Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des digitalen Nachfolgeportals MV sowie über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Diese Hinweise ergänzen die allgemeinen Datenschutzhinweise der Bürgschaftsbank Mecklenburg-Vorpommern GmbH (Stand 01/2023) und betreffen ausschließlich die Verarbeitung im Rahmen der Registrierung, des Profilbetriebs, des Matchings und des digitalen Vertraulichkeitsverfahrens auf dem Nachfolgeportal MV. Für das übrige Bankgeschäft der Bürgschaftsbank Mecklenburg-Vorpommern GmbH gelten die allgemeinen Datenschutzhinweise unverändert fort. Soweit diese ergänzende Datenschutzerklärung spezielle Regelungen enthält, gehen diese den allgemeinen Datenschutzhinweisen vor.
Soweit in dieser Datenschutzinformation auf „Mitarbeitende der Nachfolgezentrale MV“ Bezug genommen wird, sind hierunter ausschließlich die mit dem Projekt betrauten Mitarbeitenden der Bürgschaftsbank Mecklenburg-Vorpommern GmbH zu verstehen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle ist:
Bürgschaftsbank Mecklenburg-Vorpommern GmbH
Graf-Schack-Allee 12, 19053 Schwerin
Telefon: +49 385 39 555 0
E-Mail: info@bbm-v.de
Datenschutzbeauftragter:
Ulf Mulka
BankenService.Berlin GmbH
Schwarzschildstr. 94, 14480 Potsdam
Telefon: +49 30 44 05 85 03
E-Mail: dsb@bankenservice.berlin
Website: www.bankenservice.berlin
2. Welche Daten verarbeiten wir im Nachfolgeportal?
Im Rahmen der Registrierung und Nutzung des Nachfolgeportals MV verarbeiten wir folgende Datenkategorien:
3. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
3.1 Registrierung und Profilbetrieb (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie zur Erfüllung des Dienstleistungsvertrags mit Vermittlungswunsch, insbesondere zur Erstellung Ihres Profils und zur Durchführung des Vermittlungsverfahrens.
3.2 Matching und Vertraulichkeitsverfahren (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
Das System gleicht hinterlegte Suchkriterien automatisiert ab und schlägt potenzielle Kontakte vor. Das Matching erfolgt regelbasiert anhand der vom Nutzer eingegebenen Kriterien; es kommt kein Profiling oder KI-gestütztes Bewertungssystem zum Einsatz. Die Vorschläge basieren insbesondere auf den vom Nutzer hinterlegten Suchkriterien wie Branche, Unternehmensgröße, Standort, Kaufpreisvorstellung und Übernahmezeitraum. Vor Freigabe von Identitäts- und Kontaktdaten ist der digitale Abschluss einer Vertraulichkeitsvereinbarung durch beide beteiligten Nutzer erforderlich. Die hierzu protokollierten Daten (Zeitstempel, Versionsnummer, Archivkopie) dienen dem Nachweis des wirksamen Vertragsschlusses (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Die Verarbeitung beschränkt sich auf die zur Dokumentation und Absicherung des Vermittlungsverfahrens erforderlichen Daten; überwiegende schutzwürdige Interessen der Betroffenen stehen dem nicht entgegen.
3.3 Datei-Uploads (Art. 6 Abs. 1 lit. b DSGVO)
Hochgeladene Dokumente dienen der fundierten Prüfung eines Vermittlungsvorschlags durch die jeweils andere Partei und werden erst nach Abschluss der Vertraulichkeitsvereinbarung freigegeben. Nutzer sind verpflichtet, ausschließlich solche Unterlagen hochzuladen, deren Weitergabe – auch im Hinblick auf darin enthaltene Daten Dritter, etwa Mitarbeitende oder Kunden – datenschutzrechtlich zulässig ist. Der Nutzer bleibt für die Rechtmäßigkeit der Übermittlung solcher Unterlagen verantwortlich.
3.4 Audit-Trail (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO)
Die Protokollierung von Änderungen an Profilen, Matchings und Rechtstextversionen dient der Nachweisführung und der IT-Sicherheit. Das berechtigte Interesse besteht insbesondere in der Dokumentation des Vermittlungsverfahrens, der Durchsetzung bzw. Abwehr rechtlicher Ansprüche und der Gewährleistung der IT-Sicherheit. Die Verarbeitung beschränkt sich auf die hierfür erforderlichen Protokolldaten; überwiegende schutzwürdige Interessen der Betroffenen stehen dem nicht entgegen.
