Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website kommt ohne Cookies, ohne Analyse- und Tracking-Dienste und ohne Werbenetzwerke aus; Schriften und Inhalte laden wir ausschließlich von unserem eigenen Server. Personenbezogene Daten verarbeiten wir nur, soweit dies für den technischen Betrieb erforderlich ist oder Sie uns Daten selbst mitteilen. Im Folgenden informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

CFX Consulting UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dominik Sinzinger
Nußbaumstraße 8
83129 Höslwang
Deutschland
Telefon: +49 159 0142 1991
E-Mail: dsinzinger@cfxc.de

Silicon Rosenheim® ist eine Marke der CFX Consulting UG (haftungsbeschränkt). Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten oder unter info@silicon-rosenheim.de. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen; bei den einzelnen Verarbeitungen nennen wir jeweils die einschlägige:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO; wir nennen das jeweilige Interesse und haben es gegen Ihre Interessen abgewogen

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Hostinger verarbeitet die Daten ausschließlich nach unserer Weisung und auf Servern innerhalb der Europäischen Union.

Bei jedem Aufruf der Website erfasst der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. Seite, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browsertyp, Browserversion und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen und eine Auswertung zu Marketingzwecken finden nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach Ablauf der vom Hoster vorgesehenen Frist automatisch gelöscht. Länger bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

4. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln – etwa über unsere Formulare –, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

5. Keine Cookies, kein Tracking, lokale Ressourcen

Wir setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät; wir legen auch keine Einträge im lokalen Speicher Ihres Browsers an. Analyse-, Tracking-, Werbe- oder Retargeting-Dienste verwenden wir nicht. Eine Einwilligung nach § 25 TDDDG ist für den Besuch der Website daher nicht erforderlich; deshalb zeigen wir auch kein Cookie-Banner.

Die verwendeten Schriften (Bricolage Grotesque, Hanken Grotesk, Martian Mono) sind in die Website eingebunden und werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Auch Blogbeiträge und deren Bilder laden wir ausschließlich von unserem eigenen Server. Content-Delivery-Netzwerke oder Skripte von Drittanbietern binden wir nicht ein. Einzige Ausnahme ist der Podcast-Player, der erst nach Ihrem Klick geladen wird (Ziffer 10).

6. Kontaktaufnahme

Wenn Sie uns über das Formular „Become a Part“, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen – je nach Anliegen etwa Name, Unternehmen bzw. Startup, Rolle, E-Mail-Adresse, Telefonnummer und Ihre Nachricht –, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Pflichtfelder sind im Formular gekennzeichnet. Das Formular übermittelt die Daten verschlüsselt an unseren Server, der sie per E-Mail an unser Postfach weiterleitet. Damit bei einer Störung des E-Mail-Versands keine Anfrage verloren geht, legt der Server zusätzlich eine Sicherungskopie in einem von außen nicht erreichbaren Verzeichnis auf unserem Webspace bei Hostinger ab; für sie gelten dieselben Löschfristen. Zum Schutz vor automatisierten Spam-Einträgen werten wir ein für Menschen unsichtbares Prüffeld und den Zeitpunkt des Absendens aus; ein Tracking ist damit nicht verbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und im Schutz unseres Formulars vor Missbrauch. Wir löschen Ihre Angaben, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bewerbung für die Growth Services

Wenn sich Ihr Startup für die Growth Services bewirbt, verarbeiten wir Ihre Angaben (Name des Startups, Ansprechperson, E-Mail-Adresse, Ihre Blindspots bzw. Ihr Bedarf, Phase und Ihre Beschreibung), um die Bewerbung zu prüfen, über die Aufnahme zu entscheiden, passende Expert:innen auszuwählen und mit Ihnen Kontakt aufzunehmen.

Kommt eine Zusammenarbeit in Betracht, geben wir die dafür erforderlichen Angaben erst nach Abstimmung mit Ihnen an die ausgewählten Expert:innen weiter. An Sponsoren oder sonstige Dritte geben wir Ihre Bewerbungsdaten nicht ohne Ihre ausdrückliche Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Auswahlverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben – etwa, damit wir Sie bei einer späteren Runde berücksichtigen.

