Capital 27
Capital 27
Capital 27

Privacy policy

Commercial mall architecture

Last updated: January 2026

Privacy policy

1. Introduction

This Privacy Policy explains how Capital 27 Investment Group GmbH (“Capital 27”, “we”, “us”, “our”) processes personal data when you visit our websites, contact us, or interact with our investment-related services.

We comply with:

• General Data Protection Regulation (GDPR)

• German Federal Data Protection Act (BDSG)

• Swiss Federal Act on Data Protection (FADP)

2. Controller

Capital 27 Investment Group GmbH

Opernplatz 6, 60313 Frankfurt am Main, Germany
Represented by: Dr. Daniel Schmidt, Founder & Group CEO
Email: info@capital-27.com
Phone: +49 69 247 0414-48

Swiss Office

Capital 27 Investment Group
Bahnhofstrasse 2, 6312 Steinhausen, Switzerland
CEO Switzerland: Stefan Fischer
Email: info@capital-27.ch

3. Hosting

Our websites are hosted by Framer B.V., Netherlands.
Framer processes technical access data on our behalf under Art. 28 GDPR

4. Data We Process

a) Technical log data

• anonymized IP address
• browser type
• device type
• time of access
• referrer URL
• accessed pages

b) Contact requests

Processed data:

  • name

  • email address

  • message content

  • optional phone number

c) Investor & B2B correspondence

• business contact details
• professional information
• documents voluntarily provided

5. Google Analytics

We use Google Analytics (GA4) with IP anonymization and cookie consent.

Transfers rely on:

  • EU–US Data Privacy Framework

  • Standard Contractual Clauses

6. Cookies

• essential cookies
• analytics cookies (consent-based)

7. Data Recipients

• Framer (hosting)
• Google (analytics)
• IT providers
• Legal and regulatory institutions

8. Retention

• Logs: technical retention
• Inquiries: until resolved
• Analytics: per Google
• Investor data: legal obligations

9. Security

We maintain strict technical and organizational security measures.

10. Your Rights

Rights include access, correction, deletion, restriction, portability, objection, and withdrawal of consent.
Email: privacy@capital-27.com

11. Complaints

Hessian Data Protection Authority, Wiesbaden.

12. Updates

We may update this policy. The latest version applies.

Swiss privacy

Under the Swiss FADP, Swiss users have:

• rights to access, correction, deletion
• protections against foreign transfers unless adequate safeguards exist
• Swiss contact point: Capital 27 Investment Group, Steinhausen

Investor & LP privacy notice

1. Scope

Applies to investors, prospective investors, co-investors, and LPs.

2. Categories of Data

• identification data
• contact information
• due-diligence materials
• AML/KYC documents (not currently collected digitally)
• investor communication records

3. Purposes

• investment assessment
• onboarding
• compliance (AML/KYC)
• investor relations
• secure data room access (not in use at this time)

4. Legal Bases

• Art. 6(1)(b) GDPR
• Art. 6(1)(c) GDPR
• Art. 6(1)(f) GDPR

5. Sharing

• financial institutions
• AML/KYC service providers
• legal and tax advisors
• audit firms
• IT/data room providers

6. Retention

According to legal and regulatory requirements.

Datenschutzerklärung

Last updated: January 2026

1. Verantwortlicher

Capital 27 Investment Group GmbH

Opernplatz 6, 60313 Frankfurt am Main, Germany
Represented by: Dr. Daniel Schmidt, Founder & Group CEO
Email: info@capital-27.com
Phone: +49 69 247 0414-48

Swiss Office

Capital 27 Investment Group
Bahnhofstrasse 2, 6312 Steinhausen, Switzerland
CEO Switzerland: Stefan Fischer
Email: info@capital-27.ch

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a, b, c, f DSGVO

3. Hosting

Framer B.V. als Auftragsverarbeiter gemäß Art. 28 DSGVO.

4. Verarbeitete Daten

• technische Zugriffsdaten
• Kontaktanfragen
• B2B/Investorendaten

5. Google Analytics

IP-Anonymisierung, Einwilligungsbasis, DPF + SCCs.

6. Cookies

• notwendige Cookies
• Analyse-Cookies nur mit Einwilligung

7. Weitergabe

• Dienstleister
• Behörden
• Onboarding-/AML-Provider (derzeit nicht im Einsatz)

8. Auftragsverarbeitung

Framer, Google Analytics

9. Speicherdauer

Gemäß gesetzlichen Vorgaben.

10. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit.
privacy@capital-27.com

11. Beschwerde

Hessen: Der Landesdatenschutzbeauftragte.

Schweiz: FADP-Zusatz

Für Besucher aus der Schweiz gilt das revDSG:

• Rechte auf Auskunft, Berichtigung, Löschung
• Auslandübermittlung nur mit angemessenem Schutz
• Kontaktstelle Schweiz: Steinhausen

Investoren-Hinweis

1. Zweck

Für Investoren, Co-Investoren, Limited Partners.

2. Verarbeitete Daten

• Identifikationsdaten
• Kontaktinformationen
• Due-Diligence-Unterlagen
• AML/KYC-Unterlagen (zukünftig)
• Datenraum-Nutzung (derzeit nicht im Einsatz)

3. Zwecke

• Prüfung von Investitionsmöglichkeiten
• Onboarding
• regulatorische Aufgaben
• Investor Relations

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b, c, f DSGVO

5. Empfänger

• Finanzinstitute
• AML/KYC-Dienste
• IT-/Datenraumdienstleister (derzeit nicht im Einsatz)
• Rechts-/Steuerberatung

6. Aufbewahrung

Gemäß gesetzlichen Fristen.