Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck erhoben und in welchem Umfang verarbeitet werden. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Datenverarbeitungen sowohl im Rahmen unserer Webseite als auch unserer weiteren Online-Angebote.
1. Verantwortlicher
[Firmenname] [Rechtsform, z.B. GmbH]
[Straße] [Hausnummer]
[PLZ] [Stadt]
Deutschland
Telefon: [+49 XXX XXXXXXX]
E-Mail: [kontakt@firma.de]
Datenschutzbeauftragter
[Kontaktdaten des Datenschutzbeauftragten oder "nicht bestellt"]
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:
- Hosting und technische Bereitstellung der Webseite
- Cookie-lose Webanalyse zur Nutzungsstatistik
- Extraktion öffentlicher Unternehmensdaten von WebseitenGeplant
- Erfassung von Kontakt- und Unternehmensdaten über FragebogenGeplant
- Versand von E-Mails (Bewertungsreports, Bestätigungen)Geplant
- Berechnung indikativer UnternehmensbewertungenGeplant
- Lead-Management und Kontaktpflege über CRMGeplant
3. Hosting und Content Delivery
Vercel (Hosting)
Unsere Webseite wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf unserer Webseite werden automatisch technische Informationen (z.B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hosting-Anbieter erhoben. Server-Standorte können sich in der EU und den USA befinden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Vercel Privacy Policy
Supabase (Datenbank)
Für die Datenspeicherung nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Unsere Datenbank wird in der EU-Region Frankfurt (eu-central-1) betrieben. Personenbezogene Daten werden ausschließlich in der EU gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Optimierung unserer Webseite).
4. Webanalyse mit Plausible Analytics
Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst der Plausible Insights OUe, Vaestiku tn 2, 50403 Tartu, Estland. Plausible erhebt keinerlei personenbezogene Daten und setzt keine Cookies.
- Keine Cookies, kein Local Storage
- Kein Fingerprinting
- Keine IP-Adressen-Speicherung
- Keine Cross-Site- oder Cross-Device-Verfolgung
- Vollständig DSGVO-konform ohne Einwilligung
Hinweis: Da Plausible keine personenbezogenen Daten verarbeitet, ist kein Cookie-Banner und keine vorherige Einwilligung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Optimierung unseres Angebots).
5. Website-Scraping zur Unternehmensdaten-ExtraktionGeplant
Diese Funktion wird in einer zukünftigen Version bereitgestellt.
Nutzer können die URL einer Unternehmenswebseite eingeben. Unser System extrahiert daraus ausschließlich öffentlich verfügbare Informationen wie Geschäftstätigkeit, Standort und Branche. Es werden keine personenbezogenen Daten Dritter erhoben.
Zweck: Erstbewertung und automatische Branchenklassifizierung des Unternehmens.
Verarbeitete Daten: Öffentlich zugängliche Unternehmensinformationen (Webseiteninhalte, Branchenangaben, Standortdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe der URL durch den Nutzer).
Speicherdauer: [Wird in einer späteren Phase definiert]
6. Lead-Erfassung über FragebogenGeplant
Diese Funktion wird in einer zukünftigen Version bereitgestellt.
Über einen mehrstufigen Fragebogen erheben wir Informationen, die für die Erstellung einer individuellen Unternehmensbewertung und die anschließende M&A-Beratung erforderlich sind.
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
- Unternehmensdaten: Firmenname, Branche, Standort
- Finanzkennzahlen: Umsatz, EBITDA, Mitarbeiterzahl
- Weitere Angaben: Verkaufsmotivation, gewünschter Zeitrahmen
Zweck: Erstellung einer individuellen Unternehmensbewertung sowie Kontaktaufnahme für die M&A-Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung per DSGVO-konformer Checkbox mit Zweckbindung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
Einwilligung: Die Einwilligung erfolgt durch eine gesonderte, informierte Checkbox im Fragebogen. Für die E-Mail-Kommunikation wird ein Double-Opt-In-Verfahren eingesetzt.
Speicherdauer: [Wird in einer späteren Phase definiert]
7. E-Mail-VersandGeplant
Diese Funktion wird in einer zukünftigen Version bereitgestellt.
Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend Inc.). E-Mails werden ausschließlich für folgende Zwecke versendet:
- Versand des individuellen Bewertungsreports (PDF)
- Double-Opt-In-Bestätigungsmail für die E-Mail-Kommunikation
Der Versand erfolgt über eine eigene Domain mit SPF-, DKIM- und DMARC-Authentifizierung zur Sicherstellung der Zustellbarkeit und Integrität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
8. Unternehmensbewertung und BerechnungGeplant
Diese Funktion wird in einer zukünftigen Version bereitgestellt.
Basierend auf den im Fragebogen erhobenen Unternehmenskennzahlen sowie öffentlich verfügbaren Brancheninformationen berechnen wir eine indikative Unternehmensbewertung.
Verarbeitete Daten: Unternehmenskennzahlen (Umsatz, EBITDA, Mitarbeiterzahl), Brancheninformationen und Marktmultiplikatoren.
Zweck: Berechnung einer indikativen Unternehmensbewertung als Ausgangspunkt für die M&A-Beratung.
Wichtiger Hinweis: Die berechnete Bewertung stellt keine Finanzberatung dar. Es handelt sich um eine indikative Einschätzung auf Basis öffentlich verfügbarer Branchenmultiplikatoren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
9. CRM-AnbindungGeplant
Diese Funktion wird in einer zukünftigen Version bereitgestellt.
Für das Lead-Management und die Kontaktpflege nutzen wir Airtable (Formagic Inc., d/b/a Airtable, 799 Market Street, 8th Floor, San Francisco, CA 94103, USA) als CRM-System.
Übertragene Daten: Kontaktdaten (Name, E-Mail, Telefon), Fragebogendaten, Bewertungsergebnisse.
Zweck: Lead-Management, Kontaktpflege und Nachverfolgung im Rahmen der M&A-Beratung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenpflege und Geschäftsentwicklung).
10. Ihre Rechte (Betroffenenrechte)
Als betroffene Person haben Sie folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: [Zuständige Landesbehörde, z.B. LfDI Baden-Württemberg]
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
11. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.
Stand: [Aktuelles Datum einfügen]