Datenschutzerklärung

Naextera GmbH
handelnd unter der Marke „KBX Advisory"

Ostparkstraße 11, 60318 Frankfurt am Main, Deutschland
E-Mail: kontakt@kbx-advisory.de

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

Diese Website wird über Cloudflare bereitgestellt und ausgeliefert. Cloudflare verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf der Seiten werden technisch erforderliche Daten protokolliert: IP-Adresse (gekürzt bzw. kurzzeitig), Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem. Eine etwaige Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Logfiles werden in der Regel nach 30 Tagen gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge ein, insbesondere zur Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Statistik-Technologien werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die gespeicherte Auswahl in Ihrem Browser löschen; der Cookie-Hinweis erscheint dann erneut.

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Ihr Anliegen), um Ihre Anfrage zu beantworten und das 20-minütige Erstgespräch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Mandats) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald der Zweck entfällt, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre nach HGB und AO).

Angaben zu Ihrem Unternehmen behandeln wir streng vertraulich und geben sie ohne Ihre Freigabe nicht an Dritte weiter.

Ihre Eingaben in die kostenlosen Quick-Versionen des Unternehmenswertrechners und des Exit-Readiness-Assessments werden ausschließlich in Ihrem Browser verarbeitet, um ein erstes Ergebnis zu berechnen. Es erfolgt keine Speicherung auf unseren Systemen, solange Sie die Ergebnisse nicht selbst über das Kontaktformular an uns senden.

Am Ende der Quick-Versionen können Sie die ausführliche Auswertung anfordern. Übermittelt werden dann nur die Angaben, die Sie in das Formular eintragen (E-Mail-Adresse, auf Wunsch Name und Unternehmen) sowie die von Ihnen gemachten Eingaben bzw. Antworten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Wir nutzen diese Daten ausschließlich, um Ihnen die Auswertung zuzusenden und, sofern von Ihnen gewünscht, Ihre Anfrage zu besprechen. Es erfolgt keine Weitergabe zu Werbezwecken an Dritte. Ohne Ihre Anforderung verlässt keine Ihrer Eingaben Ihren Browser.

Die vollständigen, kostenpflichtigen Versionen des Unternehmenswertrechners und des Exit-Readiness-Assessments laufen dagegen nicht nur im Browser, sondern auf unserer Infrastruktur bei Google Cloud; Ihre Eingaben werden dort verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags). Es gelten die in Abschnitt 6 (Datenverarbeitung im Mandatsverhältnis) und Abschnitt 7 (KI-gestützte Verarbeitung) beschriebenen Garantien entsprechend.

Sobald aus einer Anfrage ein Mandat wird, übermitteln Mandantinnen und Mandanten deutlich umfangreichere und sensiblere Unterlagen als im Rahmen der Erstanfrage – etwa Jahresabschlüsse und sonstige Finanzunterlagen, Kapitalisierungstabellen und Gesellschafterstrukturen, Lieferanten- und Kundenlisten, Steuerunterlagen sowie Angaben zu Rechtsstreitigkeiten. Diese Unterlagen benötigen wir zur Vorbereitung der Unternehmensbewertung, der Exit-Vorbereitung und der Zusammenführung mit potenziellen Käufern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mandatsvertrags) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden ausschließlich in Rechenzentren der Europäischen Union gespeichert (Google Cloud Storage und Cloud SQL, EU-Region), verschlüsselt bei Übertragung und im Ruhezustand. Der Zugriff ist auf die mit dem Mandat befassten Teammitglieder beschränkt, die zur Vertraulichkeit verpflichtet sind.

Wir (Naextera GmbH) sind zahlender Kunde von Google Cloud. Die Auftragsverarbeitung erfolgt auf Grundlage des Google Cloud Data Processing Addendum, das die Anforderungen des Art. 28 DSGVO absichert.

Die Löschung erfolgt nach Wegfall des Zwecks bzw. nach Ablauf vertraglich oder gesetzlich vorgeschriebener Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB und AO). Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen des Mandats (z. B. an potenzielle Käufer nach vorheriger Freigabe durch Sie) oder aufgrund gesetzlicher Verpflichtung.

Der Unternehmenswertrechner, das Exit-Readiness-Assessment, die Vorbereitung von Transaktionsunterlagen, die Zusammenführung von Käufer- und Verkäuferprofilen ("Matching"), die Vorbereitung der Due Diligence sowie weitere interne Analyse- und Bewertungsprozesse setzen KI-gestützte Modelle ein, um die von Ihnen bereitgestellten Angaben auszuwerten und Ergebnisse, Entwürfe oder Empfehlungen zu erstellen.

Die hierfür eingesetzten KI-Modelle werden ausschließlich über Endpunkte in der Europäischen Union angesprochen (EU-Region); eine Übermittlung Ihrer Daten in Drittländer findet für diese Verarbeitung nicht statt. Wir übermitteln dabei nur die Daten, die zur Erstellung des jeweiligen Ergebnisses notwendig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt: KI-generierte Ergebnisse werden von unseren Berater:innen geprüft, bevor sie im Rahmen eines Mandats verwendet werden. In Übereinstimmung mit den Transparenzanforderungen des EU AI Act weisen wir darauf hin, dass Sie mit KI-gestützten Werkzeugen interagieren bzw. Ergebnisse erhalten, die mithilfe von KI-Systemen erstellt wurden.

Zur Darstellung nutzen wir Schriftarten von Google Fonts. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google Ireland Ltd. bzw. Google LLC her; hierbei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Links auf externe Profile (z. B. LinkedIn) werden erst durch Ihren Klick aufgerufen. Es werden keine Social-Media-Plugins mit automatischer Datenübertragung eingesetzt.

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Für die Auslieferung dieser Website setzen wir Cloudflare ein (siehe Abschnitt 2). Für die Verarbeitung und Speicherung von Mandatsdaten sowie der vollständigen Versionen unserer Werkzeuge setzen wir Google Cloud mit Serverstandorten ausschließlich in der Europäischen Union ein (siehe Abschnitt 6). Auch die von uns eingesetzten KI-Dienste (siehe Abschnitt 7) werden ausschließlich über Endpunkte innerhalb der Europäischen Union betrieben; ein Drittlandtransfer findet insoweit nicht statt. Alle eingesetzten Dienstleister sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Die Übertragung erfolgt verschlüsselt über TLS. Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen oder Rechtslage ändern.

Stand: September 2026