Wirtschaftsrecht

NDA-Drafting für Investoren

anymize entfernt Mandanten-, Investoren- und Target-Bezüge, Geschäftszahlen und Produktnamen automatisch aus dem NDA-Briefing, bevor es an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So drafting Sie einen sauberen Unilateral- oder Mutual-NDA-Erstentwurf für die Investoren-Ansprache in 30 statt 180 Minuten, ohne § 43a BRAO, § 203 StGB oder § 2 GeschGehG zu berühren.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

Verträge analysieren

Der Investoren-NDA ist das erste schriftliche Vertragsdokument jeder Finanzierungs- oder M&A-Annäherung — und gleichzeitig die unscheinbarste Falle. Wer eine vorbereitete Investor-Pipeline aufbaut, schickt typischerweise 5 bis 20 NDAs pro Quartal hinaus; in der Vorbereitung einer Series-A oder eines Verkaufsprozesses sogar 30 bis 80 NDAs in zwei bis vier Wochen. Manuelles NDA-Drafting aus Mustern kostet 1,5 bis 3 Stunden pro Stück, weil jeder Investor eine andere Markup-Logik bringt: VC-Fonds verlangen Carveouts für Independently Developed Information, strategische Investoren wollen knappe Sektoren-Schranken streichen, Family Offices bestehen auf Permitted Disclosures zu Steuerberatern und Anwälten. Mit anymize geht das Briefing pseudonymisiert an ein Frontier-Modell — Mandanten-Name, Produktnamen, Geschäftszahlen, Investor-Identität bleiben im Haus. Die KI strukturiert den Mutual- oder Unilateral-NDA mit Definition, Permitted Uses, Carveouts, Term und Survival, Remedies und Sektoren-Schranken; die anwaltliche Kernarbeit konzentriert sich auf Investoren-spezifische Anpassungen und die Verhandlungs-Architektur.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Wirtschaftsrechts-Anwält:in mit Corporate/M&A- oder VC/PE-Fokus, Senior Associate in Mittelstands- bis Großkanzlei, Inhouse-Counsel bei wachstumsorientierten Mittelständlern und Startups, Legal Operations Manager mit Finanzierungs-Pipeline.
Seniorität
Mittel bis fortgeschritten — der NDA-Entwurf ist Associate-Aufgabe ab dem zweiten Berufsjahr, weil die Standard-Architektur (Definition, Permitted Uses, Carveouts, Term, Remedies) klar ist. Senior-Associate-Niveau wird bei Sektoren-Schranken (Pharma-Compounds, Tech-Source-Code), bei Mutual-NDA-Verhandlungen mit Investor-Markup und bei grenzüberschreitenden NDAs mit US-Investoren benötigt.
Kanzleigröße
Boutique, Mittelstand und Großkanzlei. Bei Startup- und VC-Boutiquen ist der Durchsatz hoch (10 bis 30 NDAs pro Monat in aktiven Pipeline-Phasen); bei Mittelstands- und Großkanzleien sind NDAs Teil der M&A- oder Finanzierungs-Mandate.
Spezifische Kontexte
Pre-Pitch-NDA vor Sharing von Pitch Deck mit Geschäftszahlen, VC/PE-Approach in Series A bis C, Strategic-Investor-Annäherung mit Sektoren-Bezug, Investor-Lead in Sale-Process-Vorbereitung, Joint-Venture- oder Distribution-Partnership-Sondierung. Anlass ist meist eine konkrete Investor-Ansprache mit Deadline (24 bis 72 Stunden) oder ein Beauty Contest mit mehreren Investoren parallel.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Ein Investoren-NDA wirkt simpel — bis Sie 20 davon parallel im Markt haben. Die Standard-Architektur umfasst: Parteien-Definition (Disclosing Party / Receiving Party bei Unilateral; Mutual bei VC-Verhandlungen), Definition Confidential Information (geschäftlich, finanziell, technisch, personenbezogen), Permitted Uses (Evaluation-Purpose-Begrenzung), Permitted Disclosures (Berater, Counsel, Wirtschaftsprüfer mit Need-to-Know und Back-to-Back-NDA), Carveouts (Publicly Available, Independently Developed, Rightfully Received, Required by Law), Term und Survival (typisch 2 bis 5 Jahre; für Geschäftsgeheimnisse länger oder unbefristet), Remedies (Injunctive Relief, Spezifische Erfüllung, Vertragsstrafe optional), Anwendbares Recht und Gerichtsstand, Sektoren-Schranken (Pharma: Compounds und Studien-Daten; Tech: Source-Code und Algorithmen). Wer den Entwurf manuell aus Mustern zusammenstellt, sitzt 1,5 bis 3 Stunden pro NDA — bei 20 NDAs in der Finanzierungs-Pipeline sind das 30 bis 60 Stunden. Wer das Briefing direkt an ChatGPT füttert, kommt schneller — verletzt aber § 43a BRAO und § 203 StGB, sobald Mandanten-Name, Produktnamen, Investor-Identität und Geschäftszahlen das Haus verlassen. Pitch Decks mit Burn-Rate, Customer-Acquisition-Cost und IP-Pipeline sind Geschäftsgeheimnisse nach § 2 GeschGehG. anymize löst diesen Konflikt: Vor dem KI-Aufruf werden Mandanten-Name, Investor-Identität, Produktnamen, Geschäftszahlen und IBANs zu Platzhaltern; die KI-Antwort kommt strukturiert zurück, anymize re-identifiziert. Die Vertraulichkeit ist strukturell gewahrt — der NDA wird mit dem finalen, anwaltlich freigegebenen Text an den Investor versandt.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro NDA

~2 Stunden

Frontier-KI liefert den paragrafenweisen Erstentwurf mit Definition, Permitted Uses, Carveouts, Term/Survival und Remedies in 8 bis 12 Minuten. Anwaltliche Investoren-spezifische Anpassung und Markup-Antwort kommen obendrauf — und sind der eigentliche Mehrwert.

