Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Kundenportal im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Scalexit Partners ist ein Angebot von:

Amir Majzoub, Luminex Consulting (Einzelunternehmen)
Humboldtstraße 25b
13403 Berlin, Deutschland

Telefon: +49 155 67330018
E-Mail: amir.majzoub@scalexitpartners.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Allgemeines

2.1 Begriffe

Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für den Newsletter oder für Statistik-Dienste.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, etwa bei Beratungsanfragen, Terminen und im Kundenportal.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa am sicheren Betrieb der Website, an der Abwehr von Missbrauch und an der Bearbeitung geschäftlicher Anfragen.

Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch unbedingt erforderliche Zugriffe erfolgen nach § 25 Abs. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

2.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (in der Regel sechs Jahre für Geschäftsbriefe nach § 257 HGB und acht bis zehn Jahre für Buchungsbelege nach § 147 AO). Anfragen und Check-Ergebnisse, aus denen kein Mandat entsteht, werden spätestens 24 Monate nach der letzten Aktivität automatisch anonymisiert.

2.4 Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Technische Dienstleister setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein; mit ihnen bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe an potenzielle Käufer Ihres Unternehmens erfolgt ausschließlich mit Ihrer ausdrücklichen Zustimmung und nach Abschluss einer Vertraulichkeitsvereinbarung.

2.5 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder des EWR oder greifen im Rahmen von Wartung und Support von dort auf Daten zu. Eine Übermittlung erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (für zertifizierte US-Unternehmen: EU-US Data Privacy Framework) oder geeignete Garantien nach Art. 46 DSGVO vorliegen, insbesondere Standardvertragsklauseln der EU-Kommission. Welche Garantie für welchen Dienst gilt, sehen Sie in der Übersicht unter Ziffer 3.

2.6 SSL- bzw. TLS-Verschlüsselung

Diese Website und das Kundenportal nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3. Eingebundene Dienste

Die folgende Übersicht wird automatisch aus unserem Verzeichnis der eingebundenen Dienste erzeugt. Dienste, die hier nicht aufgeführt sind, werden auf dieser Website technisch nicht geladen.

Derzeit sind keine weiteren Dienste eingebunden.

4. Die einzelnen Verarbeitungen

4.1 Hosting, Datenbank und Server-Logfiles

Zweck: Bereitstellung, Stabilität und Sicherheit der Website und des Kundenportals. Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Empfänger: unsere Hosting- und Cloud-Dienstleister (Lovable, Supabase über Lovable Cloud) als Auftragsverarbeiter. Die Datenbank wird in einem Rechenzentrum in der EU betrieben. Drittland: siehe Übersicht unter Ziffer 3. Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Widerspruch: Die Erfassung ist für den Betrieb zwingend erforderlich; Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

4.2 Einwilligungsverwaltung

Zweck: Speicherung Ihrer Auswahl im Einwilligungsbanner. Daten: Ihre Auswahl je Zweck, Datum und Version des Banners, gespeichert ausschließlich lokal in Ihrem Browser (Local Storage). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Empfänger: keine. Drittland: nein. Speicherdauer: bis Sie die Auswahl ändern oder Ihren Browserspeicher löschen, höchstens zwölf Monate. Widerruf: jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile. Nicht notwendige Dienste werden erst nach Ihrer Einwilligung geladen.

4.3 Kontaktformular und E-Mail-Anfragen

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer Zusammenarbeit. Daten: Name, E-Mail-Adresse, Unternehmen, Telefonnummer (freiwillig), Inhalt der Nachricht, Zeitpunkt, erteilte Einwilligung mit Version dieses Textes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung geschäftlicher Anfragen). Empfänger: Cloud-Dienstleister als Auftragsverarbeiter. Drittland: siehe Ziffer 3. Speicherdauer: bis zur abschließenden Bearbeitung; ohne Mandat Anonymisierung nach 24 Monaten, bei Mandat nach den gesetzlichen Aufbewahrungsfristen. Widerspruch: jederzeit per E-Mail an amir.majzoub@scalexitpartners.com.

