Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Produkt Übernahme-Radar ist:

Loistava Holding UG (haftungsbeschränkt)
Asternring 9, 15732 Schulzendorf, Deutschland
Vertreten durch den Geschäftsführer: Antti Savolainen
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Anfragen zu Datenschutzthemen richten Sie bitte direkt an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Kontoerstellung und Anmeldung

E-Mail-Adresse, optional Google-Konto-ID + Anzeigename, Passwort (nur als Hash), IP-Adresse, Zeitpunkt der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Organisationsverwaltung und Rollen

Zuordnung zu Organisationen, Rollen (Owner/Admin/Member), Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käuferprofile und Suchaufträge

Frei formulierter Text zum gewünschten Übernahmeziel (natürliche Sprache), abgeleitete Merkmale, Vektor-Embeddings zur Ähnlichkeitssuche. Diese Daten werden ausschließlich zur Erbringung des Match-Dienstes gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen und E-Mail-Alerts

Konfiguration Ihrer Alerts, Historie versandter Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abrechnung und Zahlungsabwicklung

Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr.), Zahlungs-Token, Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Produktanalytik und Session-Replay

Über PostHog (EU-Hosting, Frankfurt) erfasste Nutzungs-Ereignisse.Zweistufig: Eine anonyme, cookiefreie Basis-Reichweitenmessung (Seitenaufrufe, Besucherzahl) läuft ohne Einwilligung — es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TTDSG nicht einschlägig), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Weitergehende Analyse (persistente Cookies zur sitzungsübergreifenden Auswertung, Session-Aufzeichnungen mit Maskierung sensibler Eingabefelder) erfolgt nur nach ausdrücklicher Einwilligung über das Banner („Akzeptieren“), Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. „Ablehnen“ deaktiviert jede Analyse vollständig.

Server-Logs und Sicherheit

IP-Adresse, User-Agent, aufgerufene URL, Zeitstempel, HTTP-Status. Speicherung maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsverhinderung).

Hinweis zu Registerdaten: Auf öffentlichen Seiten von Übernahme-Radar zeigen wir Angaben zu insolventen juristischen Personen (Firmennamen, Handelsregister-Auszüge, Insolvenzbekanntmachungen, Verwalterinformationen). Dies sind keine personenbezogenen Daten der Nutzer dieser Plattform, sondern öffentlich verfügbare Publikationen der zuständigen Register. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Recherchemöglichkeit für Unternehmenskäufe und Unternehmensnachfolge); für deutsche Verfahren besteht zusätzlich eine gesetzliche Publizitätspflicht nach § 9 InsO, § 10 HGB, §§ 2 ff. HRV (Art. 6 Abs. 1 lit. c DSGVO). Soweit ausnahmsweise natürliche Personen (Geschäftsführer, Gesellschafter, Insolvenzverwalter) genannt sind, erfolgt die Verarbeitung auf derselben Abwägung nach Art. 6 Abs. 1 lit. f DSGVO (bzw. für Deutschland zusätzlich lit. c).

Unternehmensdatenbank (alle Unternehmen, nicht nur insolvente)

Übernahme-Radar führt darüber hinaus eine Datenbank europäischer Unternehmen — auch solcher, über die keine Insolvenz- oder Verkaufsmeldung vorliegt. Grundlage sind ausschließlich amtliche Unternehmensregister, die von den Mitgliedstaaten als offene Daten bereitgestellt werden (u. a. aufgrund der Durchführungsverordnung (EU) 2023/138 über hochwertige Datensätze).

Unternehmen sind keine natürlichen Personen. Nach Erwägungsgrund 14 DSGVO gilt die Verordnung nicht für die Verarbeitung von Daten juristischer Personen. Firmenname, Registernummer, Rechtsform, Sitz, Gegenstand, Status und Jahresabschlüsse sind daher keine personenbezogenen Daten.

