Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich gemäß Art. 4 Nr. 7 DSGVO ist der Betreiber von Maklerverkaufen (siehe Impressum).

2. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform Maklerverkaufen
• KI-gestützte Bewertung von Maklerbeständen (Verkaufbarkeits-Ampel, Erstbewertung, Due-Diligence)
• Vertragsabwicklung im Marktplatz (NDA, Kaufverträge, digitale Signatur)
• Kommunikation mit Ihnen (E-Mail, Telefon, Plattform-interne Nachrichten)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Pre-Launch-Eintragung: Speicherung Ihrer Eintragung und Benachrichtigung beim Plattform-Start
• Marktplatz-Vorab-Eintragung (nur mit Ihrer Einwilligung): Anzeige anonymer Eckdaten Ihres Bestands (Region als Bundesland oder zweistelliges PLZ-Gebiet, grobe Sparten, Courtage-Band, Zeitrahmen) für Käufer und — ab mehreren Freigaben — auf der öffentlichen Marktplatz-Seite, jeweils erst nach Prüfung durch unser M&A-Team. Name, Firma und Kontaktdaten werden dabei nicht angezeigt; die Einwilligung ist jederzeit widerrufbar.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Pre-Launch-Eintragung, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Plattform-Nutzung, Bewertung, Vertragsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattform-Sicherheit, Audit-Logs, Betrugsprävention)

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

• Hosting & Datenbank (Sevalla, EU-Region) — Auftragsverarbeitung
• Zahlungsdienstleister (Stripe Payments Europe, Ltd., Irland) — Zahlungsabwicklung, Auftragsverarbeitung
• KI-Verarbeitung für die Bewertungserstellung: Die KI-Anfragen laufen über unser KI-Gateway auf unserer Plattform in Deutschland (Hetzner Online GmbH, Auftragsverarbeitung) und werden dort vor der Weitergabe pseudonymisiert. Eingesetzt werden Modelle von Anthropic (USA), OpenAI (USA, Zweitmeinung im Abgleich) und Mistral AI (Frankreich/EU). An die Modelle gehen Geschäftskennzahlen Ihres Bestands (z. B. Courtage, Vertragszahl, Spartenmix, Storno) sowie aus hochgeladenen Bestandslisten und Provisionsabrechnungen eine auf unserer Plattform erzeugte, anonymisierte Auswertung (Versicherer, Sparte, Beträge, Status, Beginnjahr; Kunden nur als Pseudonym). Ihre Identität als Makler (Firma, Inhaber, Ort) und Namen von Endkunden werden vorher geschwärzt bzw. durch Platzhalter ersetzt; Originaldateien und Dateinamen verlassen unsere Plattform nicht. Drittlandtransfer in die USA (Anthropic, OpenAI) auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO); keine Nutzung Ihrer Daten zu Trainingszwecken
• Kontaktdaten-Prüfung von Portal-Nachrichten und Unterlagen: Schwärzungsdienst auf eigenen Servern (Hetzner Online GmbH, Deutschland); KI-Prüfung von Nachrichten pseudonymisiert über unser KI-Gateway (Anthropic, USA, bzw. Mistral AI, EU); bei Unterlagen regelbasierte Schwärzung bzw. Pseudonymisierung, danach KI-Zweitprüfung der bereits geschwärzten bzw. pseudonymisierten Fassung durch Mistral AI (Frankreich/EU) — Auftragsverarbeitung, siehe Portal-Nachrichten und Unterlagen
• E-Mail-Versand über Microsoft 365 / Microsoft Graph (Microsoft Ireland Operations Ltd.) — Auftragsverarbeitung
• Elektronische NDA-Signatur: plattformeigene Signaturlösung (Speicherung in unserer EU-Datenbank; keine externen Signatur-Dienstleister)
• Vorqualifizierte Käufer im Marktplatz — ausschließlich nach Ihrer aktiven Einwilligung und nach unterzeichnetem NDA

5. Drittlandtransfer

Im Rahmen der KI-Bewertung gehen über unser KI-Gateway pseudonymisierte Daten (siehe Abschnitt 4) an Anthropic und OpenAI (USA) — auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Bei der KI-Prüfung von Portal-Nachrichten gehen pseudonymisierte Nachrichtentexte an Anthropic (USA) auf derselben Grundlage. Die Verarbeitung durch Mistral AI erfolgt innerhalb der EU (Frankreich).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (typischerweise 6 oder 10 Jahre für vertragsrelevante Unterlagen).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Cookies

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookies). Optionale Statistik- oder Marketing-Cookies setzen wir nur nach Ihrer aktiven Einwilligung über das Consent-Banner.

