Rechtliches
Datenschutzerklärung
Hier steht, welche Daten wir verarbeiten, wozu, wie lange und welche Rechte Sie haben.
Vorlage – vor Veröffentlichung anwaltlich bzw. durch die Datenschutzberatung zu prüfen. Markierte Stellen sind Platzhalter.
1. Verantwortlicher
[PLATZHALTER] unlistd GmbH, [PLATZHALTER] Straße 1, 1010 Wien, Österreich. E-Mail: vertraulich@unlistd.at, Telefon: +43 1 000 00 00.
Datenschutzanfragen: [PLATZHALTER: datenschutz@… bzw. Kontakt einer allfälligen Datenschutzbeauftragten]
2. Grundsätze
- Datenminimierung: Wir fragen nur, was wir für den jeweiligen Schritt brauchen, und begründen jedes Feld.
- Bandbreiten statt Punktwerte: Unternehmensdaten erheben wir im ersten Schritt nur in Größenklassen.
- Keine Werbe-Cookies, kein Tracking über Websites hinweg, kein Verkauf von Daten.
- Hosting und Datenhaltung in der Europäischen Union.
3. Hosting und Server-Logfiles
Die Website wird bei [PLATZHALTER: Hosting-Anbieter, Rechenzentrum in der EU, z. B. Frankfurt] betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer). Zweck: Auslieferung der Website, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach [PLATZHALTER: 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cookielose Reichweitenmessung (Plausible)
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland) mit Servern in der EU. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten im Endgerät. IP-Adressen werden nur gekürzt bzw. gehasht mit täglich wechselndem Salt verarbeitet und nicht gespeichert; ein Wiedererkennen über Tage oder Websites hinweg ist nicht möglich. Wir sehen ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp). Rechtsgrundlage: berechtigtes Interesse an einer datenschutzfreundlichen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Lokale Speicherung im Browser (localStorage) nutzen wir nur für Funktionen, die Sie selbst auslösen – etwa um Eingaben in Rechnern oder Formularen während Ihres Besuchs zu erhalten. Diese Daten verlassen Ihr Gerät nicht ohne Absenden.
5. Formulare, Erstgespräch und Rückruf
Wenn Sie ein Erstgespräch anfragen, einen Rückruf wünschen oder den Investor-Check abschließen, verarbeiten wir Ihre Angaben: Anliegen, Bandbreiten zu Ihrem Unternehmen, Zeithorizont, Name, E-Mail, optional Telefonnummer und Rückruf-Wunschzeit sowie eine optionale Nachricht. Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer Zusammenarbeit. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Ergebnisse von Rechnern und Checks werden in Ihrem Browser berechnet. Erst wenn Sie ein Kontaktformular absenden, übermitteln Sie die zugehörigen Angaben an uns.
6. Investoren-Registrierung und Plattform-NDA
Für den Investorenkreis verarbeiten wir Investorentyp, Transaktionserfahrung, Suchprofil (Branchen, Regionen, Ticketgröße, Beteiligungsform, Rolle), Organisation und Kontaktdaten. Im Verifizierungsgespräch prüfen wir Identität sowie Kapital- bzw. Mandatsnachweise; vorgelegte Nachweise werden nur zur Prüfung verwendet und nicht an Verkäufer weitergegeben. Rechtsgrundlagen: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Verkäufer vor unseriösen Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). [PLATZHALTER: Prüfen, ob und in welchem Umfang Pflichten nach dem FM-GwG anwendbar sind.]
Beim elektronischen Abschluss des Plattform-NDA protokollieren wir Ihren getippten Namen als Unterschrift, Datum und Uhrzeit, die Fassung des NDA sowie technische Merkmale des verwendeten Browsers. Zweck: Nachweis des Vertragsschlusses und Durchsetzung der Vertraulichkeit (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Inserate, Teaser und Freigaben
Inserate erscheinen ausschließlich anonym mit Chiffre-ID und Bandbreiten. Identifizierende Informationen gibt der Verkäufer je Interessent einzeln frei, nachdem dieser das Plattform-NDA angenommen hat. Wir protokollieren, wer wann welche Informationen erhalten hat (Zugriffsprotokoll), um Vertraulichkeitsverletzungen nachvollziehen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Einwilligungen und deren Protokollierung
Einwilligungen holen wir getrennt und freiwillig ein; ein Formular lässt sich auch ohne optionale Einwilligungen absenden. Jede Einwilligung speichern wir mit Zeitpunkt und der Versionsnummer des jeweils angezeigten Textes, damit nachvollziehbar ist, wozu Sie wann zugestimmt haben (Art. 7 Abs. 1 DSGVO). Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an vertraulich@unlistd.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. Weitergabe an Partner
unlistd arbeitet mit einem Kreis unabhängiger Partner (z. B. M&A-Beratung, Steuerberatung, Rechtsanwälte, Notariat, Banken). Ihre Daten geben wir an einen Partner nur mit Ihrer gesonderten, ausdrücklichen Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist optional und keine Voraussetzung für ein Erstgespräch. Der Partner wird für seine eigene Verarbeitung selbst Verantwortlicher und informiert Sie gesondert. Angaben zu Ihrem Unternehmen an Käufer oder Investoren gehen nur nach Ihrer Freigabe im Einzelfall.
10. Auftragsverarbeiter und Drittlandübermittlung
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO):
| Dienst | Zweck | Standort |
|---|---|---|
| [PLATZHALTER: Hosting] | Betrieb der Website | EU |
| Plausible Analytics | Cookielose Reichweitenmessung | EU |
| [PLATZHALTER: Datenbank, z. B. Supabase, Region Frankfurt] | Speicherung von Anfragen, Registrierungen, Inseraten | EU |
| [PLATZHALTER: E-Mail-Versand, z. B. Resend, EU-Region] | Bestätigungs- und Benachrichtigungs-E-Mails | EU |
Eine Übermittlung in Drittländer findet nicht statt. Sollte ein Dienstleister im Ausnahmefall auf Daten aus einem Drittland zugreifen können, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln. [PLATZHALTER: je Dienstleister prüfen]
11. Speicherdauer
- Anfragen ohne nachfolgende Zusammenarbeit: Löschung nach [PLATZHALTER: 12] Monaten.
- Investoren-Profile: für die Dauer der Registrierung; nach Abmeldung Löschung binnen [PLATZHALTER: 30] Tagen.
- NDA-Protokolle und Zugriffsprotokolle: für die Dauer der Vertraulichkeitspflichten zuzüglich der Verjährungsfristen.
- Buchhaltungsrelevante Unterlagen: 7 Jahre gemäß § 132 BAO.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an vertraulich@unlistd.at. Wir antworten innerhalb eines Monats.
13. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at.
Siehe auch: Impressum · Nutzungsbedingungen
Stand: 26. Oktober 2026