Datenschutzerklärung

1. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie nur, soweit das Gesetz es erlaubt: nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung beschreibt, was mit Ihren Daten auf www.ocean1.vc (Website) und, in Abschnitt 11, auf app.ocean1.vc (Gründerplattform) geschieht. Stand: November 2026.

2. Verantwortlicher

Ocean One Ventures GmbH Gänsemarkt 33 20354 Hamburg Deutschland Vertreten durch: Steffen Maas, Dietlind Wittig

E-Mail: steffenocean1.vc

Web: ocean1.vc

3. Hosting und Server-Logfiles

Die Website wird von der Google Ireland Limited (Firebase Hosting, Gordon House, Barrow Street, Dublin 4, Irland) gehostet, die als unser Auftragsverarbeiter tätig ist. Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten, die in Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Datei, die Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten dienen nur dem Betrieb und der Sicherheit, werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie diese Zwecke es erfordern.

4. Kontaktformular und E-Mail

Wenn Sie uns über ein Formular auf der Website oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Thema, Nachricht), um Ihre Anfrage zu beantworten. Die Formulare übermitteln Ihre Eingabe verschlüsselt an den Dienst Web3Forms (web3forms.com), der sie per E-Mail an uns weiterleitet und als unser Auftragsverarbeiter handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Anfrage nach ihrer Bearbeitung sechs Monate lang für Rückfragen, soweit keine gesetzlichen Aufbewahrungsfristen gelten. Ohne Ihre Einwilligung geben wir sie nicht an Dritte weiter, außer an unsere Auftragsverarbeiter.

5. Newsletter

Wenn Sie unseren Newsletter „THE LIGHTHOUSE“ abonnieren, verwenden wir Ihre E-Mail-Adresse (und, falls angegeben, Ihren Namen), um ihn Ihnen zuzusenden. Das tun wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie erteilen sie, indem Sie bei der Anmeldung das Einwilligungskästchen anhaken. Wir speichern den Nachweis Ihrer Einwilligung (den angezeigten Einwilligungstext, Ihre Adresse und den Zeitpunkt der Anmeldung). Der Versand erfolgt über MailerLite, einen Dienstleister mit Sitz in der Europäischen Union, der als unser Auftragsverarbeiter handelt. Unsere Newsletter enthalten ein Zählpixel und nachverfolgte Links: Wir erfassen je Empfänger, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Ihre Einwilligung bei der Anmeldung umfasst diese Messung. Sie können ihr widersprechen, indem Sie das Nachladen von Bildern in Ihrem E-Mail-Programm blockieren (das Öffnen wird dann nicht erfasst), und Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Wir löschen Ihre Adresse dann aus der Liste und führen sie nur so lange in einer Sperrliste, wie nötig ist, um Ihren Widerruf umzusetzen.

6. Pitchdeck-Analyse, Wartelisten und Downloads

Pitchdeck-Analyse: Wenn Sie ein Pitchdeck hochladen, wird die Datei an unsere Server (Google Cloud, Region europe-west1, Belgien) übermittelt und dort zusammen mit der Analyse gespeichert; ihr Inhalt wird über eine Schnittstelle (API) von einem KI-Modell von Google analysiert. Bitte laden Sie nur Dokumente hoch, die Sie weitergeben dürfen und die nicht mehr personenbezogene Daten enthalten als nötig. Zum Schutz vor Missbrauch erlauben wir höchstens fünf Analysen pro Tag und Besucher; dafür speichern wir für den Tag einen Einweg-Hash Ihrer IP-Adresse (nicht die Adresse selbst) (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns Ihre E-Mail-Adresse geben, um das vollständige Ergebnis zu erhalten oder kontaktiert zu werden, verarbeiten wir sie dafür auf Grundlage Ihrer Einwilligung bzw. Ihrer Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO); die Eingabe erreicht uns über Web3Forms (siehe Abschnitt 4). Wir speichern das Deck und die Analyse, bis der Zweck entfallen ist; Sie können jederzeit ihre Löschung verlangen. Wartelisten und Downloads: Wenn Sie sich für eine Warteliste, ein Programm oder den Download einer Publikation eintragen, verarbeiten wir Ihre Angaben (etwa Name und E-Mail-Adresse), um den Eintrag zu bearbeiten, Ihnen die gewünschten Inhalte zu senden und Sie über den Start bzw. das Programm zu informieren, für das Sie sich eingetragen haben (Art. 6 Abs. 1 lit. b und a DSGVO). Der Eintrag wird über Web3Forms übermittelt. Soweit Sie ein Kästchen für weitere Informationen oder den Newsletter anhaken, beruht das auf Ihrer Einwilligung, die Sie jederzeit widerrufen können.

