Datenschutzerklärung
1. Allgemein
Ryleon, offiziell eingetragen als Ryleon AB (Org.-Nr. 559332-0566), mit Sitz in der Birger Jarlsgatan 20, 113 56, Stockholm, Schweden („wir“ oder „Ryleon“), erwirbt und entwickelt Unternehmen, die Lösungen zur Verbesserung nachhaltiger und schützender Verpackungen bereitstellen. Um diesen Zweck zu erreichen, verarbeiten wir bestimmte personenbezogene Daten über Sie.
Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten in Bezug auf folgende Personen sammeln und verwenden:
· Personen, die am Erwerbsprozess beteiligt sind, wie zum Beispiel der (potenzielle) verkaufende Unternehmer oder eine Person, die eine Direktorenposition in einem von uns für den Erwerb oder die Investition ins Visier genommenen Unternehmen innehat (das „Zielunternehmen“);
· Teilnehmer an von uns organisierten Veranstaltungen, Seminaren und anderen Aktivitäten;
· Personen, die uns auf andere Weise kontaktieren oder Anfragen senden, zum Beispiel über unsere Kontaktformulare, per E-Mail oder persönlich bei Treffen oder Veranstaltungen;
· Empfänger geschäftlicher Kommunikation;
· Personen, die sich in einer beruflichen Funktion mit uns engagieren, wie Kontaktpersonen bei unseren Lieferanten, Geschäftspartnern oder Organisationen, mit denen wir zusammenarbeiten.
Wir sind der Datenverantwortliche, was bedeutet, dass wir darüber entscheiden, wie Ihre personenbezogenen Daten verwendet werden. Wir halten alle anwendbaren Datenschutzgesetze, einschließlich der DSGVO, ein.
Sie können zu bestimmten, für Sie relevanten Abschnitten springen, indem Sie auf den Titel klicken. Wenn wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses verarbeiten, haben wir die Beurteilung getroffen, dass die Verarbeitung legitim und erforderlich ist. Wenn Sie mehr Informationen zu dieser Bewertung erhalten möchten, kontaktieren Sie uns bitte unter privacy@ryleon.com.
2. Quelle der personenbezogenen Daten
Wir sammeln personenbezogene Daten von:
· Ihnen oder Ihren Vertretern, wenn Sie mit uns in Bezug auf einen Erwerbsprozess interagieren (siehe unten für weitere Informationen); und
· wenn Sie uns auf andere Weise personenbezogene Daten mitteilen, wie durch Treffen, Telefonate, Korrespondenz, Veranstaltungen, soziale Medien oder Online-Formulare in einem allgemeinen Geschäftskontext.
Wir können auch personenbezogene Daten über Sie aus anderen Quellen sammeln oder erhalten:
· Von unseren Geschäftskontakten, wie Lieferanten, Beratern und Anbietern;
· Öffentliche Register und offizielle Verzeichnisse (z.B. das schwedische Unternehmensregister (Bolagsverket) und andere öffentliche Behörden);
· Unternehmenswebseiten und andere öffentlich zugängliche Online-Quellen;
· Drittanbieter, die uns mit Geschäftskontaktdaten versorgen, zum Beispiel über potenzielle Portfolio-Unternehmen oder ihre Mehrheitsaktionäre;
· Berufliche Berater (wie Anwaltskanzleien, Wirtschaftsprüfer, Berater oder Investmentbanken) im Zusammenhang mit Transaktionen oder Due-Diligence-Prozessen; und
· Branchenpublikationen, Datenbanken und Medienberichte.
