Privatlivspolitik

Præambel

Med følgende privatlivspolitik ønsker vi at oplyse dig om, hvilke typer af dine personoplysninger (i det følgende også kort benævnt „data") vi behandler, til hvilke formål og i hvilket omfang. Privatlivspolitikken gælder for alle vores behandlinger af personoplysninger, både i forbindelse med levering af vores ydelser og især på vores hjemmesider, i mobile applikationer samt inden for eksterne onlinepræsencer, f.eks. vores profiler på sociale medier (i det følgende samlet betegnet som „onlinetilbud").

De anvendte begreber er kønsneutrale.

Stand: 22. juni 2026

Dataansvarlig

Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein

Autoriserede repræsentanter: Marielle Adams

E-mail-adresse: valuation@adamsstrategy.de

Telefon: +49 2173 9935371

Handelsregister: Amtsgericht Düsseldorf, HR A 28185

Impressum: www.adamsstrategy.de/da/impressum

Vores mærker

Adams Strategy GmbH & Co. KG driver under sin virksomhedsgruppe følgende selvstændige mærker med egne onlinetilbud:

• Adams Strategy (adamsstrategy.de) — M&A-rådgivning til det tyske mellemstore erhvervsliv. Denne privatlivspolitik gælder for dette tilbud.
• Matching Pioneers (matchingpioneers.de) — B2B-matchmaking-platform for virksomhedstransaktioner. For dette tilbud gælder den separate Privatlivspolitik for Matching Pioneers.
• Aerendal (aerendal.de) — M&A-rådgivning specialiseret i håndværks- og handelsbedrifter (succession & virksomhedssalg). For dette tilbud gælder den separate privatlivspolitik på aerendal.de.

Hvert mærke behandler personoplysninger selvstændigt i henhold til sin respektive privatlivspolitik. Dataansvarlig for alle tre mærker er Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein.

Oversigt over behandlinger

Følgende oversigt opsummerer typerne af behandlede data og formålene med behandlingen og henviser til de berørte personer.

Typer af behandlede oplysninger

• Stamdata
• Medarbejderdata
• Betalingsdata
• Kontaktoplysninger
• Indholdsdata
• Kontraktdata
• Brugsdata
• Meta-, kommunikations- og procesdata
• Ansøgerdata
• Logdata
• Kreditdata
• Samtykkdata (tidsstempel, token, DOI-status)

Kategorier af registrerede

• Tjenestemodtagere og opdragsgivere
• Medarbejdere
• Interessenter
• Kommunikationspartnere
• Brugere
• Ansøgere
• Forretnings- og kontraktpartnere
• Klienter
• Kunder
• Købsinteressenter (køber-database)
• Sælgere (virksomheder i M&A-processen)

Formål med behandlingen

• Levering af kontraktmæssige ydelser og opfyldelse af kontraktmæssige forpligtelser
• M&A-rådgivning og Unternehmensvermittlung (Matchmaking)
• Kommunikation
• Sikkerhedsforanstaltninger
• Direkte markedsføring
• Rækkeviddesmåling
• Kontor- og organisationsprocedurer
• Ansøgningsprocesser
• Marketing
• Levering af vores onlinetilbud og brugervenlighed
• Vurdering af kreditværdighed
• Indgåelse og gennemførelse af ansættelsesforhold
• IT-infrastruktur
• Finans- og betalingsstyring
• Offentlighedsarbejde (PR)
• Udsendelse af nyhedsbreve og meddelelser (Double-Opt-In)
• Gennemførelse og administration af webinar-tilmeldinger
• Early-Access-administration for Matching Pioneers
• Virksomheds-benchmarking-analyser

Relevante retsgrundlag

Retsgrundlag efter GDPR: Nedenfor finder du en oversigt over retsgrundlagene i GDPR, på grundlag af hvilke vi behandler personoplysninger. Ud over reglerne i GDPR kan nationale databeskyttelsesbestemmelser i dit eller vores bopæls- eller hjemstedsland finde anvendelse.

• Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR) — Den registrerede har givet sit samtykke til behandling af sine personoplysninger til ét eller flere specifikke formål.
• Kontraktopfyldelse og forudgående kontraktmæssige forespørgsler (Art. 6 Abs. 1 S. 1 lit. b) GDPR) — Behandlingen er nødvendig for opfyldelse af en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger forud for kontraktindgåelsen.
• Retlig forpligtelse (Art. 6 Abs. 1 S. 1 lit. c) GDPR) — Behandlingen er nødvendig for at overholde en retlig forpligtelse, som den dataansvarlige er underlagt.
• Legitime interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR) — Behandlingen er nødvendig for at varetage den dataansvarliges eller en tredjeparts legitime interesser, medmindre den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder går forud herfor.
• Ansøgningsproces som forudgående kontraktmæssigt eller kontraktmæssigt forhold (Art. 6 Abs. 1 S. 1 lit. b) GDPR) — I det omfang særlige kategorier af personoplysninger i henhold til Art. 9 Abs. 1 GDPR anmodes om fra ansøgere i forbindelse med ansøgningsprocessen, sker behandlingen i henhold til Art. 9 Abs. 2 lit. b, c eller h GDPR.

