Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Niemann & Steinfeld GbR
Gesellschafter: Junis Niemann, Alexander Steinfeld
Steiner Ring 68
82538 Geretsried
Deutschland

E-Mail: kontakt@niemann-steinfeld.de
Telefon: +49 (0) 176 588733 58

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen hierfür liegen nicht vor, insbesondere beschäftigen wir nicht regelmäßig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 BDSG).

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Vermittlungsleistungen erforderlich ist. Eine Verarbeitung erfolgt nur, wenn eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage nach der DSGVO dies erlaubt.

2.2 Rechtsgrundlagen

Soweit in den nachfolgenden Abschnitten nicht abweichend angegeben, stützen wir Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen;
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

2.3 Pflichtangaben und Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie uns über das Kontaktformular oder auf anderem Weg eine Anfrage senden, sind bestimmte Angaben jedoch erforderlich, damit wir Ihre Anfrage zuordnen und bearbeiten können (insbesondere Name und E-Mail-Adresse). Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten. Weitere Angaben (etwa Unternehmen, Rolle, Umsatzgrößenordnung oder Telefonnummer) sind freiwillig, erleichtern aber die Vermittlung.

2.4 Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

2.5 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben und bis zu zehn Jahre betragen. In diesen Fällen werden die Daten für die Dauer der Frist gesperrt und anschließend gelöscht, sofern kein weiterer zulässiger Verarbeitungszweck besteht.

Konkrete Fristen für einzelne Verarbeitungen finden Sie in den jeweiligen Abschnitten.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Hosting-Anbieter automatisiert Daten und Informationen des aufrufenden Endgeräts. Erhoben werden in der Regel:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser sowie gegebenenfalls das Betriebssystem des Endgeräts.

Die Speicherung in Logfiles dient der Funktionsfähigkeit der Website, der technischen Stabilität, der Missbrauchs- und Angriffserkennung sowie der Sicherheit der informationstechnischen Systeme. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, in der Regel nach spätestens 14 Tagen. Eine längere Speicherung ist möglich, soweit dies zur Aufklärung oder Verfolgung von Angriffen oder sonstigen Sicherheitsvorfällen erforderlich ist; in diesem Fall werden Daten nach Abschluss der Klärung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.1 Hosting und Auftragsverarbeitung

Das Hosting der Website erfolgt durch:

Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA

Netlify verarbeitet die oben genannten technischen Daten in unserem Auftrag. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum).

3.2 Drittlandübermittlung

Netlify hat seinen Sitz in den Vereinigten Staaten. Beim Aufruf der Website kann daher eine Übermittlung personenbezogener Daten — insbesondere der IP-Adresse — in die USA erfolgen. Die USA sind ein Drittland im Sinne der Art. 44 ff. DSGVO.

Soweit Netlify unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend bzw. hilfsweise stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO. Das Data Processing Addendum von Netlify enthält diese Klauseln.

Weitere Informationen zur Datenverarbeitung durch Netlify finden Sie unter netlify.com/privacy sowie im Data Processing Addendum unter netlify.com/legal/netlify-dpa.

4. Kontaktaufnahme

4.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten. Dazu gehören in der Regel:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Rolle (insbesondere Unternehmerin/Unternehmer bzw. Verkäuferseite oder M&A-Boutique),
• Umsatzgrößenordnung,
• Inhalt Ihrer Nachricht,
• gegebenenfalls Telefonnummer, sofern Sie diese angeben.

Diese Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Zuordnung zu unserem Vermittlungsangebot und für Rückfragen. Die Übermittlung erfolgt über die Website. Technisch kann die Entgegennahme der Formulardaten über unseren Hosting-Anbieter Netlify erfolgen. Anschließend werden die Angaben an uns weitergeleitet und in unserem E-Mail-Postfach unter kontakt@niemann-steinfeld.de bzw. in unseren internen Vorgangsunterlagen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vermittlungsverhältnisses gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. In übrigen Fällen, etwa bei allgemeinen Informationsanfragen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und Dokumentation eingehender Anfragen.

Die im Rahmen der Kontaktaufnahme übermittelten Daten löschen wir, sobald die Bearbeitung abgeschlossen ist und kein weiteres berechtigtes Interesse an der Speicherung besteht, spätestens jedoch nach Ablauf von 24 Monaten ohne weiteren Kontakt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Kommt es zu einer Vermittlung oder zu einem Vertragsverhältnis, gelten die längeren Fristen nach Abschnitt 2.5.

