Privacy policy

Last updated: January 2026
Privacy policy
1. Introduction
This Privacy Policy explains how Capital 27 Investment Group GmbH (“Capital 27”, “we”, “us”, “our”) processes personal data when you visit our websites, contact us, or interact with our investment-related services.
We comply with:
• General Data Protection Regulation (GDPR)
• German Federal Data Protection Act (BDSG)
• Swiss Federal Act on Data Protection (FADP)
2. Controller
Capital 27 Investment Group GmbH
Opernplatz 6, 60313 Frankfurt am Main, Germany
Represented by: Dr. Daniel Schmidt, Founder & Group CEO
Email: info@capital-27.com
Phone: +49 69 247 0414-48
Swiss Office
Capital 27 Investment Group
Bahnhofstrasse 2, 6312 Steinhausen, Switzerland
CEO Switzerland: Stefan Fischer
Email: info@capital-27.ch
3. Hosting
Our websites are hosted by Framer B.V., Netherlands.
Framer processes technical access data on our behalf under Art. 28 GDPR
4. Data We Process
a) Technical log data
• anonymized IP address
• browser type
• device type
• time of access
• referrer URL
• accessed pages
b) Contact requests
Processed data:
name
email address
message content
optional phone number
c) Investor & B2B correspondence
• business contact details
• professional information
• documents voluntarily provided
5. Google Analytics
We use Google Analytics (GA4) with IP anonymization and cookie consent.
Transfers rely on:
EU–US Data Privacy Framework
Standard Contractual Clauses
6. Cookies
• essential cookies
• analytics cookies (consent-based)
7. Data Recipients
• Framer (hosting)
• Google (analytics)
• IT providers
• Legal and regulatory institutions
8. Retention
• Logs: technical retention
• Inquiries: until resolved
• Analytics: per Google
• Investor data: legal obligations
9. Security
We maintain strict technical and organizational security measures.
10. Your Rights
Rights include access, correction, deletion, restriction, portability, objection, and withdrawal of consent.
Email: privacy@capital-27.com
11. Complaints
Hessian Data Protection Authority, Wiesbaden.
12. Updates
We may update this policy. The latest version applies.
Swiss privacy
Under the Swiss FADP, Swiss users have:
• rights to access, correction, deletion
• protections against foreign transfers unless adequate safeguards exist
• Swiss contact point: Capital 27 Investment Group, Steinhausen
Investor & LP privacy notice
1. Scope
Applies to investors, prospective investors, co-investors, and LPs.
2. Categories of Data
• identification data
• contact information
• due-diligence materials
• AML/KYC documents (not currently collected digitally)
• investor communication records
3. Purposes
• investment assessment
• onboarding
• compliance (AML/KYC)
• investor relations
• secure data room access (not in use at this time)
4. Legal Bases
• Art. 6(1)(b) GDPR
• Art. 6(1)(c) GDPR
• Art. 6(1)(f) GDPR
5. Sharing
• financial institutions
• AML/KYC service providers
• legal and tax advisors
• audit firms
• IT/data room providers
6. Retention
According to legal and regulatory requirements.
7. Rights
Datenschutzerklärung
Last updated: January 2026
1. Verantwortlicher
Capital 27 Investment Group GmbH
Opernplatz 6, 60313 Frankfurt am Main, Germany
Represented by: Dr. Daniel Schmidt, Founder & Group CEO
Email: info@capital-27.com
Phone: +49 69 247 0414-48
Swiss Office
Capital 27 Investment Group
Bahnhofstrasse 2, 6312 Steinhausen, Switzerland
CEO Switzerland: Stefan Fischer
Email: info@capital-27.ch
2. Rechtsgrundlagen
Art. 6 Abs. 1 lit. a, b, c, f DSGVO
3. Hosting
Framer B.V. als Auftragsverarbeiter gemäß Art. 28 DSGVO.
4. Verarbeitete Daten
• technische Zugriffsdaten
• Kontaktanfragen
• B2B/Investorendaten
5. Google Analytics
IP-Anonymisierung, Einwilligungsbasis, DPF + SCCs.
6. Cookies
• notwendige Cookies
• Analyse-Cookies nur mit Einwilligung
7. Weitergabe
• Dienstleister
• Behörden
• Onboarding-/AML-Provider (derzeit nicht im Einsatz)
8. Auftragsverarbeitung
Framer, Google Analytics
9. Speicherdauer
Gemäß gesetzlichen Vorgaben.
10. Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit.
privacy@capital-27.com
11. Beschwerde
Hessen: Der Landesdatenschutzbeauftragte.
Schweiz: FADP-Zusatz
Für Besucher aus der Schweiz gilt das revDSG:
• Rechte auf Auskunft, Berichtigung, Löschung
• Auslandübermittlung nur mit angemessenem Schutz
• Kontaktstelle Schweiz: Steinhausen
Investoren-Hinweis
1. Zweck
Für Investoren, Co-Investoren, Limited Partners.
2. Verarbeitete Daten
• Identifikationsdaten
• Kontaktinformationen
• Due-Diligence-Unterlagen
• AML/KYC-Unterlagen (zukünftig)
• Datenraum-Nutzung (derzeit nicht im Einsatz)
3. Zwecke
• Prüfung von Investitionsmöglichkeiten
• Onboarding
• regulatorische Aufgaben
• Investor Relations
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b, c, f DSGVO
5. Empfänger
• Finanzinstitute
• AML/KYC-Dienste
• IT-/Datenraumdienstleister (derzeit nicht im Einsatz)
• Rechts-/Steuerberatung
6. Aufbewahrung
Gemäß gesetzlichen Fristen.