Declaración de Privacidad

Preámbulo

Con la siguiente declaración de privacidad, le informaremos sobre qué tipos de datos personales suyos (en lo sucesivo, también denominados simplemente "datos") procesamos, para qué fines y en qué medida. La declaración de privacidad se aplica a todos los procesamientos de datos personales realizados por nosotros, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y dentro de presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (en lo sucesivo denominado colectivamente como "oferta en línea").

Los términos utilizados no son específicos del género.

Estado: 22 de junio de 2026

Responsable

Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein

Personas autorizadas para actuar: Marielle Adams

Correo electrónico: valuation@adamsstrategy.de

Teléfono: +49 2173 9935371

Tribunal registral: Amtsgericht Düsseldorf, HR A 28185

Aviso legal: www.adamsstrategy.de/de/impressum

Nuestras marcas

Adams Strategy GmbH & Co. KG opera dentro de su grupo empresarial las siguientes marcas independientes con sus propias ofertas en línea:

• Adams Strategy (adamsstrategy.de) — Asesoramiento M&A para las empresas medianas alemanas. Esta declaración de privacidad se aplica a esta oferta.
• Matching Pioneers (matchingpioneers.de) — Plataforma B2B de emparejamiento para transacciones empresariales. Para esta oferta se aplica la declaración de privacidad separada de Matching Pioneers.
• Aerendal (aerendal.de) — Asesoramiento M&A especializado en empresas de oficios y comercio (sucesión y venta de empresas). Para esta oferta se aplica la declaración de privacidad separada en aerendal.de.

Cada marca procesa datos personales de forma independiente dentro del marco de su respectiva declaración de privacidad. El responsable de las tres marcas es Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein.

Resumen de los procesamientos

El siguiente resumen resume los tipos de datos procesados y los fines de su procesamiento e identifica a las personas afectadas.

Tipos de datos procesados

• Datos de inventario
• Datos de empleados
• Datos de pago
• Datos de contacto
• Datos de contenido
• Datos de contrato
• Datos de uso
• Datos meta, de comunicación y de procedimiento
• Datos de solicitantes
• Datos de protocolo
• Datos de solvencia
• Datos de consentimiento (marca de tiempo, token, estado DOI)

Categorías de personas afectadas

• Receptores de servicios y clientes
• Empleados
• Personas interesadas
• Socios de comunicación
• Usuarios
• Solicitantes
• Socios comerciales y contractuales
• Clientes
• Clientes
• Interesados en comprar (base de datos de compradores)
• Vendedores (empresas en proceso M&A)

Fines del procesamiento

• Prestación de servicios contractuales y cumplimiento de obligaciones contractuales
• Asesoramiento M&A y mediación empresarial (emparejamiento)
• Comunicación
• Medidas de seguridad
• Marketing directo
• Medición de alcance
• Procedimientos de oficina y organización
• Procedimiento de solicitud
• Marketing
• Provisión de nuestra oferta en línea y facilidad de uso
• Evaluación de solvencia y solvencia crediticia
• Establecimiento y cumplimiento de relaciones laborales
• Infraestructura tecnológica de la información
• Gestión financiera y de pagos
• Relaciones públicas
• Envío de boletines y notificaciones (doble consentimiento)
• Conducta y gestión del registro de seminarios web
• Gestión de acceso temprano para Matching Pioneers
• Análisis de evaluación comparativa empresarial

Bases legales aplicables

Bases legales según el RGPD: A continuación encontrará una descripción general de las bases legales del RGPD sobre las cuales procesamos datos personales. Además de las disposiciones del RGPD, pueden aplicarse disposiciones nacionales de protección de datos en su país o en el nuestro de residencia o domicilio.

• Consentimiento (art. 6, párr. 1, frase 1, lit. a) RGPD) — La persona afectada ha dado su consentimiento para el procesamiento de sus datos personales para un fin específico o varios fines específicos.
• Cumplimiento de contrato e inquietudes precontractuales (art. 6, párr. 1, frase 1, lit. b) RGPD) — El procesamiento es necesario para el cumplimiento de un contrato del cual la persona afectada es parte o para llevar a cabo medidas precontractuales.
• Obligación legal (art. 6, párr. 1, frase 1, lit. c) RGPD) — El procesamiento es necesario para cumplir con una obligación legal a la cual está sujeto el responsable.
• Intereses legítimos (art. 6, párr. 1, frase 1, lit. f) RGPD) — El procesamiento es necesario para proteger los intereses legítimos del responsable o de un tercero, siempre que los intereses, derechos fundamentales y libertades fundamentales de la persona afectada no predominen.
• Procedimiento de solicitud como relación precontractual o contractual (art. 6, párr. 1, frase 1, lit. b) RGPD) — En la medida en que se solicitan categorías especiales de datos personales en el sentido del art. 9, párr. 1 RGPD durante el procedimiento de solicitud, su procesamiento se realizará de conformidad con el art. 9, párr. 2, lit. b, c u h RGPD.

