Travio24

Datenschutzerklärung

Stand: 03.05.2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Ole Westheider
Hopfengarten 14
33775 Versmold
Deutschland
Telefon: +49 1517 4486174
E-Mail: westheidero@gmail.com

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG, BDSG).

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

3. Welche Daten wir verarbeiten

  • Account-Daten: E-Mail, Name, Passwort (verschlüsselt gespeichert via Supabase Auth)
  • Profildaten: Vorname, Nachname, Anzeigename, Telefon, Firma, Position, Bio, Standort, Website, LinkedIn-URL, Avatar/Profilbild — soweit du sie freiwillig eingibst
  • Inserate: alle Inhalte die du in einem Inserat oder Such-Inserat freiwillig angibst (Branche, Bundesland, Mitarbeiterzahl, Umsatzspanne, Kaufpreisspanne, Beschreibung, Bilder, Dokumente)
  • Käufer-/Investor-Profil: Branchen-/Sektor-Wünsche, Region, Budget-/Ticket-Range, Erfahrungsangabe, Finanzierungs- Status, freiwillige Texte
  • Kontakt-/Chat-Daten: Erstnachrichten, Chat-Verläufe, Datei-Anhänge zwischen Käufer und Verkäufer
  • Verifikations-Daten: Personalausweis-Scan, Eigenkapitalnachweis (nur bei Verifikations-Antrag, max. 30 Tage gespeichert nach Entscheidung)
  • Zahlungsdaten: Stripe-Customer-ID, Subscription-Status, Kauf-Belege — die eigentlichen Kreditkarten-Daten sehen wir nicht (laufen direkt über Stripe)
  • Technische Daten: IP-Adresse, Browser-Typ, Referrer-URL, Zeitstempel des Zugriffs (Server-Log, 7 Tage Speicherdauer)

4. Hosting — Vercel

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden technische Verbindungsdaten (IP-Adresse, Browser-Headers, angeforderte URL, Zeitstempel) durch Vercel verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren Bereitstellung).
Datenübermittlung in die USA: abgesichert über EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Auftragsverarbeitungs-Vertrag (AVV): Mit Vercel besteht ein AVV gemäß Art. 28 DSGVO über die Vercel-Standard-DPA.
Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

5. Datenbank, Auth und Storage — Supabase

Account-Verwaltung, Datenbank, Datei-Storage und Realtime- Funktionen (Chat) werden bereitgestellt von Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — die Server befinden sich in der EU (Frankfurt am Main, Deutschland).

Cookies: Supabase setzt zur Sitzungs-Verwaltung ein Auth-Cookie (sb-jbagabddvetofawtpcue-auth-tokenund Variation davon). Dieses Cookie ist technisch erforderlich für den Login.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Plattform).
Server-Standort: EU (Frankfurt), keine Übermittlung in Drittländer.
Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO besteht über die Supabase-DPA.
Datenschutzerklärung Supabase: supabase.com/privacy

6. Zahlungsabwicklung — Stripe

Alle Zahlungen (Abos und Einmalkäufe) werden abgewickelt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden deine Zahlungsdaten direkt an Stripe übermittelt — wir speichern nur die Stripe-Customer-ID, den Status deines Abos und Beleg-Daten.

Cookies: Stripe setzt während des Checkouts Cookies auf der Stripe-Domain (nicht auf travio24.de) zur Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung: Server in Irland (EU), für Subprozessoren mit US-Sitz greifen Stripe-eigene SCCs.
Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO besteht über die Stripe-DPA.
Datenschutzerklärung Stripe: stripe.com/de/privacy

7. E-Mail-Versand und Newsletter — Brevo

Transaktionale E-Mails (Anfrage-Benachrichtigungen, Berichte aus unseren Bewertungs- und Check-Tools, Account-Verwaltung) sowie — soweit du dem zugestimmt hast — der Newsletter werden versendet über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden E-Mail-Adresse, optional Vorname und das Mail-Inhalts-Template.

Rechtsgrundlage Pflicht-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Versand des angeforderten Berichts oder der Account-Bestätigung).
Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — separate, freiwillige Checkbox bei der Anmeldung. Widerruf jederzeit per Abmelde-Link in jeder Newsletter-Mail oder per E-Mail an westheidero@gmail.com.
Server-Standort: Frankreich (EU).
Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO besteht über die Brevo-DPA.
Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

8. KI-gestützte Funktionen — OpenAI

Wenn du dein Käufer-/Investor-Profil oder ein Inserat speicherst, wird ein anonymisierter Text-Repräsentant (Branchenangabe, Region, Budget, freiwillige Beschreibung) an OpenAI L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, übermittelt. OpenAI generiert daraus einen mathematischen Vektor (Embedding), den wir intern für die KI-basierte Vorschlags-Funktion („Empfehlungen") nutzen.

