Datenschutzerklärung

Datenschutzerklärung – regulierte Plattform eines Europäischen Schwarmfinanzierungsdienstleisters
Letzte Aktualisierung: 8. November 2026

Diese Erklärung ist eine Übersetzung. Maßgeblich ist die französische Fassung.

Diese Datenschutzerklärung (nachfolgend die „Datenschutzerklärung“) beschreibt ausführlich und transparent, wie Gamevestor die personenbezogenen Daten der Nutzer der Plattform erhebt, verwendet, speichert und schützt.

Gamevestor legt besonderen Wert auf den Schutz der Privatsphäre und der personenbezogenen Daten und verpflichtet sich, diese Daten unter strikter Einhaltung folgender Vorschriften zu verarbeiten:

• der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz personenbezogener Daten (Datenschutz-Grundverordnung, DSGVO);
• des geänderten französischen Datenschutzgesetzes („loi Informatique et Libertés“);
• der für Schwarmfinanzierungsdienstleister geltenden Vorschriften, insbesondere zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung;
• der Anforderungen der zuständigen Aufsichtsbehörden, insbesondere der französischen Finanzmarktaufsichtsbehörde (Autorité des Marchés Financiers, AMF) und der französischen Aufsichtsbehörde für Banken und Versicherungen (Autorité de contrôle prudentiel et de résolution, ACPR).

1. Identität des Verantwortlichen

Verantwortlicher für die Verarbeitung ist Gamevestor, eine vereinfachte Aktiengesellschaft französischen Rechts, eingetragen im Handelsregister (RCS) von Annecy unter der Nummer 938 196 714, mit Sitz in 5 rue de l’Industrie, 74000 Annecy, Frankreich.

Kontakt-E-Mail für alle Fragen zu personenbezogenen Daten: [email protected].

Gamevestor hat keinen Datenschutzbeauftragten benannt. Ansprechpartner für alle Fragen zu personenbezogenen Daten ist Arthur Van Ceulen, Geschäftsführer (directeur général), erreichbar unter derselben Adresse.

2. Von der Verarbeitung betroffene Personen

Die von Gamevestor durchgeführten Verarbeitungen personenbezogener Daten betreffen folgende Personengruppen:

• Besucher der Website;
• Spender (Spenden / Beiträge);
• Anleger (natürliche und juristische Personen);
• Projektträger / Studios (juristische Personen);
• gesetzliche Vertreter, Organmitglieder und wirtschaftliche Eigentümer juristischer Personen.

3. Art der erhobenen personenbezogenen Daten

3.1 Erhobene Daten natürlicher Personen

Je nach genutzten Funktionen kann Gamevestor insbesondere folgende Daten erheben:

• Name und Vorname;
• Geburtsdatum und Geburtsort;
• Staatsangehörigkeit;
• Postanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Zugangsdaten und Passwort (verschlüsselt);
• Identitätsnachweise (Personalausweis, Reisepass);
• Wohnsitznachweise;
• Bankverbindung (Bankverbindungsnachweis, IBAN, BIC);
• steuerliche Angaben und steuerliche Präferenzen;
• Antworten auf die regulatorischen Fragebögen (Anlegerprofil, Finanzkenntnisse, Fähigkeit, Verluste zu tragen);
• investierte oder beigetragene Beträge und Transaktionsverlauf;
• elektronisch unterzeichnete Vertragsdokumente;
• mit Gamevestor ausgetauschte Mitteilungen;
• IP-Adresse, Verbindungsprotokolle und Browsing-Daten;
• technische Kennungen von Cookies und Trackern;
• irreversibler technischer Fingerabdruck der E-Mail-Adresse, der an unsere Werbedienstleister übermittelt wird, um die Conversions unserer Kampagnen zu messen;
• Kampagnenquelle – die Parameter utm_source, utm_medium, utm_campaign und utm_content in der Adresse, über die Sie auf die Plattform gelangt sind –, die von unserem Affiliate-Partner übermittelte Klickkennung (click_id) und gegebenenfalls Empfehlungscode.

