Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle unter [email protected].

2. Grundsätze & Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Datenerhebung beim Besuch der Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website übermittelt und temporär in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität.

4. Hosting

Unsere Website und Anwendung werden bei einem externen Dienstleister gehostet:

Railway Corporation, 548 Market Street, PMB 68956, San Francisco, CA 94104, USA.

Der Anbieter verarbeitet in unserem Auftrag sämtliche Daten, die zum Betrieb der Website erforderlich sind (z. B. Logfiles, Bestands- und Kontaktdaten, Nutzungsdaten). Dabei kann es zu einer Übermittlung von Daten in die USA kommen (siehe Abschnitt 14).

5. Cookies & Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies und Speichereinträge im Browser ein, die für den Betrieb der Website und die Bereitstellung unserer Funktionen erforderlich sind (insbesondere zur Verwaltung Ihrer Login-Sitzung sowie zur Speicherung Ihrer Cookie-Einstellungen). Alle übrigen Cookies und Speichereinträge (Kategorien „Analyse" und „Marketing") setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben; sie sind nachfolgend beschrieben.

Analyse-Dienste von Drittanbietern setzen wir nicht ein. Als einzigen Marketing-Dienst eines Drittanbieters nutzen wir Google Ads (siehe unten), und zwar ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Banner.

Google Ads (Conversion-Messung): Wenn Sie im Cookie-Banner der Kategorie „Marketing" zustimmen, binden wir das Google-Tag (gtag.js) von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher über unsere Anzeigen bei Google zu uns gelangen und anschließend bestimmte Aktionen ausführen (z. B. eine Registrierung). Dazu setzt Google Cookies bzw. liest Kennungen auf Ihrem Endgerät aus; verarbeitet werden insbesondere IP-Adresse, Gerät- und Browserinformationen, aufgerufene Seiten, Zeitpunkt sowie die Anzeigen-Klick-Kennung. Wir selbst erhalten nur zusammengefasste Auswertungen und können Sie daraus nicht identifizieren. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ohne Ihre Einwilligung wird das Google-Tag nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.

Anonyme Reichweitenmessung: Um zu erkennen, wie viele Besucher unsere Seiten aufrufen, zählen wir Seitenaufrufe mit einem eigenen, auf unseren Servern betriebenen Verfahren. Dabei werden die aufgerufene Seite (ohne Suchparameter; Kampagnen-Kennzeichen des Links wie utm_source werden gesondert gespeichert), die verweisende Website und die von Ihrem Browser übermittelte Browserkennung (User-Agent) gespeichert; daraus werden Gerätetyp, Browser und Betriebssystem abgeleitet. Ihre IP-Adresse wird hierfür nicht gespeichert; sie dient lediglich kurzzeitig dazu, eine täglich wechselnde, nicht rückrechenbare Kennung zu bilden. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

Nutzungsanalyse mit Einwilligung: Wenn Sie im Cookie-Banner der Kategorie „Analyse" zustimmen, erfassen wir zusätzlich mit einem eigenen Verfahren (ohne Drittanbieter), wie Sie unsere Website nutzen: aufgerufene Seiten, Scrolltiefe, Verweildauer, Klicks auf gekennzeichnete Schaltflächen und technische Fehler. Dafür wird eine Sitzungskennung im Speicher Ihres Browsers abgelegt, und es werden IP-Adresse und Browserkennung gespeichert; sind Sie angemeldet, werden die Daten Ihrem Nutzerkonto zugeordnet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Speicherdauer der Besuchermessung: Die Daten der anonymen Reichweitenmessung und der Nutzungsanalyse speichern wir 90 Tage, danach werden sie automatisch gelöscht.

Herkunft Ihres Besuchs: Wenn Sie im Cookie-Banner der Kategorie „Analyse" zustimmen, merken wir uns im Speicher Ihres Browsers, über welchen Weg Sie erstmals auf unsere Website gekommen sind (verweisende Website, ggf. Kampagnen-Kennzeichen des Links, aufgerufene Einstiegsseite und Zeitpunkt). Diese Angaben verlassen Ihren Browser nur, wenn Sie sich registrieren; dann speichern wir sie zu Ihrem Nutzerkonto, um nachvollziehen zu können, über welche Wege Nutzer zu uns finden. Eine Weitergabe an Dritte oder eine Profilbildung findet nicht statt. Ohne Ihre Einwilligung wird nichts gespeichert; bei einem Widerruf wird der Eintrag in Ihrem Browser gelöscht.

