Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich gemäß Art. 4 Nr. 7 DSGVO ist der Betreiber von Maklerverkaufen (siehe Impressum).

2. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform Maklerverkaufen
• KI-gestützte Bewertung von Maklerbeständen (Verkaufbarkeits-Ampel, Erstbewertung, Due-Diligence)
• Vertragsabwicklung im Marktplatz (NDA, Kaufverträge, digitale Signatur)
• Kommunikation mit Ihnen (E-Mail, Telefon, Plattform-interne Nachrichten)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Pre-Launch-Eintragung: Speicherung Ihrer Eintragung und Benachrichtigung beim Plattform-Start
• Marktplatz-Vorab-Eintragung (nur mit Ihrer Einwilligung): Anzeige anonymer Eckdaten Ihres Bestands (Region als Bundesland oder zweistelliges PLZ-Gebiet, grobe Sparten, Courtage-Band, Zeitrahmen) für Käufer und — ab mehreren Freigaben — auf der öffentlichen Marktplatz-Seite, jeweils erst nach Prüfung durch unser M&A-Team. Name, Firma und Kontaktdaten werden dabei nicht angezeigt; die Einwilligung ist jederzeit widerrufbar.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Pre-Launch-Eintragung, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Plattform-Nutzung, Bewertung, Vertragsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattform-Sicherheit, Audit-Logs, Betrugsprävention)

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

• Hosting & Datenbank (Sevalla, EU-Region) — Auftragsverarbeitung
• Zahlungsdienstleister (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung, Auftragsverarbeitung
• KI-Anbieter für die Bewertungserstellung: Anthropic (USA, direkte API) sowie Mistral AI (Frankreich/EU). Die Bewertung erfolgt auf Basis anonymisierter, aggregierter Geschäftskennzahlen (keine Klarnamen). Bei der Anthropic-Verarbeitung findet ein Drittlandtransfer in die USA statt, abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework; keine Nutzung Ihrer Daten zu Trainingszwecken
• Kontaktdaten-Prüfung von Portal-Nachrichten und Unterlagen: Schwärzungsdienst auf eigenen Servern (Hetzner Online GmbH, Deutschland) sowie KI-Zweitprüfung durch Mistral AI (Frankreich/EU) — Auftragsverarbeitung, siehe Portal-Nachrichten und Unterlagen
• E-Mail-Versand über Microsoft 365 / Microsoft Graph (Microsoft Ireland Operations Ltd.) — Auftragsverarbeitung
• Elektronische NDA-Signatur: plattformeigene Signaturlösung (Speicherung in unserer EU-Datenbank; keine externen Signatur-Dienstleister)
• Vorqualifizierte Käufer im Marktplatz — ausschließlich nach Ihrer aktiven Einwilligung und nach unterzeichnetem NDA

5. Drittlandtransfer

Im Rahmen der KI-Bewertung findet eine Übermittlung anonymisierter, aggregierter Kennzahlen an Anthropic (USA) statt — abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Die ergänzende Verarbeitung durch Mistral AI erfolgt innerhalb der EU (Frankreich).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (typischerweise 6 oder 10 Jahre für vertragsrelevante Unterlagen).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Cookies

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies). Optionale Statistik- oder Marketing-Cookies setzen wir nur nach Ihrer aktiven Einwilligung über das Consent-Banner.

9. KI-Verarbeitung und KI-Kennzeichnung

Für die Erstbewertung Ihres Bestands übermitteln wir die von Ihnen eingegebenen Daten an einen externen KI-Anbieter (Auftragsverarbeitung). Die Daten werden ausschließlich zur Bewertungserstellung verwendet und nicht zu Trainingszwecken genutzt.

Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.

Portal-Nachrichten und Unterlagen: automatische Prüfung auf Kontaktdaten

Käufer und Verkäufer kommunizieren im Marktplatz ausschließlich über das Portal. Ihre Unterlagen und Nachrichten werden automatisiert, auch KI-gestützt (EU-Anbieter), auf Kontaktdaten geprüft und diese werden geschwärzt.