Nationale databeskyttelsesregler i Tyskland: Ud over databeskyttelsesreglerne i GDPR gælder nationale regler, navnlig Bundesdatenschutzgesetz (BDSG).

Sikkerhedsforanstaltninger

Vi træffer i overensstemmelse med de lovmæssige krav og under hensyntagen til den aktuelle teknologiske udvikling, implementeringsomkostningerne samt behandlingens art, omfang, omstændigheder og formål, og de varierende sandsynligheder og omfanget af truslen mod fysiske personers rettigheder og friheder, passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau svarende til risikoen.

Foranstaltningerne omfatter navnlig sikring af fortrolighed, integritet og tilgængelighed af data ved kontrol af fysisk og elektronisk adgang til data samt adgang til, registrering, videregivelse, sikring af tilgængelighed og adskillelse af dem.

TLS-/SSL-kryptering (HTTPS): For at beskytte de data, der overføres via vores onlinetjenester, mod uautoriseret adgang anvender vi TLS-/SSL-krypteringsteknologi. Når et websted er sikret med et SSL-/TLS-certifikat, signaleres dette ved visning af HTTPS i URL'en.

Beskyttelse af overførte formulardata: Alle personoplysninger, der overføres via vores kontaktformularer, overføres udelukkende via krypterede HTTPS-forbindelser (TLS). Dataene gemmes serversidigt til intern behandling og er ikke offentligt tilgængelige.

Sikkerhedsheadere: Vi anvender HTTP-sikkerhedsheadere, herunder X-Frame-Options (SAMEORIGIN, forhindrer indlejring i fremmede frames), Content-Security-Policy (CSP), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (deaktiverer kamera, mikrofon og geolokation) samt X-XSS-Protection. CSP-headeren indeholder desuden direktivet frame-ancestors 'none', der forhindrer clickjacking-angreb.

Rate-Limiting: For at beskytte vores kontaktformularer mod automatiseret misbrug anvender vi serversidigt rate-limiting. Herved gemmes IP-adressen for den anmodende part midlertidigt i arbejdshukommelsen og slettes automatisk efter 5 minutter — ingen permanent protokollering.

AES-256-kryptering (Fernet): Alle personoplysninger, vi gemmer i vores database (kontaktforespørgsler, nyhedsbrevtilmeldinger, webinar-tilmeldinger, køber-registreringer, benchmarking-forespørgsler), krypteres symmetrisk med AES-256 (Fernet-kryptering) inden lagring. Dataene opbevares udelukkende på servere i Tyskland (IONOS SE). Der sker ingen overførsel til tredjelande.

Honeypot-felter: Vores formularer indeholder skjulte honeypot-felter, som ikke udfyldes af rigtige brugere. Hvis disse felter udfyldes af automatiserede bots, afvises forespørgslen uden behandling eller lagring.

Videregivelse af personoplysninger

I forbindelse med vores behandling af personoplysninger kan det forekomme, at disse videregives til andre steder, virksomheder, retligt selvstændige organisationsenheder eller personer. Modtagerne af disse data kan f.eks. være tjenesteudbydere, der er betroet IT-opgaver, eller udbydere af tjenester og indhold. I sådanne tilfælde overholder vi de lovmæssige krav og indgår tilsvarende kontrakter til beskyttelse af dine data.

Dataoverførsel inden for virksomhedsgruppen: Vi kan overføre personoplysninger til andre virksomheder i vores virksomhedsgruppe eller give dem adgang dertil på grundlag af vores legitime forretningsmæssige og driftsmæssige interesser.

Internationale dataoverførsler

Hvis vi overfører data til et tredjeland (uden for EU/EØS), sker dette altid i overensstemmelse med de lovmæssige krav.

For dataoverførsler til USA støtter vi os primært på Data Privacy Framework (DPF), som er anerkendt som en sikker retlig ramme ved en afgørelse om tilstrækkelighed fra EU-Kommissionen af 10.07.2023. Vi har derudover indgået standardkontraktbestemmelser med de respektive udbydere. Denne dobbelte sikring garanterer en omfattende beskyttelse af dine data. Yderligere oplysninger om DPF og en liste over certificerede virksomheder findes på www.dataprivacyframework.gov.

For dataoverførsler til andre tredjelande gælder tilsvarende sikkerhedsforanstaltninger, navnlig standardkontraktbestemmelser, udtrykkelige samtykker eller lovmæssigt påkrævede overførsler.

Generelle oplysninger om datalagring og sletning

Vi sletter personoplysninger i overensstemmelse med de lovmæssige bestemmelser, så snart de underliggende samtykker tilbagekaldes, eller der ikke længere er retsgrundlag for behandlingen. Der gælder undtagelser, når lovmæssige forpligtelser eller særlige interesser kræver længere opbevaring.

Når der er angivet flere opbevaringsperioder, er den længste frist altid afgørende. Begynder en frist ikke udtrykkeligt på en bestemt dato og udgør mindst ét år, starter den automatisk ved udgangen af det kalenderår, hvor den fristudløsende begivenhed er indtruffet.

