Datenschutz

Stand: 13. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website und Plattform PYLON ist:

Ashley Zvaniashvili
Betreiber der Plattform PYLON
Wien
Österreich

E-Mail: hello@pylon-connect.com
Website: https://pylon-connect.com

PYLON ist eine digitale Plattform, die Familienunternehmen und B2B-Technologie-Startups miteinander verbindet.

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit an die angegebene E-Mail-Adresse wenden.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nach Nutzung von PYLON verarbeiten wir folgende Informationen:

Websitebesuch: IP-Adresse, Zeitpunkt von Seitenaufrufen, Browser- und Geräteinformationen sowie technische Verbindungs- und Sicherheitsdaten.

Nutzerkonto: E-Mail-Adresse, Nutzerkennung, gewählte Rolle, Authentifizierungsdaten und Anmeldeinformationen. Passwörter werden nicht als lesbarer Klartext gespeichert.

Familienunternehmen: Firmenname, Kontaktperson, geschäftliche E-Mail-Adresse, freiwillig angegebene Telefonnummer, Branche, Unternehmensgröße, Land, ausgewählte Verbesserungsbereiche und Beschreibung der geschäftlichen Herausforderung.

Startups: Startup-Name, Kontaktperson, geschäftliche E-Mail-Adresse, Website, freiwillig angegebene Telefonnummer, ausgewählte Lösungsbereiche, Produktbeschreibung, Zielgruppen, Teamvorstellung, Entwicklungsstand und unterstützte Länder.

Plattformnutzung: Matching-Zuordnungen, Pings, Nachrichten im Zusammenhang mit Interessenbekundungen, Kontaktanfragen, Anfrage- und Freigabestatus sowie Zeitpunkte der jeweiligen Vorgänge.

E-Mail-Versand: Empfängeradresse, Art und Zeitpunkt der Nachricht und technischer Zustellstatus.

Die Daten werden überwiegend unmittelbar von den Nutzern bereitgestellt. Wenn eine Person Angaben über geschäftliche Ansprechpartner oder Teammitglieder einträgt, können wir auch personenbezogene Daten erhalten, die nicht unmittelbar von der betroffenen Person selbst stammen.

3. Zwecke und Rechtsgrundlagen

Wir verwenden personenbezogene Daten zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Registrierung, zur Verwaltung von Nutzerprofilen, für das Matching, zur Übermittlung von Pings und Kontaktanfragen sowie zur Freischaltung gegenseitig bestätigter Geschäftskontakte.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsvertrags, soweit die betroffene Person selbst Vertragspartei ist.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen an der sicheren Bereitstellung der Plattform, der Verwaltung geschäftlicher Ansprechpartner und der Anbahnung geschäftlicher Kontakte, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit diese für einen bestimmten Verarbeitungsvorgang erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und technische Infrastruktur

Unsere Website wird über die Infrastruktur von Lovable bereitgestellt. Für die Auslieferung der Website wird auch Cloudflare eingesetzt.

Dabei können insbesondere IP-Adressen, Verbindungsdaten, aufgerufene Ressourcen, Zeitpunkte und technische Sicherheitsinformationen verarbeitet werden.

Die Datenbank- und Authentifizierungsfunktionen werden über Lovable Cloud bereitgestellt. Die primäre Datenbank ist nach aktueller technischer Konfiguration in Frankfurt am Main, Deutschland, eingerichtet.

Diese Verarbeitung dient dem Betrieb, der Verfügbarkeit und der Sicherheit unserer Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie, bei der Bereitstellung angemeldeter Funktionen, Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung und Anmeldung

Zur Nutzung bestimmter Funktionen von PYLON ist ein Nutzerkonto erforderlich.

Bei der Registrierung verarbeiten wir insbesondere die geschäftliche E-Mail-Adresse, die gewählte Nutzerrolle und erforderliche Anmeldeinformationen.

Die Registrierung und Anmeldung erfolgen über die Authentifizierungsfunktionen von Lovable Cloud.

Die Kontodaten werden verwendet, um Nutzer zu authentifizieren, ihre Profile zu verwalten und unbefugte Zugriffe zu verhindern.

6. Optionale Google-Anmeldung

Alternativ zur Anmeldung mit E-Mail und Passwort wird eine Anmeldung mit Google angeboten.

Wenn du diese Funktion auswählst, erfolgt eine Authentifizierung unter Beteiligung von Google. Dabei können insbesondere Name, E-Mail-Adresse und eine Google-Nutzerkennung an PYLON übermittelt werden.

Die Nutzung der Google-Anmeldung ist freiwillig.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter: https://policies.google.com/privacy

7. Profile und Matching

Familienunternehmen können geschäftliche Herausforderungen beschreiben. Startups können ihre technologischen Lösungen und geeigneten Anwendungsbereiche vorstellen.

