Das Wichtigste in Kürze
Diese Website setzt keine Cookies und kein Tracking über andere Websites hinweg ein. Zur Reichweitenmessung nutzen wir Plausible Analytics, einen cookielosen Dienst, der ausschließlich in der EU betrieben wird und keine IP-Adressen speichert. Personenbezogene Daten verarbeiten wir vor allem, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben oder sich bei uns bewerben. Außerhalb dieser Website verarbeiten wir berufliche Kontaktdaten im Rahmen unserer Investitionstätigkeit (siehe Abschnitt 9 „Geschäftskontakte und Transaktionen“). Details zu allen Verarbeitungen, Ihren Rechten und insbesondere Ihrem Widerspruchsrecht (Abschnitt 11) finden Sie unten.
1
Verantwortlicher gem. Art. 4 Nr. 7 DSGVO
Aretea Group Beteiligungs GmbH
Linienstraße 214, 10119 Berlin, Deutschland
E-Mail: info@aretea-group.com
Vertreten durch die Geschäftsführer Maximilian Brückner und Maximilian Blome
Registergericht: Amtsgericht Charlottenburg (Berlin), HRB 281247
2
Kein*e Datenschutzbeauftragte*r benannt
Wir sind derzeit nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, da
bei uns in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und
unsere Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht (Art. 37 Abs. 1 DSGVO).
Fragen zum Datenschutz richten Sie bitte an die in Abschnitt 1 genannten Kontaktdaten.
3
Überblick der wichtigsten Verarbeitungsvorgänge
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfragen, eine datensparsame Reichweitenmessung und unsere Tätigkeit als Beteiligungsgesellschaft erforderlich ist. Im Überblick:
Bereitstellung der Website (Abschnitt 4): Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister Framer technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Geräteinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular und E-Mail (Abschnitt 6): Ihre Angaben verarbeiten wir, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Reichweitenmessung mit Plausible Analytics (Abschnitt 7): ohne Cookies und ohne Speicherung von IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Geschäftskontakte und Transaktionen (Abschnitt 9): berufliche Kontaktdaten, die wir außerhalb dieser Website im Rahmen unserer Investitionstätigkeit verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Cookies setzen wir nicht ein (Abschnitt 5).
4
Hosting & Infrastruktur
Framer (Website-Hosting)
Diese Website wird mit dem Website-Baukasten Framer erstellt und bei Framer gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Beim Aufruf unserer Website verarbeitet Framer die technisch erforderlichen Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer, Browsertyp und -version sowie Betriebssystem), um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen und Missbrauch. Bilder, Skripte und weitere Dateien werden über das Content-Delivery-Netzwerk von Framer (framerusercontent.com) ausgeliefert.
Framer erfasst außerdem ohne Cookies technische Leistungs- und Nutzungsdaten (z. B. aufgerufene Seite, Referrer, Ladezeiten, Zeitzone und Spracheinstellung des Browsers), um Ladegeschwindigkeit und Funktion der Website zu messen und uns aggregierte Statistiken bereitzustellen. Nach Angaben von Framer werden IP-Adresse und Browserkennung dabei nur mit einem täglich wechselnden und anschließend gelöschten Schlüssel gehasht; dauerhafte Kennungen werden nicht gebildet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unserer Website. Mit Framer besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Framer setzt Unterauftragsverarbeiter ein, insbesondere Amazon Web Services als Hosting-Infrastruktur; dabei kann es zu Übermittlungen in die USA kommen (siehe Abschnitt 12). Die Zugriffsdaten (Server-Logfiles) werden von Framer gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Schriftarten
Die auf dieser Website verwendeten Schriftarten (Archivo und IBM Plex Mono) werden über das Content-Delivery-Netzwerk von Framer (framerusercontent.com) ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern wird dabei nicht hergestellt.
Domain und DNS (STRATO)
Unsere Domain wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet, die auch die Namensauflösung (DNS) übernimmt. Dabei können technische Verbindungsdaten wie die IP-Adresse des anfragenden DNS-Servers verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit unserer Website).
E-Mail (Google Workspace)
Unsere E-Mail-Kommunikation, einschließlich der Zustellung von Kontaktformular-Anfragen, betreiben wir über Google Workspace. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen (siehe Abschnitt 12).
Web-Analyse (Plausible)
Einzelheiten zur Reichweitenmessung mit Plausible Analytics finden Sie in Abschnitt 7.