3.2 Erhobene Daten juristischer Personen

Bei Projektträgern und Anlegern, die juristische Personen sind, können die erhobenen Daten Folgendes umfassen:

• Firma;
• Rechtsform;
• SIREN-/SIRET-Nummer;
• Anschrift des Sitzes;
• Satzung;
• Handelsregisterauszug (Kbis);
• Erklärung zu den wirtschaftlichen Eigentümern;
• Identität und Kontaktdaten der gesetzlichen Vertreter;
• Ausweisdokumente der Organmitglieder und wirtschaftlichen Eigentümer;
• gültige geschäftliche Bankverbindung eines auf den Namen der juristischen Person eröffneten Kontos;
• für die Analyse und Begleitung der Projekte erforderliche finanzielle, rechtliche und operative Unterlagen.

3.3 Über Marketing-E-Mails erhobene Daten

Bei unseren Marketingmitteilungen lässt sich messen, ob sie geöffnet und welche Links angeklickt wurden. Erhoben werden:

• ob die Nachricht geöffnet wurde oder nicht;
• Datum und Uhrzeit des Öffnens;
• die angeklickten Links.

Die Einzelheiten zur Einwilligung und zu ihrem Widerruf sind in Abschnitt 12.3 beschrieben.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Die personenbezogenen Daten werden zu folgenden Zwecken erhoben und verarbeitet:

• Einrichtung und Verwaltung der Nutzerkonten;
• Zugang zu den Diensten der Plattform und deren Nutzung;
• Verwaltung der Beiträge und Investitionen;
• Analyse, Auswahl und Begleitung der finanzierten Projekte;
• Erfüllung der für Schwarmfinanzierungsdienstleister geltenden gesetzlichen und regulatorischen Pflichten, insbesondere zur Überprüfung der Identität der Kunden (Know Your Customer – KYC), zur Überprüfung der Identität juristischer Personen (Know Your Business – KYB), zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie zur Betrugsbekämpfung;
• Abwicklung der Zahlungen und Verwaltung der Zahlungskonten über zugelassene Dienstleister;
• Kommunikation mit den Nutzern (Benachrichtigungen, vertragliche Informationen);
• Versand personalisierter Marketingmitteilungen und Messung ihrer Öffnung, vorbehaltlich Ihrer vorherigen Einwilligung; telefonische Werbung zu kommerziellen Zwecken erfolgt nur mit Ihrer vorherigen Zustimmung;
• Verbesserung der Plattform und Reichweitenmessung;
• Werbung und Messung der Conversions unserer Kampagnen;
• Zuordnung Ihrer Registrierung, Ihrer Identitätsüberprüfung und Ihrer Investitionen zu dem Affiliate-Partner, der Sie an uns vermittelt hat;
• Kundenbeziehungsmanagement und Kundenkenntnis;
• technische Überwachung der Plattform und Fehlererkennung;
• Sicherheit der Informationssysteme.

5. Rechtsgrundlagen der Verarbeitung

Für die oben beschriebenen Verarbeitungen gelten folgende Rechtsgrundlagen:

• die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
• die Erfüllung gesetzlicher und regulatorischer Pflichten;
• das berechtigte Interesse von Gamevestor: Sicherheit, Betrugsprävention und Verbesserung der Dienste sowie sein berechtigtes kommerzielles Interesse an der Reichweitenmessung, der Nachverfolgung des Surfverhaltens, der Kundenkenntnis und der Zuordnung von Registrierungen und Investitionen zu seinen Affiliate-Partnern;
• die Einwilligung des Nutzers, insbesondere für Marketingmitteilungen und nicht notwendige Cookies.

Das Speichern von Trackern auf Ihrem Gerät und die Verarbeitung Ihrer Daten sind zwei verschiedene Dinge, über die getrennt entschieden wird: Die Ablehnung der Tracker hebt Ihre Anmeldung zu unseren Mitteilungen nicht auf, und die Annahme der Tracker gilt nicht als Zustimmung zur Kontaktaufnahme zu Werbezwecken. Der Nachverfolgung des Surfverhaltens auf Grundlage unseres berechtigten kommerziellen Interesses können Sie jederzeit widersprechen (Abschnitt 13.1).