Lovmæssige opbevaringsfrister efter tysk ret:

• 10 år — Bøger, optegnelser, årsregnskaber, opgørelser (§ 147 AO, § 257 HGB)
• 8 år — Bogføringsbilag, fakturaer, omkostningsbilag (§ 147 AO, § 257 HGB)
• 6 år — Øvrige forretningsdokumenter, handelsskrivelser, kalkulationsunderlag (§ 147 AO, § 257 HGB)
• 3 år — Data til garanti- og erstatningskrav (§§ 195, 199 BGB)

Registreredes rettigheder

Du har som registreret efter GDPR en række rettigheder. For at gøre dine rettigheder gældende bedes du kontakte os pr. e-mail på valuation@adamsstrategy.de eller skriftligt til: Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein. Vi besvarer forespørgsler inden for én måned.

Art. 15 GDPR — Ret til indsigt

Du har ret til at anmode om bekræftelse på, om vi behandler personoplysninger om dig, og i givet fald indsigt i disse oplysninger samt en kopi heraf. Indsigten omfatter bl.a.: behandlingsformål, datakategorier, modtagere, opbevaringsperiode, dataenes oprindelse, om der forekommer automatiseret beslutningstagning samt de rettigheder, du har.

Art. 16 GDPR — Ret til berigtigelse

Du har ret til straks at få berigtiget urigtige personoplysninger om dig. Under hensyntagen til behandlingens formål har du ret til at få ufuldstændige oplysninger fuldstændiggjort — også ved hjælp af en supplerende erklæring.

Art. 17 GDPR — Ret til sletning („retten til at blive glemt")

Du har ret til straks at få slettet personoplysninger om dig, hvis én af følgende grunde foreligger: oplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet; du tilbagekalder dit samtykke, og der er ingen anden retsgrundlag; du gør indsigelse mod behandlingen; oplysningerne er behandlet ulovligt; sletning er nødvendig for at opfylde en retlig forpligtelse. Retten til sletning gælder ikke, i det omfang behandlingen er nødvendig for at opfylde en retlig forpligtelse (f.eks. lovmæssige opbevaringsfrister) eller til fastlæggelse, udøvelse eller forsvar af retskrav.

Art. 18 GDPR — Ret til begrænsning af behandling

Du har ret til at anmode om begrænsning af behandlingen, når: nøjagtigheden af oplysningerne bestrides af dig (for kontrolperioden); behandlingen er ulovlig, og du anmoder om begrænsning frem for sletning; vi ikke længere har behov for oplysningerne, men du har brug for dem til at fastlægge retskrav; eller du har gjort indsigelse, og det endnu ikke er fastslået, om vores interesser vejer tungest. Begrænsede oplysninger må — bortset fra lagring — kun behandles med dit samtykke eller til fastlæggelse af retskrav.

Art. 20 GDPR — Ret til dataportabilitet

Du har ret til at modtage de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format (f.eks. CSV). Denne ret gælder for oplysninger, der behandles på grundlag af samtykke (Art. 6 Abs. 1 lit. a GDPR) eller en kontrakt (Art. 6 Abs. 1 lit. b GDPR), og hvis behandling foretages automatisk. Du kan anmode om, at vi videresender disse oplysninger direkte til en anden dataansvarlig, i det omfang dette er teknisk muligt.

Art. 21 GDPR — Ret til indsigelse

Du har ret til af grunde, der vedrører din særlige situation, til enhver tid at gøre indsigelse mod behandling af dine personoplysninger, som finder sted på grundlag af Art. 6 Abs. 1 lit. e eller f GDPR; dette gælder også profilering baseret på disse bestemmelser. Vi behandler herefter ikke længere personoplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og frihedsrettigheder. Behandles personoplysninger med henblik på direkte markedsføring, har du ret til til enhver tid og uden begrundelse at gøre indsigelse — oplysningerne behandles herefter ikke længere til direkte markedsføringsformål.

Art. 7 Abs. 3 GDPR — Ret til tilbagekaldelse af samtykke

Du har ret til til enhver tid at tilbagekalde et givet samtykke. Tilbagekaldelsen af samtykket berører ikke lovligheden af den behandling, der er foretaget på grundlag af samtykket inden tilbagekaldelsen. Efter tilbagekaldelse slettes dine oplysninger straks, medmindre andre retsgrundlag (f.eks. lovmæssige opbevaringspligter) er til hinder herfor. Som bevis for det oprindelige samtykke opbevarer vi den tilsvarende dokumentation (uden personhenførbart indhold) i op til tre år.

Ret til klage til tilsynsmyndigheden

Uanset andre administrative eller retlige retsmidler har du ret til at klage til en databeskyttelsestilsynsmyndighed. Den kompetente myndighed er tilsynsmyndigheden i den medlemsstat, hvor du sædvanligvis opholder dig, dit arbejdssted er, eller det formodede overtrædelsessted er. For vores hjemsted (Nordrhein-Westfalen) er den kompetente myndighed:

Forretningsmæssige ydelser

Vi behandler data fra vores kontraktmæssige og forretningsmæssige partnere (samlet benævnt „kontraktpartnere") i forbindelse med kontraktmæssige og lignende retsforhold samt dermed forbundne foranstaltninger og med henblik på kommunikation med kontraktpartnerne, f.eks. til besvarelse af forespørgsler.

