Gesellschafter24
Unternehmen finden
Investoren finden
Marktplatz
Experten finden
Magazin
LoginInserieren

Datenschutzerklärung

Stand: Juli 2026 · Version 1 · English version

Wir, die Gesellschafter24 UG (haftungsbeschränkt), informieren Sie nachstehend gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) über die Verarbeitung Ihrer personenbezogenen Daten und über die Ihnen zustehenden Rechte. Die Datenschutzerklärung ist transparent gestaltet, damit Sie genau erkennen können, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortliche Stelle und Datenschutz-Kontakt

Gesellschafter24 UG (haftungsbeschränkt)
Fuhrenkämpe 2, 49716 Meppen
Vertretungsberechtigter Geschäftsführer: Joel Maximilian Johannes Jahn
Registergericht: Amtsgericht Osnabrück, HRB 223404
Allgemein: info@gesellschafter24.de
Datenschutz: datenschutz@gesellschafter24.de

Ein Datenschutzbeauftragter ist nach gegenwärtigem Stand nicht erforderlich (§ 38 BDSG). Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Datenschutz-Kontaktadresse.

2. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe (insbesondere „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Empfänger", „Einwilligung", „betroffene Person") richten sich nach den Definitionen in Art. 4 DSGVO. Den vollständigen Wortlaut finden Sie in der Datenschutz-Grundverordnung der Europäischen Union.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform Gesellschafter24, erreichbar unter www.gesellschafter24.de sowie aller zugehörigen Subdomains und etwaiger technischer Bereitstellungs-Domains unseres Hosting-Dienstleisters, über die die Plattform ausgeliefert wird. Für externe Webseiten, die wir nur verlinken, gelten die Datenschutzhinweise des jeweiligen Anbieters.

4. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben. Die maßgeblichen Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen der betroffenen Person überwiegen.
  • §§ 25, 26 TDDDG – Speichern von Informationen in der Endeinrichtung des Endnutzers sowie Zugriff auf bereits gespeicherte Informationen.

Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Eine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht nicht. Soweit Daten in Formularen als Pflichtfelder gekennzeichnet sind, ist ihre Bereitstellung jedoch für den Abschluss bzw. die Durchführung des jeweiligen Vertrags oder die Nutzung der jeweiligen Funktion erforderlich; ohne diese Angaben können wir die betreffende Leistung nicht erbringen (z. B. keine Registrierung ohne E-Mail-Adresse, keine Kontaktanfrage ohne Antwort-Adresse). Optionale Angaben sind als solche erkennbar.

5. Hosting und technische Infrastruktur

5.1 Vercel (Hosting, CDN)

Unsere Webseite wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt ein globales Edge-Netzwerk mit Schwerpunkt auf europäischen Standorten (insbesondere Frankfurt, Dublin), liefert Inhalte aber bei Bedarf weltweit aus.

Beim Aufruf unserer Seiten werden technisch notwendige Daten automatisch übermittelt: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Referrer-URL, Zeitstempel, abgerufene Pfade. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Bereitstellung, Sicherheit und Optimierung der Plattform.

Drittlandstransfer: Da Vercel Inc. seinen Sitz in den USA hat, kann eine Verarbeitung Ihrer Daten in den USA erfolgen. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 (Beschluss (EU) 2021/914) einbezieht. Vercel Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (zu prüfen unter dataprivacyframework.gov/list). Wir weisen darauf hin, dass US-Behörden auf Grundlage des US-amerikanischen Cloud-Acts unter bestimmten Voraussetzungen Zugriff auf Daten US-amerikanischer Anbieter erhalten können. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

5.2 Supabase (Datenbank, Authentifizierung, Speicher)

Für die Speicherung von Konto- und Inseratsdaten, Authentifizierung sowie Datei-Uploads (z. B. Logos, Cover-Bilder von Berater-Profilen) nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur. Die operative Datenverarbeitung erfolgt in der EU-Region eu-west-1 (Dublin, Irland).

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Auf Datenbank-Ebene kommt Row-Level-Security zum Einsatz, sodass jeder Nutzer ausschließlich Zugriff auf seine eigenen Daten und ausdrücklich öffentlich gestellte Inhalte erhält.