PYLON verwendet diese Angaben zur Erstellung von Profilen und zur Ermittlung passender Verbindungen.

In der aktuellen Beta-Version basiert das Matching auf einem regelbasierten Vergleich der ausgewählten Kategorien.

Eine externe KI-Analyse der Nutzereingaben findet nach aktuellem technischen Stand nicht statt.

Das Matching unterstützt die Entdeckung geeigneter Geschäftskontakte. Es werden dadurch keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO getroffen.

8. Schutz der Identität und Profilfreigabe

Ein zentraler Bestandteil von PYLON ist die zunächst identitätsreduzierte Darstellung der Profile.

Andere Nutzer können bestimmte Angaben über Herausforderungen, Lösungen, Branchen oder Produktreife sehen, ohne unmittelbar die geschützten Firmen- und Kontaktdaten zu erhalten.

Geschützte Identitäts- und Kontaktdaten werden erst nach einer gegenseitig bestätigten Verbindung für die beteiligten Parteien freigegeben.

Bitte beachte, dass auch eine Profilbeschreibung ohne Namen unter Umständen Rückschlüsse auf eine Person oder ein bestimmtes Unternehmen ermöglichen kann.

Nutzer sollten deshalb keine unnötigen personenbezogenen Daten oder vertraulichen Geschäftsgeheimnisse in veröffentlichte Profiltexte aufnehmen.

9. Pings und Kontaktanfragen

Startups können Familienunternehmen eine Interessenbekundung senden. Familienunternehmen können Startups eine Kontaktanfrage übermitteln. Startups haben 72 Stunden Zeit, eine Kontaktanfrage anzunehmen oder abzulehnen.

Zur Durchführung dieser Funktionen speichern wir die beteiligten Profile, Nachrichtentexte, Zeitpunkte, Statusänderungen und gegebenenfalls die gegenseitige Freigabe eines Kontakts.

Nach einer bestätigten Verbindung können die beteiligten Nutzer die jeweils freigegebenen geschäftlichen Kontaktdaten einsehen (Firmenname, Kontaktperson, geschäftliche E-Mail-Adresse, Website und, falls angegeben, Telefonnummer).

Diese Datenweitergabe erfolgt zur Durchführung der vom Nutzer gewünschten Kontaktanbahnung.

Nach Erhalt der Kontaktdaten kann die andere Partei für deren weitere eigenständige Verarbeitung selbst datenschutzrechtlich verantwortlich sein.

10. Automatisierte E-Mails

PYLON verschickt E-Mails im Zusammenhang mit der Plattformnutzung von der Adresse noreply@pylon-connect.com.

Dazu gehören insbesondere:

• Willkommens- und Kontobenachrichtigungen
• Hinweise zu passenden Profilen (abschaltbar im Dashboard)
• Benachrichtigungen über Pings
• Kontaktanfragen und Statusänderungen
• Informationen über bestätigte Verbindungen

Hierbei werden die E-Mail-Adresse, der Benachrichtigungstyp, der Versandzeitpunkt und technische Zustellinformationen verarbeitet.

Der Versand erfolgt über die von Lovable bereitgestellte E-Mail-Infrastruktur.

[Vor Livegang ergänzen: tatsächlicher Versanddienstleister, Empfänger beziehungsweise Empfängerkategorien, gegebenenfalls Drittland und Datenübermittlungsgarantien.]

Marketing- und Werbenachrichten werden derzeit nicht versendet.

11. Cookies und Browser-Speicher

Unsere Website verwendet technisch notwendige Cookies und Browser-Speichermechanismen.

Nach aktuellem technischem Stand werden insbesondere folgende Hosting-Cookies eingesetzt:

Cookie	Zweck	Dauer
__cf_bm	Schutz vor automatisierten Zugriffen und Bots durch Cloudflare	30 Minuten
__dpl	Technisches Hosting-Cookie	Bis zu 1 Tag

Zusätzlich speichert die Anwendung im Browser bestimmte Informationen zur Anmeldung und zur Nutzerführung.

Im dauerhaften Browser-Speicher werden notwendige Authentifizierungsinformationen aufbewahrt, damit eine bestehende Anmeldung fortgesetzt werden kann. Diese bleiben nach der aktuellen Konfiguration bis zur Abmeldung beziehungsweise zur Löschung der gespeicherten Daten erhalten.

Im Sitzungsspeicher können die ausgewählte Nutzerrolle, gewählte Themenbereiche, Eingaben von der Startseite und die gewünschte Zielseite nach der Anmeldung gespeichert werden. Diese Informationen werden beim Schließen des jeweiligen Tabs entfernt.

Die genannten Technologien dienen dem sicheren und funktionsfähigen Betrieb sowie der vom Nutzer gewünschten Bedienung der Plattform.

