Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Der Server-Standort ist Frankfurt am Main, Deutschland (EU). Vercel verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Vercel geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die verantwortliche Stelle zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Datenübermittlung in Drittländer (USA)

Einzelne der von uns eingesetzten Dienstleister (Vercel, Resend, Google, Apollo.io) haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Soweit eine Übermittlung Ihrer Daten in die USA stattfindet, erfolgt diese auf Grundlage des EU-US Data Privacy Framework, unter dem die genannten Anbieter zertifiziert sind, sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln. Trotz dieser Garantien kann bei einer Übermittlung in die USA nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Wo eine Verarbeitung eine Einwilligung erfordert, erfolgt die Übermittlung zusätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Analyse-Tools

Vercel Analytics (nur mit Einwilligung)

Wir setzen Vercel Analytics nur ein, wenn Sie über unseren Cookie-Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Vercel Analytics erfasst anonymisierte Nutzungsdaten wie Seitenaufrufe, Referrer und Gerätetyp. Die Daten werden von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) verarbeitet. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer dieser Website widerrufen.

Google Analytics 4 (optional, nur mit Einwilligung)

Wir setzen Google Analytics 4 nur ein, wenn Sie über unseren Cookie-Consent-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Marketing-Tools

Apollo.io Website-Tracking (nur mit Einwilligung)

Wir setzen den Website-Tracker von Apollo.io nur ein, wenn Sie über unseren Cookie-Consent-Banner der Kategorie „Marketing“ ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Apollo.io erfasst Informationen über Ihr Nutzungsverhalten auf unserer Website (z. B. besuchte Seiten, Verweildauer, Referrer) und ordnet diese — soweit möglich — einem Unternehmensprofil zu, um uns bei der Vertriebskommunikation zu unterstützen.

Anbieter: Apollo.io Inc., 535 Mission St, Suite 1100, San Francisco, CA 94105, USA. Apollo.io ist unter dem EU-US Data Privacy Framework zertifiziert.

Verarbeitete Daten: IP-Adresse (gekürzt), Browsertyp, besuchte Seiten, Zeitstempel, Referrer-URL. Eine Zusammenführung mit weiteren personenbezogenen Daten erfolgt nur, soweit Sie uns diese separat mitgeteilt haben (z. B. über ein Kontaktformular).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer dieser Website widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Apollo.io.

7. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Ihre ausdrückliche Einwilligung über eine Einwilligungserklärung (Checkbox). Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail an die angegebene Adresse. Ihre E-Mail-Adresse wird anschließend in den Verteiler aufgenommen.

Newsletter-Versanddienstleister: Der Versand des Newsletters und aller transaktionalen E-Mails (Bestätigungen, Berichte) erfolgt über Resend (Resend Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA). Resend verarbeitet Ihre E-Mail-Adresse und ggf. Ihren Namen ausschließlich zum Zweck des E-Mail-Versands in unserem Auftrag. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) mit Resend abgeschlossen.

Sie können den Newsletter jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder per E-Mail an deals@sourcingclub.de abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen -- insbesondere Aufbewahrungsfristen -- bleiben unberührt.

9. Bewertungsrechner, Report- und Lead-Formulare

Auf unserer Seite „Unternehmenswert berechnen“ bieten wir einen kostenlosen Bewertungsrechner an. Die Berechnung selbst erfolgt vollständig in Ihrem Browser — Ihre Finanzdaten (Branche, Umsatz, EBIT) werden dabei nicht an unseren Server übermittelt.

An verschiedenen Stellen unserer Website bieten wir Ihnen optionale Formulare an, über die Sie einen PDF-Report, einen Download oder eine persönliche Anfrage anfordern können. Dabei erheben wir je nach Formular folgende Daten:

• Unternehmenswert-Report: Name, E-Mail-Adresse, Telefonnummer (optional) sowie die von Ihnen eingegebenen Finanzkennzahlen (Branche, Umsatz, EBIT, berechneter Unternehmenswert).
• Optimierungs-Report: Name, E-Mail-Adresse, Telefonnummer (optional).
• Bewertungshilfe für Steuerberater: E-Mail-Adresse, Name der Kanzlei, Name des Mandanten sowie die eingegebenen Bewertungsdaten.
• Käufer-Match (Buyer-Match): Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie das aus Ihren Angaben erzeugte Suchprofil.
• M&A-Berater-Anfrage: Name, E-Mail-Adresse, Telefonnummer, Branche, Umsatz, EBITDA, Region, Ihre Rolle, Zeithorizont, Anlass und Ihre Nachricht.
• Whitepaper-, NDA- und LOI-Downloads: E-Mail-Adresse, Name, Kanzlei, Berufsbezeichnung und Telefonnummer (je nach Download teils optional).

