Datenschutzerklärung

Stand: 07.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von maboerse.de und bei der Nutzung unserer Plattform verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der DSGVO ist:
Gorlomi Ventures LLC
3833 Powerline Road, Suite 201
Fort Lauderdale, FL 33309
USA
E-Mail: info@maboerse.de
Telefon: +1 929 498 4860

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (z. B. Konto, Inserat, Abonnement, Datenraum);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung, Pflichten nach dem Digital Services Act);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchs- und Betrugsabwehr, Reichweitenmessung ohne Cookies);
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie ausdrücklich darum bitten (z. B. Suchaufträge und Newsletter); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zugriffe auf Ihr Endgerät (z. B. Cookies) richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis Mai 2024 „TTDSG“).

3. Bereitstellung der Website (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie Statuscodes. Diese Daten werden benötigt, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Server-Protokolle werden von Vercel nur kurzzeitig vorgehalten. Zur Drittlandübermittlung siehe Abschnitt 17.

4. Datenbank, Speicher und Anmeldung (Supabase)

Datenbank, Dateispeicher und Benutzeranmeldung betreiben wir mit Supabase (Supabase, Inc., USA). Unser Projekt ist in der Region EU (Frankfurt am Main) gehostet; die Daten werden dort gespeichert. Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet. Ein Zugriff aus Drittländern ist nur im Ausnahmefall, etwa für Support, möglich und durch Standardvertragsklauseln abgesichert.

Anmeldung ohne Passwort (Magic Link): Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein. Wir senden Ihnen einen einmalig verwendbaren, zeitlich befristeten Link. Wir verarbeiten dabei E-Mail-Adresse, Zeitpunkt der Anmeldung und technische Sitzungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro Anschluss; hierfür speichern wir kurzzeitig einen nicht umkehrbaren Hash-Wert der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Endgerätezugriffe

Wir setzen ausschließlich technisch notwendige Cookies ein. Nach erfolgreicher Anmeldung speichern wir Sitzungs-Cookies (Zugriffs- und Aktualisierungstoken der Anmeldung), damit Sie angemeldet bleiben und Ihr Konto, Ihre Inserate und den Datenraum nutzen können. Ohne diese Cookies ist der von Ihnen ausdrücklich gewünschte Dienst nicht möglich; eine Einwilligung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Cookies werden beim Abmelden gelöscht bzw. laufen ab.

Darüber hinaus speichern die in Abschnitt 6 beschriebenen Analysedienste DataFast und BusinessMCP eine zufällige Besucherkennung auf Ihrem Endgerät (DataFast als Cookie, BusinessMCP im lokalen Speicher des Browsers). Werbe- oder Social-Media-Cookies setzen wir nicht ein, Werbenetzwerke binden wir nicht ein.

6. Reichweitenmessung und Analyse (Vercel, DataFast, BusinessMCP)

Um zu verstehen, welche Seiten genutzt werden, und um Ladezeiten zu verbessern, nutzen wir Vercel Web Analytics und Vercel Speed Insights. Beide Dienste setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Erfasst werden aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land sowie bei Speed Insights technische Ladezeit-Messwerte. Besucher werden nicht seitenübergreifend verfolgt; Vercel bildet zur Zählung von Besuchen lediglich einen kurzlebigen Hash-Wert aus Anfragedaten, der nach Angaben von Vercel nach spätestens 24 Stunden verworfen wird. Wir erhalten nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

DataFast. Zur Auswertung, über welche Kanäle Besucher zu uns finden und welche Seiten zu Anfragen führen, nutzen wir den Analysedienst DataFast (datafa.st). Dabei werden aufgerufene Seiten, Referrer und Kampagnenparameter, Browser, Betriebssystem, Gerätetyp, ungefährer Standort (Land/Stadt aus der IP-Adresse) sowie eine zufällige Besucherkennung (Cookie) an DataFast übermittelt. Die Kennung ermöglicht es, wiederkehrende Besuche zu erkennen; einen Rückschluss auf Ihre Identität ziehen wir daraus nicht.

BusinessMCP. Außerdem nutzen wir den Analysedienst BusinessMCP (businessmcp.com). Erfasst werden aufgerufene Seiten, Verweildauer und Scrolltiefe, Klicks auf Bedienelemente, Referrer und Kampagnenparameter, technische Geräte- und Browsermerkmale, die IP-Adresse (zur Ermittlung von Land, Region und ggf. des Unternehmens, dessen Netzwerk genutzt wird) sowie eine zufällige Besucherkennung, die im lokalen Speicher Ihres Browsers abgelegt wird. Auf vertraulichen Bereichen (Konto und Datenraum, Exposé-Anfrage und Vertraulichkeitsvereinbarung, Freigaben, Anmeldung) ist der Dienst deaktiviert. Inhalte von Formularen mit personenbezogenen oder geschäftlichen Angaben (z. B. Anfrage-, Kontakt- und Inseratsformulare) werden nicht ausgelesen. Sitzungsaufzeichnungen oder Heatmaps setzen wir nicht ein.