Mehrwert pro NDA

€ 500–1.000

Associate-Stundensatz (€ 250–500/h) angewandt auf rund 2 Stunden freigespielte Drafting-Zeit. Bei Pauschalhonoraren wird der Effizienzgewinn zur Marge; bei einer Pipeline von 20 NDAs sind das 10.000 bis 20.000 Euro freigespielter Kapazität.

Vertraulichkeit

strukturell

anymize entfernt 40+ Kategorien — Mandant, Investor, Produkt- und Compound-Namen, Geschäftszahlen, IBANs, IP-Bezeichnungen — bevor der Text das Haus verlässt. § 203 StGB und § 2 GeschGehG sind strukturell entlastet.

Erkennungsrate

>95 %

Dreifach geprüft (Algorithmus plus zwei spezialisierte KI-Prüfungen). Bei NDAs mit IP-Anlagen oder Produkt-Beschreibungen empfehlen wir eine erhöhte Stichprobe in der Vorschau.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

NDA-Strukturentscheidung. Sie klären: Mutual oder Unilateral (VC-Approach typisch Unilateral; Strategic-Investor-Annäherung mit beidseitigem Austausch typisch Mutual); Sektoren-Schranken (Pharma-Compounds, Tech-Source-Code); Term und Survival (Standard 3 Jahre, bei Geschäftsgeheimnissen länger); Remedies (Injunctive Relief Standard; Vertragsstrafe nur bei klarer Verletzungs-Wahrscheinlichkeit); Anwendbares Recht und Gerichtsstand. Bei grenzüberschreitenden NDAs mit US-Investoren Differenzierung zu deutscher Geschäftsgeheimnis-Logik.

Sie

NDA-Architektur und Verhandlungs-Strategie

2

anymize anonymisiert das NDA-Briefing. Über 40 Kategorien — Mandanten-Name, Mandanten-Branche, Investor-Identität (Fonds oder Strategischer), Produktnamen, Compound-Namen, Geschäftszahlen, IBANs, IP-Bezeichnungen — werden durch semantische Platzhalter ersetzt. Erkennungsrate über 95 %. Sie sehen die Vorschau vor dem KI-Aufruf; Stichprobe 5 bis 10 % auf Pseudonymisierungs-Vollständigkeit.

anymize

§ 43a BRAO · § 203 StGB · § 2 GeschGehG (Pitch-Deck-Inhalte sind Geschäftsgeheimnis)

3

Frontier-KI strukturiert den NDA-Erstentwurf. Der pseudonymisierte Briefing-Block geht an Ihr gewähltes Modell — GPT, Claude oder Gemini, alle in anymize verfügbar. Mit dem unten stehenden Prompt fragen Sie einen paragrafenweisen Erstentwurf ab: Präambel und Zweck (Evaluation Purpose), Definitionen, Confidentiality Obligations, Permitted Uses, Permitted Disclosures mit Back-to-Back, Carveouts, Term und Survival, Return/Destruction of Confidential Information, Remedies, Anwendbares Recht und Gerichtsstand.

GPT / Claude / Gemini in anymize

Strukturierter Erstentwurf nach Standard-NDA-Aufbau

4

anymize re-identifiziert. Die KI-Antwort kommt mit Platzhaltern zurück; anymize setzt automatisch Mandant, Investor, Produkt- und Compound-Namen sowie Geschäftszahlen wieder ein. Sie erhalten einen vollständigen Erstentwurf mit Mandanten-Daten — paragrafenweise sortiert und für die anwaltliche Überarbeitung vorbereitet.

anymize + Sie

Bidirektionale Anonymisierung

5

Anwaltliche Investoren-spezifische Anpassung. Sie passen Carveouts (Independently Developed in der Tiefe nur bei VC-Fonds mit Portfolio-Konflikten; Strategic-Investor restriktiver), schärfen die Definition Confidential Information am Pitch-Deck-Inhalt (Burn-Rate, Customer-Acquisition-Cost, IP-Pipeline), wählen Term und Survival je nach Geschäftsgeheimnis-Charakter, prüfen Remedies (Injunctive Relief ohne Bond-Erfordernis; deutsche Gerichte tendieren restriktiv), und justieren Sektoren-Schranken (Pharma-Compounds mit Studien-Daten-Vertraulichkeit; Tech-Source-Code mit Reverse-Engineering-Verbot).

Sie

Anwaltliche Kernverantwortung

6

NDA-Versand und Markup-Bearbeitung. Sie versenden den NDA an den Investor; bei Markup-Rückläufen wiederholen Sie Schritt 2 bis 5 mit dem Markup als Input und lassen die KI eine Diff- und Verhandlungs-Position-Analyse erstellen. Häufige Investor-Markups (Carveout-Verbreiterung, Term-Verkürzung, Injunctive-Relief-Streichung) werden anwaltlich bewertet und gegenüber dem Mandanten kommuniziert.

Sie

Mandantenkommunikation und Markup-Workflow

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt 40+ Kategorien personenbezogener und vertraulicher Daten — Mandanten-Name, Investor-Identität, Produkt- und Compound-Namen, Geschäftszahlen, IBANs, IP-Bezeichnungen — mit über 95 % Erkennungsrate.
  • Dreistufige Prüfung: Algorithmische Analyse, dann zwei spezialisierte KI-Prüfungen, die auch Kontext berücksichtigen (z. B. ein Produkt-Name als Confidential-Information-Gegenstand vs. als Marken-Erwähnung in der Präambel).
  • Bidirektionale Anonymisierung: Platzhalter werden vor dem KI-Aufruf eingesetzt, das Frontier-Modell antwortet mit denselben Platzhaltern im Kontext, anymize re-identifiziert beim Empfang.
  • Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.