Soweit diese Speicher- und Zugriffsvorgänge unbedingt erforderlich sind, beruht ihr Einsatz auf der entsprechenden Ausnahme nach § 165 Abs. 3 TKG 2021.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies nach Maßgabe von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Es werden keine Werbe- oder Analysewerkzeuge wie Google Analytics oder Meta Pixel eingesetzt.

12. Schriftarten

Die Schriftart Manrope wird von unserer eigenen Website bereitgestellt.

Beim Laden der Schriftart findet deshalb keine Verbindung zu Google Fonts statt.

13. Empfänger personenbezogener Daten

Je nach Verarbeitung können folgende Empfänger beziehungsweise Empfängerkategorien personenbezogene Daten erhalten:

• Lovable und die für Lovable Cloud eingesetzten Infrastruktur- und Authentifizierungsanbieter
• Cloudflare im Zusammenhang mit der Bereitstellung und Sicherheit der Website
• der technische Versanddienstleister für Plattform-E-Mails
• Google, wenn die optionale Google-Anmeldung genutzt wird
• andere beteiligte PYLON-Nutzer im Rahmen der vorgesehenen Profilansichten beziehungsweise nach bestätigter Kontaktfreigabe
• zuständige Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister als Auftragsverarbeiter tätig werden, ist eine entsprechende vertragliche Grundlage nach Art. 28 DSGVO erforderlich.

14. Internationale Datenübermittlungen

Die primäre Plattformdatenbank befindet sich nach aktuellem technischen Stand innerhalb der Europäischen Union (Frankfurt am Main).

Durch internationale Infrastrukturleistungen, Google-Anmeldung oder E-Mail-Versand können jedoch Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums oder entsprechende Zugriffe erfolgen.

Soweit dies geschieht, müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. In Betracht kommen insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

[Vor Livegang ergänzen: konkrete betroffene Dienstleister, Empfängerländer, Übermittlungsgrundlagen und Bezugsquelle der Garantien.]

15. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine rechtmäßige weitere Aufbewahrung besteht.

Während der aktiven Nutzung werden insbesondere Konto- und Profildaten sowie für die Plattform benötigte Matches, Pings, Anfragen und Verbindungen gespeichert.

Nutzer können unter Mein Profil → Einstellungen → Konto löschen die Löschung ihres Kontos anstoßen.

Nach Bestätigung werden das Nutzerkonto und die damit verbundenen Profil-, Matching-, Ping- und Kontaktanfragedaten sofort entfernt.

Bereits verbundene andere Nutzer können anschließend die zuvor über PYLON sichtbaren Kontaktdaten des gelöschten Profils nicht mehr über die Plattform abrufen. Dies betrifft nicht Informationen, die andere Nutzer zuvor außerhalb der Plattform gespeichert haben.

Technische Protokolle und Sicherungskopien können abweichenden Aufbewahrungszyklen der jeweiligen Dienstleister unterliegen.

[Vor Livegang ergänzen: verbindliche Regeln für inaktive Konten, offene Kontaktanfragen, Anmelde- und E-Mail-Protokolle sowie Sicherungskopien.]

Soweit eine gesetzliche Aufbewahrungspflicht oder eine andere zulässige Rechtsgrundlage eine längere Speicherung verlangt, bleiben die betreffenden Daten für den erforderlichen Zeitraum gespeichert.

16. Kostenlose Testphase

PYLON befindet sich derzeit in einer kostenlosen Beta-Testphase (bis 1. November 2026).

Die Nutzung der Matching-Funktionen sowie Pings und Kontaktanfragen ist kostenlos.

Es werden derzeit keine Zahlungs- oder Kreditkartendaten erhoben.

Sollten kostenpflichtige Funktionen eingeführt werden, werden die Datenschutzinformationen entsprechend angepasst.

17. Datensicherheit

Wir nutzen technische und organisatorische Schutzmaßnahmen zur Sicherung der verarbeiteten Daten.

Hierzu gehören verschlüsselte Datenübertragung (HTTPS), Authentifizierung und serverseitige Zugriffsbeschränkungen auf private Nutzerdaten.

Die Sicherheit der Plattform wird im Rahmen ihrer Weiterentwicklung überprüft.

18. Bereitstellung personenbezogener Daten

Bestimmte Angaben sind notwendig, um ein Nutzerkonto zu erstellen, ein Profil bereitzustellen oder Kontaktanfragen zu ermöglichen.

Ohne die erforderlichen Angaben können die jeweiligen Funktionen nicht oder nur eingeschränkt genutzt werden.

Weitere Angaben, etwa die Telefonnummer, sind freiwillig.

19. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte erreichst du uns unter: hello@pylon-connect.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.