Disposiciones nacionales de protección de datos en Alemania: Además de las disposiciones de protección de datos del RGPD, se aplican disposiciones nacionales, en particular la Ley Federal de Protección de Datos (BDSG).

Medidas de seguridad

Implementamos, según lo establecido por la ley, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, circunstancias y propósitos del procesamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas naturales, las medidas técnicas y organizacionales apropiadas para garantizar un nivel de protección apropiado al riesgo.

Las medidas incluyen en particular la protección de la confidencialidad, integridad y disponibilidad de datos mediante el control del acceso físico y electrónico a los datos, así como su acceso, entrada, transmisión, seguridad de disponibilidad y separación.

Cifrado TLS/SSL (HTTPS): Para proteger los datos de los usuarios transmitidos a través de nuestros servicios en línea contra el acceso no autorizado, utilizamos tecnología de cifrado TLS/SSL. Si un sitio web está asegurado por un certificado SSL/TLS, se indica mediante la visualización de HTTPS en la URL.

Protección de datos de formulario transmitidos: Todos los datos personales transmitidos a través de nuestros formularios de contacto se transmiten exclusivamente a través de conexiones HTTPS cifradas (TLS). Los datos se almacenan en el servidor para procesamiento interno y no son de acceso público.

Encabezados de seguridad: Implementamos encabezados de seguridad HTTP, incluidos X-Frame-Options (SAMEORIGIN, evita incrustación en marcos externos), Content-Security-Policy (CSP), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (desactiva cámara, micrófono y geolocalización) y X-XSS-Protection. El encabezado CSP también contiene la directiva frame-ancestors 'none' que evita ataques de secuestro de clics.

Limitación de velocidad: Para proteger nuestros formularios de contacto contra el abuso automatizado, implementamos una limitación de velocidad del lado del servidor. La dirección IP del solicitante se almacena temporalmente en la memoria y se elimina automáticamente después de 5 minutos — sin registro permanente.

Cifrado AES-256 (Fernet): Todos los datos personales que almacenamos en nuestra base de datos (consultas de contacto, suscripciones a boletines, registros de seminarios web, registros de compradores, consultas de evaluación comparativa) se cifran simétricamente con AES-256 (cifrado Fernet) antes del almacenamiento. Los datos se almacenan exclusivamente en servidores en Alemania (IONOS SE). No hay transferencia a países terceros.

Campos de trampa: Nuestros formularios contienen campos de trampa ocultos que los usuarios reales no rellenarán. Si estos campos son rellenados por bots automatizados, la solicitud se descarta silenciosamente sin procesamiento ni almacenamiento.

Transmisión de datos personales

En el curso de nuestro procesamiento de datos personales, es posible que se transmitan a otros lugares, empresas, unidades organizacionales legalmente independientes o personas. Los destinatarios de estos datos pueden incluir, por ejemplo, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos. En tales casos, respetamos las disposiciones legales y celebramos contratos apropiados para proteger sus datos.

Transmisión de datos dentro del grupo empresarial: Podemos transmitir datos personales a otras empresas dentro de nuestro grupo empresarial o proporcionarles acceso a los mismos, sobre la base de nuestros intereses empresariales y comerciales legítimos.

Transferencias internacionales de datos

Cuando transmitimos datos a un país tercero (fuera de la UE/EEE), hacemos de conformidad con las disposiciones legales.

Para las transmisiones de datos a los EE.UU., confiamos principalmente en el Marco de Privacidad de Datos (DPF), que fue reconocido como un marco legal seguro por una decisión de adecuación de la Comisión de la UE del 10.07.2023. Además, hemos celebrado Cláusulas Contractuales Estándar con los respectivos proveedores. Esta doble protección garantiza una protección completa de sus datos. Para obtener más información sobre el DPF y una lista de empresas certificadas, visite www.dataprivacyframework.gov.

Para las transmisiones de datos a otros países terceros, se aplican medidas de seguridad correspondientes, en particular Cláusulas Contractuales Estándar, consentimientos explícitos o transmisiones legalmente requeridas.

Información general sobre almacenamiento y eliminación de datos

Eliminamos datos personales de conformidad con las disposiciones legales, una vez que se revoquen los consentimientos subyacentes o no existan otras bases legales para el procesamiento. Las excepciones existen cuando las obligaciones legales u otros intereses especiales requieren un almacenamiento más prolongado.

Cuando hay múltiples especificaciones de período de retención, siempre se aplica el período más largo. Si un período no comienza explícitamente en una fecha específica y es de al menos un año, comienza automáticamente al final del año calendario en el que ocurrió el evento que genera el período.

