Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bastian Hahn
Blue Direkt – firmwert
In de Tarpen 45
22848 Norderstedt
Deutschland
E-Mail: admin@x-7.io
Zur Einrichtung und Nutzung eines Nutzerkontos sowie zur Durchführung der von Ihnen beauftragten Analysen verarbeiten wir Ihre E-Mail-Adresse (als Benutzername), einen Passwort-Hash sowie Nutzungsprotokolle (z. B. welche Analysen wann durchgeführt wurden) und die zugehörigen Reports (DOCX/PDF).
Zweck der Verarbeitung ist die Bereitstellung des firmwert-Web-Dienstes, die Durchführung der gewünschten Unternehmenswertanalysen und die Bereitstellung der entsprechenden Reports.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Für die Durchführung von Voll-Dossiers können Sie Unterlagen hochladen, z. B. Jahresabschlüsse, betriebswirtschaftliche Auswertungen (BWA), Summen- und Saldenlisten oder Wirtschaftsauskünfte. Zudem greifen wir – insbesondere für Register-Reports – auf öffentliche Handelsregisterdaten und veröffentlichte Jahresabschlüsse zu.
Diese Unterlagen und Daten können personenbezogene Daten Dritter enthalten (z. B. Namen und weitere Angaben zu Geschäftsführern, Gesellschaftern oder anderen Beteiligten).
Zweck der Verarbeitung ist die automatisierte, KI-gestützte Unternehmenswertanalyse sowie die Erstellung der entsprechenden Reports.
Rechtsgrundlage gegenüber Ihnen als Nutzer ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Hinsichtlich der in diesen Unterlagen enthaltenen personenbezogenen Daten Dritter stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Bewertung von Unternehmen für Zwecke der Vorbereitung von Verkäufen, Nachfolgelösungen oder Beteiligungsentscheidungen.
Beim Aufruf unserer Website und der Nutzung des Dienstes werden serverseitig technische Protokolldaten (z. B. IP-Adresse, Zeitpunkte von Zugriffen, angefragte Inhalte) verarbeitet. Wir verwenden zudem ein technisch notwendiges Session-/Login-Cookie („fw_session“) mit einer Laufzeit von bis zu 30 Tagen, um Ihren Login und Ihre Sitzung zu verwalten.
Zweck der Verarbeitung ist die technische Bereitstellung unseres Web-Dienstes, die Sicherstellung von Stabilität und Sicherheit (z. B. Erkennung und Abwehr von Angriffen) sowie eine nachvollziehbare Protokollierung der Nutzung zur Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Dienstes).
Wenn Sie im kostenlosen Schnellrechner Ihre E-Mail-Adresse angeben, um sich die ermittelte indikative Wertspanne zusenden zu lassen, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen eingegebenen Eckdaten (z. B. Branche, Umsatz, EBITDA) sowie das berechnete Ergebnis, um Ihnen diese Wertspanne per E-Mail zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Zusendung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Sofern Sie zusätzlich ausdrücklich einwilligen (gesondertes, nicht vorausgewähltes Kontrollkästchen), verwenden wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Informationen, Tipps und Angebote zu firmwert zuzusenden. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an admin@x-7.io oder – sobald werbliche E-Mails versendet werden – über den darin enthaltenen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Wir setzen ein technisch notwendiges Session-/Login-Cookie („fw_session“) ein, um Ihnen die Anmeldung und Nutzung Ihres Nutzerkontos zu ermöglichen. Das Cookie enthält ein zufällig generiertes Token und hat eine Laufzeit von bis zu 30 Tagen.
Darüber hinaus setzen wir – ausschließlich mit Ihrer vorherigen Einwilligung über unser Consent-Banner – Analyse- und Marketing-Cookies der nachfolgend unter Ziffer 4.6 bis 4.8 beschriebenen Google-Dienste ein. Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 TTDSG (technisch notwendige Speicherung).
Unsere Server und Datenbanken werden bei der IONOS SE in Deutschland gehostet. IONOS agiert für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit IONOS besteht ein entsprechender Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage für die Datenübermittlung an IONOS ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und berechtigtes Interesse am sicheren Betrieb des Dienstes).
Für die KI-gestützte Analyse von Unterlagen und die Erstellung von Bewertungstexten nutzen wir den Dienst „Claude“ der Anthropic PBC mit Sitz in den USA. Hierbei werden die zur Analyse erforderlichen Inhalte an Anthropic übermittelt.
Anthropic verarbeitet diese Daten auf Grundlage eines Data Processing Addendum und nutzt sie nach eigenen Angaben nicht zum Training von KI-Modellen. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und – soweit anwendbar – dem EU-US Data Privacy Framework.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leistungsfähigen KI-Analyse).
Zur Erzeugung von Text-Embeddings und zur semantischen Suche in Dokumenten nutzen wir den Dienst Voyage AI mit Sitz in den USA. Die hierfür erforderlichen Inhalte werden an Voyage AI übermittelt.