8. Sponsoring- und Geschäftsanfragen

Bei Anfragen von Unternehmen, Sponsoren, Expert:innen und Partner:innen verarbeiten wir die Kontaktdaten der jeweiligen Ansprechperson und die Inhalte der Kommunikation, um die Anfrage zu bearbeiten, ein Angebot zu erstellen und eine Zusammenarbeit anzubahnen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen von Unternehmen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Geschäftspartner:innen. Kommt ein Vertrag zustande, bewahren wir geschäftsrelevante Unterlagen nach den handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

9. Neuigkeiten per E-Mail

Wenn Sie sich für Neuigkeiten anmelden, verwenden wir Ihre E-Mail-Adresse und – falls angegeben – Ihre Interessen, um Sie über Neuerungen bei Silicon Rosenheim zu informieren, etwa zu Growth Services, Sponsoring, Events und neuen Blogbeiträgen. Pflichtangabe ist nur Ihre E-Mail-Adresse.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Zum Nachweis Ihrer Einwilligung protokollieren wir die Zeitpunkte von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Wir werten weder Öffnungs- noch Klickraten aus.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@silicon-rosenheim.de. Nach dem Widerruf entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zu drei Jahre auf, um eine ordnungsgemäße Einwilligung belegen zu können.

10. Podcast-Player von Spotify

Auf der Startseite können Sie den Player für unseren Podcast laden. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Der Player wird erst geladen, wenn Sie aktiv auf den Abspielknopf klicken (Zwei-Klick-Lösung); vorher werden keinerlei Daten an Spotify übertragen. Nach Ihrem Klick stellt Ihr Browser eine Verbindung zu Servern von Spotify her. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die Information, dass Sie unsere Seite besucht haben, an Spotify übermittelt. Spotify kann Cookies oder ähnliche Technologien auf Ihrem Endgerät einsetzen und Ihre Nutzung – sofern Sie bei Spotify angemeldet sind – Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; wir speichern sie nicht, und ohne Ihren erneuten Klick wird der Player nicht wieder geladen. Spotify kann Daten auch in Drittländern verarbeiten, insbesondere in den USA. Für Übermittlungen in die USA stützt sich Spotify nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission und, soweit zertifiziert, auf das EU-U.S. Data Privacy Framework. Weitere Informationen: spotify.com/de/legal/privacy-policy. Alternativ können Sie unseren Podcast direkt auf Spotify öffnen; dann gilt ausschließlich die Datenschutzerklärung von Spotify.

11. Links zu externen Angeboten

Unsere Seiten enthalten einfache Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) und Spotify sowie zu unserem Partnerangebot wirbewertendeinstartup.de. Es handelt sich um reine Verlinkungen ohne eingebettete Plugins; beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Empfänger und Drittlandübermittlung

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen. Externe Empfänger sind unser Hoster als Auftragsverarbeiter (Ziffer 3), nach Abstimmung mit Ihnen die für ein Startup ausgewählten Expert:innen (Ziffer 7) sowie – nur soweit gesetzlich vorgeschrieben – Behörden oder unsere steuerliche Beratung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet durch uns nicht statt. Eine Ausnahme kann sich ausschließlich nach Ihrem Klick auf den Podcast-Player ergeben (Ziffer 10).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend; die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten danach. Widerrufen Sie eine Einwilligung oder legen Sie Widerspruch ein, löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

14. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Ziffer 15)

Wenden Sie sich dazu formlos an die unter Ziffer 1 genannten Kontaktdaten. Unbeschadet anderer Rechtsbehelfe haben Sie zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

16. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage, Ihre Bewerbung oder Ihre Anmeldung jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; insbesondere entscheiden über die Aufnahme von Startups in die Growth Services immer Menschen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Angebote oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand finden Sie oben.