Was Sie als Anwält:in tun

  • NDA-Strukturentscheidung treffen: Mutual oder Unilateral, Sektoren-Schranken festlegen, Term und Survival kalibrieren, Remedies wählen.
  • Anonymisierungs-Vorschau sichten — kurzer Blick auf die Treffer-Liste, Stichprobe 5 bis 10 % auf Pseudonymisierungs-Vollständigkeit.
  • Investoren-spezifische Anpassung: Carveout-Tiefe an Investor-Typ ausrichten (VC mit Portfolio-Konflikten vs. Strategischer Investor), Definition Confidential Information am konkreten Pitch-Deck-Inhalt schärfen.
  • Verhandlungs-Architektur bei Markup-Rückläufen: anwaltliche Bewertung typischer Investor-Forderungen (Term-Verkürzung, Carveout-Ausweitung, Injunctive-Relief-Streichung) und Mandanten-Kommunikation.
  • Versand des finalen NDA an den Investor (in der Regel digital signiert; bei deutschem Recht ist Schriftform nicht erforderlich).

Daten-Input

NDA-Briefing mit Mandanten- und Investor-Identität, NDA-Typ (Mutual / Unilateral), Zweck (Evaluation Purpose mit Bezug auf Finanzierungs-Runde oder Sale-Prozess), Sektoren-Bezug, gewünschtes Term, Sondergewünsche zu Carveouts; Pitch-Deck-Inhaltsverzeichnis (zur Schärfung der Definition Confidential Information); optional ein eingehender Markup eines Investors.

Output-Kontrolle

Pseudonymisiertes Briefing geht an die KI. Re-identifizierter NDA-Erstentwurf kommt zurück — paragrafenweise sortiert mit Präambel, Definitionen, Confidentiality Obligations, Permitted Uses, Permitted Disclosures, Carveouts, Term und Survival, Return/Destruction, Remedies, Anwendbares Recht. anymize selbst trifft keine inhaltlichen Aussagen — die Strukturierung leistet das Frontier-Modell, die Investoren-spezifische Anpassung und Verhandlungs-Architektur machen Sie.

Freigabeprozess

Sie behalten jederzeit die Hoheit: Sichtung der Anonymisierung, anwaltliche Überarbeitung der Carveouts und Sektoren-Schranken, Mandanten-Abstimmung, Versand. anymize ist der Anonymisierungs-Layer, keine Drafting-Software.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. NDA-Typ, Investor-Typ, Sektor und Evaluation Purpose oben im Prompt einfügen.

2. NDA-Briefing plus Pitch-Deck-Inhaltsverzeichnis in anymize einfügen — die Anonymisierung läuft automatisch (Mandanten-Name, Investor, Produktnamen, Geschäftszahlen werden zu Platzhaltern).

3. In anymize unter „Tools → Reasoning“ auf „Thinking“ stellen (bei Sektoren-NDAs „Max“), dann KI-Aufruf starten — der NDA-Erstentwurf kommt re-identifiziert zurück, paragrafenweise sortiert mit [VERHANDLUNGS-HINWEIS]-Markierungen.

Empfohlener Reasoning-Modus in anymize: Thinking. Bei Sektoren-NDAs mit IP-/Compound-Schranken oder bei grenzüberschreitenden NDAs mit US-Investoren Max. Modell-Auswahl (GPT, Claude, Gemini) in anymize.
# Rolle
Du bist NDA-Drafting-Assistenz mit Spezialisierung auf deutsche
Wirtschaftsrechts-Praxis (Investoren-NDAs, VC/PE-Approach,
M&A-Vorbereitung).
Rechtsstand: <heutiges Datum — bitte aktuell ermitteln und hier einsetzen>.
Anwendbares Recht: BGB §§ 133, 157, 305 ff., 311, 280; GeschGehG §§ 2, 4;
StGB § 203 (bei Berater-Kreis); BetrVG (nur bei Arbeitnehmer-Bezug).
NDA-Typ: [MUTUAL / UNILATERAL — disclosing party = Mandant] — einfügen.
Investor-Typ: [VC-Fonds / PE-Fonds / Strategischer Investor /
Family Office / Co-Investor] — einfügen.
Sektor: [Tech-SaaS / Pharma / Industrial / Consumer / FinTech /
HealthTech / Andere] — einfügen.
Evaluation Purpose: [Finanzierungs-Runde Series A/B/C / Sale-Process /
Joint Venture / Distribution Partnership] — einfügen.

# Aufgabe
Erstelle einen vollständigen NDA-Erstentwurf nach folgendem Aufbau.
Liefere ihn paragrafenweise nummeriert. Markiere Stellen, die im
Einzelfall verhandlungsbedürftig sind, mit [VERHANDLUNGS-HINWEIS].
Keine Empfehlung zur konkreten Carveout-Tiefe ohne anwaltliche
Würdigung — das ist anwaltliche Aufgabe.