Partnerprogramm: Rufen Sie unsere Website über einen Empfehlungslink eines Partners auf (Link mit dem Zusatz „?ref=" und einem Partnercode), zählen wir diesen Klick anonym: Wir erhöhen lediglich einen Tageszähler für den jeweiligen Partnercode. Ihre IP-Adresse oder andere Angaben zu Ihrer Person werden dafür nicht gespeichert, und auf Ihrem Endgerät wird dafür nichts abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unseres Partnerprogramms). Nur wenn Sie im Cookie-Banner der Kategorie „Marketing" zustimmen, merken wir uns den Partnercode und den Zeitpunkt des Klicks im Speicher Ihres Browsers für 30 Tage; bei mehreren Empfehlungslinks gilt der zuletzt aufgerufene. Registrieren Sie sich innerhalb dieser Zeit, wird der Partnercode mit der Registrierung übermittelt und Ihr Nutzerkonto dem Partner zugeordnet. Dasselbe gilt, wenn Sie die Registrierungsseite unmittelbar über einen Empfehlungslink aufrufen. Eine Zuordnung erfolgt ausschließlich bei der Registrierung. Der Partner erhält keine Kontaktdaten von Ihnen, sondern nur pseudonymisierte Angaben zur Abrechnung seiner Provision. Ohne Ihre Einwilligung wird der Partnercode nicht gespeichert; bei einem Widerruf wird der Eintrag in Ihrem Browser gelöscht. Rechtsgrundlage für das Speichern ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Zuordnung bei der Registrierung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unseres Partnerprogramms).

Cookie-Einstellungen ändern

Ihre Einwilligung können Sie jederzeit anpassen oder widerrufen: Cookie-Einstellungen öffnen. Zusätzlich können Sie Cookies in Ihren Browser-Einstellungen verwalten oder löschen.

6. Registrierung & Nutzerkonto

Für die Nutzung bestimmter Funktionen ist eine Registrierung erforderlich. Dabei erheben wir:

• E-Mail-Adresse (Pflicht)
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• Name bzw. Firmenname
• Rolle (Käufer, Verkäufer, Berater)
• optional: Anschrift und Telefonnummer

Diese Daten benötigen wir zur Bereitstellung Ihres Nutzerkontos und unserer vertraglichen Leistungen. Sie werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Inserate & Unternehmensdaten

Wenn Sie ein Unternehmen oder ein Kaufgesuch inserieren, verarbeiten wir die von Ihnen bereitgestellten Angaben, insbesondere:

• Unternehmensbeschreibung, Branche und Standort
• Finanz- und Kennzahlen (z. B. Umsatz, Ertrag)
• hochgeladene Dokumente und Unterlagen
• Ansprechpartner- und Kontaktdaten

Inserate werden zunächst anonymisiert dargestellt. Detaillierte oder vertrauliche Informationen werden anderen Nutzern erst nach gegenseitiger Freigabe bzw. nach Abschluss einer Vertraulichkeitsvereinbarung (NDA) zugänglich gemacht.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen) sowie den Inhalt Ihrer Nachricht und das Datum, um Ihre Anfrage zu bearbeiten.

Diese Daten verwenden wir ausschließlich zur Beantwortung Ihres Anliegens. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Newsletter & Werbe-E-Mails

Mit Ihrer Einwilligung senden wir Ihnen einen Newsletter mit Informationen und Angeboten. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink tragen wir Sie ein.

Einwilligung bei der Registrierung und in den Einstellungen: Bei der Registrierung auf der Website und in der App können Sie über ein eigenes Kästchen freiwillig einwilligen, gelegentlich Angebote und Neuigkeiten von Unternehmermarkt per E-Mail zu erhalten. Das Kästchen ist nicht vorangekreuzt; die Registrierung ist auch ohne diese Einwilligung möglich. Sie können die Einwilligung außerdem jederzeit in Ihren Benachrichtigungs-Einstellungen (Website oder App) erteilen oder zurücknehmen.

Double-Opt-in: Ihre Einwilligung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt haben. Vorher senden wir Ihnen keine Angebote oder Neuigkeiten.

Nachweis: Zum Nachweis Ihrer Einwilligung und jedes Widerrufs speichern wir in einer gesonderten Tabelle je Erklärung: Zeitpunkt, Art (Angebote bzw. Newsletter), ob erteilt oder widerrufen, Quelle der Erklärung (z. B. Registrierung über Website oder App, Einstellungen, Abmeldelink, Abmeldung über die E-Mail-Programm-Funktion), den Ihnen angezeigten Wortlaut und dessen Version, die E-Mail-Adresse, IP-Adresse und Browserkennung (User-Agent).

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder dieser E-Mails, über die Abmeldefunktion Ihres E-Mail-Programms (List-Unsubscribe), in Ihren Benachrichtigungs-Einstellungen oder per Nachricht an [email protected]. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Speicherdauer: Die Nachweise speichern wir, solange Ihr Nutzerkonto besteht; mit der Löschung Ihres Kontos werden sie gelöscht.