Drittland-Bezug: Auch wenn die Datenverarbeitung in der EU erfolgt, hat die Mutter-Gesellschaft Supabase Inc. ihren Sitz außerhalb der EU (bzw. US-Niederlassungen). Wir weisen vorsorglich darauf hin, dass theoretisch ein Konzern-interner Zugriff aus dem US-Raum möglich sein kann; vertragliche Garantien (Standardvertragsklauseln) sind getroffen. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

6. Server-Logs und Zugriffsdaten

Beim Aufruf der Plattform werden technisch bedingte Zugriffsdaten in Server-Logs erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • HTTP-Statuscode und übertragene Datenmenge
  • Browser-Typ, -Version und Betriebssystem
  • Verweisende URL (Referrer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherheit und Funktionsfähigkeit der Plattform sowie in der Missbrauchsabwehr. Die Speicherdauer beträgt 7 bis 30 Tage, anschließend werden die Logs anonymisiert oder gelöscht.

7. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien (LocalStorage) ausschließlich im technisch erforderlichen Umfang ein. Eine umfassende Tracking-Infrastruktur (z. B. Marketing-Cookies, Cross-Site-Tracking) verwenden wir nicht.

BezeichnungAnbieterZweckTyp / LaufzeitRechtsgrundlage
g24_consentGesellschafter24Speicherung Ihrer Cookie-PräferenzenNotwendig / 365 TageArt. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG
sb-*SupabaseAuthentifizierung / Aufrechterhaltung der SitzungNotwendig / 60 Min. bzw. bis LogoutArt. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG
LocalStorage languageGesellschafter24Speicherung der Spracheinstellung (DE/EN)Notwendig / unbegrenztArt. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG

Sie können Ihre Cookie-Präferenzen jederzeit über den Cookie-Banner anpassen, der über den entsprechenden Footer-Link erneut aufgerufen werden kann. Tracking- Cookies oder Marketing-Cookies setzen wir derzeit nicht ein; sollte sich dies in Zukunft ändern, werden die entsprechenden Cookies nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

8. Registrierung und Nutzerkonto

Bei der Erstellung eines Nutzerkontos erheben wir folgende Daten:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Passwort (gespeichert nur als kryptografischer Hash über den Algorithmus bcrypt; das Klartext-Passwort ist für uns zu keiner Zeit einsehbar)
  • Account-Typ (Standard-Nutzer oder Berater) und Account-Rolle (Verbraucher/Unternehmer)
  • Optional: Firmenname und Umsatzsteuer-Identifikationsnummer (bei Unternehmern)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gespeichert, solange Ihr Konto besteht. Eine Konto-Löschung können Sie jederzeit in den Account-Einstellungen veranlassen.

8.1 Login über externe Anbieter (OAuth)

Sofern Sie sich über externe Identitätsdienste (z. B. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) anmelden, werden zur Authentifizierung Daten zwischen Ihrem Browser und dem jeweiligen Anbieter ausgetauscht. Wir erhalten in der Regel Ihre E-Mail-Adresse, Ihren Namen sowie eine eindeutige Anbieter-Identifikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung des Nutzungsvertrags mittels der von Ihnen selbst gewählten Authentifizierungsmethode erforderlich. Wir empfehlen einen Blick in die Datenschutzerklärung des jeweiligen Anbieters.

9. Inserate

Beim Erstellen eines Inserats erheben und veröffentlichen wir folgende Daten:

  • Inserats-Titel, Beschreibung, Highlights
  • Unternehmensdaten (Branche, Standort, Land, Postleitzahl in wählbarer Genauigkeit, Gründungsjahr, Unternehmens- typ)
  • Kennzahlen (Umsatz, EBIT, Mitarbeiter, Preisvorstellung)
  • Bilder (gespeichert in Supabase Storage, Region eu-west-1)
  • Inserats-Status, Laufzeit-Daten, Plan-Typ

Diese Daten werden auf der Plattform öffentlich angezeigt; Postleitzahlen können auf Wunsch des Inserenten verschleiert werden („nur Land", „nur erste zwei Ziffern", „vollständig"). Bei Wahl der Funktion „anonymes Inserat" wird die Identität des Inserenten in der öffentlichen Anzeige nicht angezeigt; bei direktem Antwortverkehr im Anschluss an eine Kontaktanfrage wird die E-Mail-Adresse des Inserenten dem Anfragesteller jedoch ggf. bekannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer richtet sich nach der gewählten Laufzeit; nach Ablauf werden Inserate deaktiviert. Auf Wunsch löschen wir das Inserat vollständig; in den Backup-Systemen verbleiben Restdaten höchstens 90 Tage.