4.4 Exit-Readiness-Check mit Auswertung und KI-Kurzbericht

Zweck: Unverbindliche Einschätzung, wie gut Ihr Unternehmen auf Verkauf oder Nachfolge vorbereitet ist, Erstellung eines Kurzberichts und Entscheidung, ob wir Ihnen ein Erstgespräch anbieten. Daten: Angaben zu Unternehmen (Branche, Umsatzklasse, Mitarbeitende, Rechtsform), Ziel und Zeitpunkt, Ihre Selbsteinschätzungen, Kontaktdaten, Herkunftsangaben (Kampagnenparameter, verweisende Seite, Partner-Code) sowie ein gekürzter, nicht rückrechenbarer Hashwert Ihrer IP-Adresse zur Missbrauchsabwehr. Der Zwischenstand wird bis zum Absenden nur lokal in Ihrem Browser gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage), für Herkunftsangaben und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. KI-Kurzbericht: Der Bericht wird mit Hilfe eines KI-Modells erstellt und ist als KI-gestützt gekennzeichnet. An das KI-Modell übermitteln wir nur Ihre Unternehmensangaben und Punktwerte, nicht Ihren Namen oder Ihre Kontaktdaten. Empfänger: Cloud-Dienstleister und KI-Anbieter laut Ziffer 3. Speicherdauer: wie Ziffer 4.3. Widerspruch: jederzeit per E-Mail an amir.majzoub@scalexitpartners.com.

Keine automatisierte Einzelentscheidung: Der Check berechnet einen Punktwert, um Ihre Angaben einzuordnen und zu entscheiden, ob wir Ihnen direkt einen Termin anbieten. Dies ist keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Jede Anfrage kann von einem Menschen gesehen werden, und Sie können jederzeit unabhängig vom Ergebnis direkt Kontakt mit uns aufnehmen.

4.5 Wertrechner

Zweck: Berechnung einer unverbindlichen Wertindikation. Die Berechnung erfolgt in Ihrem Browser; Ihre Eingaben werden nicht gespeichert. Nur wenn Sie sich das Ergebnis zusenden lassen, speichern wir Ihre E-Mail-Adresse, Ihre Eingaben und Ihre Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Empfänger, Drittland, Speicherdauer: wie Ziffer 4.3. Widerruf: jederzeit mit Wirkung für die Zukunft.

4.6 Terminbuchung

Zweck: Vereinbarung von Erstgesprächen und Terminen. Daten: Name, E-Mail-Adresse, gewählter Termin, optionale Angaben zum Anliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA, als Auftragsverarbeiter. Die Buchungsseite öffnet sich erst nach Ihrem Klick in einem neuen Fenster bei Calendly; auf unserer Website wird Calendly nicht vorab geladen. Wir übergeben dabei Name und E-Mail-Adresse, damit Sie diese nicht erneut eingeben müssen. Drittland: USA; Garantie: EU-US Data Privacy Framework. Speicherdauer: bis zum Ablauf des Termins zuzüglich der Fristen aus Ziffer 4.3. Widerspruch: Sie können Termine jederzeit auch telefonisch oder per E-Mail vereinbaren.

4.7 Versand von E-Mails

Zweck: Versand von Berichten, Bestätigungen, Terminhinweisen und – mit Einwilligung – des Newsletters. Daten: E-Mail-Adresse, Name, Inhalt der Nachricht, Zustellstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter lit. a. Empfänger: Lovable Labs Incorporated (E-Mail-Versand über die Absenderdomain notify.scalexitpartners.com) als Auftragsverarbeiter. Drittland: USA; Garantie: Standardvertragsklauseln der EU-Kommission. Jede E-Mail enthält einen Abmeldelink. Speicherdauer: Versandprotokolle höchstens 30 Tage.

4.8 Newsletter mit Double-Opt-in

Zweck: Zusendung von Fachbeiträgen zu Bewertung, Nachfolge und KI im Mittelstand. Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, Version des Einwilligungstextes. Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach werden Sie aufgenommen (Double-Opt-in). Anmeldung und Bestätigung protokollieren wir zum Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Protokollierung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Speicherdauer: bis zur Abmeldung; der Nachweis der Einwilligung bis zu drei Jahre danach. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an amir.majzoub@scalexitpartners.com.