3. Wie wir personenbezogene Daten verarbeiten[1]
3.1 Verarbeitung personenbezogener Daten im Zusammenhang mit dem Erwerbsprozess
3.1.1 Chancen identifizieren und Beziehungen aufbauen
Wir verarbeiten personenbezogene Daten, um vielversprechende Unternehmen zu identifizieren und mit Unternehmern und wichtigen Interessengruppen in Kontakt zu treten. Unsere Erstbewertung konzentriert sich auf Unternehmen und umfasst keine personenbezogenen Daten. Wird ein Unternehmen in die engere Wahl gezogen, verarbeiten wir Kontaktdaten von Aktionären, Direktoren oder Vertretern des Zielunternehmens, um Gespräche zu beginnen, Treffen zu arrangieren und mögliche Partnerschaften zu bewerten. Dies kann zu Verhandlungen und der Unterzeichnung eines Letter of Intent („LOI“) führen. Wir können auch Geschenke als Wertschätzung im Einklang mit unseren Geschäftsethikrichtlinien und geltendem Recht versenden.
Die verarbeiteten personenbezogenen Daten umfassen Kontaktdaten, beruflichen Hintergrund und Rolle, relevante Eigentums- oder Gesellschafterinformationen sowie Kommunikationsinhalte. Im LOI-Stadium verarbeiten wir Vertragsdaten, die zur Vorbereitung, Überprüfung und Unterzeichnung des LOI erforderlich sind, wie Namen, Rollen, Unterschriften und zugehörige Korrespondenz.
Die Verarbeitung basiert auf unserem berechtigten Interesse, Geschäftsmöglichkeiten zu identifizieren und Geschäftsbeziehungen zu pflegen. Wo dies aufgrund von Marketing- oder Kommunikationsgesetzen erforderlich ist, kontaktieren wir Sie nur mit Ihrer Zustimmung. Im LOI-Stadium ist die Verarbeitung erforderlich, um einen Vertrag zu erfüllen oder Schritte vor dem Vertragsabschluss zu unternehmen. Geschenke werden auf Grundlage unseres berechtigten Interesses an der Pflege starker Geschäftsbeziehungen bereitgestellt.
Wir speichern personenbezogene Daten nur so lange, wie es notwendig ist. Kontakt- und Korrespondenzdaten werden bis zu 24 Monate nach der letzten Interaktion gespeichert, wenn keine Transaktion erfolgt. LOI-Dokumentationen werden bis zu 10 Jahre für rechtliche und beweiskräftige Zwecke gemäß dem schwedischen Verjährungsrecht aufbewahrt.
3.1.2 Transaktionsprozess
Wir verarbeiten personenbezogene Daten, um Transaktionen durchzuführen, einschließlich Due Diligence, Vorbereitung der Aktienkaufvereinbarung („SPA“) und Abschlussverwaltung.
Die verarbeiteten personenbezogenen Daten können umfassen: Kontakt- und Identifikationsdetails der Aktionäre, ihrer Vertreter, Direktoren und Unternehmensvertreter; Eigentums- und Gesellschaftsanteilsinformationen; während der Due Diligence bereitgestellte Materialien; finanzielle, vertragliche und regulatorische Dokumentationen; Transaktionsdaten; sowie Korrespondenz und Aufzeichnungen von Verhandlungen. Wo gesetzlich erforderlich, können Geldwäscheprüfungen durchgeführt werden, die in Ausnahmefällen auch Daten über strafrechtliche Verurteilungen einschließen könnten.
Die Verarbeitung basiert auf: unserem berechtigten Interesse, Due Diligence durchzuführen, die Partnerschaft zu strukturieren und rechtliche Ansprüche zu bearbeiten; der Einhaltung von rechtlichen, steuerlichen und geldwäscherechtlichen Verpflichtungen sowie dem schwedischen Unternehmensgesetz (Aktiebolagslagen); und der Erfüllung eines Vertrags, wo dies zur Vorbereitung und zum Abschluss der SPA erforderlich ist. Geldwäscheprüfungen und die Verarbeitung von Daten über strafrechtliche Verurteilungen werden nur durchgeführt, wenn dies gesetzlich erlaubt ist.
Personenbezogene Daten werden so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Due Diligence und Transaktionsdokumentation werden im Allgemeinen bis zu 10 Jahren nach Abschluss gemäß dem schwedischen Verjährungsrecht aufbewahrt. Buchhaltungsunterlagen müssen mindestens 7 Jahre gemäß dem schwedischen Buchhaltungsgesetz (Bokföringslagen) aufbewahrt werden. Die Geldwäschevorschriften erfordern die Aufbewahrung von Due Diligence-Dokumentationen für 5 Jahre nach Beendigung der Geschäftsbeziehung gemäß dem Geldwäschegesetz (Penningtvättslagen).