4. Wer bekommt meine Daten?
Innerhalb der Nachfolgezentrale MV haben ausschließlich die mit dem Projekt betrauten Mitarbeitenden der Bürgschaftsbank Mecklenburg-Vorpommern GmbH Zugriff auf personenbezogene Daten im Portal, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist (Need-to-Know-Prinzip). Die Projektpartner verfügen über keine Zugriffsrechte auf personenbezogene Daten im Portal. Für den technischen Betrieb setzen wir als Hosting-Dienstleister die SysEleven GmbH, Boxhagener Straße 80, 10245 Berlin, ein. Technisch erforderliche Zugriffe des Hosters oder sonstiger zur Auftragsverarbeitung eingesetzter IT-Dienstleister erfolgen ausschließlich im Rahmen der jeweiligen Aufgaben und der vertraglich vereinbarten Schutzmaßnahmen. Soweit Auftragsverarbeitung vorliegt, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO geschlossen. Identitäts- und Kontaktdaten werden der jeweils anderen Partei eines konkreten Matchings erst zugänglich gemacht, nachdem beide Parteien die Vertraulichkeitsvereinbarung (Stufe 2 des digitalen Vertraulichkeitsverfahrens) digital abgeschlossen haben. Eine darüber hinausgehende Übermittlung personenbezogener Daten an Dritte erfolgt nur auf gesetzlicher Grundlage.
5. Wie lange werden meine Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Vermittlungsverfahrens, die Erfüllung des Dienstleistungsvertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Ihr Nutzerkonto bleibt bestehen, solange Sie das Vermittlungsangebot nutzen möchten. Sofern über einen Zeitraum von 24 Monaten keine Aktivität auf Ihrem Nutzerkonto erfolgt, informieren wir Sie über die beabsichtigte Löschung. Erfolgt innerhalb von drei Monaten keine Reaktivierung des Nutzerkontos, werden das Nutzerkonto und die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
Bestimmte Daten können darüber hinaus gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies betrifft insbesondere Vertragsunterlagen und Nachweise über den digitalen Abschluss von Dienstleistungs- und Vertraulichkeitsvereinbarungen sowie erforderliche Protokoll- und Auditdaten. Die Dauer einer gegebenenfalls darüber hinaus erforderlichen Aufbewahrung richtet sich nach den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen beziehungsweise nach der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Hochgeladene Dokumente (z. B. Exposé, Jahresabschluss, BWA/SuSa, Unternehmensbewertung, Lebenslauf oder Motivationsschreiben) werden gelöscht, sobald sie für das Vermittlungsverfahren nicht mehr erforderlich sind, spätestens mit Löschung des Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine längere Speicherung rechtfertigen. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.
6. Werden Daten in ein Drittland übermittelt?
Eine Übermittlung personenbezogener Daten an Stellen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nach dem vorgesehenen Portalbetrieb nicht beabsichtigt. Ob und in welchem Umfang bei den tatsächlich eingesetzten Hosting-, Cloud-, E-Mail- oder sonstigen IT-Dienstleistern Drittlandübermittlungen stattfinden, ist vor Freigabe anhand der konkret eingesetzten Dienstleister zu prüfen. Soweit Drittlandübermittlungen stattfinden, werden die hierfür nach Kapitel V DSGVO erforderlichen Voraussetzungen und Garantien in dieser Ziffer ergänzt.
7. Welche Datenschutzrechte habe ich?
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).
Eine Ausübung des Löschungsrechts kann insbesondere durch gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eingeschränkt sein.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für die Bürgschaftsbank Mecklenburg-Vorpommern GmbH zuständigen Aufsichtsbehörde.
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Die bei der Registrierung abgefragten Pflichtangaben sind erforderlich, um den Dienstleistungsvertrag mit Vermittlungswunsch abzuschließen und das Vermittlungsverfahren durchzuführen. Ohne diese Angaben ist eine Registrierung nicht möglich.
Pflichtangaben: Name, E-Mail-Adresse sowie die jeweils für die Erstellung des Such- bzw. Angebotsprofils erforderlichen Angaben, insbesondere Branche, Region, Übernahmezeitraum, Mitarbeiteranzahl, Kaufpreisvorstellung, Eigenkapital und Umsatzzahlen, soweit für die jeweilige Nutzerrolle einschlägig.
Freiwillige Angaben: Telefonnummer sowie die freitextliche Beschreibung des Wunschunternehmens. Diese können ohne Auswirkung auf die Vermittlung unterbleiben.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Das Matching-Verfahren gleicht hinterlegte Suchkriterien automatisiert ab und schlägt potenzielle Kontakte vor. Es handelt sich hierbei nicht um eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO, da der Abgleich lediglich Vorschläge generiert; über die Kontaktaufnahme und die inhaltliche Gestaltung etwaiger Gespräche entscheiden die Nutzer eigenverantwortlich.
10. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt?
Wir verarbeiten Ihre Daten im Rahmen des Nachfolgeportals nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen kein Profiling ein.
Stand: Oktober 2026