Vi sletter dataene efter udløbet af lovmæssige garanti- og tilsvarende forpligtelser, dvs. grundlæggende efter fire år, medmindre dataene af lovmæssige årsager (f.eks. til skattemæssige formål, typisk ti år) skal opbevares længere.

• Behandlede datatyper: Stamdata, betalingsdata, kontaktoplysninger, kontraktdata
• Berørte personer: Tjenestemodtagere, opdragsgivere, interessenter, forretnings- og kontraktpartnere
• Formål med behandlingen: Levering af kontraktmæssige ydelser, kommunikation, kontor- og organisationsprocedurer, forretningsprocesser
• Retsgrundlag: Kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR), retlig forpligtelse (Art. 6 Abs. 1 lit. c GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Yderligere oplysninger om anvendte tjenester:

Køber-database og matchmaking-platform

På vores hjemmeside tilbyder vi købsinteressenter (virksomhedskøbere, family offices, kapitalselskaber, strategiske investorer) mulighed for at registrere sig i vores køber-database. De registrerede data anvendes til målrettet at foreslå passende købsmandater fra vores netværk og muliggøre en struktureret M&A-matchmaking-proces.

• Behandlede datatyper: Stamdata (navn, virksomhed, stilling), kontaktoplysninger (e-mail, telefon), indholdsdata (branchefokus, omsætningsstørrelse, opkøbskriterier), logdata (IP-adresse, tidsstempel for registrering)
• Berørte personer: Købsinteressenter, investorer, kapitalselskaber, family offices
• Formål med behandlingen: Optagelse i køber-databasen, formidling af passende virksomheder i M&A-processen, kontaktoptagelse ved konkrete købsmandater
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR) — Registreringen sker udelukkende på grundlag af udtrykkeligt samtykke ved aktivering af databeskyttelses-checkbox i formularen.
• Opbevaringsperiode: Dataene opbevares, så længe der er aktiv interesse i et opkøb. Efter tilbagekaldelse af samtykket slettes dataene inden for 30 dage.
• Videregivelse til tredjeparter: Data videregives ikke til tredjeparter uden udtrykkeligt samtykke. I matchmaking-processen udveksles kontaktoplysninger først efter gensidig interessebekræftelse mellem køber og sælger.
• Tilbagekaldelse: Det givne samtykke kan til enhver tid tilbagekaldes ved en uformel e-mail til info@adamsstrategy.de.

Forretningsprocesser og -procedurer

Personoplysninger behandles inden for rammerne af kontraktmæssige og forudgående kontraktmæssige foranstaltninger til støtte for forretningsmæssige processer inden for kundestyring, salg, betalingstransaktioner, bogføring og projektledelse.

• Behandlede datatyper: Stamdata, betalingsdata, kontaktoplysninger, indholdsdata, kontraktdata, logdata, brugsdata, meta- og kommunikationsdata, medarbejderdata
• Berørte personer: Tjenestemodtagere, interessenter, kommunikationspartnere, forretningspartnere, brugere, medarbejdere, kunder
• Formål med behandlingen: Levering af kontraktmæssige ydelser, kontor- og organisationsprocedurer, marketing, finans- og betalingsstyring, IT-infrastruktur
• Retsgrundlag: Art. 6 Abs. 1 lit. b, c, f GDPR

Anvendte procedurer:

Udbydere og tjenester anvendt i forretningsdriften

I forbindelse med vores forretningsdrift anvender vi under overholdelse af de lovmæssige krav yderligere tjenester, platforme og plug-ins fra tredjepartsudbydere. Deres anvendelse beror på vores interesser i en ordentlig, lovlig og effektiv drift af vores virksomhed.

• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR), kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR)

Betalingsmetoder

I forbindelse med kontrakter og andre retsforhold tilbyder vi de berørte personer effektive og sikre betalingsmuligheder og anvender hertil ud over banker og kreditinstitutter yderligere tjenesteudbydere. Til de behandlede data hører stamdata, bankdata samt kontrakts- og sumoplysninger. Vi modtager ingen konto- eller kreditkortrelaterede oplysninger, men kun bekræftelser eller negative oplysninger om betalingen.

• Behandlede datatyper: Stamdata, betalingsdata, kontraktdata, brugsdata, meta- og kommunikationsdata
• Retsgrundlag: Kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Kreditvurdering

Hvis vi leverer forudgående ydelser eller indgår tilsvarende økonomiske risici, forbeholder vi os ret til at indhente en identitets- og kreditvurdering fra specialiserede kreditoplysningsbureauer med henblik på at varetage legitime interesser.

• Behandlede datatyper: Stamdata, betalingsdata, kontaktoplysninger, kontraktdata, kreditdata
• Formål: Vurdering af kreditværdighed
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Levering af onlinetilbuddet og webhosting

Vi behandler brugerdata for at kunne stille vores onlinetjenester til rådighed. Til dette formål behandler vi brugerens IP-adresse, som er nødvendig for at overføre indhold og funktioner fra vores onlinetjenester til brugerens browser.