Auch hier erfolgt die Übermittlung in die USA auf Grundlage von Standardvertragsklauseln und gegebenenfalls dem EU-US Data Privacy Framework sowie einem Data Processing Addendum.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dokumentenauswertung).
Für den Abruf öffentlicher Handelsregisterdaten und veröffentlichter Jahresabschlüsse nutzen wir den Dienst handelsregister.ai. Die Verarbeitung richtet sich nach den datenschutzrechtlichen Vorgaben dieses Dienstes; wir erhalten hierbei insbesondere öffentlich zugängliche Unternehmensdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzung bestehender Registerdaten).
Für die Zahlungsabwicklung bei kostenpflichtigen Analysen (z. B. Register-Report, Voll-Dossier) nutzen wir den Zahlungsdienstleister Stripe. Im Rahmen der Zahlungsabwicklung werden die dafür erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsinformationen) an Stripe übermittelt.
Stripe agiert grundsätzlich als eigener Verantwortlicher für die Verarbeitung von Zahlungsdaten. Die Übermittlung an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework).
Wir verwenden den Webanalysedienst Google Analytics 4 („GA4“), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Für Nutzer in der EU/EWR ist Google Ireland Limited Verantwortlicher; eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kann im Rahmen der Leistungserbringung erfolgen.
GA4 setzt Cookies und ähnliche Technologien ein, um Informationen über die Nutzung unserer Website zu erfassen. Hierzu können insbesondere Geräte- und Browserinformationen, IP-Adresse, Referrer-URL, aufgerufene Seiten, Nutzungsdauer, Klickpfade, Interaktionen mit Website-Inhalten sowie Ereignisdaten (z. B. Conversions) gehören. Wir nutzen GA4 zur Reichweitenmessung, zur Auswertung der Nutzung unserer Website und zur Optimierung von Inhalten und Funktionen.
Die Rechtsgrundlage für den Einsatz von GA4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. GA4 wird erst aktiviert, wenn Sie über unser Consent-Banner der Nutzung von Analyse-Cookies zugestimmt haben. Ohne Ihre Einwilligung erfolgt kein Tracking mit GA4.
Wir haben GA4 so konfiguriert, dass eine IP-Anonymisierung erfolgt: Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt, bevor sie an Google übermittelt wird. Google speichert IP-Adressen nach Angabe des Unternehmens nicht dauerhaft, sondern nutzt sie nur kurzzeitig zur groben Geolokalisierung. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Es kann zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für diese Datentransfers ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht. Ergänzend gelten die von der EU-Kommission genehmigten Standardvertragsklauseln nach Art. 46 DSGVO, wie sie in den Datenverarbeitungsbedingungen von Google vorgesehen sind. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die bei Google gespeicherten personenbezogenen Daten zugreifen. Dies kann zu Risiken für Ihre Rechte und Freiheiten führen (z. B. eingeschränkte Durchsetzungsmöglichkeiten). Mit Erteilung Ihrer Einwilligung willigen Sie zugleich in eine etwaige Übermittlung Ihrer Daten in die USA unter diesen Bedingungen ein.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen“ im Seitenfuß; dort können Sie Ihre Auswahl ändern und insbesondere die Kategorie „Analyse“ deaktivieren. In diesem Fall wird GA4 nicht mehr eingesetzt und das Tracking beendet.
Wir setzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur Schaltung und Erfolgsmessung von Online-Werbung sowie zur Remarketing-basierten Ausspielung von Anzeigen ein. Hierzu verwenden wir insbesondere das Conversion-Tracking und Remarketing/Zielgruppenfunktionen von Google Ads.
Im Rahmen des Conversion-Trackings wird ein Cookie oder eine ähnliche Kennung gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen. So können wir erkennen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen (z. B. Bestellung, Kontaktaufnahme). Beim Remarketing nutzen wir Informationen über Ihr Nutzungsverhalten auf unserer Website (z. B. betrachtete Seiten oder Produkte), um Ihnen bei späterer Nutzung anderer Angebote von Google (z. B. Google-Suche, YouTube) oder im Google-Werbenetzwerk interessenbasierte Anzeigen ausspielen zu lassen.
Dabei können insbesondere IP-Adresse, Cookie- bzw. Gerätekennungen, Browser- und Geräteinformationen, Nutzungsdaten unserer Website, Conversions sowie technische Protokolldaten verarbeitet werden. Google kann diese Daten mit anderen Informationen zusammenführen, die Sie Google bereitgestellt haben oder die im Rahmen anderer Dienste erhoben werden, soweit Sie bei Google eingeloggt sind.
Die Rechtsgrundlage für das Conversion-Tracking und das Remarketing mit Google Ads ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Die entsprechenden Tags werden nur aktiviert, wenn Sie über unser Consent-Banner der Nutzung von Marketing-Cookies und -Tags zugestimmt haben. Ohne Ihre Einwilligung werden die Google-Ads-Tags nicht ausgelöst.