Veröffentlichung von Platin-Inseraten auf Social-Media-Kanälen: Buchen Sie ein Platin-Inserat, veröffentlichen wir Ihr Inserat zusätzlich auf unseren Social-Media-Kanälen (Instagram und Facebook – jeweils Meta Platforms Ireland Limited, Dublin, Irland – sowie LinkedIn – LinkedIn Ireland Unlimited Company, Dublin, Irland). Übermittelt werden dabei die ohnehin öffentlichen Inserats-Inhalte (Titel, Beschreibung, Kennzahlen, Bilder; bei nicht-anonymen Inseraten ggf. Ihr Name bzw. Firmenname). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen gebuchten Platin-Leistung). Die Beiträge werden als Nutzerinserat gekennzeichnet; für die Datenverarbeitung auf der jeweiligen Plattform gelten ergänzend die Datenschutzhinweise des jeweiligen Betreibers. Auf Ihre Aufforderung löschen wir den jeweiligen Beitrag.

10. Berater-Profile

Berater erstellen ein öffentlich sichtbares Profil. Dabei verarbeiten wir:

  • Firmenname, Standort, Gründungsjahr
  • Logo und Cover-Bild (Bucket „advisor-images")
  • Beraterart (z. B. M&A-Berater, Wirtschaftsprüfer, Rechtsanwalt, Steuerberater, Unternehmensberater), Spezialisierungen, Branchen, Transaktionsvolumen
  • Beschreibung und Highlights
  • Kontaktdaten: E-Mail, Telefon, Webseite, LinkedIn-, XING-Profil
  • Verifizierungsstatus, Plan-Typ, Subscription-Status, Stripe-Customer-ID, Stripe-Subscription-ID, Onboarding-Datum

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Berater handeln im Rahmen ihrer beruflichen Tätigkeit; die Veröffentlichung im Verzeichnis dient der Geschäftsanbahnung. Nach Beendigung des Abonnements deaktivieren wir das Profil; persönliche Profil-Daten werden in einer Karenzzeit von 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verifizierungsprozess: Vor der öffentlichen Anzeige eines Berater-Profils prüfen wir die im Onboarding gemachten Angaben manuell auf Plausibilität; hierzu gleichen wir sie mit öffentlich zugänglichen Quellen ab (z. B. Handelsregister, Unternehmens-Webseite, Berufsverzeichnisse). Zusätzliche Nachweise verarbeiten wir nur, wenn wir sie im Einzelfall bei Ihnen anfordern; solche Unterlagen speichern wir lediglich bis zum Abschluss der Prüfung und zur Dokumentation der Verifizierungsentscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnement-Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform-Nutzer vor unzutreffenden Berater-Angaben).

11. Kontaktanfragen zwischen Nutzern

Wenn Sie über das plattformseitige Kontaktformular eine Anfrage an einen Inserenten richten, verarbeiten wir:

  • Name
  • E-Mail-Adresse
  • Telefon (optional)
  • Inhalt Ihrer Nachricht
  • Inserats-Referenz und Zeitpunkt der Anfrage

Wir leiten Ihre Anfrage per E-Mail an den Inserenten weiter. Dabei wird Ihre E-Mail-Adresse als Antwort-Adresse („Reply-To") gesetzt, sodass eine direkte Antwort des Inserenten an Sie möglich ist. Sobald der Inserent antwortet, läuft die weitere Kommunikation direkt zwischen Ihnen und dem Inserenten außerhalb der Plattform – wir haben darauf keinen Einfluss. Für die weitere Verarbeitung Ihrer Kontaktdaten ist der Inserent als eigener datenschutzrechtlich Verantwortlicher im Sinne der DSGVO zuständig.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags zwischen Inserent und Suchendem) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Anfrage-Daten werden 12 Monate gespeichert und anschließend anonymisiert.

12. Allgemeines Kontaktformular

Über unser Kontaktformular können Sie uns allgemeine Anfragen senden. Erhoben werden Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (bei vorvertraglichen Anfragen). Die Daten werden bis zu 12 Monate aufbewahrt und danach gelöscht, sofern keine weitere Korrespondenz erfolgt.

13. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Leistungen (Listing-Pakete, Berater-Abonnements) nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (nachfolgend „Stripe"). Stripe verarbeitet Ihre Zahlungsdaten eigenverantwortlich nach den Standards der Payment-Card-Industry-Data-Security-Standards (PCI-DSS).

Wir erhalten von Stripe folgende Daten:

  • Stripe-Kunden-ID
  • Stripe-Subscription-ID
  • Zahlungsstatus, Beträge, Zeitstempel, Rechnungsnummern
  • bei Unternehmern auf Wunsch: Firmen- und Steuerdaten

Karten- oder Kontodaten erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittland-Bezug: Stripe Inc. (USA) ist Mutter-Gesellschaft von Stripe Payments Europe Ltd.; ein konzern-interner Zugriff aus den USA kann nicht ausgeschlossen werden. Vertragliche Garantien (Standardvertragsklauseln, Data Privacy Framework) sind getroffen.

Steuerlich relevante Daten (insbesondere Rechnungen) werden gemäß den gesetzlichen Aufbewahrungsfristen (derzeit acht Jahre, § 147 AO, § 14b UStG) aufbewahrt; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

14. Versand transaktionaler E-Mails (Resend)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen, Kontaktanfragen, Kündigungs-Bestätigungen, Erinnerungen) nutzen wir Resend Inc., 2261 Market Street #4493, San Francisco, CA 94114, USA. Resend verarbeitet zur Zustellung der Nachrichten Ihre E-Mail-Adresse, Ihren Namen sowie die jeweiligen Nachrichteninhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Resend einen Auftragsverarbeitungsvertrag abgeschlossen.

Drittland-Bezug: Da Resend in den USA ansässig ist, erfolgt eine Übermittlung in ein Drittland. Resend Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Status der Zertifizierung prüfbar unter dataprivacyframework.gov/list). Logs werden bei Resend in der Regel 30 Tage gespeichert und danach gelöscht.

Eigenes Versandprotokoll: Zusätzlich protokollieren wir auf unseren eigenen Systemen jeden automatischen E-Mail-Versand. Gespeichert werden dabei die Empfängeradresse, der Betreff, der Zeitpunkt sowie der Versandstatus (zugestellt oder fehlgeschlagen samt Fehlergrund) — nicht der Inhalt der Nachricht. Zweck ist der Nachweis, dass eine Nachricht versandt wurde (etwa bei Bestätigungen, zu denen wir gesetzlich verpflichtet sind), sowie das Erkennen und Beheben von Zustellproblemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisbarkeit und Funktionsfähigkeit des Versands. Das Protokoll wird nach 12 Monaten automatisch gelöscht.

15. Newsletter (derzeit nicht aktiv)

Sobald wir einen Newsletter anbieten, gilt das Double-Opt-In-Verfahren: Sie tragen Ihre E-Mail-Adresse ein und erhalten eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Datum, Uhrzeit und IP-Adresse der Anmeldung werden zum Nachweis der Einwilligung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit über den Abmelde-Link in jedem Newsletter widerrufen. Eine Sperrliste führen wir, um eine erneute Anschreibung widerrufender Empfänger zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

16. Favoriten und Merklisten

Sofern Sie ein Inserat als Favorit speichern, verarbeiten wir die Listing-IDs in Verbindung mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Favoriten jederzeit selbst entfernen.

17. Externe Schriften und eingebettete Inhalte

Wir verwenden die Schriftart „Inter" über das Modul next/font, das die Schriften zur Build-Zeit lokal in unsere Webseite integriert. Eine Live-Verbindung zu Servern Dritter (z. B. Google Fonts CDN) findet bei Seitenaufruf nicht statt; eine IP-Übermittlung an Google erfolgt nicht.

Sämtliche auf der Plattform angezeigten Bilder – einschließlich der von uns bereitgestellten Branchen-Beispielbilder für Inserate – werden über unsere eigene Domain bzw. den Bild-Optimierungsdienst unseres Hosting-Anbieters (Abschnitt 5.1) ausgeliefert. Ihr Browser baut beim Betrachten von Inseraten keine direkte Verbindung zu Servern externer Bildanbieter auf. Tracking-Skripte, Analyse-Tools oder Plugins externer Anbieter (z. B. Google Analytics, Meta-Pixel, Hotjar, Sentry, Intercom) verwenden wir nicht.