# Struktur

1. **Präambel und Zweck**
   - Parteien-Vorstellung (bei Mutual als gleichberechtigte Parteien;
     bei Unilateral als Disclosing Party und Receiving Party)
   - Evaluation Purpose: präzise umschreiben (Finanzierungs-Runde,
     Sale-Prozess, JV-Sondierung) und ausschließliche Nutzung daran binden
   - No-Obligation-Klausel: kein Pre-Contractual Trust, keine
     Garantie zum Zustandekommen einer Transaktion

2. **§ 1 Definitionen**
   - Confidential Information: geschäftlich, finanziell, technisch,
     personenbezogen, IP-bezogen
   - Disclosing Party / Receiving Party (bei Unilateral) bzw. beide
     Parteien (bei Mutual)
   - Representatives: Berater, Counsel, Wirtschaftsprüfer,
     Investoren-Komitee-Mitglieder
   - Evaluation Purpose: eng definiert

3. **§ 2 Confidentiality Obligations**
   - Geheimhaltungspflicht und Standard of Care (mindestens wie für
     eigene vertrauliche Information; minimum reasonable care)
   - Use Restriction (Permitted Uses = Evaluation Purpose
     ausschließlich)
   - Need-to-Know-Beschränkung

4. **§ 3 Permitted Disclosures**
   - Berater-Kreis (Counsel, Wirtschaftsprüfer, Steuerberater) mit
     Back-to-Back-NDA oder gesetzlicher Verschwiegenheit
   - Investoren-Komitee oder Investment Committee (bei Investor-Seite)
   - Disclosure bei gesetzlicher oder behördlicher Anordnung
     (Required by Law) mit Notification-Pflicht und Cooperation-Pflicht
     für Schutzanträge

5. **§ 4 Carveouts (Ausnahmen vom Confidentiality-Begriff)**
   - Publicly Available — ohne Verschulden der Empfänger-Seite
   - Independently Developed — ohne Rückgriff auf Confidential
     Information; Beweislast bei der Empfänger-Seite
   - Rightfully Received — von Dritten ohne Geheimhaltungspflicht
   - Already Known — bei NDA-Beginn nachweislich bekannt
   - Required by Law — Disclosure mit Notification

6. **§ 5 Term und Survival**
   - Geltungsdauer der Confidentiality (typisch 2–5 Jahre nach Ende
     der Diskussion oder Abschluss der Transaktion)
   - [VERHANDLUNGS-HINWEIS]: Für Geschäftsgeheimnisse i. S. v.
     § 2 Nr. 1 GeschGehG (Compounds, Source-Code, Algorithmen)
     unbefristete Geheimhaltung oder verlängerte Survival empfehlenswert
   - Survival-Klausel: Confidentiality-Pflicht überdauert das
     Vertragsende um die Term-Dauer

7. **§ 6 Return / Destruction of Confidential Information**
   - Rückgabe oder Vernichtung auf Anforderung
   - Backup-/Compliance-Carveout: technisch oder rechtlich
     erforderliche Aufbewahrung ist zulässig, aber Confidentiality
     bleibt bestehen

8. **§ 7 Remedies**
   - Injunctive Relief / Spezifische Erfüllung — ohne
     Bond-Erfordernis [VERHANDLUNGS-HINWEIS: deutsche Gerichte sind
     restriktiv mit einstweiligen Verfügungen ohne konkrete Verletzungs-
     Wahrscheinlichkeit]
   - Schadensersatz (Stichwort: Verletzung als unrechtmäßiger
     Vorteil; Beweislast-Probleme)
   - Vertragsstrafe optional [VERHANDLUNGS-HINWEIS: nur bei
     individuell verhandeltem NDA; in AGB-Charakter § 309 Nr. 6 BGB
     beachten]

9. **§ 8 Sektoren-Schranken (sofern relevant)**
   - Pharma: Compound-Daten, Studien-Daten, Indikations-Daten,
     Verbot der unautorisierten Patent-Anmeldung auf Basis der
     Confidential Information
   - Tech: Source-Code, Algorithmen, Reverse-Engineering-Verbot,
     Trade-Secret-Schutz nach GeschGehG
   - Industrial: Konstruktions-Zeichnungen, Produktions-Verfahren,
     Lieferanten-Listen

10. **§ 9 No License / No Obligation**
    - Keine Lizenz an IP der Disclosing Party
    - Keine Verpflichtung zur Transaktion
    - Keine Exklusivität (bei Bedarf separat in Term Sheet)

11. **§ 10 Sonstiges**
    - Schriftform-Klausel (in Deutschland nicht zwingend, aber
      sinnvoll)
    - Anwendbares Recht (deutsches Recht)
    - Gerichtsstand oder Schiedsklausel
    - Salvatorische Klausel

# Ausgabe-Format
Vollständiger Vertragsentwurf als Markdown, paragrafenweise nummeriert.
[VERHANDLUNGS-HINWEIS] an verhandlungsbedürftigen Stellen.
Alle Platzhalter im Format [[Kategorie-Hash]] (z. B.
[[Unternehmensname-7b3e]], [[Geldbetrag-33e1]]) wörtlich übernehmen — die
Re-Identifikation erfolgt außerhalb durch anymize.

# Verbote
KEINE konkrete Empfehlung zur Term-Dauer ohne anwaltliche Würdigung —
[VERHANDLUNGS-HINWEIS] benutzen.
KEINE garantierte Injunctive-Relief-Erfolgs-Aussage — deutsche Gerichte
sind restriktiver als US-Gerichte.
KEIN BGH-/OLG-Zitat ohne explizite Aktenzeichen-Angabe — bei
Unsicherheit "verifikations-bedürftig" markieren.
KEIN Drafting von Side Letters oder Exclusivity-Agreements
(eigener Workflow).
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

NDA-Briefing für Series-A-Investoren-Ansprache nach anymize-Anonymisierung. Mandant, Investor, Produkt- und Indikations-Bezüge, Geschäftszahlen, Patent-Mengen und Termine sind durch anymize-Platzhalter im Format [[Kategorie-Hash]] ersetzt; die NDA-Architektur bleibt sichtbar, weil sie für das Drafting benötigt wird.
NDA-BRIEFING — INVESTOREN-ANSPRACHE [[Unternehmensname-7b3e]]

Mandant (Disclosing Party):
  [[Unternehmensname-7b3e]] GmbH, Sitz [[Adresse-b2e7]], vertreten durch
  Geschäftsführung [[Vorname-a3f9]] [[Nachname-a3f9]].
  Branche: [[Branche-9a4b]] (HealthTech-SaaS mit klinischen
  Validierungs-Daten).