Nachfolge-Signal aus der Eintragungsdauer. Aus dem Eintragungsdatum eines Unternehmens berechnen wir, wie lange es unverändert im Register geführt wird, und markieren Unternehmen ab 30 Jahren als möglichen Nachfolgefall. Das ist eine ausschließlich unternehmensbezogene Angabe: sie beruht auf dem Gründungs- bzw. Eintragungsdatum der juristischen Person und nicht auf dem Alter, dem Geburtsdatum oder sonstigen Merkmalen einer natürlichen Person. Wir treffen damit keine Aussage darüber, ob jemand verkaufen möchte, und erstellen kein Profil einer Person im Sinne von Art. 4 Nr. 4 DSGVO.

Einzelkaufleute und Einzelunternehmer werden nicht aufgenommen. Rechtsformen, bei denen das Unternehmen mit einer natürlichen Person identisch ist (u. a. norwegische ENK, estnische FIE, lettische IK/IND, slowakische Rechtsform 101, belgische Einträge mit TypeOfEnterprise = 1), werden bereits beim Import ausgeschlossen und gelangen nicht in die Datenbank — nicht erst bei der Anzeige. In mehreren Registern ist dies die größte Einzelkategorie.

Personenbezug besteht nur dort, wo natürliche Personen mit einem Unternehmen verknüpft sind (Geschäftsführung, wirtschaftlich Berechtigte) oder wo die Rechtsform selbst eine natürliche Person ist (z. B. e. K., Einzelunternehmen). Hierfür gilt:

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Bereitstellung einer Recherchemöglichkeit für Unternehmenskäufe und Unternehmensnachfolge. Die Abwägung fällt zugunsten der betroffenen Person aus, soweit es um öffentliche Sichtbarkeit geht — deshalb erscheinen personenbezogene Angaben niemals auf öffentlichen, indexierbaren Seiten, sondern ausschließlich gegenüber angemeldeten, zahlenden Nutzern.
• Altersangaben nur als Bänder. Soweit ein Register ein Geburtsjahr veröffentlicht, speichern wir daraus abgeleitet ausschließlich ein Altersband (z. B. „60–69") und nicht das Geburtsdatum. Das ist eine bewusste Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Abgeleitete oder geschätzte Angaben zu Alter oder Geschlecht verarbeiten wir nicht.
• Keine Kontaktdaten auf Vorrat. Wir speichern keine E-Mail-Adressen oder Telefonnummern von Organmitgliedern zum Zweck der Vorratshaltung.
• Keine Bonitäts- oder Personen-Scores. Indikatoren beziehen sich stets auf das Unternehmen, nie auf eine Person, und dürfen vertraglich nicht für Entscheidungen über Kredit, Versicherung, Beschäftigung oder Miete verwendet werden.
• Speicherdauer: Registerbezogene Personendaten werden nicht länger vorgehalten, als das Quellregister sie veröffentlicht (vgl. EuGH, Urt. v. 07.12.2023, C-26/22 und C-64/22).

Information bei Erhebung aus öffentlichen Registern (Art. 14 DSGVO). Diese Daten erheben wir nicht bei der betroffenen Person, sondern aus amtlichen Registern. Diese Datenschutzerklärung ist die Information nach Art. 14 DSGVO. Eine individuelle Benachrichtigung jeder betroffenen Person wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO), da uns gerade keine Kontaktdaten dieser Personen vorliegen und wir solche auch nicht erheben. Nehmen wir im Einzelfall Kontakt auf, erfolgt die Information nach Art. 14 spätestens mit der ersten Ansprache.

Quellen und Lizenzen. Wir nutzen ausschließlich amtliche Register und deren Lizenzbedingungen, u. a.: UK Companies House (Open Government Licence v3.0), INSEE Sirene (Licence Ouverte 2.0), Irish CRO (CC BY 4.0), belgische KBO/BCE, Registrul Comerțului Rumänien (CC BY 4.0), Brønnøysund Norwegen (NLOD), PRH Finnland (CC BY 4.0), Äriregister Estland, JAR Litauen (CC BY 4.0), RPO Slowakei (CC BY 4.0), Uzņēmumu reģistrs Lettland (CC0 1.0) sowie die jeweiligen Insolvenzregister. Die Quelle wird auf jeder Ansicht genannt.