Externe Links
Unsere Website enthält Links zu externen Websites, etwa zu den Websites unserer Gruppenunternehmen, zu Fachbeiträgen und zu unserem LinkedIn-Profil (siehe Abschnitt 8). Diese Inhalte sind nicht eingebettet. Erst wenn Sie einen Link anklicken, werden Sie zur Website des jeweiligen Anbieters weitergeleitet; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
5
Cookies & ähnliche Technologien
Unsere Website setzt keine Cookies ein und verwendet keine Technologien, mit denen Ihr Verhalten über Websites hinweg nachverfolgt wird. Ein Cookie-Banner ist daher nicht erforderlich.
Soweit beim Aufruf der Website technisch Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beschränkt sich dies auf Vorgänge, die für die Bereitstellung der von Ihnen ausdrücklich gewünschten Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Hinweise zur cookielosen Reichweitenmessung finden Sie in Abschnitt 7.
Sollten wir künftig Cookies oder vergleichbare Technologien einsetzen, die hierfür nicht unbedingt erforderlich sind, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein und passen diese Datenschutzerklärung an.
6
Kontaktaufnahme
Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Anliegen, Name, E-Mail-Adresse und Nachricht sowie, falls angegeben, Ihr Unternehmen und Ihre Telefonnummer. Das Formular wird technisch von unserem Hosting-Dienstleister Framer B.V. (siehe Abschnitt 4) als Auftragsverarbeiter verarbeitet und per E-Mail an ein Postfach unseres Unternehmens weitergeleitet, das wir über Google Workspace betreiben.
Wenn Sie uns per E-Mail schreiben, etwa an info@aretea-group.com, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die dabei übermittelten Metadaten.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Angaben, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Bewerbungen
Wenn Sie als Anliegen „Bewerbung“ wählen, verarbeiten wir Ihre Angaben zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie über das Formular keine Angaben zu Gesundheit, Religion oder anderen besonderen Kategorien personenbezogener Daten. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.
Speicherdauer
Wir löschen Ihre Angaben, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ergibt sich aus Ihrer Anfrage eine Geschäftsbeziehung, bewahren wir Handels- und Geschäftsbriefe bis zu sechs Jahre auf (§ 257 HGB, § 147 AO). Bewerbungsdaten löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
7
Web-Analyse mit Plausible Analytics (ohne Cookies)
Wir nutzen Plausible Analytics, um die Reichweite unserer Website zu messen und sie zu verbessern. Anbieter ist die Plausible Insights OÜ, Tartu, Estland. Plausible arbeitet ohne Cookies, ohne dauerhafte Kennungen und ohne website- oder geräteübergreifendes Tracking.
Verarbeitete Daten
aufgerufene Seite (URL), zuvor besuchte Seite (Referrer), Datum und Uhrzeit
Browser, Betriebssystem und Gerätetyp
ungefährer Standort (Land, Region, Stadt), ermittelt aus der IP-Adresse
eine Besucherkennung, die aus IP-Adresse, Browserkennung (User-Agent) und Domain mit einem täglich wechselnden Schlüssel (Salt) gehasht wird
Die IP-Adresse und die vollständige Browserkennung werden nicht gespeichert. Der Schlüssel wird alle 24 Stunden gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Die Auswertungen liegen uns nur in aggregierter Form vor und lassen keinen Rückschluss auf einzelne Personen zu.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung der Nutzung unserer Website. Plausible speichert keine Informationen auf Ihrem Endgerät.
Auftragsverarbeitung, Speicherort und Speicherdauer
Mit Plausible Insights OÜ haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden ausschließlich in der EU verarbeitet: auf Servern der Hetzner Online GmbH in Deutschland, mit Content-Delivery- und DDoS-Schutz durch BunnyWay d.o.o. (Slowenien) und Datenbank-Hosting durch UpCloud (Finnland). Eine Übermittlung in Drittländer findet nicht statt. Die erhobenen Daten werden ausschließlich in aggregierter Form ausgewertet und für die Dauer unseres Vertragsverhältnisses mit Plausible gespeichert.
Widerspruch
Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11). Außerdem können Sie die Erfassung verhindern, indem Sie das Laden von Skripten von plausible.io in Ihrem Browser blockieren, etwa mit einem Content-Blocker.
8
Unternehmensauftritt auf LinkedIn
Wir unterhalten eine Unternehmensseite auf LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auf dieser Website binden wir keine LinkedIn-Plugins ein; der Link zu unserem Profil wird erst beim Anklicken aufgerufen.