18. Auftragsverarbeitung gemäß Art. 28 DSGVO

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben:

AuftragsverarbeiterSitz / DatenstandortFunktionDrittland-Bezug
Supabase Inc.Singapur (Mutter); Daten in Dublin, IrlandDatenbank, Authentifizierung, Datei-Speicherindirekt (US-Mutter)
Vercel Inc.USAHosting, CDNUSA – SCCs, EU-US DPF
Stripe Payments Europe Ltd.Dublin, IrlandZahlungsabwicklungindirekt (US-Mutter)
Resend Inc.USAVersand transaktionaler E-MailsUSA – SCCs, EU-US DPF
Google Ireland Ltd. (bei OAuth-Login)Dublin, IrlandAuthentifizierung („Login mit Google")EU

19. Drittlandstransfers (Art. 44 ff. DSGVO)

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union (sogenannte Drittländer) übermittelt werden, beachten wir die Vorgaben der Art. 44 ff. DSGVO. Wir treffen geeignete Garantien zum Schutz der Daten, insbesondere durch:

  • Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 (Beschluss (EU) 2021/914),
  • Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (soweit vorhanden), zu prüfen unter dataprivacyframework.gov/list,
  • angemessene technische und organisatorische Maßnahmen der Empfänger.

Bei Übermittlungen in die USA weisen wir vorsorglich darauf hin, dass US-Behörden auf Grundlage des US-amerikanischen Cloud-Acts unter bestimmten Voraussetzungen Zugriff auf Daten US-amerikanischer Anbieter erhalten können. Auf Anfrage stellen wir Ihnen Kopien der vereinbarten Standardvertragsklauseln zur Verfügung.

20. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Folgende Speicherfristen gelten:

DatenkategorieSpeicherdauer
Konto-Stammdatenbis Konto-Löschung durch den Nutzer
Inseratebis Ablauf bzw. Löschwunsch
Berater-Profilebis Konto-Löschung; nach Abo-Kündigung 90-Tage- Karenz, dann Löschung
Kontaktanfragen12 Monate, dann Anonymisierung
Allgemeines Kontaktformularbis zu 12 Monate
Meldungen über das DSA-Meldeformular12 Monate nach Abschluss der Prüfung
Bewerbungen6 Monate nach Abschluss des Verfahrens (länger nur mit Einwilligung)
Rechnungen, Buchungsbelege, Stripe-Transaktionsdaten8 Jahre (§ 147 AO, § 14b UStG); Handelsbücher und Jahresabschlüsse: 10 Jahre
Server-Logs7 bis 30 Tage
Backupsrolling 30 bis 90 Tage
Newsletter (geplant)bis Abmeldung; Sperrliste 3 Jahre
Versandprotokoll automatischer E-Mails (Empfängeradresse, Betreff, Versandstatus)12 Monate
Cookie-Consent-Datensatz365 Tage

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweise oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Hierzu zählen unter anderem:

  • Verschlüsselte Übertragung über TLS 1.2 oder höher inkl. HTTP Strict Transport Security (HSTS)
  • Passwort-Speicherung als kryptografischer Hash (bcrypt) bei Supabase Auth
  • Row-Level-Security (RLS) auf Datenbank-Ebene: Datenbank-Zugriffe sind durch Zugriffsregeln auf die jeweils berechtigten Daten des angemeldeten Nutzers bzw. auf ausdrücklich öffentliche Inhalte beschränkt
  • Trennung von Service- und Anonymous-Schlüsseln; private Schlüssel ausschließlich serverseitig
  • Webhook-Signatur-Prüfung für alle eingehenden Stripe-Events
  • Regelmäßige Backup-Erstellung mit Verschlüsselung at rest durch Supabase
  • Prinzip der Datensparsamkeit – Daten werden nur dort erhoben, wo sie für die Funktion zwingend erforderlich sind

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

22. Ihre Rechte als betroffene Person

Bezüglich der von uns über Sie verarbeiteten personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass die Verarbeitung eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. In Ihrem Dashboard steht Ihnen hierzu eine Selbstbedienungs-Funktion (JSON-Export) zur Verfügung.
  • Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.

Zur Ausübung Ihrer Rechte stehen Ihnen folgende Wege offen:

  • Dashboard-Funktionen für Konto-Löschung und Datenexport
  • E-Mail an datenschutz@gesellschafter24.de

Wir reagieren auf Ihr Anliegen ohne unangemessene Verzögerung, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO).