Zweck beider Dienste ist die Messung und Verbesserung unseres Angebots und unserer Reichweite. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter können Daten auch in Drittländern, insbesondere den USA, verarbeiten (siehe Abschnitt 17). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie in Ihrem Browser Cookies und Website-Daten für maboerse.de löschen und blockieren oder einen Tracking-Blocker verwenden; auf Anfrage an die im Impressum genannte E-Mail-Adresse schließen wir Ihre Besucherkennung zusätzlich von der Auswertung aus. Die Analysedaten werden nach spätestens 24 Monaten gelöscht oder anonymisiert.

7. Schutz vor Missbrauch (Cloudflare Turnstile)

Öffentliche Formulare (z. B. Inserat, Kaufgesuch, Kontakt, Vorlagen-Generator) schützen wir mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale Ihrer Verbindung und Ihres Browsers (u. a. IP-Adresse, Browser- und Geräteeigenschaften), ob die Anfrage von einem Menschen stammt; ein Rätsel müssen Sie in der Regel nicht lösen. Zweck ist die Abwehr von Spam, automatisierten Angriffen und Betrug (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Drittlandübermittlung siehe Abschnitt 17.

8. Inserate, Kaufgesuche und Profile

Wenn Sie ein Unternehmen inserieren, ein Kaufgesuch aufgeben, ein Käufer- oder Beraterprofil anlegen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Kontaktdaten, Branche, Region, Kennzahlen, Beschreibungen, Bilder, Nachweise) zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anonymität: Inserate werden ohne Firmennamen veröffentlicht. Der Titel wird automatisch aus Branche, Landkreis und einer Umsatzspanne gebildet; Kennzahlen zeigen wir nur als Spannen, den Standort nur auf Ebene des Landkreises. Ihre Kontaktdaten sind öffentlich nicht sichtbar. Kontaktanfragen werden über die Plattform vermittelt. Identität und Exposé gibt der Inserent erst frei, nachdem ein Interessent die Vertraulichkeitsvereinbarung angenommen hat (Abschnitt 10). Beraterprofile werden mit den vom Berater freigegebenen Angaben öffentlich angezeigt.

Moderation und Meldungen: Zur Erfüllung unserer Pflichten als Hostingdienst nach dem Digital Services Act und zum Schutz der Nutzer vor Betrug prüfen wir Inhalte und bearbeiten Meldungen (Art. 6 Abs. 1 lit. c und f DSGVO). Wird ein Inhalt eingeschränkt, informieren wir den betroffenen Nutzer mit Begründung.

9. KI-gestützte Anonymisierung und Moderation (MiniMax)

Bevor ein Inserat oder Kaufgesuch veröffentlicht wird, lassen wir Texte durch ein KI-Sprachmodell von MiniMax (Anbieter der Schnittstelle api.minimax.io) über dessen Programmierschnittstelle (API) prüfen. Zwecke sind:

• Anonymisierung: Erkennen identifizierender Angaben (z. B. Firmennamen, Adressen, Namen) und Vorschläge für neutrale Formulierungen;
• Moderation: Erkennen unzulässiger Inhalte (z. B. Mantelhandel, Betrugsmuster, falsche Angaben) und von Hinweisen auf Kontaktumgehung;
• Formulierungshilfe: Entwurf eines anonymen Inseratstextes aus Ihren Stichpunkten, sofern Sie diese Funktion nutzen.

Hochgeladene Fotos werden derzeit nicht automatisiert geprüft und erst nach einer manuellen Freigabe veröffentlicht.

Übermittelt werden nur die zu prüfenden Inhalte, keine Kontaktdaten. Die KI trifft keine abschließenden Entscheidungen mit rechtlicher Wirkung: Ist das Ergebnis unklar oder die Prüfung nicht verfügbar, wird der Inhalt nicht automatisch veröffentlicht, sondern von einem Menschen geprüft. MiniMax verarbeitet die Daten in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung anonymer Inserate) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform vor Missbrauch). Zur Drittlandübermittlung siehe Abschnitt 17.

10. Vertraulichkeitsvereinbarung und Datenraum

Wenn Sie als Interessent eine Vertraulichkeitsvereinbarung per Klick annehmen, speichern wir zu Beweiszwecken Name, E-Mail-Adresse, Zeitpunkt, Version des Vertragstextes, IP-Adresse und Browserkennung und übermitteln die Annahme an den Inserenten (Art. 6 Abs. 1 lit. b und f DSGVO).

Dateien im Datenraum werden vor der Speicherung mit AES-256-GCM verschlüsselt und in einem nicht öffentlichen Speicherbereich abgelegt. Zugriff erhalten nur vom Inserenten freigegebene Interessenten; Zugriffe und Downloads werden protokolliert, damit der Inserent nachvollziehen kann, wer welche Unterlagen eingesehen hat. Datenraum-Dateien werden 90 Tage nach Ende des Inserats automatisch gelöscht.

11. Nachrichten, Anfragen und Leads

Nachrichten zwischen Interessenten, Inserenten und Beratern speichern wir, um sie zuzustellen und Ihnen den Verlauf anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Betrug können auffällige Nachrichten automatisiert oder manuell geprüft werden (Art. 6 Abs. 1 lit. f DSGVO).