Verwendung zum Training: OpenAI nutzt API-Inputs laut deren API-Nutzungsbedingungen nicht zum Modell-Training.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Käufer hat KI-Empfehlungen aktiv aktiviert).
Datenübermittlung in die USA: abgesichert über EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Auftragsverarbeitung: AVV (Data Processing Addendum) besteht mit OpenAI.
Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

Wenn du diese Funktion nicht nutzen möchtest: nicht das Käufer-/Investor-Profil ausfüllen — Pflicht-Funktionen werden davon nicht eingeschränkt.

9. Login mit Google (OAuth)

Du kannst dich optional mit deinem Google-Account registrieren und einloggen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Klick auf „Mit Google anmelden" wirst du zu Google weitergeleitet, dort authentifizierst du dich. Google übermittelt anschließend deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild an Travio24.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — durch Klick auf den Login-Button).
Datenübermittlung in die USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung Google: policies.google.com/privacy

10. Cookie-Consent-Manager — CCM19

Für die Verwaltung von Cookie-Einwilligungen nutzen wir CCM19, bereitgestellt von Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

Beim Aufruf der Website wird der Banner geladen. CCM19 speichert deine Einwilligungsentscheidung in einem Cookie sowie auf den CCM19-Servern (Sitz in Deutschland). Übermittelt werden: Einwilligungs-Status, IP-Adresse (anonymisiert), User-Agent, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung).
Server-Standort: Deutschland.
Auftragsverarbeitung: AVV besteht.
Datenschutzerklärung CCM19: ccm19.de/datenschutz.html

11. Anonyme Nutzungsstatistik — Vercel Analytics & Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights (Vercel Inc., USA) zur aggregierten Erfassung von Seitenaufrufen und Performance- Metriken (Largest Contentful Paint, Interaction to Next Paint, etc.).

Vercel deklariert diese Dienste als „cookieless" — es werden keine klassischen Tracking-Cookies gesetzt. Erhoben werden URL der aufgerufenen Seite, anonymisierte IP-Adresse, Browser-Typ, Performance-Daten und Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner CCM19) — wenn du keine Einwilligung erteilst, werden diese Dienste nicht aktiviert.
Datenübermittlung in die USA: abgesichert über EU-Standardvertragsklauseln.

12. Fehler-Tracking — Sentry (optional)

Sofern aktiv, nutzen wir Sentry (Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Erkennung und Diagnose technischer Fehler. Bei einem Fehler werden Stack-Trace, anonymisierte IP, Browser-Typ und URL der betroffenen Seite an Sentry übermittelt. Personenbezogene Daten werden bewusst gefiltert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerfreiheit der Plattform). Bei Einsatz von Session-Replay-Funktionen: Einwilligung über CCM19.
Datenübermittlung in die USA: EU-Standard- vertragsklauseln gemäß Art. 46 DSGVO.
Datenschutzerklärung Sentry: sentry.io/privacy

13. Lead-Capture bei kostenlosen Tools

Beim Anfordern eines Berichts aus unseren kostenlosen Tools (Bewertungsrechner Unternehmen, Bewertungsrechner Startup, Verkaufsfähigkeits-Check, Investierbarkeits-Check) erheben wir deine E-Mail-Adresse, optional deinen Vornamen und die von dir eingegebenen Werkzeug-Eingaben.

Diese Daten werden zu zwei Zwecken verarbeitet:

  • Bericht-Versand (Pflicht-Einwilligung): einmaliger Versand des angeforderten Berichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Newsletter (separate Einwilligung): nur wenn du die Newsletter-Checkbox aktiv anklickst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über Abmelde-Link.

Die Lead-Daten werden an Brevo (siehe oben) übergeben und dort in einer Lead-Liste gespeichert mit dem Attribut „Newsletter-Consent ja/nein", damit Marketing-Versand sauber gefiltert werden kann.

14. Verifikations-Dokumente

Wenn du die Käufer- oder Investor-Verifikation buchst, lädst du einen Identitätsnachweis (Personalausweis oder VideoIdent-Protokoll) sowie ggf. einen Eigenkapitalnachweis (Bank-Auszug) hoch. Diese Dokumente werden in einem privaten Storage-Bereich bei Supabase (EU-Frankfurt) gespeichert und ausschließlich von autorisierten Travio24-Administratoren zur Prüfung eingesehen.

Speicherdauer: max. 30 Tage nach finaler Entscheidung (Approve oder Reject); danach werden die Dateien automatisch gelöscht.
Empfehlung: Beträge auf Bank-Auszügen außer der Summe schwärzen, IBAN ebenfalls schwärzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Verifikations-Dienst).

15. Data Room — vertrauliche Verkaufs-Dokumente

Verkäufer können in einem geschützten Bereich pro Inserat („Data Room") vertrauliche Dokumente bereitstellen — etwa Bilanzen, Verträge, Mitarbeiter-Strukturen. Käufer erhalten Zugriff erst nach digitaler Unterzeichnung einer Geheimhaltungsvereinbarung (NDA). Die Dateien werden in einem privaten Supabase-Storage-Bucket (EU-Frankfurt) gespeichert und sind nicht öffentlich abrufbar.

