Datenschutz

1. Verantwortlicher

Gründer 50plus GmbH
Vertreten durch den Geschäftsführer Ralf Sange
Ringstrasse 25
51597 Morsbach
Telefon: 01525 3152750
E-Mail: mail@gruender50plus.de

2. Aufruf der Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting über Vercel

Die Website wird über Vercel bereitgestellt. Dabei werden die für Hosting, Auslieferung, Sicherheit und technische Fehleranalyse erforderlichen Daten verarbeitet. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

4. Öffentliche Website und Kontaktaufnahme

Die allgemein zugänglichen Informationsseiten informieren über Leistungen, Nachfolgeübernahme und Nachfolge-Wissen. Dort betreiben wir derzeit kein allgemeines Kontaktformular und keine Newsletter-Anmeldung. Die Kontakt- Schaltflächen für ein Erstgespräch öffnen Ihr E-Mail-Programm.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für erforderliche Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

5. Keine Analyse- oder Marketing-Tracker auf den öffentlichen Seiten

Auf der aktuell veröffentlichten Website setzen wir keine eigenen Analyse-, Werbe- oder Social-Media-Tracking-Dienste ein. Insbesondere sind derzeit keine Google-Analytics-, Google-Ads-, Meta-/Facebook-Pixel- oder vergleichbaren Marketing-Tracker eingebunden. Für den bloßen Besuch der öffentlichen Informationsseiten wird daher aktuell keine Einwilligung für solche Dienste eingeholt.

6. Registrierung von Nachfolgeinteressierten

Personen, die an der Übernahme eines Unternehmens oder einer Organisation interessiert sind, können sich selbst registrieren. Für Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Wiederherstellung und Sitzungsverwaltung wird Supabase eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Passwort und Name verarbeitet. Das Passwort wird über das Authentifizierungssystem verarbeitet und nicht als Klartext in der Anwendung gespeichert.

Die öffentliche B2C-Registrierung setzt eine Bestätigung der E-Mail-Adresse voraus. Zu diesem Zweck sowie bei einer angeforderten Passwort-Wiederherstellung werden transaktionale Authentifizierungs-E-Mails versendet. Die bei der Registrierung angezeigte Datenschutz-Checkbox dokumentiert die Kenntnisnahme dieser Hinweise; sie ist ausdrücklich keine Einwilligung in Werbung oder einen Newsletter.

Nach der Registrierung kann ein privates Suchprofil angelegt werden. Je nach freiwilliger Eingabe können dabei beispielsweise beruflicher Hintergrund, gewünschte Themenfelder oder Branchen, regionale Präferenzen, bevorzugte Unternehmensgrößen und ein finanzieller Rahmen verarbeitet werden. Dieses Suchprofil ist nicht als öffentliches Kandidatenlisting vorgesehen.

7. Interessensbekundungen und menschlich kontrollierte Kontaktfreigabe

Registrierte Nachfolgeinteressierte können anonymisierte Unternehmenslistings merken und bei einem konkreten Listing Interesse bekunden. Dabei werden die Zuordnung zum Listing, der Bearbeitungsstatus, der Zeitpunkt und gegebenenfalls eine freiwillige Nachricht verarbeitet.

Eine positive Rückmeldung des Unternehmens führt nicht automatisch zur Offenlegung von Identitäten. Die Kontaktdaten bleiben technisch geschützt, bis ein Mitarbeitender des Follow-up HUB die konkrete Kontaktanbahnung zusätzlich geprüft und freigegeben hat. Erst danach können die für diesen Kontakt vorgesehenen Unternehmens- und Personendaten gegenseitig sichtbar werden.

8. Geführtes Unternehmens-Onboarding

Unternehmen oder Organisationen, die eine Nachfolge suchen, registrieren sich nicht über einen öffentlichen Firmen-Self-Service. Der Einstieg erfolgt über den Kontakt mit dem Follow-up HUB. Der HUB legt den Unternehmensfall an und kann für die Vorbereitung des kostenlosen Erstgesprächs einen individuellen, zeitlich begrenzten Onboardinglink bereitstellen.

Über einen solchen Link können Unternehmens- und Kontaktdaten sowie Angaben für das spätere anonymisierte Listing eingegeben oder ergänzt werden. Der Link gewährt noch keinen allgemeinen Plattformzugang und veröffentlicht keine Daten. Der technisch verwendete Einladungswert wird auf Serverseite nur in gehashter Form gespeichert; zusätzlich werden Ablauf- und gegebenenfalls Widerrufs- oder Nutzungszeitpunkte verarbeitet.