Diese Daten werden an unseren Server übermittelt und über den E-Mail-Dienstleister Resend (Resend Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA) verarbeitet, um Ihnen den angeforderten Report bzw. Download per E-Mail zuzustellen oder Ihre Anfrage zu bearbeiten. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; mit Resend besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Absenden des Formulars erteilen, sowie — soweit Ihre Anfrage auf die Anbahnung einer Geschäftsbeziehung gerichtet ist — Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden ausschließlich zur Erstellung und Zustellung des Reports bzw. Downloads sowie zur Bearbeitung Ihrer Anfrage und ggf. zur Kontaktaufnahme verwendet. Sie werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch nach 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht oder eine darüber hinausgehende Geschäftsbeziehung zustande kommt.

9.b Multiplier-Partner-Antrag und Partnerverzeichnis

Bei einer Bewerbung über das Formular auf /partner-werden verarbeiten wir folgende Daten zur Aufnahmeprüfung in das SourcingClub-Multiplier-Netzwerk:

• Name, Kanzlei oder Sozietät
• E-Mail-Adresse, Telefonnummer
• Berufsbezeichnung, Praxisjahre, Mandantenfeld, gewünschte Partnerebene
• Region, Kammer-Nummer und Kammer-Ort (optional)
• Spezialisierungen (optional)
• Optional hochgeladene Dokumente (Kammerausweis, Visitenkarte)
• Bemerkungen

Speicherung erfolgt in unserer Datenbank bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) in der Region Frankfurt (eu-central-1). Mit Supabase ist ein Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. Optionale Datei-Uploads (Kammerausweis, Visitenkarte) werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich abgelegt und ausschließlich für die Identitätsprüfung verwendet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der sorgfältigen Prüfung von Netzwerk-Bewerbungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Hochgeladene Identitätsnachweise werden spätestens 90 Tage nach abgeschlossener Bearbeitung gelöscht. Wird der Antrag abgelehnt, werden alle Bewerbungsdaten 6 Monate nach der Ablehnung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wird die Bewerbung angenommen, werden die folgenden Daten in das öffentlich zugängliche Partnerverzeichnis übernommen: Name, Kanzlei, Berufsbezeichnung, Region, Spezialisierungen, Tier-Zuordnung, freiwillig angegebene Kontaktdaten (E-Mail, Telefon, Website, LinkedIn) sowie eine kurze Profilbeschreibung. Die Veröffentlichung erfolgt auf Grundlage einer schriftlichen Mustervereinbarung und ist jederzeit auf Anfrage widerrufbar.

9.c Vertraulicher Buyer-Match (Verkäufer-Anfragen)

Über das Formular /vertraulicher-buyer-match können Inhaber und Geschäftsführer ihr Unternehmen vertraulich für die Vermittlung an passende Kaufinteressenten einreichen. Da es sich hierbei um sensible Unternehmens- und Transaktionsdaten handelt, beschreiben wir die Verarbeitung hier gesondert. Wir erheben:

• Unternehmensdaten: Firmenname, Handelsregister-Nummer, Sitz (Bundesland), Sektor, Webseite, Gründungsjahr, Mitarbeiterzahl, Kurzbeschreibung des Geschäftsmodells
• Finanzkennzahlen: Umsatz des aktuellen Jahres und der beiden Vorjahre, EBITDA, EBITDA-Marge
• Transaktionsangaben: Verkaufsmotiv, Zeitvorstellung, Käuferpräferenz, gewünschte Rolle der Geschäftsführung nach dem Verkauf, bereits involvierte Berater, bereits laufende Käufergespräche sowie etwaige Diskretionshinweise
• Kontaktdaten: Name, Rolle im Unternehmen, E-Mail-Adresse, Telefonnummer
• Einwilligungen und technische Daten: Ihre Datenschutz-Einwilligung, Ihre Vertraulichkeitsbestätigung sowie ein nicht rückrechenbarer Hash-Wert Ihrer IP-Adresse (zur Missbrauchs- und Spam-Vermeidung)

Speicherung: Die Daten werden in unserer Datenbank bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) in der Region Frankfurt (eu-central-1) gespeichert. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung (Data Processing Agreement). Eine Benachrichtigung über den Eingang Ihrer Anfrage versenden wir zusätzlich per E-Mail über Resend (siehe Abschnitt 9).

Zweck: Die Daten dienen ausschließlich der Prüfung Ihrer Anfrage und der vertraulichen Anbahnung einer möglichen Unternehmenstransaktion. Eine Weitergabe identifizierender Daten an konkrete Kaufinteressenten erfolgt erst nach Ihrer gesonderten Freigabe; eine erste Ansprache potenzieller Käufer erfolgt soweit möglich in anonymisierter Form.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen. Die Daten werden gelöscht, sobald der Zweck entfällt oder Sie der Speicherung widersprechen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Technisch notwendige Cookies

Für den Betrieb der Website setzen wir technisch notwendige First-Party-Cookies ein:

• Cookie-Consent-Cookie: Speichert Ihre Cookie-Einstellungen (Laufzeit: 365 Tage)

Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies

Optionale Cookies und vergleichbare Technologien werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner gesetzt. Hierzu zählen Cookies der Kategorie „Analyse“ (Google Analytics, u. a. _ga, _gid; sowie Vercel Analytics) und der Kategorie „Marketing“ (Website-Tracker von Apollo.io). Teilweise handelt es sich dabei um Cookies von Drittanbietern. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.