Investor (Receiving Party):
  [[Unternehmensname-02dd]] Capital GmbH (VC-Fonds, Fokus
  Series-A-Investments im HealthTech-Segment), Sitz [[Adresse-d5f3]],
  vertreten durch Partner [[Vorname-f11b]] [[Nachname-f11b]].

NDA-Typ: Unilateral (nur Mandant offenbart vertrauliche Informationen)

Evaluation Purpose:
  Series-A-Finanzierungs-Runde mit angestrebtem Volumen
  [[Geldbetrag-90f1]] €; Pitch-Deck mit Burn-Rate, Customer-Acquisition-
  Cost, klinischen Validierungs-Daten, IP-Pipeline und Roadmap geht
  unter diesem NDA an [[Unternehmensname-02dd]].

Sondergewünsche zu Carveouts:
  Independently Developed nur, wenn schriftliche Dokumentation des
  Entwicklungs-Stands vor NDA-Beginn vorliegt (Beweislast beim Investor).
  Required by Law mit 5-Werktage-Notification-Frist und
  Cooperation-Pflicht für Schutzanträge.

Term und Survival:
  3 Jahre nach NDA-Beginn für Standard-Confidential-Information.
  Für klinische Studien-Daten und IP-Pipeline (Geschäftsgeheimnis i. S. v.
  § 2 GeschGehG) unbefristete Geheimhaltung.

Sektoren-Schranken:
  HealthTech-Spezifisch — klinische Validierungs-Daten, Studien-
  Endpunkte und IP-Pipeline mit Patentanmeldungs-Verbot auf Basis der
  Confidential Information.

Remedies:
  Injunctive Relief / Spezifische Erfüllung ohne Bond-Erfordernis.
  Schadensersatz nach allgemeinem Recht.
  Keine Vertragsstrafe (in dieser Verhandlungs-Phase nicht durchsetzbar).

Pitch-Deck-Inhaltsverzeichnis (Auszug):
  - Geschäftsmodell und Markt
  - Klinische Validierungs-Daten zu Indikation [[Wert-c52e]]
    (n=[[Wert-23b5]] Patienten, Endpunkte [[Wert-d589]])
  - Burn-Rate [[Geldbetrag-33e1]] €/Monat, Runway
    [[Wert-4e00]] Monate
  - Customer-Acquisition-Cost [[Geldbetrag-86e2]] € pro
    B2B-Krankenhaus
  - IP-Pipeline: [[Wert-f665]] Patentanmeldungen (PCT-Phase),
    [[Wert-1b02]] erteilte Patente in EU/US
  - Roadmap mit Produkt-Launch [[Datum-7f2a]]

Anwendbares Recht: deutsches Recht.
Gerichtsstand: [[Adresse-b2e7]] (Sitz des Mandanten).

Versand-Frist: [[Datum-ad62]] (Investor-Komitee-Termin am
[[Datum-86e2]]).
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel) nach anymize-Re-Identifikation. Sie sehen den NDA-Erstentwurf mit den richtigen Parteinamen und Bezügen; die [VERHANDLUNGS-HINWEIS]-Markierungen lenken die anwaltliche Überarbeitung auf die kritischen Verhandlungs-Punkte (Independently-Developed-Carveout, Term-Differenzierung, Injunctive Relief).
# VERTRAULICHKEITSVEREINBARUNG (NON-DISCLOSURE AGREEMENT)

zwischen

**[[Unternehmensname-7b3e]] GmbH**, Sitz [[Adresse-b2e7]], vertreten
durch die Geschäftsführung [[Vorname-a3f9]] [[Nachname-a3f9]]
(nachfolgend "Disclosing Party")

und

**[[Unternehmensname-02dd]] Capital GmbH**, Sitz [[Adresse-d5f3]],
vertreten durch Partner [[Vorname-f11b]] [[Nachname-f11b]]
(nachfolgend "Receiving Party")

## Präambel und Zweck

(1) Die Disclosing Party prüft die Durchführung einer
Series-A-Finanzierungs-Runde mit angestrebtem Volumen
[[Geldbetrag-90f1]] € und möchte hierzu vertrauliche Informationen mit
der Receiving Party als potentiellem Investor teilen
(nachfolgend "Evaluation Purpose").

(2) Die Receiving Party wird die im Rahmen dieses Vertrags
offengelegten vertraulichen Informationen ausschließlich für den
Evaluation Purpose nutzen.

(3) Dieser Vertrag begründet keine Verpflichtung zum Abschluss einer
Investitions-Vereinbarung oder einer anderen Transaktion zwischen den
Parteien.

## § 1 Definitionen

(1) "Confidential Information" bezeichnet sämtliche von der Disclosing
Party oder ihren Representatives an die Receiving Party offengelegten
geschäftlichen, finanziellen, technischen, personenbezogenen,
IP-bezogenen oder klinischen Informationen — unabhängig von der Form
der Offenlegung (mündlich, schriftlich, elektronisch, visuell). Hierzu
zählen insbesondere das Pitch Deck, Geschäftszahlen, Burn-Rate,
Customer-Acquisition-Cost, klinische Validierungs-Daten, IP-Pipeline,
Patentanmeldungen und Roadmap-Inhalte.