Períodos de retención legal según la ley alemana:

• 10 años — Libros, registros, balances, inventarios (§ 147 AO, § 257 HGB)
• 8 años — Comprobantes de contabilidad, facturas, comprobantes de costos (§ 147 AO, § 257 HGB)
• 6 años — Otros documentos comerciales, cartas comerciales, documentos de cálculo (§ 147 AO, § 257 HGB)
• 3 años — Datos para reclamos de garantía y daños (§§ 195, 199 BGB)

Derechos de los interesados

Como persona afectada, tiene diversos derechos bajo el RGPD. Para ejercer sus derechos, comuníquese con nosotros por correo electrónico a valuation@adamsstrategy.de o por escrito a: Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein. Responderemos a las solicitudes dentro de un mes.

Art. 15 RGPD — Derecho de acceso

Tiene derecho a solicitar una confirmación de si procesamos datos personales que le conciernan y, si es así, a obtener información sobre esos datos y una copia de los datos. La información incluye, entre otras cosas: fines del procesamiento, categorías de datos, destinatarios, período de almacenamiento, origen de los datos, la existencia de toma de decisiones automatizada y sus derechos.

Art. 16 RGPD — Derecho de rectificación

Tiene derecho a solicitar la rectificación inmediata de datos personales inexactos que le conciernan. Teniendo en cuenta los fines del procesamiento, tiene derecho a solicitar la finalización de datos incompletos, incluso mediante una declaración complementaria.

Art. 17 RGPD — Derecho a la supresión ("derecho al olvido")

Tiene derecho a solicitar la supresión inmediata de datos personales que le conciernan siempre que se aplique uno de los siguientes motivos: Los datos no son necesarios para los fines para los cuales se recopilaron; revoca su consentimiento y no existe otra base legal; se opone al procesamiento; los datos se procesaron ilegalmente; la supresión es necesaria para cumplir con una obligación legal. El derecho a la supresión no se aplica en la medida en que el procesamiento sea necesario para cumplir con una obligación legal (por ejemplo, períodos de retención legales) o para hacer valer, ejercer o defender derechos legales.

Art. 18 RGPD — Derecho a restringir el procesamiento

Tiene derecho a solicitar la restricción del procesamiento cuando: impugna la precisión de los datos (durante el período de verificación); el procesamiento es ilegal y solicita restricción en lugar de supresión; ya no necesitamos los datos, pero los necesita para hacer valer derechos legales; u ha presentado una objeción y aún no se ha determinado si nuestros intereses prevalecen. Los datos restringidos solo pueden procesarse, con la excepción del almacenamiento, con su consentimiento o para hacer valer derechos legales.

Art. 20 RGPD — Derecho a la portabilidad de datos

Tiene derecho a recibir sus datos personales que nos ha proporcionado en un formato estructurado, comúnmente utilizado y legible por máquina (por ejemplo, CSV). Este derecho se aplica a los datos procesados sobre la base del consentimiento (art. 6, párr. 1, lit. a RGPD) o un contrato (art. 6, párr. 1, lit. b RGPD) y cuyo procesamiento se lleva a cabo mediante procedimientos automatizados. Puede solicitar que transmitamos estos datos directamente a otro responsable, siempre que sea técnicamente posible.

Art. 21 RGPD — Derecho de objeción

Tiene derecho a oponerle en cualquier momento al procesamiento de datos personales que le conciernan que se lleve a cabo sobre la base del art. 6, párr. 1, lit. e u f RGPD, por razones que se deriven de su situación particular; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Dejaremos de procesar los datos personales a menos que podamos demostrar razones legítimas imperiosas para el procesamiento que superen sus intereses, derechos y libertades. Si procesamos datos personales para publicidad directa, tiene derecho a oponerle en cualquier momento y sin justificación — los datos dejarán de procesarse para fines de publicidad directa.

Art. 7, párr. 3 RGPD — Derecho de revocación en caso de consentimiento

Tiene derecho a revocar el consentimiento otorgado en cualquier momento. La revocación del consentimiento no afecta la legalidad del procesamiento que se haya realizado sobre la base del consentimiento hasta el momento de la revocación. Después de la revocación, sus datos se eliminarán de inmediato, a menos que existan otras bases legales (por ejemplo, obligaciones de retención legal) en contra. Para probar el consentimiento original, conservamos la prueba correspondiente (sin datos personales de contenido) hasta tres años.

Derecho a presentar una reclamación ante una autoridad supervisora

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad supervisora de protección de datos. La autoridad competente es la autoridad supervisora del estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. Para nuestra ubicación (Renania del Norte-Westfalia), la autoridad competente es:

Servicios comerciales

Procesamos datos de nuestros socios comerciales y empresariales (denominados colectivamente "socios contractuales") en el contexto de relaciones contractuales y comparables, así como medidas relacionadas y con respecto a la comunicación con los socios contractuales, por ejemplo para responder consultas.

Eliminamos los datos después de la expiración de las garantías legales y obligaciones comparables, es decir, básicamente después de cuatro años, a menos que los datos deben ser retenidos por razones legales (por ejemplo, para propósitos fiscales, típicamente diez años) más tiempo.

