1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. über ein Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Darüber hinaus verarbeiten wir Daten im Rahmen unserer Beratungstätigkeit, insbesondere in M&A-Mandaten und Nachfolgeprojekten.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Oakstreet GmbH
Alexander Reichel
Eichenstr. 29
82110 Germering
Telefon: +49 89 89 00 93 01
E-Mail: muenchen@oakstreet.de

Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Sie haben das Recht, sich jederzeit mit einer Beschwerde an diese Behörde zu wenden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Betroffenenrechte

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit zu widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Beschwerderecht: Sie können sich jederzeit an die zuständige Aufsichtsbehörde wenden (siehe oben).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: muenchen@oakstreet.de

3. Datenerfassung auf unserer Website

Cookies und Consent-Management

Diese Website verwendet Cookies. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung zu optionalen Cookies erteilen oder verweigern können. Das Consent-Management wird über das Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, realisiert.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für alle anderen Cookies (Analyse, Marketing) erfolgt die Speicherung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Weitere Informationen zu Complianz finden Sie unter: https://complianz.io/privacy-statement/

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und dem sicheren Betrieb unserer Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Kontaktformular inklusive der von Ihnen dort eingegebenen personenbezogenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Zustimmung weiter.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Ihre Anfrage auf die Aufnahme einer Geschäftsbeziehung gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) im Übrigen.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

4. Newsletter

Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse sowie optional Ihr Name und Ihre Anschrift, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses sowie Datum und Uhrzeit Ihrer Anmeldung.

Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand. Sie werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen, indem Sie uns eine formlose Mitteilung übersenden oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.

5. Verarbeitung von Daten im Rahmen unserer Beratungsmandate

Der Kern unserer Geschäftstätigkeit ist die Begleitung von Unternehmensübertragungen und M&A-Prozessen im Mittelstand. Im Rahmen dieser Tätigkeit verarbeiten wir personenbezogene Daten von Unternehmern, Geschäftsführern, Gesellschaftern, potenziellen Kaufinteressenten und weiteren an einem Transaktionsprozess beteiligten Personen.

Kategorien verarbeiteter Daten

Je nach Phase und Art des Mandats verarbeiten wir insbesondere:

• Kontaktdaten und Stammdaten (Name, Funktion, Unternehmen, Adresse, E-Mail, Telefon)
• Kommunikationsverläufe, Gesprächsnotizen und Korrespondenz
• Unternehmensbezogene Informationen, soweit sie personenbezogene Daten enthalten (z. B. Gesellschafterstruktur, Geschäftsführergehalt, Lebenslauffragmente)
• Daten zu Kaufinteressenten und potenziellen Investoren (MBI-Kandidaten, Family Offices, Beteiligungsgesellschaften, Strategische Käufer)
• Daten aus Due-Diligence-Prozessen, soweit personenbezogen
• Daten aus Direktansprache-Kampagnen (Briefpost, E-Mail) an potenzielle Käufer oder Verkäufer

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Anbahnung und Durchführung von Beratungsmandaten auf Verkäufer- und Käuferseite (Art. 6 Abs. 1 lit. b DSGVO)
• Pflege und Verwaltung unserer Käufer-Datenbank sowie gezielte Ansprache potenzieller Kaufinteressenten im Rahmen von Sell-Side-Mandaten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung von M&A-Prozessen)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Direktansprache potenzieller Käufer und Verkäufer

Im Rahmen unserer Verkaufsmandate sprechen wir potenzielle Kaufinteressenten aktiv an. Diese Ansprache erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben als Beratungsunternehmen ein berechtigtes Interesse daran, für unsere Mandanten geeignete Transaktionspartner zu identifizieren und anzusprechen. Die betroffenen Personen haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO).

Speicherdauer

Personenbezogene Daten aus Mandatsverhältnissen werden für die Dauer des Mandats sowie für den Zeitraum der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre gemäß § 257 HGB bzw. § 147 AO). Darüber hinausgehende Speicherung in unserer Käufer-Datenbank erfolgt auf Grundlage berechtigter Interessen, solange ein legitimes Interesse an der Fortführung des Kontakts besteht.

Weitergabe an Dritte

Personenbezogene Daten werden im Rahmen von Transaktionsprozessen nur mit ausdrücklicher Zustimmung der betroffenen Partei an die jeweils andere Transaktionsseite weitergegeben. Eine anonymisierte Weitergabe von Unternehmensdaten (Kurzexposé) erfolgt ohne Rückschluss auf die Identität des Unternehmens. Begleitende Rechtsanwälte und Steuerberater werden nur nach Freigabe durch den jeweiligen Mandanten einbezogen.

6. CRM-System: Zoho CRM

Zur Verwaltung von Kontaktdaten, Mandantenbeziehungen und Geschäftsprozessen setzen wir das CRM-System Zoho CRM ein. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (EU-Niederlassung).