Google Analytics 4 und die Conversion-Messung von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung wird das Google-Tag nicht geladen: Ihr Browser baut keine Verbindung zu Google auf, es werden keine Cookies gesetzt und keine Daten an Google gesendet. Erst mit Ihrer Zustimmung lädt das Google-Tag; Google Analytics 4 nur mit Einwilligung in „Statistik“, die Google-Ads-Conversion-Messung nur mit Einwilligung in „Marketing“. Dabei setzt Google Cookies und erhält insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufenen Seiten sowie Klicks auf Telefon-/E-Mail-Links und abgesendete Anfragen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); danach lädt das Google-Tag nicht mehr. Google kann Daten auch in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Senden Sie über eines unserer Formulare eine Anfrage ab, übernehmen wir die Kampagnenangaben der aufgerufenen Adresse (utm-Parameter und die Google-Klick-Kennung gclid/gbraid/wbraid) sowie die Seite, auf der Sie das Formular abgeschickt haben, in Ihre Anfrage, damit wir erkennen, über welche Kampagne sie kam (Art. 6 Abs. 1 lit. f DSGVO). Nur mit Ihrer Marketing-Einwilligung merken wir diese Angaben bis zu 90 Tage im Speicher Ihres Browsers (Local Storage), damit auch eine spätere Anfrage zugeordnet werden kann; ohne Einwilligung oder nach einem Widerruf merken wir nichts und löschen einen vorhandenen Eintrag.

Starten Sie auf der Seite „Bestandsbewertung“ eine Bewertung, sieht unser Team Ihre Anfrage (Name, E-Mail-Adresse, Kampagnenangaben) schon vor der Bestätigung Ihrer E-Mail-Adresse, um bei Problemen mit der Bestätigung helfen zu können (Art. 6 Abs. 1 lit. b DSGVO, Bearbeitung Ihrer Anfrage). Ein Konto entsteht erst mit der Bestätigung. Unbestätigte Anfragen löschen wir nach 90 Tagen.

9. KI-Verarbeitung und KI-Kennzeichnung

Für die Erstbewertung Ihres Bestands verarbeiten KI-Modelle Ihre Angaben pseudonymisiert über unser KI-Gateway (Anbieter und Datenumfang siehe Abschnitt 4; Auftragsverarbeitung). Die Daten werden ausschließlich zur Bewertungserstellung verwendet und nicht zu Trainingszwecken genutzt.

Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.

Mit KI erzeugte Bilder führen wir im Bildnachweis auf: die Symbolbilder auf den Seiten für Verkäufer und Käufer (direkt am Bild als „KI-generiert“ gekennzeichnet) und die Titelbilder der Wissen-Artikel. KI-Videos oder -Tonaufnahmen setzen wir nicht ein.

Portal-Nachrichten und Unterlagen: automatische Prüfung auf Kontaktdaten

Käufer und Verkäufer kommunizieren im Marktplatz ausschließlich über das Portal. Ihre Nachrichten und Unterlagen werden vor der Weitergabe automatisiert, auch KI-gestützt, auf Kontaktdaten und Versuche der Kontaktaufnahme außerhalb des Portals geprüft; erkannte Kontaktdaten werden entfernt bzw. geschwärzt.