(2) "Representatives" bezeichnet die Berater, Counsel,
Wirtschaftsprüfer, Steuerberater, Geschäftsführer, Mitarbeiter und
Mitglieder des Investment Committee einer Partei, die unter
Need-to-Know-Beschränkung mit Confidential Information umgehen.

(3) "Evaluation Purpose" bezeichnet die Prüfung und Vorbereitung der
Series-A-Finanzierungs-Runde gemäß Präambel Abs. 1.

## § 2 Geheimhaltungspflicht

(1) Die Receiving Party verpflichtet sich, Confidential Information
vertraulich zu behandeln und einen Standard of Care anzuwenden, der
mindestens den Schutz-Maßnahmen für eigene vertrauliche Informationen
entspricht, jedoch nicht weniger als die im Verkehr erforderliche
Sorgfalt.

(2) Die Receiving Party nutzt Confidential Information ausschließlich
für den Evaluation Purpose. Eine darüber hinausgehende Nutzung,
insbesondere zur eigenen Geschäftstätigkeit oder zu Wettbewerbszwecken,
ist untersagt.

(3) Der Zugang zu Confidential Information wird auf
Need-to-Know-Basis auf Representatives der Receiving Party beschränkt.

## § 3 Permitted Disclosures

(1) Die Receiving Party darf Confidential Information offenlegen an:

(a) ihre Representatives (Berater, Counsel, Wirtschaftsprüfer,
Investment-Committee-Mitglieder), sofern diese gesetzlich oder durch
Back-to-Back-NDA gleichermaßen zur Geheimhaltung verpflichtet sind;

(b) Behörden oder Gerichte, sofern eine gesetzliche oder behördliche
Anordnung dies erzwingt (Required by Law).

(2) Bei einer Required-by-Law-Disclosure benachrichtigt die Receiving
Party die Disclosing Party unverzüglich und in keinem Fall später als
5 Werktage vor der Disclosure (oder, sofern eine Vorabbenachrichtigung
gesetzlich ausgeschlossen ist, unverzüglich nach erlaubter
Information). Die Receiving Party kooperiert mit der Disclosing Party
beim Erwirken von Schutzanträgen (Protective Orders) auf deren Kosten.

## § 4 Carveouts (Ausnahmen)

Confidential Information umfasst nicht Informationen, die

(a) zum Zeitpunkt der Offenlegung öffentlich verfügbar waren oder
nach Offenlegung ohne Verschulden der Receiving Party öffentlich
verfügbar wurden;

(b) die Receiving Party unabhängig entwickelt hat, ohne Rückgriff auf
Confidential Information, und für die eine schriftliche Dokumentation
des Entwicklungs-Stands vor NDA-Beginn vorliegt;

(c) die Receiving Party von Dritten rechtmäßig und ohne
Geheimhaltungspflicht erhalten hat;

(d) der Receiving Party zum Zeitpunkt der Offenlegung nachweislich
bereits bekannt waren;

(e) gemäß § 3 Abs. 1 lit. b unter Required-by-Law offengelegt werden.

[VERHANDLUNGS-HINWEIS: Die Beweislast für jeden Carveout liegt bei der
Receiving Party. Bei VC-Fonds mit aktivem Portfolio im selben Sektor
ist die Independently-Developed-Klausel sensitiv — Verkäufer-Mandate
fordern hier eine schriftliche Dokumentations-Anforderung.]

## § 5 Term und Survival

(1) Dieser Vertrag tritt mit der ersten Offenlegung von Confidential
Information in Kraft. Die Geheimhaltungspflicht gemäß § 2 gilt
ab Vertragsbeginn für die Dauer von drei (3) Jahren für
Standard-Confidential-Information.

(2) Für klinische Validierungs-Daten zu Indikation [[Wert-c52e]] sowie
für die IP-Pipeline ([[Wert-f665]] Patentanmeldungen, [[Wert-1b02]]
erteilte Patente) gilt die Geheimhaltungspflicht unbefristet, da diese
Informationen Geschäftsgeheimnisse i. S. v. § 2 Nr. 1 GeschGehG
darstellen.

[VERHANDLUNGS-HINWEIS: Standard-Mittelstands-NDA-Dauer 2–5 Jahre. Bei
Geschäftsgeheimnissen i. S. v. § 2 GeschGehG ist unbefristete oder
verlängerte Survival empfehlenswert — anwaltliche Würdigung im
Einzelfall.]

## § 6 Return / Destruction of Confidential Information

(1) Auf schriftliches Verlangen der Disclosing Party — und in jedem
Fall nach Abschluss oder definitivem Scheitern der Verhandlungen über
den Evaluation Purpose — gibt die Receiving Party sämtliche
Confidential Information zurück oder vernichtet sie und bestätigt die
Vernichtung schriftlich.

(2) Backup-Kopien, die nach internen IT-Richtlinien oder gesetzlichen
Aufbewahrungs-Pflichten der Receiving Party erforderlich sind, dürfen
behalten werden; die Geheimhaltungspflicht bleibt für diese Kopien
über die Dauer des § 5 hinaus bestehen.

## § 7 Remedies

(1) Bei einer drohenden oder erfolgten Verletzung der
Geheimhaltungspflicht steht der Disclosing Party neben Schadensersatz
auch ein Anspruch auf spezifische Erfüllung (Injunctive Relief) zu.
Die Parteien sind sich einig, dass ein Geldersatz allein bei
Verletzung der Confidentiality-Pflicht typischerweise nicht
ausreichend ist.

