Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten ist:
| Unternehmen | Cedivo UG (haftungsbeschränkt) |
| Vertreten durch | Geschäftsführer Johannes Heickmann |
| Anschrift | Domstraße 60, 50668 Köln |
| E-Mail (allgemein) | kontakt@cedivo.de |
| E-Mail (Datenschutz) | datenschutz@cedivo.de |
| Website | www.cedivo.de |
| Handelsregister | HRB 128067, Amtsgericht Köln |
Die Cedivo UG (haftungsbeschränkt) ist seit dem 26. Mai 2026 unter HRB 128067 im Handelsregister des Amtsgerichts Köln eingetragen. Verantwortlicher ist die Cedivo UG (haftungsbeschränkt)
Cedivo hat keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Je nach Art der Interaktion verarbeiten wir folgende Kategorien personenbezogener Daten:
| Kategorie | Konkrete Daten | Zweck |
|---|---|---|
| Website-Besucher | IP-Adresse, Browsertyp, Aufrufzeit, besuchte Seiten (Server-Logfiles des Hosting-Anbieters) | Technischer Betrieb, Sicherheit, Missbrauchsprävention |
| Kontaktformular | Name, E-Mail, Telefon (optional), Nachrichteninhalt | Bearbeitung Ihrer Anfrage |
| Mandanten-Fragebogen | Firmenname, Geschäftsführer-Name, Branche, Mitarbeiterzahl, Umsatz, EBITDA, Standort, Gründungsjahr | Erstellung der Verkaufsdokumentation |
| Mandanten-Dokumente | Jahresabschlüsse (PDF), BWA, weitere Unternehmensunterlagen | Datenextraktion für Dokumentenerstellung |
| Kaufinteressenten | Name, Firma, Kontaktdaten, Interessensprofil | Vermittlung im Rahmen des Mandats |
| Zahlungsdaten | Rechnungsadresse, Zahlungsmethode (via Stripe) | Zahlungsabwicklung und Rechnungsstellung |
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:
| Datenkategorie | Speicherdauer | Grundlage |
|---|---|---|
| Server-Logfiles | 7 Tage, automatisch gelöscht | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktanfragen | Nach Abschluss der Bearbeitung, max. 6 Monate | Art. 6 Abs. 1 lit. b/f DSGVO |
| Mandanten-Rohdaten (Jahresabschlüsse, Fragebögen) | 6 Monate nach Projektabschluss | Zweckbindung |
| Fertige Verkaufsdokumentation | 10 Jahre nach Abschluss des Mandats | §§ 147 AO, 257 HGB |
| Rechnungen und Zahlungsdaten | 10 Jahre | §§ 147 AO, 257 HGB |
| CRM-Daten (Mandantenstammdaten) | 36 Monate nach letztem Kontakt | Art. 6 Abs. 1 lit. f DSGVO |
| Kaufinteressenten ohne Abschluss | 3 Jahre nach letztem Kontakt | Art. 6 Abs. 1 lit. f DSGVO |
| Extern verarbeitete Daten (anonymisiert) | Keine dauerhafte Speicherung beim Anbieter (API-Zugang ohne Trainingsnutzung) | AVV mit Dienstleister |
Nach Ablauf der jeweiligen Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert. Mandanten können jederzeit die vorzeitige Löschung ihrer Rohdaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei der Erbringung unserer Leistungen setzen wir folgende externe Dienstleister ein, an die Daten übermittelt werden können:
| Dienstleister | Zweck | Sitz / Datenschutz |
|---|---|---|
| Tresorit AG | Sicherer, verschlüsselter Datei-Upload der Mandantenunterlagen (Ende-zu-Ende-Verschlüsselung, Zero-Knowledge) | Schweiz / EU; DSGVO-konform; Datenschutzerklärung |
| Tally NV | Mandanten-Fragebogen (Unternehmensangaben, Finanzkennzahlen, Kontaktdaten) | Belgien / EU; DSGVO-konform; Datenschutzerklärung |
| Formspree, Inc. | Verarbeitung und Weiterleitung von Kontaktformular-Anfragen; Vormerk-Liste (Doppel-Opt-In) | USA (EU-Standardvertragsklauseln); Datenschutzerklärung |
| InnoCraft Ltd. (Matomo Cloud) | Cookielose Reichweitenmessung (anonymisierte Zugriffsstatistiken, gekürzte IP) | EU-Hosting; Datenschutzerklärung |
| Google Ireland Ltd. (Google Analytics 4) | Reichweitenmessung mit Consent Mode v2 (ohne Einwilligung: cookielose Signale; mit Einwilligung: Analyse-Cookies) | Irland / EU (EU-Standardvertragsklauseln für US-Verarbeitung); Datenschutzerklärung |
| Google Workspace (Google Ireland Ltd.) | E-Mail-Kommunikation; Bereitstellung fertiger Dokumente via passwortgeschütztem Google Drive-Link | Irland / EU (EU-Standardvertragsklauseln für Sub-Prozessoren); Datenschutzerklärung |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (Kreditkarte / SEPA-Lastschrift) | Irland / EU (EU-Standardvertragsklauseln für US-Verarbeitung); Datenschutzerklärung |
| Lexoffice (Haufe-Lexware GmbH) | Rechnungserstellung und Buchhaltung | Deutschland / EU; DSGVO-konform; DATEV-Anbindung; Datenschutzerklärung |
| Anthropic PBC | Softwaregestützte Verarbeitung anonymisierter Finanzkennzahlen zur Dokumentenerstellung (siehe § 10) | USA (EU-Standardvertragsklauseln); kein Training mit API-Daten; Datenschutzerklärung |
| OpenAI, L.P. | Softwaregestützte Verarbeitung anonymisierter Finanzkennzahlen zur Dokumentenerstellung — Fallback (siehe § 10) | USA (EU-Standardvertragsklauseln); kein Training mit API-Daten; Datenschutzerklärung |
| Google LLC (Gemini API) | Softwaregestützte Verarbeitung anonymisierter Finanzkennzahlen zur Dokumentenerstellung — Fallback (siehe § 10) | USA (EU-Standardvertragsklauseln); kein Training mit API-Daten; Datenschutzerklärung |
Mit jedem Dienstleister wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen oder wird vor erstmaliger Datenübermittlung abgeschlossen. Die aktuelle Liste der Auftragsverarbeiter kann auf Anfrage eingesehen werden.
Sie haben gegenüber Cedivo folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@cedivo.de
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für Cedivo zuständige Behörde ist:
| Behörde | Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW) |
| Adresse | Kavalleriestraße 2–4, 40213 Düsseldorf |
| Website | www.ldi.nrw.de |
Diese Datenschutzerklärung hat den Stand April 2026. Cedivo behält sich vor, diese Erklärung bei Änderungen der Datenlage oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets unter www.cedivo.de/datenschutz abrufbar.