• Behandlede datatyper: Brugsdata, meta- og kommunikationsdata, logdata, indholdsdata
• Formål: Levering af onlinetilbuddet, IT-infrastruktur, sikkerhedsforanstaltninger
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Serverlogfiler opbevares i højst 30 dage og slettes eller anonymiseres derefter. Data, hvis videre opbevaring er nødvendig til bevisformål, er undtaget, indtil den pågældende hændelse er endeligt afklaret.

Brug af cookies

Begrebet „cookies" forstås som funktioner, der gemmer og udlæser oplysninger på brugernes endenheder. Vi anvender cookies i overensstemmelse med de lovmæssige bestemmelser. Er samtykke ikke nødvendigt, baserer vi os på vores legitime interesser.

Opbevaringsperiode:

• Midlertidige cookies (session-cookies): Slettes senest, når en bruger forlader onlinetilbuddet og lukker sin enhed.
• Permanente cookies: Forbliver gemt også efter lukning af enheden, typisk i op til to år.

• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR), samtykke (Art. 6 Abs. 1 lit. a GDPR)

Registrering, tilmelding og brugerkonto

Brugere kan oprette en brugerkonto. Under registreringen meddeles og behandles de nødvendige obligatoriske oplysninger. Til de behandlede data hører navnlig login-oplysninger (brugernavn, adgangskode samt e-mailadresse). Vi gemmer IP-adressen og tidspunktet for den pågældende brugerhandling på grundlag af vores legitime interesser.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, logdata
• Retsgrundlag: Kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Brugerprofiler er ikke offentligt synlige og tilgængelige. Efter opsigelse af brugerkontoen slettes dataene med forbehold for lovmæssige opbevaringspligter.

Blogs og publikationsmedier

Vi anvender blogs eller tilsvarende midler til onlinekommunikation og -publikation (Strategie Academy). Læsernes data behandles til formålene for publikationsmediet kun i det omfang, det er nødvendigt for dets præsentation og kommunikationen mellem forfattere og læsere eller af sikkerhedsmæssige årsager.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta- og kommunikationsdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Kontakt- og forespørgselsstyring

Ved kontakt med os (f.eks. pr. post, kontaktformular, e-mail, telefon eller via sociale medier) samt inden for rammerne af eksisterende bruger- og forretningsforhold behandles de forespørgende personers oplysninger, i det omfang det er nødvendigt for at besvare kontaktforespørgsler og eventuelle ønskede foranstaltninger.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta- og kommunikationsdata, betalingsdata, kontraktdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR), kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR), samtykke (Art. 6 Abs. 1 lit. a GDPR)

Kommunikation via messenger

Vi anvender messenger til kommunikationsformål. I tilfælde af ende-til-ende-kryptering er kommunikationsindholdet ikke tilgængeligt — heller ikke for messenger-udbyderne selv. Vi gør opmærksom på, at messenger-udbyderne kan behandle metadata (tidspunkt, enhedsoplysninger, evt. lokationsdata).

• Behandlede datatyper: Kontaktoplysninger, indholdsdata, brugsdata, meta- og kommunikationsdata
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR), kontraktopfyldelse (Art. 6 Abs. 1 lit. b GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Kunstig intelligens (KI)

Vi anvender kunstig intelligens (KI), hvorved personoplysninger behandles. Vores KI-systemer anvendes under streng overholdelse af de lovmæssige krav (GDPR, AI-forordningen). Vi overholder principperne om lovlighed, gennemsigtighed, rimelighed, menneskelig kontrol, formålsbegrænsning og dataminimering.

• Behandlede datatyper: Indholdsdata, brugsdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Videokonferencer, onlinemøder og webinarer

Vi anvender konferenceplatforme til gennemførelse af video- og lydkonferencer, webinarer og andre typer onlinemøder. Under deltagelse behandles deltagerenes personoplysninger, herunder navne, e-mailadresser, IP-adresser, enhedsdata samt lyd- og videodata. Hvis der foretages optagelser, informeres deltagerne på forhånd.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, logdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Cloud-tjenester

Vi anvender via internettet tilgængelige softwaretjenester (cloud-tjenester / Software as a Service) til lagring og administration af indhold. I denne forbindelse kan personoplysninger behandles og gemmes på udbyderens servere.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Nyhedsbrev og elektroniske meddelelser

Vi udsender vores nyhedsbrev udelukkende på grundlag af Double-Opt-In-proceduren og med modtagernes udtrykkelige samtykke i henhold til Art. 6 Abs. 1 lit. a GDPR.

Indhold: M&A-nyheder, oplysninger om virksomhedssalg og -køb, branche-insights, arrangementsinformation.

Double-Opt-In-procedure: Efter tilmeldingen via vores formular modtager du en bekræftelses-e-mail med et personaliseret link. Din tilmelding aktiveres først efter klik på dette bekræftelseslink. Uden denne bekræftelse modtager du intet nyhedsbrev.