Wenn Sie unsere LinkedIn-Seite besuchen, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung, unter anderem mithilfe von Cookies. Für die Erstellung anonymisierter Statistiken über die Nutzung unserer Seite („Page Insights“) sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Dazu haben wir mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Page Insights Joint Controller Addendum). LinkedIn übernimmt danach die primäre Verantwortung für die Verarbeitung und für die Erfüllung Ihrer Betroffenenrechte. Sie können Ihre Rechte aber auch uns gegenüber geltend machen; wir leiten Ihre Anfrage dann an LinkedIn weiter.
Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA durch LinkedIn ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn.
9
Geschäftskontakte und Transaktionen
Als Beteiligungsgesellschaft verarbeiten wir berufliche Kontaktdaten auch außerhalb dieser Website, insbesondere von Gesellschaftern, Geschäftsführern und Ansprechpartnern potenzieller Beteiligungsunternehmen sowie von Beratern, Investoren, Finanzierungspartnern und sonstigen Geschäftspartnern.
Kategorien von Daten
Name, Funktion, Unternehmen, berufliche Kontaktdaten (E-Mail, Telefon, Anschrift) sowie Angaben zu Ihrer Rolle, etwa Ihrer Beteiligung an einem Unternehmen, und zum Verlauf unserer Kommunikation.
Herkunft der Daten
Soweit wir die Daten nicht direkt bei Ihnen erheben, stammen sie aus öffentlich zugänglichen Quellen (z. B. Handels- und Unternehmensregister, Unternehmenswebsites, berufliche Netzwerke wie LinkedIn, Branchenverzeichnisse und -datenbanken) oder von Dritten wie Beratern, Geschäftspartnern oder Empfehlungsgebern.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um mögliche Beteiligungen und Kooperationen zu identifizieren, Kontakt aufzunehmen, Transaktionen vorzubereiten und durchzuführen sowie Geschäftsbeziehungen zu pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags mit Ihnen geht, im Übrigen unser berechtigtes Interesse an der Ausübung unserer Investitionstätigkeit (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
Im erforderlichen Umfang geben wir Daten an Gesellschaften der Aretea-Gruppe sowie an zur Verschwiegenheit verpflichtete Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, M&A-Berater) und Finanzierungspartner weiter.
Speicherdauer
Wir löschen die Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Kontakte, mit denen keine Geschäftsbeziehung entsteht, löschen wir spätestens 24 Monate nach der letzten Interaktion, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).
10
Empfänger personenbezogener Daten
Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):
Framer B.V. (Niederlande) für das Hosting der Website und die Verarbeitung des Kontaktformulars
Google (Google Workspace) für die E-Mail-Kommunikation
Plausible Insights OÜ (Estland) mit den Unterauftragsverarbeitern Hetzner (Deutschland), Bunny (Slowenien) und UpCloud (Finnland) für die Reichweitenmessung
Für die Statistiken zu unserer LinkedIn-Unternehmensseite sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company verantwortlich (Art. 26 DSGVO, siehe Abschnitt 8). Im Rahmen unserer Beteiligungstätigkeit geben wir berufliche Kontaktdaten im erforderlichen Umfang an Gesellschaften der Aretea-Gruppe, an zur Verschwiegenheit verpflichtete Berater und an Finanzierungspartner weiter (siehe Abschnitt 9).
Die STRATO AG (Deutschland) verwaltet unsere Domain und die Namensauflösung (DNS).
Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, wenn dies zur Vertragserfüllung erforderlich ist oder wenn Sie eingewilligt haben.
11
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO), siehe unten
Wenden Sie sich hierzu bitte an die in Abschnitt 1 genannten Kontaktdaten.
Ihr Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch aus Gründen Ihrer besonderen Situation: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.
Ein formloser Widerspruch an info@aretea-group.com genügt.
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
12
Datenverarbeitung in Drittländern
Einige unserer Dienstleister bzw. deren Unterauftragsverarbeiter haben ihren Sitz in den USA. Dies betrifft insbesondere Amazon Web Services als Infrastruktur-Anbieter von Framer, die Google LLC als Unterauftragsverarbeiter von Google Workspace sowie LinkedIn im Zusammenhang mit unserer Unternehmensseite (siehe Abschnitt 8). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Plausible Analytics wird ausschließlich in der EU betrieben.
13
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, nicht von Dritten mitgelesen werden.
14
Pflicht zur Bereitstellung von Daten
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
15
Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO ein.
16
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.