6. Regulatorische Verarbeitungen, Kontrollen und automatisierte Entscheidungen

Im Rahmen seiner regulatorischen Pflichten kann Gamevestor automatisierte Verarbeitungen einschließlich Profiling vornehmen, insbesondere für:

• die Überprüfung der Identität;
• die Bewertung des Risikoprofils;
• die Verhinderung von Geldwäsche und Terrorismusfinanzierung.

Diese Verarbeitungen können gemäß den geltenden gesetzlichen Anforderungen zu Entscheidungen wie der Verweigerung des Zugangs zu bestimmten Diensten oder Projekten führen.

Gamevestor führt darüber hinaus Analysen des Surf- und Nutzungsverhaltens zu kommerziellen Zwecken durch – Kundenkenntnis, Segmentierung, Relevanz der Mitteilungen – auf Grundlage seines berechtigten kommerziellen Interesses. Dieses Profiling hat keinerlei Auswirkung auf den Zugang zu den Diensten, und Sie können ihm jederzeit widersprechen (Abschnitt 13.1).

7. Empfänger der Daten

7.1 Empfänger

Die personenbezogenen Daten sind ausschließlich den befugten Personen von Gamevestor zugänglich und können im Rahmen ihrer jeweiligen Aufgaben an folgende Empfänger übermittelt werden:

• Technische und Hosting-Dienstleister (insbesondere EasyCrowd, Cloudflare, Amazon Web Services (AWS), Heroku);
• Zahlungs- und Finanzdienstleister: Lemonway, als eigenständiger Verantwortlicher;
• Dienstleister für elektronische Signaturen: Yousign;
• Projektgesellschaften (Zweckgesellschaften, SPV), die im Rahmen der Finanzierungsvorgänge gegründet werden, zur Führung der Anleiheregister, zur Verwaltung der Finanzströme und zur Nachverfolgung der Rechte der Anleger;
• Studios als Projektträger, ausschließlich für die Daten, die zur Durchführung der finanzierten Projekte unbedingt erforderlich sind;
• Dienstleister für Kundenbeziehungsmanagement und E-Mail-Marketing: HubSpot;
• Dienstleister für Reichweitenmessung, Werbung und Conversion-Messung: Google (Google Analytics, Google Ads, reCAPTCHA, YouTube), Meta, Microsoft (Clarity), TikTok, Reddit;
• Affiliate-Partner: Circlewise AB (Finnland, Nr. 3380844-4), über seine Plattform Target Circle, die Ihren Klick auf den Link eines ihrer Publisher erfasst und von uns die Kennung dieses Klicks, die Art des Ereignisses und den Betrag der Investition erhält, niemals jedoch Ihren Namen oder Ihre Kontaktdaten;
• Dienstleister für die Verwaltung der Einwilligung in Tracker: CookieScript;
• Dienstleister für technische Überwachung und Fehlererkennung: Raygun;
• Dienstleister der internen Suchmaschine: Algolia;
• Dienstleister des Chat-Assistenten: Zapier.

In diesem Rahmen handeln die Studios als Projektträger als eigenständige Verantwortliche für die Verarbeitungen, die sie in eigener Verantwortung durchführen.

7.2 Übermittlungen außerhalb der Europäischen Union

Die Daten des Kundenbeziehungsmanagements werden in der Europäischen Union gehostet, im deutschen Rechenzentrum von HubSpot. Zugriffe aus den Vereinigten Staaten durch HubSpot, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter bleiben für den Betrieb des Dienstes möglich.

Bestimmte andere Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder können Daten dorthin übermitteln: Google, Meta, Microsoft und Reddit in die Vereinigten Staaten, Raygun nach Neuseeland sowie TikTok und Circlewise an Unternehmen ihrer Gruppe oder an Unterauftragsverarbeiter, die sich außerhalb des Europäischen Wirtschaftsraums befinden können.