10. KI-gestützte Funktionen

Wir bieten KI-gestützte Funktionen an, etwa einen Chat-Assistenten, das KI-Matching von Angeboten und Gesuchen sowie die Unterstützung bei der Erstellung von Texten. Hierfür nutzen wir die Gemini-Schnittstelle (API) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA).

Die von Ihnen eingegebenen Inhalte (z. B. Ihre Eingaben im Chat oder die zur Auswertung übergebenen Inserats- und Suchkriterien) werden zur Verarbeitung an Google übermittelt und dort zur Erzeugung der Antwort verarbeitet. Bitte geben Sie in KI-Funktionen keine sensiblen personenbezogenen Daten ein, die für die Anfrage nicht erforderlich sind. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 14).

Käuferprofil & KI-Matching: anonyme Anzeige bei „Perfekte Käufer“

Wenn Sie in Ihrem Käuferprofil (Seite „Mein Käuferprofil“, Bereich „KI-Matching Einstellungen“) den Schalter „KI-Matching aktivieren“ eingeschaltet haben, gleichen wir Ihr Suchprofil mit den Inseraten auf Unternehmermarkt ab. Passt Ihr Profil zu einem Inserat, kann der Verkäufer mit dem Paket Professional Sie im Bereich „Perfekte Käufer“ sehen – und zwar anonym.

Angezeigt werden ausschließlich folgende Angaben aus Ihrem Profil: Käufertyp (z. B. Käufer, Unternehmer, M&A-Berater), Budget- und Eigenkapitalspanne, gesuchte Branchen und Regionen, Transaktionsart, Finanzierungsart, Zeitrahmen, Erfahrungsjahre sowie die Angabe, ob Ihr Finanzierungsnachweis von uns geprüft wurde. Nicht angezeigt werden Ihr Name, Ihre Kontaktdaten und Ihre Freitexte.

Der Verkäufer kann Sie zu seinem Inserat einladen. Sie erhalten dann einen Hinweis in Ihrem Konto; eine E-Mail dazu erhalten Sie nur, wenn Sie Match-E-Mails zugestimmt haben (Schalter „Match-Benachrichtigungen“ im Käuferprofil und „Neue KI-Matches“ – E-Mail in den Benachrichtigungs-Einstellungen). Ihre Identität erfährt der Verkäufer erst, wenn Sie selbst eine Anfrage stellen.

Sie können das jederzeit beenden, indem Sie den Schalter „KI-Matching aktivieren“ in Ihrem Käuferprofil ausschalten. Ab dann erscheinen Sie nicht mehr bei „Perfekte Käufer“ und können nicht mehr eingeladen werden.

11. E-Mail-Versand

Für den Versand von System- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Benachrichtigungen, Newsletter) setzen wir einen spezialisierten Versanddienstleister ein: Resend (Plus Five Five, Inc.), USA. An den Dienstleister werden die zum Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) übermittelt. Dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 14).

12. Zahlungsabwicklung

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Über Stripe können u. a. Kreditkartenzahlungen und SEPA-Lastschrift abgewickelt werden.

Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; sie werden von Stripe verarbeitet und nicht auf unseren Systemen gespeichert. Wir erhalten von Stripe lediglich die zur Vertragsabwicklung notwendigen Informationen (z. B. Zahlungsstatus). Es kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 14).

13. Weitergabe von Daten & Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, insbesondere wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben:

• Railway Corporation (Hosting, USA)
• Google (KI-Funktionen / Gemini-API, Irland/USA)
• Resend (E-Mail-Versand, USA)
• Stripe (Zahlungsabwicklung, Irland/USA)

14. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister sind in den USA ansässig oder verarbeiten Daten dort. Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher durch:

• eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (DPF), soweit vorhanden, und/oder
• den Abschluss der von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 DSGVO nebst ergänzenden Schutzmaßnahmen.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den geeigneten Garantien sowie eine Kopie zur Verfügung. Wenden Sie sich hierzu an [email protected].

15. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Darüber hinaus speichern wir Daten, soweit und solange wir gesetzlich dazu verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren). Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht.

16. Ihre Rechte als betroffene Person

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO): über die zu Ihnen gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [email protected]

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden oder an die für uns zuständige Behörde:

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen, insbesondere:

• SSL-/TLS-Verschlüsselung der gesamten Datenübertragung
• verschlüsselte Speicherung von Passwörtern (Hashing) und sensiblen Daten
• Zugriffskontrolle und rollenbasiertes Berechtigungsmanagement
• regelmäßige Sicherheitsupdates und Backups

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, hier veröffentlichte Fassung.