunden. Sie können ihn per E-Mail an info@xventures.de oder postalisch an Proof of Talk UG (haftungsbeschränkt), Theaterstraße 13, 52062 Aachen richten. Er ist für Sie kostenfrei.

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object at any time, on grounds relating to your particular situation, to that processing.

If you object, we will no longer process the data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

Where personal data is processed for direct marketing purposes, you have the right to object at any time and without giving any reason. Following such an objection we will no longer process your data for those purposes.

No particular form is required. You may object by email to info@xventures.de or by post to Proof of Talk UG (haftungsbeschränkt), Theaterstraße 13, 52062 Aachen, Germany. Objecting is free of charge for you.