23. Widerrufsrecht für Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie formlos per E-Mail an datenschutz@gesellschafter24.de erklären.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder die Behörde am Sitz unserer Gesellschaft.

Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de
Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

25. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling findet derzeit nicht statt. Insbesondere die Verifizierung von Beratern und die Moderation von Inseraten erfolgt manuell durch unsere Mitarbeiter. Sollten wir in Zukunft automatisierte Entscheidungen einführen, informieren wir Sie vorab gesondert.

26. Meldungen illegaler Inhalte (DSA-Meldeformular)

Über unser Meldeformular unter www.gesellschafter24.de/inhalt-melden können Sie uns mutmaßlich rechtswidrige Inhalte melden (Art. 16 der Verordnung (EU) 2022/2065 – DSA). Dabei verarbeiten wir: die URL des gemeldeten Inhalts, die gewählte Melde-Kategorie, Ihre Beschreibung, Ihren Namen und Ihre E-Mail-Adresse sowie Ihre Erklärung, die Meldung in gutem Glauben abzugeben.

Wir verwenden diese Daten zur Prüfung der Meldung, für die Eingangsbestätigung und die begründete Mitteilung unserer Entscheidung (Art. 16, 17 DSA) sowie gegebenenfalls zur Information des Inhalts-Erstellers über die Beschwerde. Ihre Identität geben wir dabei nicht an den Inhalts-Ersteller weiter, soweit dies nicht rechtlich erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer Pflichten aus dem DSA) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Die Daten werden 12 Monate nach Abschluss der Prüfung gelöscht bzw. anonymisiert, soweit keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist.

27. Bewerbungen

Bewerbungen nehmen wir per E-Mail an karriere@gesellschafter24.de entgegen. Wir verarbeiten die von Ihnen übermittelten Bewerberdaten (Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse und sonstige von Ihnen bereitgestellte Unterlagen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens nach 6 Monaten, sofern Sie nicht in eine längere Speicherung (z. B. für künftige Positionen) eingewilligt haben oder es zu einer Einstellung kommt.

28. Social-Media-Präsenzen

Wir unterhalten Unternehmensauftritte auf Instagram (instagram.com/gesellschafter24) und Facebook (facebook.com/gesellschafter24) – jeweils Meta Platforms Ireland Limited, Dublin, Irland – sowie LinkedIn (linkedin.com/company/gesellschafter24) – LinkedIn Ireland Unlimited Company, Dublin, Irland. Wenn Sie diese Präsenzen besuchen, verarbeitet der jeweilige Plattform-Betreiber Ihre Daten in eigener Verantwortung; es gelten die Datenschutzhinweise der jeweiligen Plattform. Für die dort stattfindende Datenverarbeitung (insbesondere Seiten-Statistiken/„Insights") besteht teilweise eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattform-Betreiber (Art. 26 DSGVO); wir erhalten dabei ausschließlich aggregierte Statistiken ohne Personenbezug. Rechtsgrundlage unserer Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Außendarstellung). Zur Veröffentlichung von Platin-Inseraten auf diesen Kanälen siehe Abschnitt 9.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung fortlaufend an geänderte rechtliche Rahmenbedingungen oder bei Anpassungen unserer Leistungen zu aktualisieren. Die jeweils aktuelle Fassung finden Sie stets unter www.gesellschafter24.de/datenschutz. Wesentliche Änderungen, die Ihre Rechte betreffen, kommunizieren wir aktiv per E-Mail oder durch einen deutlich sichtbaren Hinweis bei der nächsten Anmeldung.


Diese Datenschutzerklärung ist in dieser Fassung seit Juli 2026 gültig.

Gesellschafter24

Marktplatz für Unternehmenskauf, Unternehmensverkauf und Nachfolge.

Plattform

  • Unternehmen finden
  • Investoren finden
  • Inserat schalten
  • Marktplatz-Preise

Für Berater

  • Berater werden
  • Experten finden
  • Erfolgsgeschichten
  • Hilfe & FAQ

Unternehmen

  • Über uns
  • Magazin
  • Kontakt
  • Karriere

Rechtliches

  • Impressum
  • Datenschutz
  • AGB
  • Verträge kündigen
  • Vertrag widerrufen
  • Inhalt melden
SSL-verschlüsselt·Datenschutzfreundlich·Made in Germany

© 2026 Gesellschafter24 UG (haftungsbeschränkt). Alle Rechte vorbehalten.