Audit-Log: Jeder Zugriff auf den Data Room (Auflisten, Ansehen, Herunterladen) wird protokolliert. Erfasst werden: Nutzer-ID, Zeitstempel, IP-Adresse, User-Agent, Aktions-Typ und Dateiname. Der Verkäufer kann das Audit-Log einsehen.

Watermark beim Download: Heruntergeladene PDF- Dokumente werden vor der Auslieferung mit einem Wasserzeichen versehen, das den Klarnamen, die Email-Adresse und einen forensischen Token des Empfängers enthält. Damit lässt sich im Streitfall nachweisen, an wen ein bestimmtes Dokument ausgeliefert wurde.

Mass-Download-Alarm: Wenn ein Empfänger innerhalb von 5 Minuten 5 oder mehr Downloads auslöst, erhält der Verkäufer eine automatische Benachrichtigung über ungewöhnliche Aktivität.

Speicherdauer Data-Room-Dateien: bis zur Löschung durch den Verkäufer oder bis zur Löschung des Inserats.
Speicherdauer Audit-Log: 3 Jahre nach Aktion; danach automatische Bereinigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Plattform-Vermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Schutz von Geschäftsgeheimnissen beider Parteien).

16. Geheimhaltungsvereinbarungen (NDAs)

Vor dem Zugriff auf den Data Room oder das vollständige Exposé unterzeichnen Käufer eine elektronische Geheimhaltungsvereinbarung (Mustervertrag basierend auf der Vorlage der IHK München). Die Unterzeichnung erfolgt durch Klick-Bestätigung mit Klarnamen-Eingabe. Erfasst werden: Klarname, Email, IP-Adresse, User-Agent, Zeitstempel, Vertragstext-Version, Klick-Bestätigungen.

Eine PDF-Kopie der unterzeichneten Vereinbarung wird im privaten Storage-Bucket archiviert und beiden Vertragsparteien per Email zugestellt.

Hinweis: Travio24 stellt nur die Mustervorlage und die digitale Sign-Mechanik bereit. Die Geheimhaltungsvereinbarung wird zwischen Verkäufer und Käufer geschlossen. Travio24 ist nicht Vertragspartei.

Speicherdauer: 5 Jahre nach Vertragsabschluss (Vertrags-Default-Laufzeit); danach Anonymisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist:

  • Account-Daten: bis zur Löschung deines Accounts
  • Inserate & Anfragen: bis zur Löschung durch dich oder bei Account-Löschung
  • Chat-Verläufe: bis zur Löschung des zugehörigen Accounts (Compliance-Erhalt für Streitfälle, max. 3 Jahre)
  • Verifikations-Dokumente: max. 30 Tage nach Entscheidung
  • Data-Room-Dateien: bis zur Löschung durch den Verkäufer oder bei Listing-Löschung
  • Data-Room-Audit-Log: 3 Jahre nach Aktion (automatische Bereinigung)
  • NDA-PDFs: 5 Jahre nach Vertragsabschluss; danach Anonymisierung
  • Server-Log-Dateien: 7 Tage
  • Stripe-Zahlungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht §147 AO)
  • Newsletter-Adresse: bis zum Widerruf der Einwilligung; danach Speicherung in interner Sperrliste zur Verhinderung erneuter Mailings (Art. 6 Abs. 1 lit. f DSGVO)

18. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Damit werden alle Daten, die du an uns übermittelst, verschlüsselt übertragen.

19. Deine Rechte

Du hast jederzeit folgende Rechte uns gegenüber:

  • Auskunft nach Art. 15 DSGVO — welche Daten wir über dich gespeichert haben
  • Berichtigung nach Art. 16 DSGVO — falsche Daten korrigieren lassen
  • Löschung nach Art. 17 DSGVO — „Recht auf Vergessenwerden"
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO — maschinenlesbarer Export deiner Daten
  • Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft
  • Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO — für Travio24 zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf

Zur Ausübung deiner Rechte schreib uns an westheidero@gmail.com. Wir antworten dir innerhalb der gesetzlichen Frist von 30 Tagen.

20. Empfänger personenbezogener Daten

Wir geben deine Daten ausschließlich an die in dieser Erklärung genannten Auftragsverarbeiter weiter (Vercel, Supabase, Stripe, Brevo, OpenAI, Google, CCM19, ggf. Sentry). Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

Innerhalb der Plattform werden bestimmte Profil-Daten anderen Nutzern angezeigt (z.B. Verkäufer sehen Käufer-Profil-Score und Eckdaten bei einer Anfrage). Soweit du dein Profil als „anonymisiert" markierst, werden Klarname und Detail-Daten erst nach deinem aktiven Erstkontakt freigegeben.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist unter travio24.de/datenschutz abrufbar.