Widerspruch und Löschung. Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit nach Art. 21 DSGVO widersprechen — formlos an [email protected]. Wir entfernen die betroffene Person dann aus sämtlichen Ansichten, Exporten und Schnittstellen und verhindern durch eine Sperrliste, dass sie bei einem späteren Registerabgleich erneut aufgenommen wird. Der Unternehmensdatensatz bleibt davon unberührt, da er keine personenbezogenen Daten enthält.

Technisch notwendige Cookies (Session-Cookie für die Anmeldung, Sprach-Cookie is_lang, Organisations-Cookie is_active_org sowie das Einwilligungs-Cookie ur_consent, das Ihre Cookie-Entscheidung speichert) fallen unter § 25 Abs. 2 Nr. 2 TTDSG und sind ohne Einwilligung zulässig, da sie unbedingt erforderlich sind.

Analyse-Cookies (PostHog) sind nicht technisch notwendig und werden gemäß § 25 Abs. 1 TTDSG erst gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben („Akzeptieren"). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und nichts auf Ihrem Endgerät gespeichert; alle notwendigen Funktionen der Website funktionieren unverändert. Die anonyme, cookiefreie Basis-Reichweitenmessung (Seitenaufrufe, Besucherzahl) läuft unabhängig davon, weil sie ohne Zugriff auf Ihr Endgerät auskommt und daher nicht unter § 25 TTDSG fällt — mit „Ablehnen" schalten Sie auch diese ab. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie das Cookie ur_consent löschen. Erfasst PostHog nach Einwilligung Daten, wird die IP-Adresse vor der Speicherung auf EU-Servern gekürzt.

Wir setzen die nachfolgend genannten Dienstleister zur Erbringung unseres Angebots ein. Mit allen wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Für Übermittlungen in Drittländer bestehen die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

Einige der oben genannten Dienstleister sind in den USA ansässig. Ein entsprechender Angemessenheitsbeschluss der EU-Kommission liegt seit dem EU-US Data Privacy Framework (2023) vor, sofern der jeweilige Anbieter zertifiziert ist. Ergänzend haben wir mit den US-Anbietern Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für die Tiefen-Recherche nutzen wir als primäres Sprachmodell die DeepSeek-API (Anbieter in der VR China). Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir sichern diese Übermittlung durch Datenminimierung ab: Vor jeder Anfrage werden Namen und Geburtsdaten von Vertretern und Gesellschaftern, Privatanschriften sowie in Freitexten genannte dritte Personen serverseitig entfernt oder redigiert. Übermittelt werden öffentliche Unternehmens- und Registerdaten sowie daraus generierte, faktische Zusammenfassungen. Ausgenommen von der Entfernung ist allein der im Handelsregister eingetragene Firmenname des Schuldner-Unternehmens, der als geschäftlicher Identifikator dient und bei Einzelkaufleuten (e.K.) den Nachnamen des Kaufmanns enthalten kann. Personenbezogene Nutzerkontodaten werden nicht an DeepSeek übermittelt. Wer diese Übermittlung generell ausschließen möchte, kann uns unter [email protected] kontaktieren; wir verarbeiten die betreffende Recherche dann ausschließlich über EU-/US-Modelle.

Hosting der Web-Anwendung, der Datenbank, der Authentifizierung und der Hintergrund-Orchestrierung erfolgt seit dem 31.08.2026 ausschließlich bei Hetzner in Deutschland. Auf Anfrage stellen wir Ihnen die jeweiligen Zusatzvereinbarungen zur Verfügung.

Sie haben nach den Vorschriften der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO), insbesondere gegen die Nutzung von PostHog-Analytik
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected] oder über unser Kontaktformular.

Zur Verbesserung der Benutzerfreundlichkeit und zur Fehlerdiagnose zeichnen wir mittels PostHog Session-Replay visuell auf, wie Nutzer mit der Anwendung interagieren (Mausbewegungen, Klicks, Seitenwechsel, Formulareingaben). Die Aufzeichnung erfolgt DOM-basiert; sensible Eingabefelder (Passwörter, Kreditkartenfelder) werden automatisch maskiert.

Die Session-Aufzeichnung startet ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner („Akzeptieren") und findet ohne Einwilligung nicht statt (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Eine erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie im Banner „Ablehnen" wählen, das Cookie ur_consent löschen oder eine E-Mail an [email protected] senden.