• Tipos de datos procesados: Datos de inventario, datos de pago, datos de contacto, datos de contrato
• Personas afectadas: Receptores de servicios, clientes, personas interesadas, socios comerciales y contractuales
• Fines del procesamiento: Prestación de servicios contractuales, comunicación, procedimientos de oficina y organización, procesos comerciales
• Bases legales: Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD), Obligación legal (art. 6, párr. 1, lit. c RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Información adicional sobre servicios utilizados:

Base de datos de compradores y plataforma de emparejamiento

En nuestro sitio web, ofrecemos a los interesados en comprar (compradores de empresas, family offices, sociedades de inversión, inversores estratégicos) la oportunidad de registrarse en nuestra base de datos de compradores. Los datos registrados se utilizan para sugerir a los compradores potenciales del mandato que se adapten a ellos de nuestra red y para permitir un proceso de emparejamiento M&A estructurado.

• Tipos de datos procesados: Datos de inventario (nombre, empresa, puesto), datos de contacto (correo electrónico, teléfono), datos de contenido (enfoque de industria, tamaño de ingresos, criterios de adquisición), datos de protocolo (dirección IP, marca de tiempo del registro)
• Personas afectadas: Interesados en comprar, inversores, sociedades de inversión, family offices
• Fines del procesamiento: Registro en la base de datos de compradores, mediación de empresas apropiadas en el proceso M&A, contacto cuando hay mandatos de compra específicos
• Base legal: Consentimiento (art. 6, párr. 1, lit. a RGPD) — El registro se lleva a cabo exclusivamente sobre la base del consentimiento explícito mediante la activación de la casilla de privacidad en el formulario.
• Período de almacenamiento: Los datos se almacenan mientras exista un interés activo en una adquisición. Después de la revocación del consentimiento, los datos se eliminan dentro de 30 días.
• Transmisión a terceros: Los datos no se transmiten a terceros sin consentimiento explícito. En el proceso de emparejamiento, los datos de contacto se intercambian solo después de la confirmación mutua del interés entre comprador y vendedor.
• Revocación: El consentimiento otorgado se puede revocar en cualquier momento mediante correo electrónico informal a info@adamsstrategy.de.

Procesos y procedimientos comerciales

Los datos personales se procesan en el contexto de medidas contractuales y precontractuales para apoyar procesos comerciales en las áreas de gestión de clientes, ventas, flujo de pagos, contabilidad y gestión de proyectos.

• Tipos de datos procesados: Datos de inventario, datos de pago, datos de contacto, datos de contenido, datos de contrato, datos de protocolo, datos de uso, datos meta y de comunicación, datos de empleados
• Personas afectadas: Receptores de servicios, personas interesadas, socios de comunicación, socios comerciales, usuarios, empleados, clientes
• Fines del procesamiento: Prestación de servicios contractuales, procedimientos de oficina y organización, marketing, gestión financiera y de pagos, infraestructura de TI
• Bases legales: art. 6, párr. 1, lit. b, c, f RGPD

Procedimientos implementados:

Proveedores y servicios utilizados en la actividad empresarial

En el curso de nuestra actividad empresarial, utilizamos servicios, plataformas y complementos adicionales de proveedores terceros, respetando las disposiciones legales. Su uso se basa en nuestros intereses en una conducción adecuada, legal y económica de nuestras operaciones comerciales.

• Bases legales: Intereses legítimos (art. 6, párr. 1, lit. f RGPD), Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD)

Procedimientos de pago

En el contexto de relaciones contractuales y otras relaciones legales, ofrecemos a las personas afectadas métodos de pago eficientes y seguros y utilizamos bancos, instituciones de crédito y otros proveedores de servicios. Los datos procesados incluyen datos de inventario, datos bancarios e información de contratos y sumas. No recibimos información relacionada con cuentas o tarjetas de crédito, solo confirmaciones o consultas negativas de pago.

• Tipos de datos procesados: Datos de inventario, datos de pago, datos de contrato, datos de uso, datos meta y de comunicación
• Bases legales: Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Verificación de solvencia

Si nos adelantamos en los costos o asumimos riesgos económicos comparables, nos reservamos el derecho de obtener una consulta de identidad y solvencia de agencias de información crediticia especializadas para proteger nuestros intereses legítimos.

• Tipos de datos procesados: Datos de inventario, datos de pago, datos de contacto, datos de contrato, datos de solvencia
• Fines: Evaluación de solvencia y solvencia crediticia
• Bases legales: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Provisión de la oferta en línea y alojamiento web

Procesamos los datos de los usuarios para poder proporcionarles nuestros servicios en línea. Para este propósito, procesamos la dirección IP del usuario, que es necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador del usuario.

• Tipos de datos procesados: Datos de uso, datos meta y de comunicación, datos de protocolo, datos de contenido
• Fines: Provisión de la oferta en línea, infraestructura de TI, medidas de seguridad
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Archivos de registro del servidor se almacenan durante un máximo de 30 días y luego se eliminan o se anonimizan. Los datos cuya retención adicional sea necesaria con fines probatorios quedan excluidos hasta la aclaración final del incidente correspondiente.