• Behandlede data: E-mailadresse, tidspunkt for tilmelding, tidspunkt for bekræftelse, bekræftelsestoken
• Udsendelse: Vi udsender selv nyhedsbrevet via vores egen SMTP-infrastruktur (IONOS SE, Deutschland). Der anvendes ingen ekstern nyhedsbrevstjenesteudbyder.
• Opbevaringsperiode: Din e-mailadresse opbevares indtil din afmelding. Efter afmeldingen opbevarer vi dokumentationen for det givne samtykke i op til tre år for at kunne bevise vores retlige bemyndigelse.
• Indsigelsesmulighed (Opt-Out): Du kan til enhver tid tilbagekalde modtagelsen af vores nyhedsbrev. Et personligt afmeldingslink findes i bunden af hver nyhedsbrevs-e-mail. Afmelding er desuden til enhver tid mulig pr. e-mail til valuation@adamsstrategy.de.
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR)

Tilmelding til webinar

Vi tilbyder regelmæssigt gratis online-webinarer om emner relateret til virksomhedssalg og M&A i mellemstørrelses-segmentet. Deltagelse kræver tilmelding.

• Behandlede data: Navn (obligatorisk felt), e-mailadresse (obligatorisk felt), virksomhed (valgfrit), telefon (valgfrit), tilmeldingstidspunkt, DOI-token, DOI-status (pending/confirmed), udløbstidspunkt (expires_at)
• Formål: Verifikation af e-mailadressen (beskyttelse mod falske tilmeldinger) samt udsendelse af webinar-adgangsdata og tekniske oplysninger om deltagelse
• Double-Opt-In-procedure: Efter tilmeldingen modtager du en bekræftelses-e-mail med et personaliseret bekræftelseslink (rute: /webinar/bestaetigen/{token}). Dine tilmeldingsdata gemmes først som „bekræftet" efter klik på dette link. Uden bekræftelse udløber tilmeldingen automatisk efter 48 timer — dataene anvendes ikke til udsendelse.
• Retsgrundlag: Art. 6 Abs. 1 lit. a GDPR (samtykke) for e-mailudsendelse af bekræftelse og adgangsdata; Art. 6 Abs. 1 lit. b GDPR (forudgående kontraktmæssige foranstaltninger) for gennemførelse af det gratis webinar
• Opbevaringsperiode: Bekræftede tilmeldingsdata slettes 6 måneder efter webinar-datoen. Ubekræftede tilmeldinger (status „pending") markeres automatisk som udløbet efter 48 timer og slettes ved næste databaseoprydning.
• Videregivelse til tredjeparter: Tilmeldingsdata videregives ikke til tredjeparter. Adgangsdata (Microsoft Teams-link) sendes udelukkende pr. e-mail til den tilmeldte selv.
• Kryptering: E-mailadressen krypteres med AES-256 (Fernet) inden lagring i databasen.

Matching Pioneers — Early Access (Double-Opt-In)

På vores hjemmeside samt på Matching-Pioneers-landingpagen tilbyder vi interesserede mulighed for at tilmelde sig Early Access til Matching Pioneers M&A-platformen. Tilmeldingen sker udelukkende på grundlag af Double-Opt-In-proceduren.

• Behandlede data: Fornavn (obligatorisk felt), e-mailadresse (obligatorisk felt), tilmeldingstidspunkt, DOI-token, DOI-status (pending/confirmed), udløbstidspunkt (expires_at); IP-adressen protokolleres teknisk ved klik på bekræftelseslinket af webserveren (serverlog, maks. 30 dage)
• Formål: Verifikation af e-mailadressen for Early Access til Matching Pioneers-platformen; meddelelse om den officielle platformsåbning
• Double-Opt-In-procedure: Efter indsendelse af formularen modtager du en bekræftelses-e-mail til den angivne adresse. Din tilmelding gemmes først efter klik på det personaliserede bekræftelseslink. Uden bekræftelse udløber tilmeldingen automatisk efter 48 timer.
• Retsgrundlag: Art. 6 Abs. 1 lit. a GDPR (samtykke). Samtykket kan til enhver tid tilbagekaldes uden begrundelse.
• Opbevaringsperiode: Indtil tilbagekaldelse af samtykket. Afventende bekræftelser (status „pending") udløber efter 48 timer. Efter tilbagekaldelse slettes dataene inden for 30 dage. Som dokumentation for det givne samtykke opbevarer vi bekræftelsesdokumentationen i op til 3 år.
• Afmelding / tilbagekaldelse: Via afmeldingslinket i hver e-mail (rute: /da/mp/newsletter/abmelden) eller formløst pr. e-mail til valuation@matchingpioneers.de
• Videregivelse til tredjeparter: Ingen videregivelse af data til tredjeparter til reklamemæssige formål.
• Kryptering: E-mailadresse og fornavn krypteres med AES-256 (Fernet) inden lagring.

Benchmarking-forespørgsler

På vores hjemmeside tilbyder vi iværksættere en gratis benchmarking-analyse. I forbindelse med denne forespørgsel behandler vi personoplysninger udelukkende til gennemførelse af analysen og til at kontakte dem med resultatet.