7. Google Analytics

Diese Website und die Ocean One Founder Platform (app.ocean1.vc) verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), jedoch nur, wenn Sie einwilligen. Bei Ihrem ersten Besuch einer der beiden Seiten fragt ein Banner, ob Sie Analyse-Cookies akzeptieren. Solange Sie nicht zustimmen, wird zu Analysezwecken keine Verbindung zu Google aufgebaut und es werden keine Analyse-Cookies gesetzt. Wenn Sie zustimmen, setzt Google Analytics Cookies in Ihrem Browser und Google erhält Nutzungsdaten zu Ihrem Besuch (zum Beispiel aufgerufene Seiten, ungefährer Standort, Geräte- und Browserinformationen sowie Ihre IP-Adresse). Von der Gründerplattform senden wir Google Analytics nur die Adresse der Seite ohne Parameter; Ihren Namen, Ihre E-Mail-Adresse, Eingaben oder Dokumente senden wir nicht. Google Analytics 4 speichert IP-Adressen nicht in seinen Berichten. Die Cookies heißen „_ga“ und „_ga_<ID>“ und werden bis zu zwei Jahre gespeichert. Die Nutzungsdaten werden in Google Analytics 12 Monate aufbewahrt und danach automatisch gelöscht. Mit Google ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Daten werden von Google verarbeitet und können in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Google verwendet diese Informationen in unserem Auftrag, um die Nutzung der Website und der Plattform auszuwerten, Berichte über deren Aktivitäten zusammenzustellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer der Website oder der Plattform „Cookie-Einstellungen“ wählen und ablehnen; die Cookies von Google Analytics werden dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Ihre Entscheidung wird in Ihrem Browser (Local Storage) gespeichert, damit wir nicht bei jedem Besuch erneut fragen müssen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

8. Lokaler Speicher und Cookies

Abgesehen von Google Analytics nach Ihrer Einwilligung (Abschnitt 7) setzt die Website keine Cookies und nutzt den lokalen Speicher Ihres Browsers nur für das, was Sie angefordert haben: Ihre Cookie-Entscheidung (Schlüssel o1-consent). Die Sprache ergibt sich aus der Seitenadresse (/de/ ist Deutsch) und wird nicht gespeichert. Wenn Sie das Download-Formular einer Publikation ausgefüllt haben, einen Merker, dass dieser Browser das getan hat (Schlüssel o1-whitepaper-unlocked:<Name>), und wenn Sie in unseren Recherche-Werkzeugen ein Panel öffnen oder schließen, diese Auswahl (Schlüssel oceanjobs-panel-v2:<Panel>). Ihren Namen oder Ihre E-Mail-Adresse speichern wir nicht in Ihrem Browser. Diese Einträge sind zur Bereitstellung der von Ihnen gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht zum Tracking verwendet. Sie können die Einträge jederzeit in Ihrem Browser löschen; wir fragen dann zur Cookie-Entscheidung erneut. Die Gründerplattform speichert zusätzlich Ihre Anmeldesitzung, Ihre Sprache, Ihr Anzeigethema und Ihre Cookie-Entscheidung (Schlüssel o1-consent; siehe Abschnitt 11).

