Akquisery

Datenschutzerklärung

Datenschutz auf einen Blick

Verantwortlich für die Datenverarbeitung ist The Akquisery by Lena Zimmerer. Wir verarbeiten personenbezogene Daten ausschließlich für den Betrieb unserer Anwendung und unserer Dienstleistung – also für Login/Konto, die Verwaltung von Kontakten, Investoren und Objekten (CRM), die Kommunikation mit Ihnen sowie die Abrechnung. Es findet kein Tracking, keine Werbung und keine Analyse zu Marketingzwecken statt; wir nutzen nur technisch notwendige Cookies. Einige Dienstleister verarbeiten Daten auch in den USA (siehe Drittland). Sie haben jederzeit Rechte auf Auskunft, Berichtigung und Löschung. Details stehen in den folgenden Abschnitten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The Akquisery by Lena Zimmerer
Hildritzhauser Str. 36, 71083 Herrenberg, Deutschland
E-Mail: office@akquisery.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen sowie unserer Web-Anwendung erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (lit. c), unser berechtigtes Interesse am effizienten Betrieb (lit. f) sowie ggf. Ihre Einwilligung (lit. a). Die Übertragung erfolgt SSL/TLS-verschlüsselt.

3. Hosting & Server-Logfiles

Unsere Anwendung wird bei einem Hosting-Dienstleister betrieben (siehe Auftragsverarbeiter). Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Systemangaben) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und störungsfreiem Betrieb (Art. 6 Abs. 1 lit. f).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Login und die Sitzungsverwaltung erforderlich sind. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; ihre Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Tracking und keine Analyse zu Marketingzwecken statt.

5. Konto & Login

Für den Zugang zum Investoren- bzw. Partnerbereich legen wir Benutzerkonten an. Dabei werden Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort) und Zuordnungsdaten verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Verarbeitung im Rahmen unserer Tätigkeit (CRM)

Zur Anbahnung und Durchführung von Geschäftsbeziehungen verarbeiten wir Stammdaten und Kommunikationsdaten von Kontakten, Investoren und Kooperationspartnern (z. B. Name, Firma, Kontaktdaten, objektbezogene Angaben, Aktivitäten, Vereinbarungen, Abrechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Kommunikation (E-Mail, Telefon, WhatsApp)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Für die Kommunikation per WhatsApp nutzen wir die WhatsApp Business Platform (Business API) über einen Business Solution Provider; ein Abgleich unseres Telefon-Adressbuchs findet dabei nicht statt. Anbieter ist Meta Platforms Ireland Ltd.; dabei können Verbindungs- und Metadaten (z. B. Telefonnummer, Zeitpunkt) verarbeitet und in die USA übermittelt werden (siehe Drittland; Grundlage: Auftragsverarbeitung nach Art. 28 DSGVO sowie Standardvertragsklauseln/Data Privacy Framework). Die Nutzung von WhatsApp ist freiwillig – alternativ stehen E-Mail und Telefon zur Verfügung; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) bzw. unser berechtigtes Interesse (lit. f) an effizienter Kommunikation. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

8. Audio- und Videokonferenzen (Microsoft Teams, Google Meet)

Für Online-Besprechungen setzen wir Microsoft Teams (Microsoft) und Google Meet (Google) ein. Dabei werden je nach Teilnahme Bestands-, Verbindungs- und Inhaltsdaten verarbeitet (u. a. Name, IP-Adresse, Metadaten sowie Audio-, Video- und Chat-Inhalte während der Sitzung). Zweck ist die Durchführung der Besprechung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln/Data Privacy Framework. Eine Aufzeichnung findet nicht routinemäßig statt; sollte im Einzelfall aufgezeichnet werden, geschieht dies nur nach vorheriger Information und Einwilligung der Teilnehmenden.

9. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. abzuschließen sind:

  • Supabase (Datenbank & Authentifizierung) – Speicherung der CRM- und Kontodaten, Login (EU)
  • Vercel (Hosting) – Betrieb der Web-Anwendung, Server-Logfiles (EU/USA), Drittlandtransfer
  • Google Ireland Ltd. (Google Workspace: Drive, Meet) – Ablage objektbezogener Dokumente (Google Drive) sowie Durchführung von Online-Besprechungen (Meet) (EU/USA), Drittlandtransfer
  • Microsoft 365 (Teams) – Online-Besprechungen (Teams) (EU/USA), Drittlandtransfer
  • WhatsApp Business Platform / Meta Platforms Ireland Ltd. – Kommunikation mit Kontakten/Investoren über die WhatsApp Business API (über einen Business Solution Provider) (EU/USA), Drittlandtransfer
  • DocuSign – Elektronische Signatur von Tippgebervereinbarungen (EU/USA), Drittlandtransfer
  • Anthropic (Claude API) – Automatische Auswertung hochgeladener Exposé-Texte (USA), Drittlandtransfer
  • E-Mail-Versand (SMTP-Provider, IONOS) – Versand von Onboarding-, Portal- und Benachrichtigungs-Mails (EU)

10. Datenübermittlung in Drittländer

Einzelne der vorgenannten Dienste verarbeiten Daten (auch) außerhalb der EU/des EWR, insbesondere in den USA. Soweit dort kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertrags- klauseln (Art. 46 DSGVO) bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework. Bei der Auswertung hochgeladener Exposé-Texte werden die betreffenden Inhalte an einen KI-Dienst in den USA übermittelt.

11. Speicherdauer & Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und steuerrelevante Unterlagen bewahren wir nach § 147 AO bzw. § 14b UStG bis zu zehn Jahre auf; unterschriebene Vereinbarungen werden zu Nachweiszwecken für die Dauer möglicher Ansprüche aufbewahrt. Wo eine Löschung wegen solcher Pflichten ausgeschlossen ist, werden die Daten gesperrt bzw. anonymisiert.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@akquisery.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: 2026-06-23