Nach dem Erstgespräch kann der HUB einen separaten, an ein konkretes Unternehmen und eine konkrete E-Mail-Adresse gebundenen Zugangslink bereitstellen. Erst über diesen geführten Weg wird ein Firmenzugang erzeugt und dem bereits angelegten Unternehmensfall zugeordnet.

9. Unternehmenslisting und HUB-Endabnahme

Unternehmensdaten werden technisch in anonymisierte Listingdaten und geschützte, identifizierende Daten getrennt. Ein Unternehmensansprechpartner kann die ihm zugeordneten Daten pflegen. Ein anonymes Listing wird jedoch nicht allein durch diese Eingabe veröffentlicht: Vor der Veröffentlichung ist eine abschließende Freigabe durch den Follow-up HUB vorgesehen. Änderungen an öffentlich sichtbaren Listingdaten können eine erneute Prüfung erforderlich machen.

10. Interne Fallbearbeitung und Managed Matching

Soweit eine persönliche Begleitung oder ein Managed Matching erfolgt, können zusätzlich interne Fallinformationen verarbeitet werden. Dazu können Gesprächsnotizen, Aufgaben, Dokumente, interne Einschätzungen, Matching- Vorschläge, Bearbeitungsstatus und Gründe für Entscheidungen gehören. Diese internen Angaben sind von dem selbst gepflegten Suchprofil getrennt und nicht als öffentliches Profil vorgesehen.

Die interne Freigabe für ein Managed Matching setzt nach dem derzeitigen Prozessmodell ein dokumentiertes persönliches Gespräch voraus. Automatisch errechnete Vorschläge dienen der Unterstützung; die fachliche Prüfung und die Entscheidung über weitere Schritte bleiben bei Menschen.

11. Supabase und technisch erforderliche Sitzungs-Cookies

Supabase wird für Datenbank-, Authentifizierungs- und weitere geschützte Plattformfunktionen eingesetzt. Für angemeldete Nutzerinnen und Nutzer werden technisch erforderliche Authentifizierungs- beziehungsweise Sitzungs-Cookies verwendet. Sie dienen dazu, eine Anmeldung aufrechtzuerhalten und geschützte Bereiche abzusichern; sie werden nicht für Werbung oder Profiling eingesetzt.

Für den Besuch der öffentlichen Informationsseiten ist keine Anmeldung erforderlich. Besteht bereits eine angemeldete Sitzung, können die Sitzungsinformationen technisch gelesen oder aktualisiert werden, um die Anmeldung sicher und konsistent zu halten.

12. Dokumente und fallbezogene Nachfolgeinformationen

In geschützten Bereichen können im Rahmen konkreter Nachfolge- und Beratungsprozesse Dokumente und weitere fallbezogene Informationen verarbeitet werden. Zugriffe werden rollen- und funktionsbezogen beschränkt. Identifizierende Informationen und Kontakte sollen nur soweit offengelegt werden, wie dies für den jeweiligen Prozess erforderlich und durch die vorgesehenen menschlichen Freigaben legitimiert ist.

13. Empfänger und Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere Hosting-, Datenbank-, Authentifizierungs-, IT- und Kommunikationsdienstleister sowie im konkreten Nachfolgeprozess eingebundene Fachpartner gehören. Dienstleister werden – soweit erforderlich – auf Grundlage datenschutzrechtlicher Vereinbarungen eingebunden.

14. Speicherdauer und B2C-Kontolöschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. E-Mail-Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine weiteren Aufbewahrungsgründe bestehen. Konto- und Plattformdaten werden grundsätzlich für die Dauer des jeweiligen Nutzungs- oder Vertragsverhältnisses verarbeitet; anschließend gelten die einschlägigen Lösch- und Aufbewahrungsfristen. Einladungslinks sind zusätzlich zeitlich begrenzt und können widerrufen beziehungsweise nach Nutzung gesperrt werden.

Ein reines B2C-Konto für Nachfolgeinteressierte kann in den Account- Einstellungen selbst gelöscht werden. Dabei werden der Authentifizierungszugang und die daran gekoppelten Self-Service-Daten wie Suchprofil, gemerkte Listings und Marketplace-Anfragen entfernt. Falls aus der Plattformnutzung bereits ein persönlich begleiteter Beratungs- oder Nachfolgefall entstanden ist, können fallbezogene interne Daten aufgrund eigenständiger Zwecke und gesetzlicher oder vertraglicher Aufbewahrungspflichten einem separaten Löschkonzept unterliegen.

15. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde wenden.

17. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Neue Analyse-, Marketing-, Newsletter-, Zahlungs- oder sonstige externe Dienste werden vor ihrer produktiven Nutzung datenschutzrechtlich bewertet und – soweit erforderlich – in diesen Hinweisen und einer Einwilligungssteuerung berücksichtigt.