Stand: Juni 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco RosensprungDer Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Erklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und des „NachfolgeRadars".
Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend „Netlify").
Wenn Sie unsere Website besuchen, erfasst Netlify als Auftragsverarbeiter verschiedene Logdaten inklusive Ihrer IP-Adresse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Netlify einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Da Netlify Daten auch in den USA verarbeiten kann, gilt der Hinweis zur Drittlandübermittlung in Abschnitt 11.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit).
Im NachfolgeRadar beantworten Sie Fragen zu Ihrem Unternehmen (z. B. Branche, Bundesland, Postleitzahl, Kreis, Rechtsform, Umsatz- und Mitarbeiterklasse sowie Angaben zu einem Unternehmerlohn). Daraus wird direkt in Ihrem Browser ein Ergebnis (Score, Wertspanne, Risiken) berechnet.
Nach Abschluss der Analyse werden die Eingaben und Ergebnisse zu statistischen Zwecken und zur Verbesserung des Angebots (Benchmarking) gespeichert. Dabei werden keine Daten gespeichert, die Sie unmittelbar identifizieren (kein Name, keine E-Mail-Adresse). Die gespeicherten Angaben sind pseudonym: In Einzelfällen kann eine Kombination mehrerer Merkmale (z. B. Rechtsform, Postleitzahl, Branche und Umsatzklasse bei kleinen Betrieben) einen Rückschluss auf das Unternehmen theoretisch ermöglichen. Eine gezielte Re-Identifizierung nehmen wir nicht vor. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie am Ende der Analyse das optionale Feedback abgeben („Wie hilfreich war die Analyse?" sowie ein optionales Freitextfeld), speichern wir diese Angaben zusammen mit dem zugehörigen Analyse-Datensatz, um den NachfolgeRadar zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Die Speicherung erfolgt über Supabase, einen Dienst der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit Datenbankstandort in Frankfurt am Main (EU). Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen. Es kann zu einer Übermittlung in Drittländer kommen (siehe Abschnitt 11).
Nach Abschluss der kostenlosen Analyse können Sie optional einen kostenpflichtigen, ausführlicheren „Premium-Bericht" (PDF, einmalige Zahlung von 79 €) erwerben. Dafür sind keine zusätzlichen Angaben erforderlich – optional können Sie einen Firmennamen angeben, der im Bericht erscheint.
Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt auf einer von Stripe gehosteten Bezahlseite ein; wir selbst erhalten und speichern diese Zahlungsdaten nicht. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe (stripe.com/de/privacy).
Nach erfolgreichem Kauf speichern wir zusätzlich zu Ihrem in Abschnitt 6 beschriebenen Analyse-Datensatz: den erzeugten Premium-Bericht (PDF), den von Ihnen optional angegebenen Firmennamen sowie – von Stripe übermittelt – die verwendete Zahlungsart (z. B. Kreditkarte, giropay, Sofortüberweisung) und den Zahlungsanbieter (z. B. Kartenmarke oder Bankname). Dies dient der Auftragsabwicklung, unserer Buchhaltung sowie der Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung bzw. rechtliche Verpflichtung).
Ohne einen Kauf des Premium-Berichts wird kein PDF-Bericht erzeugt oder gespeichert – die kostenlose Analyse aus Abschnitt 6 bleibt davon unberührt.
Wenn Sie über das Formular ein kostenloses Nachfolge-Gespräch anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer und Terminwunsch sowie das zuvor berechnete Analyseergebnis. Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens und Absenden des Formulars erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Versand der Formularnachricht an uns erfolgt technisch über Formspree (Formspree, Inc., 2389 Main Street, Glastonbury, CT 06033, USA). Formspree verarbeitet die übermittelten Formulardaten in unserem Auftrag, um die Nachricht an uns weiterzuleiten. Es besteht ein Auftragsverarbeitungsvertrag; zur Drittlandübermittlung siehe Abschnitt 11.
Ihre Anfrage wird zur Bearbeitung an die in Abschnitt 1 genannte verantwortliche Stelle übermittelt. Darüber hinaus geben wir Ihre Anfrage einschließlich der angegebenen Kontaktdaten und des Analyseergebnisses an eine weitere, mit der Bearbeitung und Beantwortung der Anfrage betraute Person weiter. Diese Weitergabe erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Beratungsanfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an darüber hinausgehende Dritte oder zu anderen Zwecken erfolgt nicht.
Im Falle einer Beratungsanfrage werden die Kontaktdaten zusätzlich dem oben genannten Supabase-Datensatz Ihrer Analyse hinzugefügt, um die Anfrage nachvollziehen und bearbeiten zu können.
Zum Schutz unseres Formulars vor missbräuchlicher automatisierter Nutzung kann der Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingesetzt werden. Turnstile prüft, ob eine Eingabe von einem Menschen oder einem Bot stammt, und kommt ohne klassische Cookies und ohne sichtbare Rätsel aus. Dabei können technische Informationen (u. a. IP-Adresse, Browserinformationen) an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Zur Vereinfachung der Eingabe von Postleitzahl und Kreis nutzen wir die offene Schnittstelle OpenPLZ API (openplzapi.org). Geben Sie eine Postleitzahl oder einen Kreis ein, wird diese Information zur Auflösung an die OpenPLZ API übertragen; dabei wird technisch bedingt auch Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen und korrekten Eingabe (Art. 6 Abs. 1 lit. f DSGVO).
Einige der genannten Dienste (Netlify, Formspree, Cloudflare sowie ggf. Supabase) sind Unternehmen mit Sitz in den USA bzw. können Daten außerhalb der EU/des EWR verarbeiten. In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung erfolgt – soweit anwendbar – auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und/oder einer Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework gemäß Art. 45 DSGVO. In Drittländern kann trotz dieser Maßnahmen kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist. Daten aus Beratungsanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die pseudonymen Auswertungsdaten (ohne Name und E-Mail-Adresse, vgl. Abschnitt 6) werden für statistische Zwecke vorgehalten.
Sie haben jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)