• Zweck: Vertraulichkeit der Anbahnung (Identität erst nach Freigabe), Schutz vor Umgehung der Plattform und Sicherung des vertraglichen Vermittlungs- und Provisionsanspruchs.
• Was geprüft wird: jede Nachricht und jede hochgeladene Unterlage auf Telefonnummern, E-Mail- und Webadressen, Social-Media-Kennungen, Bankverbindungen, Anschriften sowie auf die in den Profilen beider Parteien hinterlegten Namen und Kontaktdaten. Unterlagen werden in Seitenbilder umgewandelt, per Texterkennung gelesen, Treffer werden unwiderruflich geschwärzt; die Gegenseite erhält nur eine Bild-PDF ohne Textschicht und ohne Metadaten (Tabellen: eine bereinigte Excel- bzw. CSV-Datei, siehe Endkundendaten). Nicht sicher prüfbare Dateien werden nicht weitergegeben.
• Endkundendaten in Bestandslisten und Prüfunterlagen (Pseudonymisierung): Bis zum Abschluss des Kaufvertrags (vom Verkäufer im Portal bestätigt) erhält die Gegenseite Daten der Versicherungskunden nur pseudonymisiert. Entfernt bzw. ersetzt werden Vor- und Nachnamen (durch ein Pseudonym wie „Kunde 0001“), Straße, Hausnummer und Ort, Telefonnummern, E-Mail-Adressen, das genaue Geburtsdatum sowie Versicherungsschein-, Vertrags-, Kunden- und Kontonummern, soweit sie eine Person identifizieren. Lesbar bleiben Geschlecht, Alter (in ganzen Jahren, aus dem Geburtsdatum abgeleitet), Postleitzahl und die Vertragswerte (Sparte, Beitrag, Laufzeit, Versicherer, Vertragsbeginn und -ende), die für die Bestandsanalyse nötig sind. Tabellen (Excel/CSV) werden spaltenweise bereinigt und ohne Metadaten, ausgeblendete Blätter, Formeln und Kommentare weitergegeben; PDFs und Bilder werden unwiderruflich geschwärzt. Lassen sich Kundendaten nicht sicher zuordnen, wird die Datei nicht weitergegeben und der Verkäufer um eine strukturierte Liste ohne Namen und Anschriften gebeten. Zweck: Datenminimierung vor Vertragsschluss (Art. 5 Abs. 1 lit. c DSGVO). Die Originale erhält der Käufer erst, wenn der Verkäufer den Abschluss des Kaufvertrags im Portal bestätigt; kommt der Kaufvertrag nicht zustande, muss der Käufer alle erhaltenen Daten binnen 14 Tagen löschen.
• Anbieter: Regelprüfung, Schwärzung und Pseudonymisierung auf eigenen Servern (Hetzner Online GmbH, Deutschland, Auftragsverarbeitung); KI-Zweitprüfung durch Mistral AI SAS (Frankreich, Verarbeitung in der EU, Auftragsverarbeitung, keine Nutzung zu Trainingszwecken). Kein Anbieter außerhalb der EU. An die KI gehen Nachrichtentexte, bei denen erkannte Kontaktdaten bereits entfernt sind, sowie Seitenbilder und -texte hochgeladener Unterlagen (auch zur Erkennung von Namen und Anschriften der Endkunden). Tabellen werden ohne KI regelbasiert bereinigt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Plattform-Nutzungsvertrags: vertrauliche, vermittelte Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertraulichkeit und an der Sicherung des Provisionsanspruchs; für Endkundendaten zusätzlich das Interesse der Endkunden, dass vor Vertragsschluss nur pseudonymisierte Daten weitergegeben werden).
• Speicherdauer: Nachrichten und Unterlagen (Original und geschwärzte Fassung) für die Dauer der Anbahnung bzw. des Vorgangs und danach entsprechend der gesetzlichen Aufbewahrungsfristen für vertragsrelevante Unterlagen (6 bzw. 10 Jahre); der Wortlaut entfernter Stellen ist nur dem M&A-Team als Nachweis zugänglich. Der Schwärzungsdienst speichert keine Dateien dauerhaft. Protokolle der Prüfung enthalten nur Art und Anzahl der Treffer, keine Inhalte.
• Folgen für Sie: Entfernte Stellen werden durch „[Kontaktdaten entfernt]“ ersetzt; Sie erhalten einen Hinweis. Wiederholte Versuche meldet das System dem M&A-Team. Eine Nachricht mit Verdacht auf Kontaktanbahnung außerhalb des Portals kann bis zur Prüfung durch das M&A-Team zurückgehalten werden (keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung).

10. Audit-Log

Wir protokollieren Datenzugriffe und Änderungen aus Sicherheits- und Revisions-Gründen. Sie haben Anspruch auf Auskunft über diese Logs in Bezug auf Ihre Daten.

11. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de

Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse oder über die unten genannte Datenschutz-Adresse.

12. Kontakt für Datenschutzanfragen

Schreiben Sie uns: datenschutz@maklerverkaufen.de.