• Behandlede data: Navn, e-mailadresse, virksomhedsnavn, branche, omsætning, medarbejderantal samt yderligere virksomhedsdata angivet i formularen
• Formål: Gennemførelse af den gratis virksomheds-benchmarking-analyse og fremsendelse af resultaterne til den forespørgende
• Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (kontraktopfyldelse / forudgående kontraktmæssige foranstaltninger) — analysen gennemføres på brugerens udtrykkelige ønske
• Lagring: Dataene gemmes krypteret (AES-256 / Fernet) i en SQLite-database på tyske servere (IONOS SE).
• Opbevaringsperiode: 24 måneder fra forespørgslen, medmindre der er opstået et videre forretningsforhold. Derefter slettes dataene.
• Videregivelse til tredjeparter: Ingen videregivelse til tredjeparter til reklamemæssige formål. Intern behandling af vores rådgivningsteam sker på grundlag af legitime interesser (Art. 6 Abs. 1 lit. f GDPR).

Reklamekommunikation via e-mail, post, fax eller telefon

Vi behandler personoplysninger til reklamekommunikationsformål via diverse kanaler i overensstemmelse med de lovmæssige krav. Modtagerne har ret til til enhver tid at tilbagekalde givne samtykker eller til enhver tid at gøre indsigelse mod reklamekommunikation.

Efter tilbagekaldelse eller indsigelse opbevarer vi de data, der er nødvendige som dokumentation for den hidtidige bemyndigelse, i op til tre år efter udløbet af tilbagekaldelsesåret. For at undgå fornyet kontakt gemmer vi de tilsvarende kontaktoplysninger i en spærreliste (blokliste).

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Webanalyse, overvågning og optimering

Webanalyse tjener til evaluering af besøgsstrømmene i vores onlinetilbud. Ved hjælp af rækkeviddesmåling kan vi erkende, hvornår vores onlinetilbud bruges mest, og hvilke områder der behøver optimering. IP-adresser pseudonymiseres via IP-masking. Der gemmes ingen klartekstdata (som e-mailadresser eller navne).

• Behandlede datatyper: Brugsdata, meta- og kommunikationsdata
• Sikkerhedsforanstaltninger: IP-masking (pseudonymisering af IP-adressen)
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Tilstedeværelse i sociale netværk (sociale medier)

Vi opretholder onlinepræsenser i sociale netværk og behandler i denne forbindelse brugerdata for at kommunikere med de der aktive brugere eller tilbyde oplysninger om os. Brugerdata kan behandles uden for EU.

• Behandlede datatyper: Kontaktoplysninger, indholdsdata, brugsdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Plug-ins og indlejrede funktioner samt indhold

Vi integrerer funktions- og indholdselementer i vores onlinetilbud, der hentes fra serverne hos de respektive udbydere (tredjepartsudbydere), f.eks. grafik, videoer eller bykort. Integrationen forudsætter altid, at tredjepartsudbyderen behandler brugernes IP-adresse.

• Behandlede datatyper: Brugsdata, meta- og kommunikationsdata, kontaktoplysninger, indholdsdata
• Retsgrundlag: Samtykke (Art. 6 Abs. 1 lit. a GDPR), legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Ledelse, organisation og hjælpeværktøjer

Vi anvender tjenester, platforme og software fra andre udbydere til organisation, administration, planlægning og levering af vores ydelser. I denne forbindelse kan personoplysninger behandles og gemmes på tredjepartsudbyderens servere.

• Behandlede datatyper: Indholdsdata, brugsdata, meta- og kommunikationsdata
• Retsgrundlag: Legitime interesser (Art. 6 Abs. 1 lit. f GDPR)

Behandling af data i forbindelse med ansættelsesforhold

I forbindelse med ansættelsesforhold behandles medarbejdernes personoplysninger, i det omfang det er nødvendigt for indgåelse, gennemførelse eller ophør af ansættelsesforholdet.

• Behandlede datatyper: Medarbejderdata (f.eks. personaleoplysninger, løn- og lønningsdata, ferie- og sygdomsdata, kommunikationsdata, kontrakts- og præstationsdata)
• Berørte personer: Medarbejdere (arbejdstagere, lærlinge, praktikanter)
• Formål: Personaleadministration, lønafregning, personaleudvikling, sundhedsbeskyttelse, sikkerhedsforanstaltninger, intern kommunikation
• Retsgrundlag: § 26 BDSG; Art. 6 Abs. 1 lit. b GDPR (kontraktopfyldelse); Art. 6 Abs. 1 lit. c GDPR (lovmæssige forpligtelser); Art. 6 Abs. 1 lit. f GDPR (legitime interesser)

Opbevaringsfrister

• Personalemappe: 10 år efter ansættelsesforholdets ophør (§ 257 HGB, § 147 AO)
• Løn- og lønningsunderlag: 10 år (§ 147 AO)
• Arbejdstidsdokumentation: 2 år (§ 17 MiLoG)
• Sygemeldinger/lægeerklæringer: 3 år efter kalenderårets udløb

Ansøgningsproces

Vi behandler ansøgerdata kun til formålet og inden for rammerne af ansøgningsprocessen. Behandlingen sker på grundlag af § 26 BDSG i forbindelse med Art. 88 GDPR samt Art. 6 Abs. 1 lit. b GDPR (etablering af et ansættelsesforhold). Ved afslag slettes ansøgerdata senest efter 6 måneder.