Fordern Sie über die Plattform ausdrücklich den Kontakt zu Nachfolge- oder M&A-Beratern an, geben wir Ihre Anfrage mit den von Ihnen angegebenen Daten an höchstens drei passende Berater weiter, die Sie dann direkt kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Berater sind für die weitere Verarbeitung selbst verantwortlich.

12. E-Mail-Versand (Resend)

Für den Versand von Anmeldelinks, Bestätigungen, Benachrichtigungen und – sofern Sie diese bestellt haben – Suchaufträgen nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Inhalt der E-Mail und Zustellinformationen (z. B. zugestellt, zurückgewiesen). Versandregion: eu-west-1. Jede E-Mail enthält einen Abmeldelink; nicht erforderliche Benachrichtigungen können Sie jederzeit abbestellen. Wir protokollieren den Versand (Empfänger, Vorlage, Zeitpunkt) zum Nachweis und führen eine Sperrliste für abgemeldete oder unzustellbare Adressen (Art. 6 Abs. 1 lit. b, c und f DSGVO; für Suchaufträge und Newsletter Art. 6 Abs. 1 lit. a DSGVO).

13. Zahlungen und Steuern (Stripe)

Kostenpflichtige Leistungen (Inseratpakete, Käufer-Premium, Berater-Abonnements, Guthaben) werden über Stripe abgewickelt. Vertragspartner für die Zahlungsabwicklung im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Angaben wie Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Zahlungsstatus und die letzten Ziffern der Karte. Zur Berechnung der Umsatzsteuer nutzen wir Stripe Tax, das anhand von Rechnungsanschrift, Land und gegebenenfalls USt-IdNr. den zutreffenden Steuersatz bestimmt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe verarbeitet bestimmte Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) in eigener Verantwortung; dabei kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen. Näheres unter stripe.com/de/privacy.

14. Prüfung von Umsatzsteuer-Identifikationsnummern (VIES)

Geben Sie als Unternehmer eine Umsatzsteuer-Identifikationsnummer an (z. B. als Berater), prüfen wir deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission bzw. über Stripe Tax. Dabei werden USt-IdNr. und gegebenenfalls Firmenname und Anschrift übermittelt. Die Prüfung ist erforderlich, um die Rechnung umsatzsteuerlich korrekt zu stellen, etwa beim Übergang der Steuerschuld (Art. 6 Abs. 1 lit. b und c DSGVO).

15. Rechner und Vorlagen

Unternehmenswert- und Finanzierungsrechner laufen vollständig in Ihrem Browser; Ihre Eingaben werden nicht an uns übertragen. Für die PDF-Vorlagen (Vertraulichkeitsvereinbarung, Absichtserklärung, anonymes Exposé) werden Ihre Eingaben an unseren Server übermittelt, dort ausschließlich zur Erzeugung des PDFs verarbeitet und nicht gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Zum Missbrauchsschutz begrenzen wir die Anzahl der Anfragen über einen Hash-Wert der IP-Adresse.

16. Kontakt, Support und Widerruf

Wenn Sie uns per E-Mail oder Formular kontaktieren – auch über die Widerrufsfunktion –, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und, beim Widerruf, zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO).

17. Empfänger und Drittlandübermittlungen

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. – bei Stripe teilweise – als eigenständig Verantwortliche ein:

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Maßnahmen. Eine Kopie der Garantien können Sie über die oben genannte Kontaktadresse anfordern.

Daneben erhalten andere Nutzer Daten, soweit dies dem Zweck der Plattform entspricht (z. B. erhält ein Inserent Name und Nachricht eines Interessenten, der Kontakt aufnimmt). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

18. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos;
• Inserate und Kaufgesuche: während der Laufzeit und danach bis zur Löschung durch Sie oder bis zur Löschung des Kontos; statistische Auswertungen nur anonymisiert;
• Datenraum-Dateien: Löschung 90 Tage nach Ende des Inserats;
• Nachweise zur Annahme einer Vertraulichkeitsvereinbarung: für deren Laufzeit zuzüglich der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB);
• Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Jahresabschlüsse und Bücher zehn Jahre (§ 147 AO, § 257 HGB) – in dieser Zeit sind die Daten für andere Zwecke gesperrt;
• Hash-Werte für Anfragebegrenzungen: wenige Stunden bis Tage;
• Sperrliste für E-Mails: solange erforderlich, um Ihren Widerspruch gegen weitere E-Mails zu beachten.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Selbst erledigen: Unter Dashboard → Einstellungen können Sie Ihre Daten jederzeit als Datei exportieren, E-Mail-Benachrichtigungen verwalten und Ihr Konto mit allen zugehörigen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alternativ genügt eine E-Mail an info@maboerse.de.

21. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Änderungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die jeweilige Leistung jedoch nicht erbringen (z. B. ohne E-Mail-Adresse keine Anmeldung).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Das automatische Zuordnen passender Inserate zu Suchaufträgen (Matching) erfolgt nur auf Grundlage Ihrer eigenen Suchkriterien.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.