Diese Übermittlungen sind, ebenso wie die oben genannten Zugriffe, je nach Dienstleister durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die von ihr erlassenen Standardvertragsklauseln abgesichert. Eine Kopie der geltenden Garantien kann unter [email protected] angefordert werden.

8. Öffentlich gemachte und nicht öffentliche Daten

Im Rahmen der Nutzung der Plattform können bestimmte Informationen unter streng festgelegten Bedingungen anderen Nutzern oder den Beteiligten der finanzierten Projekte zugänglich gemacht werden.

8.1 Daten, die zugänglich gemacht werden können

• Vorname und erster Buchstabe des Nachnamens des Nutzers;
• Pseudonym oder öffentliche Kennung;
• Gesamtbetrag, der in ein Projekt investiert oder zu einem Projekt beigetragen wurde;
• Status als Anleger oder Spender bei einem Projekt.

Diese Informationen werden ausschließlich zu Zwecken der Transparenz und der Begleitung der finanzierten Projekte verwendet.

8.2 Daten, die niemals öffentlich gemacht werden

• Passwort und Zugangsdaten;
• Identitätsdokumente und Nachweise (Ausweisdokument, Wohnsitznachweis, KYC / KYB);
• Bankverbindung (IBAN, BIC);
• vollständige Postanschrift, E-Mail-Adresse und Telefonnummer;
• IP-Adresse und detaillierte Verbindungsdaten;
• private Mitteilungen mit Gamevestor;
• steuerliche Angaben und Antworten auf die regulatorischen Fragebögen.

9. Geschäftsfortführung und Abwicklung

Gemäß den für Schwarmfinanzierungsdienstleister geltenden Vorschriften hat Gamevestor Vorkehrungen für die Geschäftsfortführung und die Abwicklung getroffen, die die Fortsetzung der Begleitung der Finanzierungsvorgänge bis zu deren Ende gewährleisten sollen.

Diese Vorkehrungen sollen im Falle einer Unterbrechung oder Einstellung der Tätigkeit der Plattform die Fortsetzung der Begleitung der Finanzierungsvorgänge bis zu deren Ende im Interesse der Anleger und der Projektträger gewährleisten.

In diesem Rahmen können bestimmte personenbezogene Daten aufbewahrt und gegebenenfalls an benannte Dienstleister (insbesondere Easycrowd) oder Behörden übermittelt werden.

10. Speicherdauer

• Kontodaten: für die Dauer der Vertragsbeziehung, danach Archivierung bis zu 5 Jahre;
• Zuordnungsdaten, d. h. die Klickkennung und die mit Ihrem Konto verknüpften Kampagnenparameter: werden zusammen mit den Kontodaten gespeichert;
• regulatorische und finanzielle Daten: 5 bis 10 Jahre gemäß den gesetzlichen Pflichten;
• Daten im Zusammenhang mit Sicherheit und Betrugsprävention: bis zu 1 Jahr;
• mit Ihrem Konto verknüpfte Browsing-Daten: 13 Monate ab ihrer Erhebung; danach verbleiben nur aggregierte Statistiken, die keine Identifizierung Ihrer Person ermöglichen;
• Marketingdaten: 3 Jahre ab dem letzten Kontakt oder dem Widerruf der Einwilligung;
• Cookies und Tracker: höchstens 13 Monate, mit Ausnahme der Cookies zur Reichweitenmessung von Google Analytics, deren Dauer 400 Tage beträgt;
• von der Plattform lokal auf Ihrem Gerät gespeicherte Daten: bis zu ihrer Löschung durch Sie, durch den Widerruf Ihrer Einwilligung oder durch das Löschen der Websitedaten in Ihrem Browser (Abschnitt 12.2).

11. Datensicherheit

Gamevestor trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit der personenbezogenen Daten zu gewährleisten, insbesondere durch die Verschlüsselung sensibler Daten, die Beschränkung der Zugriffe und ein sicheres Hosting in Europa.