Empfänger der Daten ist Google Ireland Limited; im Rahmen der Dienstleistung erfolgt eine Übermittlung an Server der Google LLC, USA. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; zusätzlich kommen die von der EU-Kommission genehmigten Standardvertragsklauseln nach Art. 46 DSGVO zur Anwendung. Gleichwohl können US-Behörden auf die dort gespeicherten personenbezogenen Daten zugreifen, ohne dass Ihnen in allen Fällen vergleichbare Rechtsbehelfe wie in der EU zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Datenübermittlung in die USA unter den beschriebenen Schutzmechanismen ein.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dort können Sie insbesondere die Kategorie „Marketing“ deaktivieren; dadurch werden Google-Ads-Tags künftig nicht mehr ausgelöst.
Wir verwenden optional den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur technischen Verwaltung und Aussteuerung von Website-Tags (insbesondere Google Analytics 4 und Google Ads). Der Google Tag Manager dient dazu, Tracking-Tags zentral zu verwalten; nach unserer Konfiguration setzt der Tag Manager selbst keine Cookies zu Analyse- oder Marketingzwecken und verarbeitet personenbezogene Daten nur insoweit, wie dies zur Auslieferung der eingebundenen Tags technisch erforderlich ist.
Wir nutzen den Google Consent Mode v2, um sicherzustellen, dass alle Google-Tags erst nach Ihrer aktiven Einwilligung ausgelöst werden. Standardmäßig ist jede Verarbeitung zu Analyse- und Marketing-Zwecken verweigert; erst wenn Sie über unser Consent-Banner eine entsprechende Einwilligung erteilen, werden die jeweiligen Tags aktiv. Die Einwilligung wird lokal in Ihrem Browser gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen werden; der Consent Mode stellt die Verarbeitung dann auf „verweigert“, sodass die Tags nicht mehr ausgelöst werden.
Soweit im Rahmen des Einsatzes des Google Tag Managers technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen) an Google übermittelt werden, gelten die oben dargestellten Hinweise zum Drittlandtransfer in die USA, zur DPF-Zertifizierung und zu den Standardvertragsklauseln entsprechend. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG, soweit der Tag Manager zum Laden von Analyse- oder Marketing-Tags eingesetzt wird.
Derzeit ist ausschließlich Google Ads (Ziffer 4.7) aktiviert. Google Analytics 4 (Ziffer 4.6) und der Google Tag Manager (Ziffer 4.8) sind technisch nicht aktiviert; für diese Dienste sind keine Kennungen hinterlegt, sodass sie nicht geladen werden und keine Daten erheben.
Auch der aktivierte Dienst wird erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner geladen. Ohne Einwilligung findet keine Verarbeitung zu Analyse- oder Marketingzwecken statt. Die in dieser Datenschutzerklärung beschriebenen Informations- und Widerrufsrechte sowie die weiteren Betroffenenrechte nach Kap. III DSGVO stehen Ihnen uneingeschränkt zu.
Die von Ihnen hochgeladenen Unterlagen sowie die abgerufenen Registerdaten können personenbezogene Daten Dritter enthalten (z. B. Geschäftsführer, Gesellschafter, weitere Beteiligte).
Sie sind verpflichtet, diese Daten nur zu übermitteln, wenn Sie hierzu berechtigt sind und etwaige Informationspflichten gegenüber den betreffenden Personen erfüllen oder eine gesetzliche Ausnahme (z. B. Unverhältnismäßigkeit, öffentlich zugängliche Quellen) greift.
Wir verarbeiten diese Daten, um die von Ihnen beauftragte Unternehmenswertanalyse durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung von Unternehmen für Transaktions-, Nachfolge- oder Beteiligungszwecke).
Eine individuelle Information sämtlicher genannter Personen nach Art. 14 DSGVO ist in vielen Fällen mit unverhältnismäßigem Aufwand verbunden und praktisch nicht durchführbar. Stattdessen informieren wir in dieser Datenschutzerklärung transparent über Art, Umfang und Zwecke der Verarbeitung.
Flüchtige Analysedaten und temporäre Berechnungsstände werden nach spätestens 24 Stunden automatisch gelöscht.
Ihre Nutzerkonten, gespeicherten Dossiers und Reports bleiben bestehen, bis Sie diese selbst löschen oder die Löschung Ihres Kontos verlangen.
Server-Logs werden nach einer angemessenen Frist gelöscht, sobald sie für Sicherheits- und Nachweiszwecke nicht mehr erforderlich sind.
Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Aufbewahrungspflichten).
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie Widerspruch gegen diese Verarbeitung einlegen. In diesem Fall prüfen wir Ihren Widerspruch im Einzelfall und werden die Verarbeitung einstellen, sofern keine überwiegenden schutzwürdigen Gründe entgegenstehen.
← Zurück zur Startseite