(2) Schadensersatz richtet sich nach allgemeinem deutschen Recht
(§ 280 BGB i. V. m. §§ 4 ff. GeschGehG).

[VERHANDLUNGS-HINWEIS: Deutsche Gerichte sind mit einstweiligen
Verfügungen restriktiver als US-Gerichte. Konkrete Verletzungs-
Wahrscheinlichkeit muss glaubhaft gemacht werden.]

## § 8 Sektoren-Schranken — HealthTech

(1) Die Receiving Party verpflichtet sich, klinische Validierungs-
Daten, Studien-Endpunkte und IP-Pipeline-Informationen weder ganz noch
in Teilen für eigene Patentanmeldungen oder Marken-Anmeldungen zu
verwenden.

(2) Die Receiving Party leitet keine Confidential Information an
Portfolio-Unternehmen oder Co-Investoren weiter, die in der Indikation
[[Wert-c52e]] oder in einem überschneidenden Therapie-Bereich tätig
sind, ohne vorherige schriftliche Zustimmung der Disclosing Party.

## § 9 No License / No Obligation

(1) Dieser Vertrag begründet keine Lizenz an dem geistigen Eigentum
oder den Marken der Disclosing Party.

(2) Dieser Vertrag begründet keine Verpflichtung der Parteien zum
Abschluss einer Investitions-Vereinbarung oder einer anderen
Transaktion.

(3) Dieser Vertrag begründet keine Exklusivität — die Disclosing
Party kann parallel mit anderen Investoren über die
Series-A-Finanzierungs-Runde verhandeln.

## § 10 Sonstiges

(1) Änderungen und Ergänzungen dieses Vertrags bedürfen der
Schriftform.

(2) Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts.

(3) Ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus
oder im Zusammenhang mit diesem Vertrag ist [[Adresse-b2e7]].

(4) Sollten einzelne Bestimmungen dieses Vertrags unwirksam sein,
bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

---

[ANWALT-WERTUNG] Term-Differenzierung (3 Jahre Standard, unbefristet
für Geschäftsgeheimnisse) ist mittelstandstauglich; die Sektoren-
Schranke in § 8 mit Patentanmeldungs-Verbot und Portfolio-
Konflikt-Klausel ist HealthTech-spezifisch und bei VC-Fonds erfahrungs-
gemäß verhandelbar. Carveout in § 4 lit. b verlangt schriftliche
Vor-NDA-Dokumentation — das ist eine harte Beweislast für die
Investor-Seite, anwaltliche Plausibilität bei VC-Markup beachten.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 43a BRAO Verschwiegenheit

anymize ersetzt 40+ Kategorien — Mandanten-Name, Investor-Identität, Produkt-Namen, Geschäftszahlen, IP-Pipeline-Bezeichnungen — durch Platzhalter, bevor irgendein KI-Anbieter das NDA-Briefing sieht. Erkennungsrate über 95 %; Stichprobe vor dem KI-Aufruf bleibt anwaltliche Eigenleistung.

§ 2 GeschGehG — Pitch-Deck-Inhalte als Geschäftsgeheimnis

Burn-Rate, Customer-Acquisition-Cost, klinische Validierungs-Daten, IP-Pipeline und Roadmap aus einem Pitch Deck erfüllen typischerweise § 2 Nr. 1 GeschGehG (geheim, wirtschaftlicher Wert, Schutzmaßnahmen durch NDA). Upload an einen Public-Cloud-LLM ohne Pseudonymisierung kann §§ 4 ff. GeschGehG verletzen — die anymize-Pseudonymisierung ist genau die Schutzmaßnahme i. S. v. § 2 Nr. 1 lit. b GeschGehG.

§ 203 StGB Geheimnisschutz

NDA-Briefings enthalten Geschäftsgeheimnisse und oft auch personenbezogene Daten der Geschäftsführer und Mitarbeiter. § 203 Abs. 1 Nr. 3 StGB erfasst jede Anvertrauung in der Berufseigenschaft — auch ohne reinen Personenbezug. Direkter Upload an einen Public-Cloud-LLM ohne Pseudonymisierung ist auch dann problematisch, wenn kein Name im Briefing steht.

Carveouts und Beweislast

Carveouts (insbesondere Independently Developed) sind die wichtigste NDA-Verteidigungs-Linie auf der Receiving-Side. Verkäufer-Mandate fordern eine schriftliche Vor-NDA-Dokumentation als Voraussetzung; VC-Fonds wollen diese Anforderung streichen, weil sie ihr Portfolio nicht detailliert vorab dokumentieren. Anwaltliche Verhandlungs-Architektur entscheidend.

Vertragsstrafen und § 309 Nr. 6 BGB

Eine Vertragsstrafe in NDAs ist nur bei individuell verhandelten Verträgen unbeschränkt zulässig. Hat der NDA AGB-Charakter (Standard-Template ohne Verhandlung), greift § 309 Nr. 6 BGB — eine pauschalierte Vertragsstrafe ohne konkrete Bezugnahme auf den Schaden ist unwirksam. KI-generierte Vertragsstrafe-Klauseln daher anwaltlich auf Individualität prüfen.