Die Daten werden in der Europäischen Union gehostet, einschließlich derjenigen, die unserem Tool für das Kundenbeziehungsmanagement anvertraut sind. Einige der in Abschnitt 7.1 genannten Empfänger haben ihren Sitz hingegen außerhalb der Union: Die entsprechenden Übermittlungen sind wie in Abschnitt 7.2 angegeben abgesichert.

12. Cookies, Tracker und lokale Speicherung

Die Plattform verwendet Cookies und gleichwertige Technologien zur Speicherung auf Ihrem Gerät (lokaler Speicher und Sitzungsspeicher). Ihre Speicherung und ihr Auslesen bedürfen Ihrer Einwilligung, mit Ausnahme derjenigen, die für den Betrieb des Dienstes unbedingt erforderlich sind oder eine von Ihnen getroffene Wahl speichern.

12.1 Die verwendeten Kategorien

Es handelt sich um die fünf Kategorien des Cookie-Managers, und Sie finden sie dort unter denselben Bezeichnungen:

• unbedingt erforderlich – von der Einwilligung ausgenommen: Anmeldesitzung, Speicherung Ihrer Einwilligungsentscheidung selbst, Sprachauswahl, interne Suchmaschine (Algolia), Fehlererkennung (Raygun), Bot-Erkennung und Betrugsschutz (Google reCAPTCHA, Cloudflare);
• Leistung: Reichweitenmessung (Google Analytics), Sitzungsaufzeichnung und Heatmaps (Microsoft Clarity), Nachverfolgung der Kundenbeziehung (HubSpot), Chat-Assistent (Zapier) und ein Teil des TikTok-Trackers;
• Werbung und Targeting: Meta, Reddit, Google Ads, DoubleClick, Microsoft (Clarity), YouTube und das Affiliate-Programm (Circlewise);
• Funktionalität: Wiedererkennung Ihres Browsers durch HubSpot;
• nicht klassifiziert: zwei TikTok-Tracker und zwei YouTube-Tracker, deren Zweck von unserem Einwilligungsmanager noch nicht dokumentiert ist. Sie bedürfen ebenso wie die anderen Ihrer Einwilligung.

Die Einzelheiten zu jedem Cookie – Name, Anbieter, Zweck, Dauer – werden im Cookie-Manager dargestellt, der maßgeblich ist: Er enthält die aktuelle Cookie-Erklärung und regelt auch, was jede Kategorie erlaubt. Die geltende Cookie-Erklärung verzeichnet 43 Cookies und 12 Speicherelemente, erfasst auf 70 Seiten der Plattform am 6. Oktober 2026.

Die von ihm erfassten Speicherelemente sind dort alle als unbedingt erforderlich eingestuft. Die fünf Schlüssel, die die Plattform selbst zu Mess- und Zuordnungszwecken speichert, bedürfen dagegen Ihrer Einwilligung – Abschnitt 12.2.

12.2 Von der Plattform selbst gesetzte Cookies und Speicherungen

Diese fünf einwilligungspflichtigen Schlüssel werden gelöscht, wenn Sie Ihre Einwilligung verweigern oder widerrufen.

12.3 Tracking-Pixel in Marketing-E-Mails

Unsere Marketingmitteilungen sind personalisiert. Mit Ihrer Einwilligung in deren Empfang willigen Sie auch in die Messung ihrer Öffnung und der in ihnen enthaltenen Links ein (Abschnitt 3.3). Versand und Messung verfolgen einen gemeinsamen Zweck und lassen sich nicht voneinander trennen: Erst diese Informationen ermöglichen es, Inhalt und Häufigkeit der Nachrichten anzupassen und Ihnen somit personalisierte Mitteilungen statt eines undifferenzierten Versands zukommen zu lassen.

Diese Daten dienen ausschließlich dazu, den Inhalt unserer Mitteilungen an Ihre Interessen und die Häufigkeit der Versendungen anzupassen. Sie werden für keinerlei Werbe-Targeting auf einem anderen Kanal verwendet.

Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 82 des französischen Datenschutzgesetzes „loi Informatique et Libertés“).

Diese Tracker werden nicht in vertragliche, regulatorische oder transaktionsbezogene Nachrichten eingefügt.

Sie können Ihre Einwilligung jederzeit und ebenso einfach widerrufen, wie Sie sie erteilt haben: in Ihrem Kundenbereich unter der Rubrik Persönliche Daten, indem Sie das Häkchen bei „Ich möchte über Neuigkeiten von Gamevestor informiert bleiben“ entfernen, oder über den Abmeldelink in jeder Nachricht. Dieser Widerruf beendet den Versand von Marketingmitteilungen und führt zur Löschung der entsprechenden Tracking-Daten. Da bereits versandte Nachrichten sich unserer Kontrolle entziehen, können Sie zusätzlich die automatische Anzeige von Bildern in Ihrem E-Mail-Programm deaktivieren.

12.4 Ihre Einstellungen ändern

Ihre Einstellungen können jederzeit über den Cookie-Manager geändert werden, der über das unten auf jeder Seite angezeigte Symbol erreichbar ist. Der Cookie-Manager regelt nur die auf Ihrem Gerät gespeicherten Tracker; das Tracking unserer Marketing-E-Mails widerrufen Sie unter den in Abschnitt 12.3 genannten Bedingungen.

Wenn Sie die Tracker ablehnen, werden keine nicht notwendigen Cookies oder Speicherungen auf Ihrem Gerät abgelegt. Eine aggregierte Reichweitenmessung ohne Kennung, mit der Sie von einem Besuch zum nächsten wiedererkannt werden könnten, kann dennoch auf Grundlage unseres berechtigten kommerziellen Interesses fortbestehen; Sie können ihr unter den in Abschnitt 13.1 vorgesehenen Bedingungen widersprechen.

13. Rechte der betroffenen Personen

Gemäß den geltenden Vorschriften haben die Nutzer folgende Rechte:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerruf ihrer Einwilligung.

Diese Rechte können durch eine Nachricht an [email protected] ausgeübt werden. Ein Identitätsnachweis kann verlangt werden. Gamevestor antwortet innerhalb eines Monats nach Eingang der Anfrage.

13.1 Widerspruch gegen die Nachverfolgung zu kommerziellen Zwecken

Sie können der Verwendung Ihrer Daten zu Zwecken der Direktwerbung sowie dem vorbereitenden Profiling jederzeit und ohne Angabe von Gründen widersprechen. Der Widerspruch erfolgt durch eine Anfrage an [email protected] oder mündlich bei einem Telefongespräch mit unseren Teams.

Sobald der Widerspruch erfasst ist, stellt Gamevestor jede Nachverfolgung Ihres Surfverhaltens zu kommerziellen Zwecken ein, sendet Ihnen keine kommerziellen Mitteilungen mehr und übermittelt seinem Affiliate-Partner keine Ereignisse Ihres Kontos mehr. Bestimmte Verbindungsdaten bleiben aufgrund unserer gesetzlichen Pflichten zur Sicherheit und Nachvollziehbarkeit sowie zur Erfüllung Ihres Vertrags bestehen.

Umgekehrt gilt: Wenn Sie uns Ihre Zustimmung gegeben haben, Ihnen unsere Angebote vorzustellen – insbesondere bei einem Telefongespräch mit unseren Teams –, wird diese Zustimmung erfasst, damit wir sie nachweisen können. Sie können sie jederzeit über dieselben Kanäle und ebenso einfach widerrufen, wie Sie sie erteilt haben, ohne dass dieser Widerruf Ihre Vertragsbeziehung mit Gamevestor beeinträchtigt.

13.2 Beschwerde

Sie haben das Recht, eine Beschwerde bei der französischen Datenschutzbehörde Commission nationale de l’informatique et des libertés (CNIL) einzureichen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

14. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit geändert werden, um gesetzliche, regulatorische oder betriebliche Entwicklungen zu berücksichtigen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.