Everto Börse

Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Käuferportal ist:

Everto Consulting GmbH Harvestehuder Weg 48 20149 Hamburg Telefon: 040 / 55 55 73 364 E-Mail: info@everto-consulting.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Käuferportals erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. f (berechtigtes Interesse) und lit. a (Einwilligung), jeweils wie nachstehend angegeben.

3. Aufruf der Website (Server-Logfiles, Cookies)

Beim Aufruf unserer Seiten werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp und -version, Betriebssystem, Zugriffszeitpunkt, Referrer-URL), die für die technisch fehlerfreie und sichere Bereitstellung erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

Technisch notwendige Cookies, die für Ihre Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind (Session-Cookies), setzen wir ohne Einwilligung ein; sie sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ebenfalls einwilligungsfrei ist ein Cookie, in dem wir Ihre Auswahl aus dem Cookie-Banner speichern – ohne ihn müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Darüber hinaus setzen wir Analyse- und Marketing-Dienste ein, die Cookies verwenden (siehe Abschnitt 9). Diese laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern.

4. Registrierung und Käuferkonto

Für die Nutzung des Portals legen Sie ein Konto an. Dabei verarbeiten wir Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Anschrift, bei unternehmensbezogenen Käufern zusätzlich Firmenname, Website und Rolle im Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail (Double-Opt-In). Nicht bestätigte Registrierungen werden nach 14 Tagen automatisch gelöscht.

5. Käuferprofil und Matching

Zur Vermittlung passender Verkaufsprojekte verarbeiten wir die Angaben Ihres Suchprofils (u. a. Branchen, Region, Umsatz-, EBIT- und Kaufpreisspannen, Freitext) sowie – soweit von Ihnen angegeben oder hochgeladen – Angaben zur Finanzkraft (Eigenkapital-Selbstauskunft, Eigenkapitalnachweis), Ihren Lebenslauf und ggf. eine Firmenpräsentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem passgenauen Matching (Art. 6 Abs. 1 lit. f DSGVO).

6. Interessenbekundung und Vertraulichkeitserklärung (NDA)

Bekunden Sie Interesse an einem Projekt, verarbeiten wir dies zur Durchführung des M&A-Prozesses. Vor Übermittlung vertraulicher Unterlagen (z. B. Informationsmemorandum) schließen wir mit Ihnen eine Vertraulichkeitserklärung; für die elektronische Unterzeichnung nutzen wir den Dienst Paperless (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand und Newsletter

Automatisierte E-Mails (Verifizierung, Benachrichtigungen, Versand von Unterlagen) versenden wir über den Dienst Resend (siehe Abschnitt 8). Soweit Sie im Rahmen der Vertraulichkeitserklärung (NDA) in den Erhalt unseres Newsletters eingewilligt haben, versenden wir diesen ebenfalls über Resend; die Einwilligung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).

8. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

  • Hetzner Online GmbH (Deutschland) – Hosting und Datenbank
  • Resend, Inc. (USA; Verarbeitung in der EU-Region Frankfurt, Übermittlung auf Grundlage der EU-Standardvertragsklauseln) – Versand von E-Mails
  • Paperless GmbH, Frankfurt am Main (Deutschland) – elektronische Unterzeichnung der Vertraulichkeitserklärung
  • n8n GmbH, Berlin (Deutschland) – Prozessautomatisierung (Steuerung von NDA-Versand und Benachrichtigungen)
  • Google Ireland Limited, Dublin (Irland) – Google Tag Manager, Google Analytics und Google Ads; eine Übermittlung in die USA an Google LLC ist dabei nicht auszuschließen und erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework (nur bei Ihrer Einwilligung, siehe Abschnitt 9)

Eine weitergehende Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

9. Reichweitenmessung und Werbung (nur mit Ihrer Einwilligung)

Wir möchten verstehen, wie Kaufinteressenten auf unser Portal gelangen, und unsere Anzeigen darauf ausrichten. Dafür setzen wir – ausschließlich nach Ihrer Einwilligung im Cookie-Banner – folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein:

  • Google Tag Manager: verwaltet die nachstehenden Dienste. Der Tag Manager selbst erhebt keine personenbezogenen Daten, lädt aber die Dienste, die dies tun.
  • Google Analytics: erhebt pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp).
  • Google Ads: misst, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung oder Anfrage geführt hat (Conversion-Messung).

Was übermittelt wird: Bei bestimmten Schritten (Abschluss der Registrierung, Interessenbekundung) übermitteln wir Ihre E-Mail-Adresse in kryptografisch gehashter Form (SHA-256). Aus diesem Hashwert lässt sich Ihre Adresse nicht zurückrechnen; er dient allein dem Abgleich mit Werbekonten. Die Klartext-Adresse wird an Google nicht übermittelt. Zusätzlich speichern wir bei einer Registrierung über eine Anzeige die Google-Klick-ID, um die Anfrage der jeweiligen Kampagne zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Wir verwenden den Google Consent Mode: Vor Ihrer Einwilligung sind sämtliche Analyse- und Werbefunktionen deaktiviert, und es werden keine Cookies dieser Dienste gesetzt.

Drittlandübermittlung: Eine Verarbeitung durch die Google LLC in den USA ist nicht auszuschließen. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht vollständig ausschließen.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10. Eingebundene Inhalte

YouTube: Auf einzelnen Seiten betten wir Videos im erweiterten Datenschutzmodus ein (youtube-nocookie.com, Google Ireland Ltd.). Das Video wird erst nach aktivem Klick auf die Vorschau geladen; vorher findet keine Verbindung zu Google statt und es werden keine Cookies gesetzt. Mit Ihrem Klick willigen Sie in das Laden ein (Art. 6 Abs. 1 lit. a DSGVO).

Schriftarten: Wir binden Schriftarten lokal von unserem eigenen Server ein. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nicht bestätigte Registrierungen löschen wir nach 14 Tagen, Server-Logfiles nach spätestens 30 Tagen. Im Übrigen löschen wir Ihre Daten, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) entgegenstehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@everto-consulting.de. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile.

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Dienste oder der Rechtslage dies erfordern.

Stand: Juli 2026