Stand: September 2026. Entwurf, vor Veröffentlichung anwaltlich prüfen lassen.
1. Verantwortlicher
AAAgiler GmbH, Heinrich-Hertz-Str. 6, 64295 Darmstadt, Deutschland
Geschäftsführer: Martin Thöle
E-Mail: info@industrie-nachfolge.de
Telefon: +49 (0) 6151 7877 805
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Hosting
Die Plattform wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. STRATO verarbeitet in unserem Auftrag Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Logfiles werden nach spätestens 14 Tagen gelöscht.
3. Nutzerkonto und Profile
3.1 Bei der Registrierung verarbeiten wir Name bzw. Organisation, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Mobilnummer (freiwillig), gewählte Rolle, Zeitpunkt der Registrierung sowie die Zustimmung zu den Nutzungsbedingungen. Zweck ist die Bereitstellung des Nutzerkontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.2 Für Profile und Inserate verarbeiten wir die von Ihnen eingegebenen Angaben: bei Unternehmen u. a. Branche, Region, Postleitzahl, Kennzahlen der letzten fünf Jahre, Kaufpreiserwartung, Kundenkonzentration, Betriebsdaten, Anforderungen an Erwerber; bei Käufern u. a. Käufertyp, Eigenkapital, Berufserfahrung, internationale Erfahrung mit Schwerpunktländern, Abschlüsse, Hochschulen, Sprachen, Berufsstationen, optional ein Lebenslauf als PDF; bei Finanzierungspartnern u. a. Art, Ticketgröße, Instrumente, Registernummer. Zweck ist die Anbahnung von Kontakten zwischen den Nutzern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben Sie machen, entscheiden Sie selbst; Pflichtfelder sind gekennzeichnet.
3.3 Anonymität und Sichtbarkeit. Öffentlich sichtbar sind nur anonymisierte Profile (Spannen, Kategorien, Region, PLZ-Gebiet). Ihr Name, Ihre E-Mail-Adresse, exakte Kennzahlen, die vollständige Postleitzahl, Unterlagen und Lebensläufe werden nur Nutzern angezeigt, die Sie selbst freigegeben haben (z. B. nach einer Vertraulichkeitserklärung). Der Betreiber und von ihm beauftragte Prüfer sehen alle Angaben zur Prüfung und Freischaltung.
3.4 Verschlüsselung und besondere Ablage. Besonders sensible Felder (Postleitzahl, Lebenslauf, Registernummer, Sperrliste, offene Punkte, Preisbegründung) werden in der Datenbank verschlüsselt gespeichert. Lebensläufe werden außerhalb des öffentlichen Medienordners abgelegt und nur an freigegebene Nutzer ausgeliefert; jeder Abruf wird protokolliert.
4. Anfragen, Vertraulichkeitserklärung, Protokolle
4.1 Stellen Sie eine Anfrage (Vertraulichkeitsanfrage, Einladung, Nachweisanfrage, Finanzierungsanfrage, Meldung, Verifizierungsanfrage), verarbeiten wir Inhalt, Zeitpunkt, Status und Verlauf der Anfrage und übermitteln sie an den jeweils betroffenen Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.2 Bei Annahme einer Vertraulichkeitserklärung speichern wir Zeitpunkt und die um das letzte Oktett gekürzte IP-Adresse als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Beweissicherung im Interesse beider Vertragsparteien).
4.3 Freischaltungen, Änderungen und Löschungen durch den Betreiber werden mit Zeitpunkt und Bearbeiter protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr).
5. Verifizierung
Auf Wunsch oder auf Anforderung anderer Nutzer prüfen wir Identität und Angaben (z. B. Abgleich mit Handelsregister, BaFin-, FINMA- oder FMA-Registern, Eigenkapitalnachweis, Jahresabschlüsse, Steuerbescheide). Dafür eingereichte Unterlagen werden nur zur Prüfung verwendet, nicht veröffentlicht und nach Abschluss der Prüfung, spätestens nach sechs Monaten, gelöscht; gespeichert bleibt nur die erreichte Verifizierungsstufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Setzen wir dafür einen Identifizierungsdienst ein, informieren wir Sie vorher gesondert.
6. E-Mails
Wir senden Ihnen Transaktions-E-Mails zum Konto (Registrierung, Freischaltung, Anfragen, Statusänderungen) sowie, sofern Sie einen Suchauftrag angelegt haben, wöchentlich neue Treffer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Suchaufträge können Sie jederzeit in „Mein Bereich“ löschen. Werbliche Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
7. Cookies und lokale Speicherung
Die Plattform setzt nur technisch notwendige Cookies: Sitzungs- und Login-Cookies von WordPress sowie ein Cookie zur Merkliste bei angemeldeten Nutzern. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und benötigen keine Einwilligung. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Externe Schriften oder Inhalte von Drittanbietern werden nicht nachgeladen.
8. Empfänger und Drittlandtransfer
Empfänger Ihrer Daten sind: andere Nutzer im Umfang der von Ihnen erteilten Freigaben; unser Hosting-Dienstleister STRATO (Auftragsverarbeitung); ggf. ein E-Mail-Versanddienstleister mit Sitz in der EU (Auftragsverarbeitung). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Nutzer aus der Schweiz und Österreich werden auf denselben Servern in Deutschland verarbeitet.
9. Speicherdauer
Kontodaten und Profile speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder ist ein Profil 24 Monate inaktiv, werden Profile, Unterlagen und Lebensläufe gelöscht. Protokolle zu Vertraulichkeitserklärungen und Anfragen bewahren wir drei Jahre über die Beendigung hinaus zur Abwehr und Geltendmachung von Ansprüchen auf (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@industrie-nachfolge.de. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Bereitstellung der Pflichtangaben ist für die Nutzung erforderlich; ohne sie kann kein Konto oder Profil angelegt werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Passungswerte, Filter und Marktspannen sind rechnerische Hilfen; über Freischaltungen entscheidet ein Mensch.
12. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Zugangsdaten werden gehasht, sensible Felder verschlüsselt gespeichert, Anmeldeversuche sind begrenzt, Administratoren nutzen Zwei-Faktor-Authentifizierung. Es werden regelmäßige Sicherungen erstellt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.