Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür wir sie nutzen, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gilt für unsere Website, unser Mandantenportal und unsere gesamte Beratungstätigkeit.
1. Verantwortlicher
Joschka Zimmermann
handelnd unter der Geschäftsbezeichnung „Nebula Capital“
Bleicherweg 10
8002 Zürich
Schweiz
E-Mail: info@nebula-capital.com
Telefon: +41 77 236 29 97
Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte genügt eine E-Mail an diese Adresse.
2. Anwendbares Recht
Wir haben unseren Sitz in der Schweiz und verarbeiten personenbezogene Daten (im Schweizer Recht „Personendaten“) nach dem Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, gilt zusätzlich diese.
3. Besuch unserer Website
Wenn Sie unsere Website aufrufen, verarbeiten unser Hosting-Anbieter und ein Netzwerk zur schnellen und geschützten Auslieferung der Inhalte (Content Delivery Network) die Daten, die technisch dafür nötig sind: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir nutzen diese Daten, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe abzuwehren. Diese Protokolldaten werden in der Regel innerhalb von 30 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.
Wir setzen nur Cookies und vergleichbare Speichertechniken ein, die technisch erforderlich sind, insbesondere um Sie im Mandantenportal angemeldet zu halten. Für solche Cookies ist keine Einwilligung nötig.
Um zu verstehen, wie unsere Website genutzt wird, erfassen wir die Zahl der Seitenaufrufe mit einem Statistikverfahren, das ohne Cookies und ohne Wiedererkennung einzelner Besucher arbeitet. Nutzerprofile werden dabei nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots.
4. Kontakt und Terminanfragen
Wenn Sie uns per E-Mail, Telefon oder über die Terminanfrage auf unserer Website kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihr Anliegen und gegebenenfalls Ihren Terminwunsch. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und ein Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
5. Online-Unternehmensbewertung
Mit unserem Bewertungsrechner können Sie eine erste, unverbindliche Einschätzung des Werts Ihres Unternehmens erhalten. Dafür verarbeiten wir die Angaben, die Sie eingeben, also Branche, Umsatz, Wachstum, Ergebnis und weitere freiwillige Angaben, sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer und Unternehmen).
Wir nutzen diese Daten, um die Einschätzung zu berechnen und Ihnen anzuzeigen, und um uns im Anschluss bei Ihnen zu melden und das Ergebnis mit Ihnen zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Einschätzung bei uns anfordern. Für die anschließende Kontaktaufnahme stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen das Ergebnis zu erläutern und eine Zusammenarbeit anzubahnen. Wenn Sie keine Kontaktaufnahme wünschen, genügt ein kurzer Hinweis an uns.
Die Einschätzung ist eine rechnerische Orientierung und keine Bewertung im Sinne eines Gutachtens. Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
6. Mandantenportal
Unsere Mandanten und Gesprächspartner können über ein geschütztes Portal Unterlagen und Informationen mit uns austauschen. Für das Nutzerkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Zugangsdaten. Zusätzlich verarbeiten wir die Inhalte, die Sie hochladen oder eingeben, sowie Zeitpunkt und IP-Adresse von Anmeldungen, um Missbrauch zu erkennen und zu verhindern.
Rechtsgrundlage für die Bereitstellung des Portals ist Art. 6 Abs. 1 lit. b DSGVO. Für die Protokollierung von Anmeldungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Ihrer und unserer Daten vor unbefugtem Zugriff.
7. Beratungsmandate und Geschäftsbeziehungen
Wir verarbeiten Daten unserer Mandanten, Interessenten, Kaufinteressenten und Geschäftspartner, um Mandate anzubahnen, durchzuführen und abzurechnen. Dazu gehören Namen, Funktionen, Kontaktdaten, Vertrags- und Abrechnungsdaten, der Inhalt unserer Kommunikation sowie die Unterlagen, die uns im Rahmen eines Mandats überlassen werden, etwa Finanzzahlen, Verträge und Angaben zum Unternehmen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten wie Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ordnungsgemäßen Geschäftsführung, der Durchsetzung und Abwehr von Ansprüchen und der Verhinderung von Missbrauch.
Im Rahmen eines Verkaufsmandats erhalten wir vom Mandanten Informationen über sein Unternehmen, die auch andere Personen betreffen können, zum Beispiel Mitarbeiter, Kunden oder Lieferanten. Wir verarbeiten solche Angaben nur, soweit sie für die Transaktion erforderlich sind, nach Möglichkeit in zusammengefasster oder anonymisierter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Durchführung der vom Mandanten beabsichtigten Transaktion.
8. Anbahnung von Mandaten und Transaktionen
Wir sprechen Unternehmen, Unternehmer und Investoren an, die als Verkäufer, Käufer oder Partner für eine Unternehmenstransaktion in Betracht kommen. Dafür verarbeiten wir Namen, Funktionen, geschäftliche Kontaktdaten, Angaben zum jeweiligen Unternehmen und den Verlauf unserer Kontakte. Diese Daten stammen aus öffentlich zugänglichen Quellen, von Anbietern von Unternehmens- und Kontaktdaten sowie aus unserem geschäftlichen Netzwerk.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung und Durchführung von Unternehmenstransaktionen, auch im Interesse unserer Mandanten. Sie können dieser Verarbeitung jederzeit widersprechen. Wir stellen die Kontaktaufnahme dann ein und bewahren nur die Angaben auf, die nötig sind, um Sie nicht erneut anzusprechen.