Uso de cookies

El término "cookies" se refiere a funciones que almacenan información en los dispositivos de los usuarios y la leen de ellos. Utilizamos cookies de conformidad con las disposiciones legales. Si no es necesario el consentimiento, nos basamos en nuestros intereses legítimos.

Período de almacenamiento:

• Cookies temporales (cookies de sesión): Se eliminan a más tardar después de que un usuario salga de la oferta en línea y cierre su dispositivo.
• Cookies permanentes: Siguen siendo almacenados después de cerrar el dispositivo, típicamente hasta dos años.

• Bases legales: Intereses legítimos (art. 6, párr. 1, lit. f RGPD), Consentimiento (art. 6, párr. 1, lit. a RGPD)

Registro, inicio de sesión y cuenta de usuario

Los usuarios pueden crear una cuenta de usuario. En el contexto del registro, se comunican y procesan a los usuarios las especificaciones obligatorias requeridas. Los datos procesados incluyen en particular la información de inicio de sesión (nombre de usuario, contraseña y dirección de correo electrónico). Almacenamos la dirección IP y la marca de tiempo de cada acción del usuario sobre la base de nuestros intereses legítimos.

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido, datos de uso, datos de protocolo
• Bases legales: Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Los perfiles de los usuarios no son públicamente visibles ni accesibles. Después de la rescisión de la cuenta de usuario, los datos se eliminan, sujeto a cualquier obligación legal de retención.

Blogs y medios de publicación

Utilizamos blogs o medios de comunicación en línea comparables y publicación (Academia de estrategia). Los datos de los lectores se procesan solo en la medida en que sea necesario para la presentación del medio de publicación y la comunicación entre autores y lectores o por razones de seguridad.

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido, datos de uso, datos meta y de comunicación
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Gestión de contactos y consultas

Cuando se comunica con nosotros (por ejemplo, por correo, formulario de contacto, correo electrónico, teléfono o a través de redes sociales) y en el contexto de relaciones de usuario y negocios existentes, procesamos la información de la persona que solicita en la medida en que sea necesario para responder a la solicitud de contacto y las medidas solicitadas.

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido, datos de uso, datos meta y de comunicación, datos de pago, datos de contrato
• Bases legales: Intereses legítimos (art. 6, párr. 1, lit. f RGPD), Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD), Consentimiento (art. 6, párr. 1, lit. a RGPD)

Comunicación a través de mensajería

Utilizamos mensajería para fines de comunicación. En caso de cifrado de extremo a extremo, el contenido de la comunicación no es visible — ni siquiera para los propios proveedores de mensajería. Le informamos que los proveedores de mensajería pueden procesar metadatos (hora, información del dispositivo, posiblemente datos de ubicación).

• Tipos de datos procesados: Datos de contacto, datos de contenido, datos de uso, datos meta y de comunicación
• Bases legales: Consentimiento (art. 6, párr. 1, lit. a RGPD), Cumplimiento de contrato (art. 6, párr. 1, lit. b RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Inteligencia artificial (IA)

Utilizamos inteligencia artificial (IA), por la cual se procesan datos personales. Nuestros sistemas de IA se utilizan bajo el estricto cumplimiento de los requisitos legales (RGPD, Reglamento de IA). Mantenemos los principios de legalidad, transparencia, imparcialidad, control humano, limitación de propósito y minimización de datos.

• Tipos de datos procesados: Datos de contenido, datos de uso
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Videoconferencias, reuniones en línea, seminarios web y uso compartido de pantalla

Utilizamos plataformas de conferencias para realizar videoconferencias y audioconferencias, seminarios web y otros tipos de reuniones en línea. En el contexto de la participación, se procesan datos personales de los participantes, incluidos nombres, direcciones de correo electrónico, direcciones IP, datos de dispositivos, así como datos de audio y video. Si se realizan grabaciones, se informará a los participantes con anticipación.

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido, datos de uso, datos de protocolo
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Servicios en la nube

Utilizamos servicios de software accesibles a través de Internet (servicios en la nube / Software como servicio) para almacenar y administrar contenido. En este contexto, los datos personales pueden ser procesados y almacenados en los servidores de los proveedores.

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido, datos de uso
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Boletines y notificaciones electrónicas

Enviamos nuestro boletín exclusivamente según el procedimiento de doble consentimiento y con el consentimiento explícito de los destinatarios de conformidad con el art. 6, párr. 1, lit. a RGPD.

Contenido: Noticias de M&A, información sobre venta y compra de empresas, información sobre la industria, indicaciones de eventos.

Procedimiento de doble consentimiento: Después del registro a través de nuestro formulario, recibirá un correo electrónico de confirmación con un enlace personalizado. Su registro se activa solo después de hacer clic en este enlace de confirmación. Sin esta confirmación, no recibirá el boletín.