4.9 Kundenportal und Datenraum

Zweck: Zusammenarbeit im Rahmen des Beratungsvertrags: Fahrplan, Aufgaben, Kennzahlen, Nachrichten, Termine, Berichte und ein strukturierter Datenraum für Unterlagen. Daten: Konto- und Anmeldedaten, Rollen, Inhalte, die Sie oder wir einstellen, Zugriffs- und Änderungsprotokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Protokollierung zur Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten Dritter: Soweit Sie im Datenraum Unterlagen mit Daten Ihrer Beschäftigten, Kunden oder Lieferanten ablegen, verarbeiten wir diese als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, den Sie vor dem ersten Hochladen annehmen. Empfänger: Cloud-Dienstleister laut Ziffer 3. Speicherdauer: Vertragslaufzeit und 90 Tage danach zur Rückgabe; danach Löschung, soweit keine Aufbewahrungspflichten bestehen.

4.10 KI-Funktionen

Zweck: Unterstützung bei Auswertungen, Zusammenfassungen und Entwürfen (etwa der KI-Kurzbericht im Check und der KI-Assistent im Portal). Anbieter: Lovable AI als Vermittlungsdienst mit Modellen der in Ziffer 3 genannten Anbieter. Daten: nur die für die jeweilige Aufgabe erforderlichen Inhalte; Namen und Kontaktdaten werden, wo möglich, nicht übermittelt. Kein Training: Scalexit nutzt Ihre Daten nicht zum Training von KI-Modellen und setzt nur Anbieter ein, die vertraglich zusichern, Eingaben nicht zum Training zu verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f. Kennzeichnung: KI-erzeugte Inhalte sind als KI-gestützt gekennzeichnet und werden fachlich geprüft. Drittland: siehe Ziffer 3.

4.11 Google Analytics und Google Search Console

Zweck: Reichweitenmessung und Verbesserung der Website. Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, ungefährer Standort auf Länderebene. Rechtsgrundlage: ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Empfänger: Google Ireland Ltd., Dublin; Muttergesellschaft Google LLC, USA. Drittland: USA; Garantie: EU-US Data Privacy Framework. Speicherdauer: 14 Monate. Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile. Die Google Search Console verarbeitet keine personenbezogenen Daten von Besuchern dieser Website; sie liefert uns nur zusammengefasste Suchstatistiken.

4.12 Partnerprogramm und Empfehlungslinks

Zweck: Zuordnung von Empfehlungen zu Partnern (etwa Steuerberatern oder Banken). Daten: Partner-Code aus dem Empfehlungslink, Zeitpunkt, bei Partnern zusätzlich Name und Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der korrekten Zuordnung), für Partner Art. 6 Abs. 1 lit. b DSGVO. Der empfehlende Partner erhält ohne Ihre Zustimmung keine Einzelheiten zu Ihren Angaben. Speicherdauer: wie Ziffer 4.3.

4.13 Präsenz in sozialen Netzwerken (LinkedIn)

Wir unterhalten ein Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Für die Seiten-Statistiken („Page Insights“) sind wir mit LinkedIn gemeinsam verantwortlich nach Art. 26 DSGVO; die Vereinbarung ist unter linkedin.com/legal/l/dpa abrufbar. LinkedIn übernimmt die primäre Verantwortung für die Verarbeitung und die Erfüllung der Betroffenenrechte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Kommunikation mit Interessenten). Drittland: USA; Garantie: EU-US Data Privacy Framework. Auf unserer Website sind keine LinkedIn-Plugins eingebunden; ein Link zu LinkedIn überträgt erst nach Anklicken Daten.

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an amir.majzoub@scalexitpartners.com.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

6. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage oder den Check jedoch nicht bearbeiten.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Frühere Fassungen werden archiviert; maßgeblich ist die jeweils hier veröffentlichte Fassung.