• Behandlede datatyper: Ansøgerdata (CV, kvalifikationsbeviser, ansøgningsbrev, referencer, kontaktoplysninger)
• Formål: Gennemførelse af ansøgningsprocessen, beslutning om ansættelse

Databehandleraftale (Art. 28 GDPR)

I det omfang vi anvender tjenesteudbydere, der i vores opdrag behandler personoplysninger, har vi med disse indgået databehandleraftaler (AVV) i henhold til Art. 28 GDPR. Disse aftaler forpligter tjenesteudbyderne til at behandle personoplysninger udelukkende i overensstemmelse med vores instrukser og de lovmæssige krav samt at træffe passende tekniske og organisatoriske foranstaltninger til beskyttelse af dataene.

Vi anvender følgende databehandlere til de databehandlinger, der er beskrevet på dette websted:

Oversigt over opbevaringsperioder

Følgende tabel giver et struktureret overblik over opbevaringsperioderne for de forskellige datakategorier, vi behandler:

• Kontaktformular-forespørgsler: Indtil afsluttende behandling; ved forretningsforhold op til 10 år (§ 147 AO)
• Adams Strategy nyhedsbrev (bekræftet): Indtil tilbagekaldelse; samtykkedokumentation op til 3 år efter afmelding
• Adams Strategy nyhedsbrev (afventende/ubekræftet): 24 timer, derefter automatisk udløb
• Webinar-tilmeldinger (bekræftet): 6 måneder efter webinar-datoen
• Webinar-tilmeldinger (afventende/ubekræftet): 48 timer, derefter automatisk udløb
• Matching Pioneers Early Access (bekræftet): Indtil tilbagekaldelse; samtykkedokumentation op til 3 år
• Matching Pioneers Early Access (afventende): 48 timer, derefter automatisk udløb
• Benchmarking-forespørgsler: 24 måneder fra forespørgslens indgang
• Køber-database-poster: Indtil tilbagekaldelse af samtykket; efter tilbagekaldelse sletning inden for 30 dage
• Ansøgerdata (afslag): Maks. 6 måneder efter afslaget (§ 61b ArbGG)
• Medarbejderdata / personalesager: 10 år efter ansættelsesforholdets ophør (§ 257 HGB, § 147 AO)
• Fakturaer og bogføringsbilag: 8 år (§ 147 Abs. 3 AO, § 257 HGB)
• Forretnings- og handelsskrivelser: 6 år (§ 147 AO)
• Server-logfiler (webhosting): Maks. 30 dage
• Rate-Limiting (IP-adresser i arbejdshukommelsen): 5 minutter, automatisk sletning

Ændring og opdatering

Vi beder dig om regelmæssigt at orientere dig om indholdet af vores privatlivspolitik. Vi tilpasser privatlivspolitikken, så snart ændringer i de databehandlinger, vi foretager, gør det nødvendigt. Vi informerer dig, så snart ændringerne kræver en handling fra din side (f.eks. samtykke) eller en anden individuel meddelelse.

I det omfang vi i denne privatlivspolitik angiver adresser og kontaktoplysninger for virksomheder og organisationer, bedes du bemærke, at adresserne kan ændre sig over tid, og vi beder dig om at kontrollere oplysningerne inden kontakt.

Begrebsdefinitioner

I dette afsnit finder du en oversigt over de begreber, der anvendes i denne privatlivspolitik. I det omfang begreberne er lovmæssigt defineret, gælder deres lovmæssige definitioner.

• Medarbejderdata: Personoplysninger om medarbejdere (inkl. ansøgere, tidligere medarbejdere) inden for rammerne af ansættelsesforholdet (§ 26 BDSG).
• Stamdata: Data, der tjener til etablering, indholdsmæssig udformning eller ændring af et kontraktforhold (f.eks. navn, adresse).
• Indholdsdata: Data, der indtastes i forbindelse med brugen af onlinetilbud (f.eks. formularindtastninger, anmeldelser).
• Kontaktoplysninger: Data registreret ved kontakt eller i kontrakt som navn, e-mailadresse, telefonnummer.
• Meta-, kommunikations- og procesdata: Tekniske data som IP-adresser, tidsstempler, enhedsidentifikatorer, browsertype.
• Brugsdata: Data, der opstår ved brug af onlinetilbuddet (f.eks. besøgte sider, klik, opholdstid).
• Personoplysninger: Alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (Art. 4 Nr. 1 GDPR).
• Logdata: Automatisk genererede data fra systemer som adgangsprotokoller (logfiler).
• Dataansvarlig: Den fysiske eller juridiske person, der beslutter formålene og midlerne for behandlingen af personoplysninger (Art. 4 Nr. 7 GDPR).
• Behandling: Enhver handling i forbindelse med personoplysninger (indsamling, lagring, brug, overførsel, sletning osv.) — Art. 4 Nr. 2 GDPR.
• Betalingsdata: Data, der er nødvendige til gennemførelse af betalinger (bankoplysninger, kreditkortnummer, faktureringsadresse).