• Datos procesados: Dirección de correo electrónico, hora del registro, hora de la confirmación, token de confirmación
• Envío: Enviamos el boletín nosotros mismos a través de nuestra propia infraestructura SMTP (IONOS SE, Alemania). No se utiliza ningún proveedor de servicios de boletín externo.
• Período de almacenamiento: Su dirección de correo electrónico se almacena hasta su baja. Después de la baja, conservamos la prueba del consentimiento otorgado durante tres años para poder demostrar nuestra autorización legal.
• Opción de objeción (exclusión): Puede revocar la recepción de nuestro boletín en cualquier momento. Encontrará un enlace de baja personal al final de cada correo electrónico del boletín. También puede darse de baja en cualquier momento por correo electrónico a valuation@adamsstrategy.de.
• Base legal: Consentimiento (art. 6, párr. 1, lit. a RGPD)

Registro de seminarios web

Ofrecemos regularmente seminarios web en línea gratuitos sobre temas relacionados con la venta de empresas y M&A en el sector de las pequeñas y medianas empresas. Se requiere registro para participar.

• Datos procesados: Nombre (campo obligatorio), dirección de correo electrónico (campo obligatorio), empresa (opcional), teléfono (opcional), hora de registro, token DOI, estado DOI (pendiente/confirmado), hora de vencimiento (expires_at)
• Fin: Verificación de la dirección de correo electrónico (protección contra registros falsos) y envío de datos de acceso al seminario web e información técnica para participar
• Procedimiento de doble consentimiento: Después del registro, recibirá un correo electrónico de confirmación con un enlace de confirmación personalizado (Ruta: /webinar/bestaetigen/{token}). Sus datos de registro se guardan como "confirmados" solo después de hacer clic en este enlace. Sin confirmación, el registro expira automáticamente después de 48 horas — los datos no se utilizan para envío.
• Bases legales: art. 6, párr. 1, lit. a RGPD (Consentimiento) para el envío de correo electrónico de confirmación y datos de acceso; art. 6, párr. 1, lit. b RGPD (medidas precontractuales) para conducir el seminario web gratuito
• Período de almacenamiento: Los datos de registro confirmados se eliminan 6 meses después de la fecha del seminario web. Los registros no confirmados (estado "pendiente") se marcan como expirados después de 48 horas y se eliminan en la siguiente limpieza de base de datos.
• Transmisión a terceros: No hay transmisión de datos de registro a terceros. Los datos de acceso (enlace de Microsoft Teams) se envían exclusivamente por correo electrónico al registrado.
• Cifrado: La dirección de correo electrónico se cifra con AES-256 (Fernet) antes del almacenamiento en la base de datos.

Matching Pioneers — Acceso temprano (doble consentimiento)

En nuestro sitio web y en la página de inicio de Matching Pioneers, ofrecemos a los interesados la oportunidad de registrarse para obtener acceso temprano a la plataforma M&A de Matching Pioneers. El registro se realiza exclusivamente mediante el procedimiento de doble consentimiento.

• Datos procesados: Nombre (campo obligatorio), dirección de correo electrónico (campo obligatorio), hora de registro, token DOI, estado DOI (pendiente/confirmado), hora de vencimiento (expires_at); la dirección IP se registra técnicamente cuando se hace clic en el enlace de confirmación por el servidor web (registro del servidor, máximo 30 días)
• Fin: Verificación de la dirección de correo electrónico para acceso temprano a la plataforma Matching Pioneers; notificación sobre el lanzamiento oficial de la plataforma
• Procedimiento de doble consentimiento: Después de enviar el formulario, recibirá un correo de confirmación en la dirección indicada. Su registro se guarda solo después de hacer clic en el enlace de confirmación personalizado. Sin confirmación, el registro expira automáticamente después de 48 horas.
• Base legal: art. 6, párr. 1, lit. a RGPD (Consentimiento). El consentimiento puede revocarse en cualquier momento sin motivo.
• Período de almacenamiento: Hasta la revocación del consentimiento. Las confirmaciones pendientes (estado "pendiente") expiran después de 48 horas. Después de la revocación, los datos se eliminan dentro de 30 días. Para probar el consentimiento otorgado, conservamos la prueba de confirmación hasta 3 años.
• Baja / Revocación: A través del enlace de baja en cada correo electrónico (Ruta: /de/mp/newsletter/abmelden) o informalmente por correo electrónico a valuation@matchingpioneers.de
• Transmisión a terceros: Sin transmisión de datos a terceros con fines publicitarios.
• Cifrado: La dirección de correo electrónico y el nombre se cifran con AES-256 (Fernet) antes del almacenamiento.

Solicitudes de evaluación comparativa

En nuestro sitio web, ofrecemos a los empresarios un análisis de evaluación comparativa gratuito. En el contexto de esta consulta, procesamos datos personales exclusivamente para realizar el análisis y contactarlo con el resultado.