Injunctive Relief und einstweilige Verfügung

Die KI-formulierte Injunctive-Relief-Klausel (Spezifische Erfüllung) ist in Deutschland eine Verfügungs-Hilfe, ersetzt aber nicht die einstweilige Verfügung nach §§ 935 ff. ZPO. Die deutsche Rechtsprechung verlangt eine glaubhafte Verletzungs-Wahrscheinlichkeit und Eilbedürftigkeit; ohne diese ist die einstweilige Verfügung nicht erfolgreich, gleichgültig wie weitreichend die NDA-Klausel formuliert ist.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die juristisch entscheidende Frage beim NDA-Drafting: Sieht der KI-Anbieter Mandanten-Name, Investor-Identität, Produktnamen, Geschäftszahlen, klinische Validierungs-Daten und IP-Pipeline-Bezeichnungen aus dem Pitch Deck? Antwort mit anymize: nein. Vor dem KI-Aufruf werden Parteinamen, Adressen, Geldbeträge, Datums-Angaben, Produkt- und IP-Bezeichnungen durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 43e BRAO ist Teil des Standardvertrags, Originaldokumente werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag); bei klinischen Validierungs-Daten mit Patientenbezug zusätzlich Art. 9 Abs. 2 lit. f i. V. m. § 43a BRAO. Pitch-Deck-Inhalte sind Geschäftsgeheimnisse nach § 2 GeschGehG — die Pseudonymisierung ist die Schutzmaßnahme i. S. v. § 2 Nr. 1 lit. b GeschGehG. § 203 StGB ist strukturell entlastet, weil die Klarnamen aus dem KI-Kontext gehalten werden.

Was anymize konkret leistet

  • Erkennt Mandanten- und Investor-Namen, Produkt- und Compound-Bezeichnungen, Geschäftszahlen, IP-Pipeline-Bezeichnungen und IBANs mit über 95 % Genauigkeit.
  • Ersetzt sie durch semantische Platzhalter, bevor das NDA-Briefing an GPT, Claude oder Gemini geht.
  • Re-identifiziert die KI-Antwort automatisch — Sie sehen den NDA-Erstentwurf mit den richtigen Klarnamen zurück und können direkt in die anwaltliche Überarbeitung gehen.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 43e BRAO-Erklärung im Standardvertrag.
  • Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • NDA-Typ (Mutual / Unilateral) und Investor-Typ vorab geklärt?
  • Evaluation Purpose präzise umschrieben (Finanzierungs-Runde, Sale-Prozess, JV-Sondierung)?
  • Anonymisierungs-Vorschau gesichtet — Mandant, Investor, Produktnamen und Geschäftszahlen als Platzhalter erkennbar?
  • Stichprobe 5 bis 10 % auf Pseudonymisierungs-Vollständigkeit (bei IP-Anlagen 10 bis 15 %)?
  • Sektoren-Schranken vorab geklärt (Pharma-Compounds, Tech-Source-Code, HealthTech-Studien-Daten)?

Nach der KI-Antwort

  • Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
  • Paragrafenstruktur vollständig — Präambel, Definitionen, Confidentiality, Permitted Disclosures, Carveouts, Term, Return, Remedies, Anwendbares Recht?
  • [VERHANDLUNGS-HINWEIS]-Markierungen bei Carveouts, Term-Differenzierung und Injunctive Relief vorhanden?
  • Term und Survival differenziert (Standard-CI vs. Geschäftsgeheimnis i. S. v. § 2 GeschGehG)?
  • Vertragsstrafe (falls vorhanden) auf Individualität gegen § 309 Nr. 6 BGB geprüft?

Vor dem Versand

  • Investoren-spezifische Anpassung der Carveouts (VC mit Portfolio-Konflikten vs. Strategischer Investor)?
  • Sektoren-Schranken auf den konkreten Pitch-Deck-Inhalt geschärft?
  • Mandanten-Freigabe eingeholt (insbesondere zur Term-Dauer und Sektoren-Schranke)?
  • Versand-Form geklärt (DocuSign / digitale Signatur typisch; deutsche Schriftform nicht zwingend)?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI mischt US-Recht-Formulierungen („will not, without limitation“; „in perpetuity“) mit deutschem Vertragsrecht — Sprach-Bereinigung notwendig, weil deutsche Gerichte sich an klaren Rechtsbegriffen orientieren.
  • KI generiert pauschale Carveouts ohne Beweislast-Verteilung — die Independently-Developed-Klausel ohne Dokumentations-Anforderung ist auf Disclosing-Seite gefährlich.
  • KI vergisst Survival-Differenzierung zwischen Standard-Confidential-Information und Geschäftsgeheimnissen i. S. v. § 2 GeschGehG — bei Pharma- oder Tech-NDAs zwingend.
  • KI baut Vertragsstrafe-Klauseln in NDAs ein, ohne auf § 309 Nr. 6 BGB hinzuweisen — bei AGB-Charakter unwirksam.
  • KI zitiert §§ aus dem GeschGehG ohne Versionskennung — bei Aktenzeichen-Erwähnung kurz gegen juris oder beck-online verifizieren.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen Wirtschaftsrecht

  • Geschäftsgeheimnis-Begriff
  • Handlungsverbote und Ansprüche bei Geheimnis-Verletzung
  • Vertragsauslegung
  • Schadensersatz aus Pflichtverletzung
  • AGB-Kontrolle (bei NDA-Templates)
  • Vertragsstrafen in AGB
  • Einstweilige Verfügung

Berufsrechtliche Grundlagen

  • Anwaltliche Verschwiegenheit
  • Auftragsverarbeitung und IT-Auslagerung
  • Verletzung von Privatgeheimnissen (auch ohne Personenbezug)
  • Rechtsgrundlage Mandatsvertrag
  • Auftragsverarbeitungs-Vertrag

Sekundärquellen

  • Geschäftsgeheimnis-Schutzmaßnahmen i. S. v. § 2 Nr. 1 lit. b
  • Mandantentransparenz und KI-Einsatz
  • KI in der anwaltlichen Praxis
  • Halluzinations-Quoten 17–33 % bei spezialisierten Legal-Tools
  • Geheimhaltungs-Verpflichtung Dienstleister

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.