3.1.3 Nach der Transaktion
Wir verarbeiten personenbezogene Daten, wenn wir Unternehmer und ihre Unternehmen nach Abschluss einer Transaktion unterstützen. Dies umfasst die strategische Entwicklung, die Gruppenintegration, die Verwaltung von Mitarbeiteranreizprogrammen und die Pflege der Aktienstammbücher.
Die verarbeiteten personenbezogenen Daten können Kontaktdaten und berufliche Informationen von Unternehmensvertretern und Mitarbeitern umfassen; Informationen, die für interne Kommunikation, Berichterstattung und Koordination benötigt werden; und Details zu den Anreizprogrammen, die den Gruppenmitarbeitern angeboten werden.
Die Verarbeitung basiert auf unserem berechtigten Interesse, Portfolio-Unternehmen zu verwalten und zu unterstützen, eine effektive Zusammenarbeit in der Gruppe zu gewährleisten und den Unternehmenswert zu steigern sowie rechtliche Ansprüche zu bearbeiten. Wo die Verarbeitung direkt mit Verpflichtungen aus Transaktionsvereinbarungen oder Kooperationsabsprachen zusammenhängt, wird sie auf Grundlage unseres berechtigten Interesses an der Erfüllung dieser Verpflichtungen durchgeführt.
Personenbezogene Daten werden so lange aufbewahrt, wie dies für diese Zwecke notwendig ist. Kontakt- und arbeitsbezogene Informationen werden gespeichert, solange sie relevant sind. Bestimmte Aufzeichnungen können für bis zu 10 Jahre aufbewahrt werden, um mögliche rechtliche Ansprüche gemäß dem schwedischen Verjährungsrecht zu bearbeiten. Buchhaltungsbezogene Aufzeichnungen werden für mindestens 7 Jahre gemäß dem schwedischen Buchhaltungsgesetz aufbewahrt.
3.1.4 Kommunikation und Anfragen
Wir verarbeiten personenbezogene Daten, um Kommunikation zu ermöglichen und zu verwalten, wenn Sie uns über verschiedene Kanäle kontaktieren, einschließlich unserer Website-Kontaktformulare, E-Mail, Telefon oder persönlichen Treffen.
Die verarbeiteten personenbezogenen Daten umfassen Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Unternehmenszugehörigkeit, Adresse und alle Informationen, die Sie in Ihrer Anfrage oder Kommunikation bereitstellen.
Die Verarbeitung basiert auf unserem berechtigten Interesse, Geschäftsbeziehungen zu pflegen, auf Anfragen zu reagieren und mit Personen zu kommunizieren, die Interesse an unseren Geschäftstätigkeiten bekunden.
Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den Zweck der Kommunikation notwendig ist. Wir überprüfen regelmäßig und löschen personenbezogene Daten, die nicht mehr benötigt werden, wobei eine maximale Aufbewahrungsfrist von zwei Jahren ab der letzten Interaktion gilt.
3.1.5 Marketing und Geschäftskommunikation
Wir verarbeiten personenbezogene Daten, um Updates über unsere Geschäftstätigkeiten, Branchenentwicklungen und andere relevante Informationen an Kontaktpersonen bei Zielunternehmen und Portfoliounternehmen zu kommunizieren.
Zu diesem Zweck verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse.
Die Verarbeitung basiert auf unserem berechtigten Interesse, Stakeholder-Beziehungen zu pflegen, die Geschäftsentwicklung zu fördern und das Markenbewusstsein zu erhöhen.
Wir bewahren Ihre personenbezogenen Daten für diese Kommunikation auf, bis Sie widersprechen, indem Sie uns unter privacy@ryleon.com kontaktieren.
