Datenschutzerklärung
1. Verantwortlicher
CCAP Management GmbH & Co. KG, Bockenheimer Landstraße 101, 60325 Frankfurt am Main, E-Mail: investors@ccap.co („Verwaltungsgesellschaft“). Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt; bei Fragen zum Datenschutz wenden Sie sich bitte an die vorstehenden Kontaktdaten.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Über dieses Portal verarbeiten wir personenbezogene Daten von Investoren, deren vertretungsberechtigten Personen, Kontaktpersonen und wirtschaftlich Berechtigten für folgende Zwecke:
- Bereitstellung und Absicherung des Portals einschließlich der Anmeldung per E-Mail-Code (Art. 6 Abs. 1 lit. b und f DSGVO);
- Anbahnung, Abschluss und Durchführung der Beteiligung an den von der Verwaltungsgesellschaft verwalteten Gesellschaften, insbesondere die digitale Zeichnung (Subscription Booklet und Subscription Certificate), die elektronische Signatur und die laufende Investorenkommunikation (Art. 6 Abs. 1 lit. b DSGVO);
- Erfüllung gesetzlicher Pflichten, insbesondere nach dem Geldwäschegesetz (GwG), der Abgabenordnung (AO), dem Handelsgesetzbuch (HGB), dem Kapitalanlagegesetzbuch (KAGB) sowie FATCA und dem Finanzkonten-Informationsaustauschgesetz (FKAustG) (Art. 6 Abs. 1 lit. c DSGVO);
- Geltendmachung und Abwehr von Rechtsansprüchen sowie interne Verwaltungszwecke (Art. 6 Abs. 1 lit. f DSGVO).
Ergänzend gelten die ausführlichen Datenschutzinformationen im Dokument „Additional Information“ der jeweiligen Beteiligungsgesellschaft, dessen Erhalt Sie im Rahmen der Zeichnung bestätigen.
3. Empfänger und Auftragsverarbeiter
Für den Betrieb des Portals setzen wir folgende Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:
- Supabase Inc.– Datenbank, Authentifizierung und Dokumentenspeicher; Hosting in der EU (AWS-Region Frankfurt am Main);
- Vercel Inc.(USA) – Hosting der Portal-Anwendung; Übermittlungen in Drittländer sind durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert;
- Resend(USA) – Versand von Anmelde- und Benachrichtigungs-E-Mails; Absicherung durch EU-Standardvertragsklauseln;
- Yousign SAS(Frankreich) – elektronische Signatur der Zeichnungsdokumente als qualifizierter Vertrauensdiensteanbieter nach eIDAS;
- Microsoft Ireland Operations Ltd. – Konvertierung der Zeichnungsdokumente in PDF innerhalb des Microsoft-365-Mandanten der Verwaltungsgesellschaft (EU).
Darüber hinaus können Daten an die Beteiligungsgesellschaften und deren Berater sowie – soweit gesetzlich vorgesehen – an Behörden (z. B. Bundeszentralamt für Steuern, Finanzbehörden, BaFin) übermittelt werden.
4. Cookies
Das Portal verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Login). Es findet kein Tracking und keine Analyse zu Werbezwecken statt; einwilligungspflichtige Cookies werden nicht eingesetzt.
5. Speicherdauer
Wir speichern personenbezogene Daten für die Dauer der Beteiligung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere fünf Jahre nach § 8 GwG (höchstens zehn Jahre) sowie sechs bzw. zehn Jahre nach HGB und AO. Danach werden die Daten gelöscht.
6. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an investors@ccap.co – im Portal können Änderungen auch über die Funktion „Request change“ gemeldet werden.
Ihnen steht ferner ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
7. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten (insbesondere Identifikations- und Steuerdaten) ist für die Zeichnung gesetzlich vorgeschrieben (u. a. GwG, FATCA, FKAustG). Ohne diese Daten kann eine Beteiligung nicht begründet oder fortgeführt werden.
8. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Portal nicht statt.
Stand: Juli 2026