Im Rahmen der Nutzung von Zoho CRM können folgende personenbezogene Daten verarbeitet werden:

• Name, Kontaktdaten (Adresse, Telefon, E-Mail)
• Informationen zu Unternehmen und Funktion
• Kommunikationshistorie und Gesprächsnotizen
• Mandatsrelevante Daten im Rahmen von Beratungsprojekten

Zweck der Verarbeitung ist die Organisation und Nachverfolgung von Geschäftsbeziehungen sowie die effiziente Bearbeitung von Beratungsmandaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit Zoho haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Zoho verarbeitet Daten auf Servern innerhalb der Europäischen Union. Für etwaige Datenübermittlungen in Drittländer stützt sich Zoho auf die EU-Standardvertragsklauseln sowie auf seine Zertifizierung nach dem EU-US Data Privacy Framework.

Weitere Informationen: https://www.zoho.com/privacy.html

7. Einsatz von Künstlicher Intelligenz

Zur Unterstützung interner Arbeitsprozesse setzen wir KI-gestützte Sprachmodell-Dienste ein. Der Einsatz erfolgt zu internen Zwecken, insbesondere für die Erstellung und Überarbeitung von Dokumenten, Erstanalysen und Rechercheaufgaben.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die jeweilige Aufgabe erforderlich ist und eine datenschutzrechtliche Grundlage besteht. Soweit technisch möglich, werden Daten vor der Verarbeitung anonymisiert oder pseudonymisiert. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden nicht in KI-Systeme eingegeben.

Claude AI (Anthropic)

Wir nutzen den KI-Dienst Claude des Anbieters Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Claude wird eingesetzt für:

• Interne Dokumentenerstellung und Texterarbeitung
• Strukturierung und Analyse von mandatsbezogenen Arbeitsprozessen
• Unterstützung bei der Erstellung von Exposés, Angeboten und sonstigen Geschäftsdokumenten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Arbeitsgestaltung). Soweit Anthropic als Auftragsverarbeiter tätig wird, bestehen entsprechende Vereinbarungen gemäß Art. 28 DSGVO. Die Daten können in die USA übermittelt werden; Anthropic stützt sich dabei auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://www.anthropic.com/privacy

ChatGPT (OpenAI)

Wir nutzen den KI-Dienst ChatGPT des Anbieters OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA. ChatGPT wird eingesetzt für:

• KI-gestützte Erstanalysen und Zusammenfassungen
• Unterstützung bei der Vorbereitung von Unterlagen und Analyseformaten
• Interne Rechercheaufgaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit OpenAI als Auftragsverarbeiter tätig wird, bestehen entsprechende Vereinbarungen gemäß Art. 28 DSGVO. Die Daten können in die USA übermittelt werden; OpenAI stützt sich dabei auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://openai.com/policies/privacy-policy

8. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies, um das Nutzerverhalten auf unserer Website zu analysieren. Die Daten werden pseudonymisiert erfasst; eine direkte Zuordnung zu einer bestimmten Person ist nicht möglich.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Bei Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln.

Mehr Informationen: https://policies.google.com/privacy

Google Ads und Conversion-Tracking

Diese Website nutzt Google Ads sowie das Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit.

Die Nutzung von Google Ads Conversion-Tracking erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Mehr Informationen: https://www.google.de/policies/privacy/

9. Plugins und Tools

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google-Servern geladen werden. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu den Servern von Google her, wodurch Google Kenntnis über den Seitenaufruf erlangt.

Die Einbindung von Google Web Fonts erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung können Sie über die Cookie-Einstellungen auf unserer Website widerrufen.

Hinweis: Eine technisch bevorzugte Alternative ist das lokale Hosting von Schriftarten, das keine Verbindung zu Google-Servern erfordert. Wir prüfen die Umstellung auf lokales Font-Hosting.

Weitere Informationen: https://developers.google.com/fonts/faq

Juicer (Social Media Feed)

Diese Seite nutzt Juicer der saas.group Inc., 304 S. Jones Blvd #1205, Las Vegas, Nevada 89107, USA, zur Einbindung und Aggregation von Social-Media-Inhalten aus Netzwerken wie LinkedIn, X (Twitter) und weiteren Plattformen.

Juicer wird erst nach Erteilung Ihrer Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Bei der Nutzung können Daten in die USA übertragen werden. Weitere Informationen finden Sie unter: https://www.juicer.io/privacy

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Mehr Informationen: https://www.google.de/intl/de/policies/privacy/

Hinweis zu dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt im Juni 2026 aktualisiert und ersetzt alle früheren Fassungen. Bei wesentlichen Änderungen unserer Datenverarbeitungsprozesse werden wir diese Erklärung entsprechend anpassen.

Stand: Juni 2026