隐私保护与GDPR

隐私政策
Matching Pioneers

关于Matching Pioneers平台依据GDPR及BDSG处理个人数据的相关说明。

最后更新:2026年6月 Adams Strategy GmbH & Co. KG GDPR & BDSG

目录

§

前言

本隐私政策旨在告知您我们在Matching Pioneers平台及早期访问着陆页的运营过程中处理的个人数据类型、处理目的及处理范围。着陆页目前在adamsstrategy.de域名下运营,将在正式上线后迁移至matchingpioneers.de。Matching Pioneers是一个面向德国中型企业的数字并购平台,由Adams Strategy GmbH & Co. KG运营。

本隐私政策同时涵盖当前已启动的处理活动(早期访问阶段)和平台正式上线后的计划处理活动。仅在上线后启动的相关章节以标签上线后适用标注。

1

数据控制者

Adams Strategy GmbH & Co. KG

Rheinpromenade 4a, 40789 莱茵河畔蒙海姆
授权代表:Marielle C. Adams
电子邮箱:valuation@adamsstrategy.de
电话:+49 2173 9935371

2

处理的数据类型

当前(早期访问阶段):当前已启动

  • 联系数据(名字、姓氏、电子邮箱)
  • 公司数据(公司名称、角色:出售方/收购方/顾问)
  • 日志数据(IP地址、访问时间、浏览器类型——通过托管基础设施)

正式上线后另行添加:上线后适用

  • 合同数据(客户状态、账户设置)
  • 支付数据(由支付服务提供商专属处理)
  • 信用数据(收购方:信用评分、信用评估)
  • 使用数据(页面浏览、点击路径、停留时间)
  • 内容数据(公司档案、文件、平台消息)
3

适用法律依据

  • GDPR第6条第1款第a项 – 同意(如用于新闻通讯、可选服务)
  • GDPR第6条第1款第b项 – 合同履行(早期访问注册、用户账户、匹配服务)
  • GDPR第6条第1款第c项 – 法律义务(留存义务、税法)
  • GDPR第6条第1款第f项 – 合法利益(平台运营及安全)

《德国联邦数据保护法》(BDSG)相关规定亦适用,特别是BDSG第25条及以下条款。

4

处理目的

4.1 早期访问注册 当前已启动

在早期访问注册过程中,我们处理您的姓名、电子邮箱、公司名称及所声明的角色(出售方、收购方或顾问),用于预留席位及联系沟通。数据通过电子邮件(Formspree/邮件转发)传输至我们的团队。法律依据:GDPR第6条第1款第b项。删除:早期访问计划结束时,或随时应请求删除。

4.2 注册与用户账户 上线后适用

正式上线后,我们处理以下数据以建立和管理您的用户账户:登录数据(电子邮箱、哈希密码)、档案信息,以及注册时的IP地址和时间戳。用户档案非公开,仅授权用户可见。账户注销后的数据删除依法定留存期执行。法律依据:GDPR第6条第1款第b项。

4.3 人工用户验证 上线后适用

每位用户在激活前均由我们的团队进行个人审核。收购方还须额外接受信用及流动资金审查。为此,我们将数据传输至专业征信机构(Creditreform、SCHUFA、Creditsafe)进行信用核查。法律依据:GDPR第6条第1款第f项;在获得同意的情况下:GDPR第6条第1款第a项。激活决定始终在人工监督下作出(不存在GDPR第22条意义上的完全自动化决策)。

4.4 AI驱动匹配 上线后适用

为对接合适的收购方与出售方,我们采用AI驱动的分析和匹配算法。为此,公司及档案数据经匿名化处理后进行结构性评估。最终中介决策始终由人工作出。法律依据:GDPR第6条第1款第b项。

4.5 经纪与中介服务 上线后适用

在提供平台服务的过程中,我们处理有关企业、其财务指标及相关方财务状况的信息。此类数据仅用于履行中介委托,且仅向具体涉及的交易各方披露。法律依据:GDPR第6条第1款第b项。

4.6 支付处理 上线后适用

为处理中介费用(交易总额的3%),我们委托支付服务提供商处理。这些提供商以自身名义并依其各自数据保护责任处理支付数据。我们仅收到付款确认信息。法律依据:GDPR第6条第1款第b项。

使用的服务提供商:Stripe Payments Europe, Ltd., C/O A&L Goodbody, Ifsc, North Wall Quay, Dublin 1, Ireland(隐私政策);Mastercard、Visa、PayPal(欧盟)。

4.7 顾问档案 上线后适用

在平台上列名的顾问同意向注册用户公开其档案(姓名、服务项目、评分)。该同意可随时撤回。法律依据:GDPR第6条第1款第a项。

4.8 新闻通讯及电子邮件通讯 当前已启动

在您同意的前提下,我们向您发送平台动态、上线更新及邀请信息。同意可随时撤回(通过每封邮件中的退订链接,或发送电子邮件至valuation@adamsstrategy.de)。电子邮件通过HubSpot Ireland Limited, Dublin 1, Ireland发送。法律依据:GDPR第6条第1款第a项。