9. Aufzeichnung von Gesprächen
Gespräche können wir mit Zustimmung der Teilnehmenden aufzeichnen und daraus Protokolle erstellen, um Inhalte und Vereinbarungen richtig festzuhalten. Rechtsgrundlage für die Aufzeichnung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufzeichnungen und Protokolle bewahren wir als Teil der Unterlagen zum jeweiligen Vorgang auf.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Aufzeichnung löschen wir dann. Bereits erstellte Protokolle bleiben als Teil der Unterlagen erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Dokumentation von Gesprächen und Vereinbarungen.
10. KI-gestützte Verarbeitung
Wir setzen KI-gestützte Dienste ein, um Unterlagen zu erstellen, zu prüfen und auszuwerten, zum Beispiel Finanzübersichten, Gesprächsprotokolle und Vermarktungsunterlagen. Die Anbieter verarbeiten die Inhalte in unserem Auftrag. Entscheidungen trifft immer ein Mensch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sorgfältigen und effizienten Leistungserbringung.
11. Unsere Seite auf LinkedIn
Wir unterhalten eine Unternehmensseite auf LinkedIn. Wenn Sie diese Seite besuchen, verarbeitet LinkedIn Ihre Daten nach den eigenen Datenschutzbestimmungen, auch zu Werbezwecken. Für die Statistiken, die LinkedIn uns zu unserer Seite bereitstellt, sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, verantwortlich. Die Einzelheiten regelt eine Vereinbarung, in der LinkedIn die Erfüllung Ihrer Rechte übernimmt: legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens. Informationen zur Datenverarbeitung durch LinkedIn: linkedin.com/legal/privacy-policy.
12. Empfänger Ihrer Daten
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Es handelt sich um Anbieter für Hosting, Auslieferung und Sicherheit der Website, für Datenbank, Dateispeicherung und virtuelle Datenräume, für E-Mail, Kalender und Dokumentenablage, für den Versand von E-Mails, für Kundenverwaltung, für die Aufzeichnung und Protokollierung von Gesprächen sowie für KI-gestützte Textverarbeitung.
Soweit es für eine Transaktion erforderlich ist, geben wir Daten an Mandanten, Kaufinteressenten und deren Berater weiter, etwa Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, finanzierende Banken und Notare. Kaufinteressenten erhalten vertrauliche Informationen nur mit Freigabe des Mandanten und auf Grundlage einer Vertraulichkeitsvereinbarung.
Wenn wir unsere Tätigkeit in eine eigene Gesellschaft einbringen, mit verbundenen Gesellschaften zusammenarbeiten oder unser Geschäft ganz oder teilweise übertragen, können Daten an diese Gesellschaften oder an den Erwerber übergehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Organisation und Fortführung unseres Geschäfts.
Unsere eigenen Berater, etwa Steuerberater und Rechtsanwälte, erhalten Daten, soweit sie diese für ihre Tätigkeit benötigen. Behörden und Gerichte erhalten Daten, soweit wir dazu verpflichtet sind oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
13. Übermittlung ins Ausland
Ihre Daten werden vor allem in der Schweiz, in Staaten der Europäischen Union und des Europäischen Wirtschaftsraums sowie in den USA verarbeitet. Für die Staaten der EU und des EWR hat der Schweizer Bundesrat ein angemessenes Datenschutzniveau festgestellt; umgekehrt hat die Europäische Kommission dies für die Schweiz getan.
Bei Übermittlungen in die USA stützen wir uns auf das Data Privacy Framework, sofern der Empfänger danach zertifiziert ist; dafür bestehen ein Angemessenheitsbeschluss der Europäischen Kommission und eine entsprechende Feststellung des Schweizer Bundesrats. In anderen Fällen einer Übermittlung in einen Staat ohne angemessenes Datenschutzniveau vereinbaren wir mit dem Empfänger die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die für das Schweizer Recht erforderlichen Anpassungen. Alternativ stützen wir uns auf eine gesetzliche Ausnahme, etwa wenn die Übermittlung für den Abschluss oder die Abwicklung eines Vertrags erforderlich ist. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck benötigen. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht und wir sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Im Einzelnen gilt:
- Geschäftsbücher und Buchungsbelege, etwa Rechnungen, bewahren wir zehn Jahre auf (Art. 958f des Schweizerischen Obligationenrechts).
- Unterlagen zu einem Mandat bewahren wir bis zu dessen Abschluss auf und darüber hinaus so lange, wie Ansprüche aus dem Mandat geltend gemacht werden können.
- Daten aus Anfragen, Erstgesprächen, der Online-Bewertung und der Anbahnung von Kontakten speichern wir, solange eine Zusammenarbeit oder Transaktion in Betracht kommt. Weil Unternehmensnachfolgen oft über mehrere Jahre vorbereitet werden, kann dies auch einen längeren Zeitraum umfassen. Wir prüfen regelmäßig, ob die Daten noch benötigt werden.
- Protokolldaten der Website löschen wir in der Regel innerhalb von 30 Tagen.
- Haben Sie einer Kontaktaufnahme widersprochen, bewahren wir die zur Beachtung Ihres Widerspruchs nötigen Angaben so lange auf, wie dies dafür erforderlich ist.
- Anonymisierte Daten unterliegen keiner Löschpflicht, weil sie keinen Personenbezug mehr haben.
15. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Nach dem Schweizer DSG haben Sie insbesondere das Recht auf Auskunft, auf Herausgabe oder Übertragung Ihrer Daten, auf Berichtigung sowie darauf, der Verarbeitung zu widersprechen und die Löschung Ihrer Daten zu verlangen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Um Ihre Rechte auszuüben, genügt eine E-Mail an info@nebula-capital.com.
Sie sind gesetzlich nicht verpflichtet, uns Daten zu geben. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten, keine Bewertung erstellen und keinen Vertrag mit Ihnen schließen.
16. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026