4.2 Kontakt per E-Mail oder Telefon

Nehmen Sie per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir die dabei mitgeteilten Daten (insbesondere Name, Kontaktdaten und Gesprächs- bzw. Nachrichteninhalt) zu denselben Zwecken und auf derselben Rechtsgrundlage wie bei einer Formularanfrage. Die Speicherdauer entspricht Abschnitt 4.1.

5. Weitergabe von Daten an Partner-Boutiquen

Kern unserer Tätigkeit ist die Vermittlung von Unternehmerinnen und Unternehmern, die eine Anfrage an uns richten, an eine für Branche und Deal-Größe passende M&A-Boutique aus unserem Partnernetzwerk.

Im Rahmen dieses Matchings können wir Angaben aus dem Kontaktformular oder aus einem vorangegangenen Gespräch intern auswerten, um eine passende Boutique auszuwählen. Eine erste Ansprache der Boutique erfolgt grundsätzlich anonymisiert bzw. ohne Nennung Ihres Namens und Ihres Unternehmens.

Die vollständige, namentliche Weitergabe Ihrer Daten an eine konkrete Partner-Boutique erfolgt erst, nachdem wir hierzu Ihre ausdrückliche Einwilligung eingeholt haben oder eine Vertraulichkeitsvereinbarung (NDA) mit der jeweiligen Boutique geschlossen wurde und die Weitergabe für die von Ihnen gewünschte Vermittlung erforderlich ist.

Rechtsgrundlagen:

• Die Bearbeitung Ihrer Anfrage sowie das interne, zunächst anonymisierte Matching stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) und, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passgenauen Vermittlung).
• Die namentliche Weitergabe Ihrer Daten an eine Partner-Boutique erfolgt auf Grundlage Ihrer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Partner-Boutiquen sind in der Regel eigene Verantwortliche im Sinne der DSGVO und nicht unsere Auftragsverarbeiter. Nach der Übergabe gilt deren Datenschutzerklärung. Eine Liste der aktuell mit uns kooperierenden Partner-Boutiquen stellen wir auf Anfrage zur Verfügung: kontakt@niemann-steinfeld.de.

Eine Weitergabe an Boutiquen außerhalb dieses Prozesses findet nicht statt. Ein Verkauf Ihrer Daten an Dritte erfolgt nicht.

6. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können — beschränkt auf das Erforderliche — an folgende Empfänger bzw. Empfängerkategorien übermittelt werden:

• Hosting- und Infrastrukturdienstleister (derzeit Netlify, Inc.) als Auftragsverarbeiter,
• gegebenenfalls weitere technische Dienstleister, soweit sie für Betrieb, Sicherheit oder Kommunikation der Website erforderlich sind und ein Auftragsverarbeitungsvertrag besteht,
• Partner-Boutiquen als eigene Verantwortliche, jedoch nur nach den Maßgaben von Abschnitt 5,
• Behörden, Gerichte oder Berater, soweit wir gesetzlich dazu verpflichtet sind oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

7. Cookies und Speicherung auf Endeinrichtungen

Unsere Website verwendet derzeit keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und keine vergleichbaren nicht notwendigen Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen.

Soweit der Betrieb der Website technisch notwendige Speichervorgänge auf Ihrem Endgerät erfordert, stützen wir uns auf § 25 Abs. 2 TDDDG. Die etwaige anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sollten wir künftig nicht notwendige Cookies oder vergleichbare Technologien einsetzen, holen wir zuvor Ihre Einwilligung über ein Einwilligungsbanner ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Schriftarten

Zur einheitlichen Darstellung werden Schriftarten lokal auf unserem eigenen Server bzw. im Rahmen der Website-Auslieferung gehostet. Beim Aufruf der Website wird hierfür keine Verbindung zu Schriftarten-Diensten Dritter (etwa Google Fonts) hergestellt. Es werden insoweit keine personenbezogenen Daten an solche Drittanbieter übermittelt.

9. Ihre Rechte als betroffene Person

Werden personenbezogene Daten zu Ihrer Person verarbeitet, stehen Ihnen die nachfolgenden Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten, insbesondere an kontakt@niemann-steinfeld.de.

9.1 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
lda.bayern.de

11. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ sowie am Schloss-Symbol in der Browserzeile.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website, geänderte Leistungen oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.