5

Cookie使用

本着陆页仅使用技术必要性Cookie

  • Cookie同意设置(localStorage):存储您的Cookie横幅偏好,以便横幅不在每次访问时重复显示。保存期限:永久存储于浏览器本地存储中。
  • 会话Cookie:用于页面技术运行及安全功能。关闭浏览器后自动删除。

不设置任何追踪、分析或营销Cookie。如您通过选择"仅必要项"或点击(×)关闭Cookie横幅,则不会处理任何非必要数据。可随时通过清除浏览器存储(localStorage)重置该设置。法律依据:GDPR第6条第1款第f项。

6

网络托管与基础设施

STRATO AG 当前已启动

Pascalstraße 10, 10587 柏林:在早期访问阶段托管adamsstrategy.de的着陆页,上线后迁移至matchingpioneers.de。服务器位于德国境内。已签订GDPR第28条规定的数据处理协议。服务器日志文件(IP地址、访问时间、浏览器类型)最长保留30天后自动删除。法律依据:GDPR第6条第1款第f项。

Google Firebase 上线后适用

Google Ireland Limited, Dublin:用于平台正式上线后的身份验证和实时数据库功能。已签订数据处理协议。法律依据:GDPR第6条第1款第b项。

7

信用审查(收购方)上线后适用

为核查收购方的流动资金和信用状况,我们将在上线后向征信机构获取信用报告。这包括与付款行为相关的统计概率值。激活决定始终由Matching Pioneers团队成员作出(不存在GDPR第22条意义上的完全自动化决策)。

使用的征信机构:

  • Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss
  • SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln
  • Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin

法律依据:GDPR第6条第1款第f项(防范违约的合法利益);在获得同意的情况下:GDPR第6条第1款第a项。

8

安全措施

我们采取技术和组织措施(TOMs)以最大程度保护您的数据:

  • 所有数据传输采用TLS/SSL加密(HTTPS)
  • 存储的敏感数据采用AES-256加密
  • 密码仅以加盐哈希形式存储(从不以明文存储)
  • 内容安全策略(CSP)防止跨站脚本攻击
  • 蜜罐字段和速率限制防止自动化攻击
  • 对个人数据的访问限于必要的最小范围
  • 定期安全审计和漏洞评估
9

数据留存与删除

一旦处理目的不再存在,我们即删除个人数据,除非法定留存义务要求更长的保留期限:

  • 早期访问注册数据:至早期访问计划结束,此后随时可应请求立即删除
  • 用户账户数据(上线后):账户注销后删除,依法定留存义务执行
  • 交易数据(会计凭证):8年(《德国税法》第147条,《德国商法典》第257条)
  • 商业往来函件及合同文件:6至10年(《德国税法》第147条)
  • 服务器日志文件:最长30天
  • 申请人数据:拒绝后最长6个月
10

向第三方披露数据

个人数据仅在以下情况下向第三方披露:

  • 为促进早期访问通讯(通过Formspree电子邮件转发至我们的团队)
  • 上线后:为履行合同义务(支付处理、匹配流程)
  • 基于同意(如向顾问披露档案)
  • 为遵守法律义务(如回应当局的信息请求)
  • 上线后:用于信用审查(仅限收购方,见第7节)

数据不为广告目的向第三方披露。所有数据处理者均依GDPR第28条的规定受到合同约束。

11

跨境数据传输

我们的主要服务提供商均位于欧盟/欧洲经济区。若个别服务(如HubSpot、Stripe、Formspree)将数据传输至美国,我们依据欧盟委员会于2023年7月10日作出的充分性决定所确认的《欧美数据隐私框架》(EU-US Data Privacy Framework),并以欧盟标准合同条款(SCC)作为额外保障。

12

您作为数据主体的权利

根据GDPR,您对我们享有以下权利:

  • 查阅权(GDPR第15条):确认我们是否正在处理您的数据及具体内容
  • 更正权(GDPR第16条):更正不准确的数据
  • 删除权(GDPR第17条):"被遗忘权"
  • 限制处理权(GDPR第18条):限制对数据的处理
  • 数据可携权(GDPR第20条):以机器可读格式接收您的数据
  • 异议权(GDPR第21条):对基于合法利益的处理提出异议
  • 撤回同意权:已给予的同意可随时无需说明理由撤回

请将相关请求发送至:
valuation@adamsstrategy.de
Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 莱茵河畔蒙海姆

13

投诉权利

您有权向数据保护监管机构提出投诉。有权受理的机构为您居住地所在州或我公司注册地所在州的监管机构:

北莱茵-威斯特法伦州数据保护与信息自由专员

Kavalleriestraße 2–4, 40213 Düsseldorf

www.ldi.nrw.de
14

本隐私政策的变更

如我们的数据处理活动、域名迁移或法律要求发生变化,我们保留随时更新本隐私政策的权利。需要重新取得同意的重大变更将单独通知您。本隐私政策当前版本的日期始终显示于上方。

最后更新:2026年6月 · Adams Strategy GmbH & Co. KG · 莱茵河畔蒙海姆

有数据保护方面的问题或需要提交查阅请求?

valuation@adamsstrategy.de