• Datos procesados: Nombre, dirección de correo electrónico, nombre de la empresa, sector, ingresos, número de empleados y otros datos empresariales especificados en el formulario
• Fin: Realización del análisis de evaluación comparativa empresarial gratuito y transmisión de los resultados al solicitante
• Base legal: art. 6, párr. 1, lit. b RGPD (Cumplimiento de contrato / medidas precontractuales) — el análisis se realiza según la solicitud explícita del usuario
• Almacenamiento: Los datos se almacenan cifrados (AES-256 / Fernet) en una base de datos SQLite en servidores alemanes (IONOS SE).
• Período de almacenamiento: 24 meses desde la solicitud, siempre que no haya surgido una relación comercial más allá. Después de eso, los datos se eliminan.
• Transmisión a terceros: Sin transmisión a terceros con fines publicitarios. El procesamiento interno por nuestro equipo de consultoría se basa en intereses legítimos (art. 6, párr. 1, lit. f RGPD).

Comunicación publicitaria por correo electrónico, correo postal, fax o teléfono

Procesamos datos personales con fines de comunicación publicitaria a través de diversos canales de conformidad con las disposiciones legales. Los destinatarios tienen derecho a revocar el consentimiento otorgado en cualquier momento u oponerse a la comunicación publicitaria en cualquier momento.

Después de la revocación u objeción, almacenamos los datos necesarios para probar la autorización anterior durante hasta tres años después del final del año de la revocación. Para evitar futuros contactos, almacenamos los datos de contacto correspondientes en una lista de bloqueo (lista negra).

• Tipos de datos procesados: Datos de inventario, datos de contacto, datos de contenido
• Bases legales: Consentimiento (art. 6, párr. 1, lit. a RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Análisis web, monitoreo y optimización

El análisis web se utiliza para evaluar los flujos de visitantes de nuestra oferta en línea. Con la ayuda del análisis de alcance, podemos reconocer en qué momento se utiliza más frecuentemente nuestra oferta en línea y qué áreas necesitan optimización. Las direcciones IP se pseudonimizan mediante enmascaramiento de IP. No se almacenan datos claros (como direcciones de correo electrónico o nombres).

• Tipos de datos procesados: Datos de uso, datos meta y de comunicación
• Medidas de seguridad: Enmascaramiento de IP (pseudonimización de la dirección IP)
• Bases legales: Consentimiento (art. 6, párr. 1, lit. a RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Presencias en redes sociales (redes sociales)

Mantenemos presencias en línea dentro de redes sociales y procesamos datos de usuarios en este contexto para comunicarnos con usuarios activos allí u ofrecer información sobre nosotros. Los datos del usuario pueden procesarse fuera de la UE.

• Tipos de datos procesados: Datos de contacto, datos de contenido, datos de uso
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Complementos y funciones incorporadas así como contenidos

Integramos elementos de función e contenido en nuestra oferta en línea que se obtienen de los servidores de sus respectivos proveedores (proveedores terceros), por ejemplo, gráficos, videos o mapas de ciudades. La integración siempre requiere que los proveedores terceros procesen la dirección IP del usuario.

• Tipos de datos procesados: Datos de uso, datos meta y de comunicación, datos de contacto, datos de contenido
• Bases legales: Consentimiento (art. 6, párr. 1, lit. a RGPD), Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Gestión, organización y herramientas auxiliares

Utilizamos servicios, plataformas y software de otros proveedores con fines de organización, gestión, planificación y prestación de nuestros servicios. En este contexto, los datos personales pueden procesarse y almacenarse en los servidores de los proveedores terceros.

• Tipos de datos procesados: Datos de contenido, datos de uso, datos meta y de comunicación
• Base legal: Intereses legítimos (art. 6, párr. 1, lit. f RGPD)

Procesamiento de datos en el contexto de relaciones laborales

En el contexto de relaciones laborales, se procesan datos personales de empleados en la medida en que sea necesario para establecer, cumplir o rescindir la relación laboral.

• Tipos de datos procesados: Datos de empleados (por ejemplo, datos maestros de personal, datos de nómina y salarios, datos de vacaciones y enfermedad, datos de comunicación, datos de contrato y desempeño)
• Personas afectadas: Empleados (empleados, aprendices, pasantes)
• Fines: Administración de personal, procesamiento de nómina, desarrollo de personal, protección de la salud, medidas de seguridad, comunicación en la empresa
• Bases legales: § 26 BDSG; art. 6, párr. 1, lit. b RGPD (Cumplimiento de contrato); art. 6, párr. 1, lit. c RGPD (obligaciones legales); art. 6, párr. 1, lit. f RGPD (intereses legítimos)

Períodos de retención

• Archivo de personal: 10 años después de la finalización de la relación laboral (§ 257 HGB, § 147 AO)
• Registros de nómina y salarios: 10 años (§ 147 AO)
• Registros de tiempo de trabajo: 2 años (§ 17 MiLoG)
• Certificados médicos/AU: 3 años después del final del año calendario

Procedimiento de solicitud

Solo procesamos datos de solicitantes para el propósito y en el alcance del procedimiento de solicitud. El procesamiento se realiza sobre la base de § 26 BDSG en relación con el art. 88 RGPD así como art. 6, párr. 1, lit. b RGPD (iniciación de una relación laboral). En caso de rechazo, los datos del solicitante se eliminan a más tardar después de 6 meses.