3.1.6 Geschäftsbetrieb und Beziehungsmanagement
Wir verarbeiten personenbezogene Daten, um Beziehungen und Vereinbarungen mit Partnern, Lieferanten und anderen externen Parteien zu verwalten. Dazu gehört die Pflege von Kontaktlisten, die Sicherstellung effektiver Kommunikation und die Bearbeitung von Angelegenheiten, die zur Verteidigung, Etablierung oder Durchsetzung von Rechtsansprüchen erforderlich sind.
Die verarbeiteten personenbezogenen Daten umfassen Kontaktdaten wie Name, Adresse, E-Mail-Adresse und Telefonnummer; arbeitsbezogene Informationen einschließlich Arbeitgeber, Rolle und Berufsbezeichnung; fall- oder vereinbarungsbezogene Informationen, die im Zusammenhang mit Kunden- oder Lieferantenengagements bereitgestellt werden; und transaktionsbezogene Informationen wie Rechnungsreferenznummern.
Die Verarbeitung basiert auf unserem berechtigten Interesse, Beziehungen zu Organisationen und deren Vertretern zu verwalten und mögliche Rechtsansprüche zu bearbeiten.
Wir bewahren personenbezogene Daten nur so lange auf, wie dies notwendig ist. Kontakt- und arbeitsbezogene Informationen werden gespeichert, solange sie relevant sind, zum Beispiel für die Dauer Ihrer Rolle als Kontaktperson oder der laufenden Geschäftsbeziehung. Dokumente, die personenbezogene Daten enthalten und aus buchhalterischen Gründen aufbewahrt werden müssen, werden für sieben Jahre nach dem Ende des Geschäftsjahres gemäß dem schwedischen Buchhaltungsgesetz aufbewahrt. Vereinbarungen und zugehörige Unterlagen können für bis zu zehn Jahre aufbewahrt werden, um mögliche Rechtsansprüche gemäß dem schwedischen Verjährungsrecht zu bearbeiten.
3.1.7 Wenn Sie unsere Website besuchen
Wenn Sie unsere Website besuchen, www.ryleon.com, verwenden wir Cookies, um Ihnen eine funktionsfähige Website bereitzustellen.
Wir verarbeiten personenbezogene Daten durch zwingend notwendige Cookies, um sicherzustellen, dass die Website ordnungsgemäß funktioniert. Die Verarbeitung personenbezogener Daten basiert auf unserem berechtigten Interesse, eine funktionierende Website bereitzustellen. Personenbezogene Daten werden nur zu anderen Zwecken verarbeitet, wenn Sie Ihre Zustimmung gegeben haben.
Für weitere Informationen über die Arten von Cookies, die wir verwenden, deren Zweck und wie Sie die Verwendung von Cookies verhindern können, lesen Sie bitte unsere Cookie-Mitteilung unter www.ryleon.com/cookie-notice.
4. Empfänger personenbezogener Daten
Wir können Ihre personenbezogenen Daten mit den folgenden Empfängern teilen:
· Professionelle Berater (z.B. Rechtsanwälte, Wirtschaftsprüfer, Berater);
· Unternehmensgruppen und Portfolio-Unternehmen der Gruppe;
· Drittanbieter, wie diejenigen, die IT-Infrastruktur, Cloud-Dienste, CRM und E-Mail-Dienste sowie andere Unterstützungsfunktionen bereitstellen;
· Behörden und Regulierungsstellen, wo gesetzlich erforderlich; und
· Dritte im Zusammenhang mit einer Fusion, Übernahme oder Umstrukturierung, wie potenzielle Erwerber oder Investoren
Wenn wir Ihre personenbezogenen Daten an Dritte weitergeben, tun wir dies nur, wenn wir ein berechtigtes Interesse an der Erreichung des jeweiligen Zwecks der Weitergabe haben oder wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung personenbezogener Daten außerhalb der EU/EWR
Wir und unsere Lieferanten und Partner verarbeiten Ihre personenbezogenen Daten in der Regel nur innerhalb der EU/EWR. Werden personenbezogene Daten außerhalb der EU/EWR übertragen, sorgen wir für einen angemessenen Schutz durch entweder (i) einen Angemessenheitsbeschluss der Europäischen Kommission, der bestätigt, dass das betreffende Land ein angemessenes Schutzniveau gewährleistet, oder (ii) entsprechende Schutzmaßnahmen, die Ihre Rechte schützen, wie Standardvertragsklauseln. Zur Gewährleistung der Transparenz haben Sie das Recht, eine Kopie von Standardvertragsklauseln zu erhalten, indem Sie uns kontaktieren. Weitere Informationen über Länder mit einem angemessenen Schutzniveau finden Sie auf der Website der Europäischen Kommission, und über Standardvertragsklauseln auf der Website der schwedischen Datenschutzbehörde. Für weitere Informationen kontaktieren Sie uns bitte unter privacy@ryleon.com.