9. Schriften, Bilder und externe Links

Die Schriften dieser Website liegen auf unseren eigenen Servern; es wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst aufgebaut. Firmenlogos und Symbole in unseren Recherche-Werkzeugen werden von unseren Servern abgerufen, nicht von Ihrem Browser; Ihre IP-Adresse wird daher nicht an die Logo-Anbieter übermittelt. Unsere Seiten verlinken auf andere Websites (zum Beispiel LinkedIn); an diese werden erst Daten übermittelt, wenn Sie einen solchen Link anklicken, danach gelten deren Datenschutzhinweise.

10. Empfänger und Übermittlung in Drittländer

Unsere Auftragsverarbeiter sind die Google Ireland Limited (Hosting, Cloud-Infrastruktur, Analyse nur nach Einwilligung, KI-Modelle), Web3Forms (Weiterleitung von Formulareingaben) und MailerLite (Newsletter). Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Einige dieser Anbieter gehören zu Konzernen außerhalb des Europäischen Wirtschaftsraums (insbesondere Google LLC, USA). Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

11. Gründerplattform (app.ocean1.vc)

Konto: Zur Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse und die Anmeldedaten des Authentifizierungsdienstes von Google (Firebase Authentication). Ihre Anmeldesitzung wird in Ihrem Browser gespeichert; sie ist für die Plattform unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Plattform speichert außerdem Ihre Sprache und Ihr Anzeigethema in Ihrem Browser. Gründervereinbarung und Module: Wir verarbeiten die Daten, die Sie uns geben und hochladen (Ihr Startup-Profil, die Gründervereinbarung und ihre Unterschrift mit Zeitstempel, Dokumente wie Ihr Pitchdeck, Readiness-Berichte, Runden-Pläne, Investorenlisten und Einträge der Wissensbasis), um Ihnen die Plattform nach der Gründervereinbarung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in der Google-Cloud-Infrastruktur; kein Browser liest sie direkt, nur unsere Server, nachdem sie Ihre Anmeldung und Ihre Zugriffsrechte geprüft haben. KI-Analyse und Assistent: Um Ihr Deck zu bewerten, die Investment Note zu schreiben und Ihre Fragen zu beantworten, senden wir die relevanten Inhalte über eine Schnittstelle (API) an KI-Modelle von Google; die Sprachfunktionen nutzen einen Sprachdienst als weiteren Auftragsverarbeiter. Wir verwenden die Plattformdaten von Gründern nicht zum Training von Modellen und geben sie nicht an andere Gründer weiter. Hochgeladene Dokumente und abgerufene Webseiten werden als Daten behandelt, nie als Anweisungen. Investorendaten: Die Investoreninformationen, die die Plattform Ihnen zeigt, stammen aus unseren eigenen Kontakten und aus öffentlichen Quellen. Wir speichern sie in einem Kundenbeziehungsmanagement-Dienst als unserem Auftragsverarbeiter. Den betroffenen Personen gegenüber erfüllen wir die Informationspflichten nach Art. 14 DSGVO mit dieser Erklärung; sie können jederzeit widersprechen (Art. 21 DSGVO, Kontakt in Abschnitt 2). 1:1-Support-Anfragen: Wenn Sie eine Support-Anfrage senden, wird ihr Inhalt (Ihr Name, Ihre E-Mail-Adresse, Ihr Startup, die gewählten Themen und Ihre Nachricht sowie, falls Sie sie beifügen, eine Zusammenfassung Ihres Readiness-Ergebnisses) über Web3Forms an uns weitergeleitet und auf der Plattform gespeichert, um Sie zu beantworten. E-Mails: Die Plattform versendet Service-E-Mails (zum Beispiel die unterzeichnete Vereinbarung) aus unserem eigenen Geschäftspostfach (Google Workspace). Wir speichern Ihre Daten, solange Ihr Konto bzw. die Gründervereinbarung besteht, und danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen; Sie können jederzeit die Löschung Ihres Kontos verlangen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Um Ihre Rechte auszuüben, schreiben Sie uns an die Adresse in Abschnitt 2. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg (datenschutz.hamburg.de).

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer unter www.ocean1.vc/privacy.