• Tipos de datos procesados: Datos del solicitante (currículum vitae, referencias de calificaciones, carta de presentación, referencias, datos de contacto)
• Fin: Conducción del procedimiento de solicitud, decisión sobre contratación

Procesamiento por encargo (art. 28 RGPD)

En la medida en que utilizamos proveedores de servicios que procesan datos personales en nuestro nombre, hemos celebrado contratos de procesamiento por encargo (AVV) de conformidad con el art. 28 RGPD. Estos contratos requieren que los proveedores de servicios procesen datos personales exclusivamente de conformidad con nuestras instrucciones y las disposiciones legales e implementen medidas técnicas y organizacionales apropiadas para proteger los datos.

Utilizamos los siguientes procesadores por encargo para los procesamientos de datos descritos en este sitio web:

Descripción general del período de almacenamiento

La siguiente tabla proporciona una descripción general estructurada de los períodos de almacenamiento de las diferentes categorías de datos que procesamos:

• Consultas de formulario de contacto: Hasta la finalización del procesamiento; en relación comercial hasta 10 años (§ 147 AO)
• Boletín de Adams Strategy (confirmado): Hasta la revocación; prueba de consentimiento hasta 3 años después de la baja
• Boletín de Adams Strategy (pendiente/no confirmado): 24 horas, después expiración automática
• Registros de seminarios web (confirmados): 6 meses después de la fecha del seminario web
• Registros de seminarios web (pendientes/no confirmados): 48 horas, después expiración automática
• Acceso temprano de Matching Pioneers (confirmado): Hasta revocación; prueba de consentimiento hasta 3 años
• Acceso temprano de Matching Pioneers (pendiente): 48 horas, después expiración automática
• Solicitudes de evaluación comparativa: 24 meses desde la recepción de la solicitud
• Entradas de base de datos de compradores: Hasta revocación del consentimiento; después de revocación eliminación dentro de 30 días
• Datos del solicitante (rechazo): Máximo 6 meses después del rechazo (§ 61b ArbGG)
• Datos de empleados / archivos de personal: 10 años después de la finalización de la relación laboral (§ 257 HGB, § 147 AO)
• Facturas y comprobantes de contabilidad: 8 años (§ 147 Abs. 3 AO, § 257 HGB)
• Cartas comerciales y comerciales: 6 años (§ 147 AO)
• Archivos de registro del servidor (alojamiento web): Máximo 30 días
• Limitación de velocidad (direcciones IP en memoria): 5 minutos, eliminación automática

Cambios y actualizaciones

Le pedimos que se informe regularmente sobre el contenido de nuestra declaración de privacidad. Adaptamos la declaración de privacidad cuando los cambios en los procesamientos de datos que realizamos lo hacen necesario. Le informaremos cuando los cambios requieran una acción por su parte (por ejemplo, consentimiento) o una notificación individual de otro tipo.

Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta declaración de privacidad, tenga en cuenta que estas direcciones pueden cambiar con el tiempo y le pedimos que verifique la información antes de comunicarse.

Definiciones de términos

En esta sección, obtendrá una descripción general de los términos utilizados en esta declaración de privacidad. En la medida en que los términos se definan legalmente, sus definiciones legales se aplican.

• Datos de empleados: Datos personales de empleados (incluidos solicitantes, empleados anteriores) en el contexto de la relación laboral (§ 26 BDSG).
• Datos de inventario: Datos que sirven para establecer, diseñar el contenido o cambiar una relación contractual (por ejemplo, nombre, dirección).
• Datos de contenido: Datos ingresados en el contexto del uso de ofertas en línea (por ejemplo, entradas de formulario, reseñas).
• Datos de contacto: Datos capturados al contactar o en un contrato como nombre, dirección de correo electrónico, número de teléfono.
• Datos meta, de comunicación y de procedimiento: Datos técnicos como direcciones IP, marcas de tiempo, identificadores de dispositivos, tipo de navegador.
• Datos de uso: Datos generados cuando se utiliza la oferta en línea (por ejemplo, páginas visitadas, clics, duración de la sesión).
• Datos personales: Toda información que se refiera a una persona natural identificada o identificable (art. 4 número 1 RGPD).
• Datos de protocolo: Datos generados automáticamente por sistemas como registros de acceso (archivos de registro).
• Responsable: La persona natural o jurídica que decide sobre los fines y medios del procesamiento de datos personales (art. 4 número 7 RGPD).
• Procesamiento: Cualquier operación relacionada con datos personales (recopilación, almacenamiento, uso, transmisión, eliminación, etc.) — art. 4 número 2 RGPD.
• Datos de pago: Datos necesarios para procesar pagos (cuenta bancaria, número de tarjeta de crédito, dirección de facturación).