6. Ihre Rechte
· Recht auf Auskunft und Zugriff: Sie haben das Recht zu wissen, welche personenbezogenen Daten wir über Sie verarbeiten und eine Kopie dieser Daten sowie bestimmte zusätzliche Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, anzufordern.
· Recht auf Berichtigung: Sie haben das Recht, die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wenn Sie der Meinung sind, dass die Informationen, die wir über Sie haben, falsch sind, können Sie deren Änderung oder Vervollständigung beantragen.
· Recht auf Löschung: Unter bestimmten Umständen können Sie verlangen, dass Ihre personenbezogenen Daten gelöscht werden. Dies kann zutreffen, wenn die Daten nicht mehr für den Zweck benötigt werden, zu dem sie ursprünglich erhoben wurden, oder wenn sie auf der Grundlage Ihrer Einwilligung verarbeitet wurden und Sie diese Einwilligung später widerrufen. In einigen Fällen können wir Ihre Daten jedoch nicht löschen, zum Beispiel wenn wir sie zur Einhaltung gesetzlicher Anforderungen aufbewahren müssen, wenn sie weiterhin für den ursprünglichen Zweck der Erhebung erforderlich sind oder wenn unser Interesse an der weiteren Verarbeitung der Informationen Ihr Interesse an ihrer Löschung überwiegt.
· Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf unserem berechtigten Interesse basiert, zu widersprechen. Wenn wir keine legitimen Gründe nachweisen können, um Ihre personenbezogenen Daten weiterhin zu verarbeiten, müssen wir diese Verarbeitung einstellen. Sie haben auch das Recht, unserer Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke zu widersprechen.
· Recht auf Einschränkung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, was bedeutet, dass sie nur für bestimmte begrenzte Zwecke verarbeitet werden können. Dies kann zutreffen, wenn Sie der Verarbeitung widersprochen haben, die Richtigkeit Ihrer Daten bestritten haben oder wenn die Verarbeitung unrechtmäß ist. Bitte beachten Sie, dass eine Einschränkung oder Löschung Ihrer personenbezogenen Daten dazu führen kann, dass wir unsere Verpflichtungen aus einer etwaigen Vereinbarung mit dem Unternehmen, das Sie vertreten, nicht erfüllen oder Ihnen unsere Dienstleistungen nicht erbringen können.
· Recht auf Datenübertragbarkeit: Wenn wir Ihre personenbezogenen Daten verarbeiten, um einen Vertrag zu erfüllen oder auf der Grundlage Ihrer Einwilligung, können Sie in bestimmten Fällen Ihre personenbezogenen Daten zur Nutzung an einem anderen Ort erhalten. Zum Beispiel können Sie eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format anfordern und sie an einen anderen Verantwortlichen übertragen lassen.
· Recht auf Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Nach Widerruf werden wir jegliche Verarbeitungstätigkeiten einstellen, die auf Ihrer Einwilligung basieren.
Wenn Sie Fragen dazu haben, wie wir personenbezogene Daten über Sie verarbeiten, kontaktieren Sie uns bitte unter privacy@ryleon.com. Wenn Sie Einwände oder Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten) einzureichen.
7. Kontaktinformation
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter privacy@ryleon.com.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf unserer Website unter www.ryleon.com veröffentlicht.
Diese Datenschutzerklärung wurde zuletzt am 14.01.2026 aktualisiert.