• Zweck: Vertraulichkeit der Anbahnung (Identität erst nach Freigabe), Schutz vor Umgehung der Plattform und Sicherung des vertraglichen Vermittlungs- und Provisionsanspruchs.
• Was geprüft wird: jede Nachricht und jede hochgeladene Unterlage auf Telefonnummern, E-Mail- und Webadressen, Social-Media-Kennungen, Bankverbindungen, Anschriften sowie auf die in den Profilen beider Parteien hinterlegten Namen und Kontaktdaten. Unterlagen werden in Seitenbilder umgewandelt, per Texterkennung gelesen, Treffer werden unwiderruflich geschwärzt; die Gegenseite erhält nur eine Bild-PDF ohne Textschicht und ohne Metadaten (Tabellen: eine bereinigte Excel- bzw. CSV-Datei, siehe Endkundendaten). Nicht sicher prüfbare Dateien werden nicht weitergegeben.
• Endkundendaten in Bestandslisten und Prüfunterlagen (Pseudonymisierung): Bis zum Abschluss des Kaufvertrags (vom Verkäufer im Portal bestätigt) erhält die Gegenseite Daten der Versicherungskunden nur pseudonymisiert. Entfernt bzw. ersetzt werden Vor- und Nachnamen (durch ein Pseudonym wie „Kunde 0001“), Straße, Hausnummer und Ort, Telefonnummern, E-Mail-Adressen, das genaue Geburtsdatum sowie Versicherungsschein-, Vertrags-, Kunden- und Kontonummern, soweit sie eine Person identifizieren. Lesbar bleiben Geschlecht, Alter (in ganzen Jahren, aus dem Geburtsdatum abgeleitet), Postleitzahl und die Vertragswerte (Sparte, Beitrag, Laufzeit, Versicherer, Vertragsbeginn und -ende), die für die Bestandsanalyse nötig sind. Tabellen (Excel/CSV) werden spaltenweise bereinigt und ohne Metadaten, ausgeblendete Blätter, Formeln und Kommentare weitergegeben; PDFs und Bilder werden unwiderruflich geschwärzt. Lassen sich Kundendaten nicht sicher zuordnen, wird die Datei nicht weitergegeben und der Verkäufer um eine strukturierte Liste ohne Namen und Anschriften gebeten. Zweck: Datenminimierung vor Vertragsschluss (Art. 5 Abs. 1 lit. c DSGVO). Die Originale erhält der Käufer erst, wenn der Verkäufer den Abschluss des Kaufvertrags im Portal bestätigt; kommt der Kaufvertrag nicht zustande, muss der Käufer alle erhaltenen Daten binnen 14 Tagen löschen.
• Anbieter: Regelprüfung, Schwärzung und Pseudonymisierung auf eigenen Servern (Hetzner Online GmbH, Deutschland, Auftragsverarbeitung). Nachrichten (auch Freitexte in Absichtserklärungen, Angeboten und im Käufer-Kurzprofil): KI-Prüfung über unser KI-Gateway auf unserer Plattform in Deutschland; dort werden Namen und Firmen beider Parteien sowie Nummern und Anschriften vor der Weitergabe durch Platzhalter ersetzt (Pseudonymisierung). Den pseudonymisierten Text prüft ein Modell von Anthropic (USA; Drittlandtransfer auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln); ist die Pseudonymisierung nicht sicher möglich, prüft stattdessen Mistral AI (EU). Unterlagen: zuerst regelbasierte Schwärzung bzw. Pseudonymisierung auf eigenen Servern; danach KI-Zweitprüfung der bereits geschwärzten bzw. pseudonymisierten Fassung durch Mistral AI SAS (Frankreich, Verarbeitung in der EU). An Mistral geht ausschließlich der Text dieser bereinigten Fassung (bei PDFs und Bildern per Texterkennung aus der geschwärzten Seite, bei Tabellen die pseudonymisierte Tabelle) — nie das Original und keine Seitenbilder. Was Mistral als verbliebene personenbezogene Angabe meldet, wird erneut geschwärzt; erst danach wird die Unterlage freigegeben. Ist die Zweitprüfung nicht möglich oder unsicher, wird die Unterlage nicht weitergegeben. Auftragsverarbeitung, keine Nutzung zu Trainingszwecken. An die KI gehen außerdem Nachrichtentexte, bei denen erkannte Kontaktdaten bereits entfernt sind (siehe oben).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Plattform-Nutzungsvertrags: vertrauliche, vermittelte Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertraulichkeit und an der Sicherung des Provisionsanspruchs; für Endkundendaten zusätzlich das Interesse der Endkunden, dass vor Vertragsschluss nur pseudonymisierte Daten weitergegeben werden).
• Speicherdauer: Nachrichten und Unterlagen (Original und geschwärzte Fassung) für die Dauer der Anbahnung bzw. des Vorgangs und danach entsprechend der gesetzlichen Aufbewahrungsfristen für vertragsrelevante Unterlagen (6 bzw. 10 Jahre); der Wortlaut entfernter Stellen ist nur dem M&A-Team als Nachweis zugänglich. Der Schwärzungsdienst speichert keine Dateien dauerhaft. Protokolle der Prüfung enthalten nur Art und Anzahl der Treffer, keine Inhalte.
• Folgen für Sie: Entfernte Stellen werden durch „[Kontaktdaten entfernt]“ ersetzt; Sie erhalten einen Hinweis. Wiederholte Versuche meldet das System dem M&A-Team. Eine Nachricht mit Verdacht auf Kontaktanbahnung außerhalb des Portals kann bis zur Prüfung durch das M&A-Team zurückgehalten werden (keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung).

10. Audit-Log

Wir protokollieren Datenzugriffe und Änderungen aus Sicherheits- und Revisions-Gründen. Sie haben Anspruch auf Auskunft über diese Logs in Bezug auf Ihre Daten.

11. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:

DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de

Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse oder über die unten genannte Datenschutz-Adresse.

12. Kontakt für Datenschutzanfragen

Schreiben Sie uns: datenschutz@maklerverkaufen.de.