Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Produkt Übernahme-Radar ist:

Loistava Holding UG (haftungsbeschränkt)
Asternring 9, 15732 Schulzendorf, Deutschland
Vertreten durch den Geschäftsführer: Antti Savolainen
E-Mail: info@uebernahmeradar.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Anfragen zu Datenschutzthemen richten Sie bitte direkt an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Kontoerstellung und Anmeldung

E-Mail-Adresse, optional Google-Konto-ID + Anzeigename, Passwort (nur als Hash), IP-Adresse, Zeitpunkt der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Organisationsverwaltung und Rollen

Zuordnung zu Organisationen, Rollen (Owner/Admin/Member), Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käuferprofile und Suchaufträge

Frei formulierter Text zum gewünschten Übernahmeziel (natürliche Sprache), abgeleitete Merkmale, Vektor-Embeddings zur Ähnlichkeitssuche. Diese Daten werden ausschließlich zur Erbringung des Match-Dienstes gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen und E-Mail-Alerts

Konfiguration Ihrer Alerts, Historie versandter Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abrechnung und Zahlungsabwicklung

Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr.), Zahlungs-Token, Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Produktanalytik und Session-Replay

Über PostHog (EU-Hosting, Frankfurt) erfasste Nutzungs-Ereignisse.Zweistufig: Eine anonyme, cookiefreie Basis-Reichweitenmessung (Seitenaufrufe, Besucherzahl) läuft ohne Einwilligung — es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TTDSG nicht einschlägig), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Weitergehende Analyse (persistente Cookies zur sitzungsübergreifenden Auswertung, Session-Aufzeichnungen mit Maskierung sensibler Eingabefelder) erfolgt nur nach ausdrücklicher Einwilligung über das Banner („Akzeptieren“), Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. „Ablehnen“ deaktiviert jede Analyse vollständig.

Server-Logs und Sicherheit

IP-Adresse, User-Agent, aufgerufene URL, Zeitstempel, HTTP-Status. Speicherung maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsverhinderung).

Hinweis zu Registerdaten: Auf öffentlichen Seiten von Übernahme-Radar zeigen wir Angaben zu insolventen juristischen Personen (Firmennamen, Handelsregister-Auszüge, § 9-InsO-Bekanntmachungen, Verwalterinformationen). Dies sind keine personenbezogenen Daten der Nutzer dieser Plattform, sondern öffentlich verfügbare Publikationen der zuständigen Register. Soweit ausnahmsweise natürliche Personen (Geschäftsführer, Gesellschafter, Insolvenzverwalter) genannt sind, erfolgt die Verarbeitung auf Grundlage der gesetzlichen Publizitätspflicht (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 9 InsO, § 10 HGB, §§ 2 ff. HRV).

Technisch notwendige Cookies (Session-Cookie für die Anmeldung, Sprach-Cookie is_lang, Organisations-Cookie is_active_org sowie das Einwilligungs-Cookie ur_consent, das Ihre Cookie-Entscheidung speichert) fallen unter § 25 Abs. 2 Nr. 2 TTDSG und sind ohne Einwilligung zulässig, da sie unbedingt erforderlich sind.

Analyse-Cookies (PostHog) sind nicht technisch notwendig und werden gemäß § 25 Abs. 1 TTDSG erst gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben („Akzeptieren"). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und nichts auf Ihrem Endgerät gespeichert; alle notwendigen Funktionen der Website funktionieren unverändert. Die anonyme, cookiefreie Basis-Reichweitenmessung (Seitenaufrufe, Besucherzahl) läuft unabhängig davon, weil sie ohne Zugriff auf Ihr Endgerät auskommt und daher nicht unter § 25 TTDSG fällt — mit „Ablehnen" schalten Sie auch diese ab. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie das Cookie ur_consent löschen. Erfasst PostHog nach Einwilligung Daten, wird die IP-Adresse vor der Speicherung auf EU-Servern gekürzt.

Wir setzen die nachfolgend genannten Dienstleister zur Erbringung unseres Angebots ein. Mit allen wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Für Übermittlungen in Drittländer bestehen die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

Einige der oben genannten Dienstleister sind in den USA ansässig. Ein entsprechender Angemessenheitsbeschluss der EU-Kommission liegt seit dem EU-US Data Privacy Framework (2023) vor, sofern der jeweilige Anbieter zertifiziert ist. Ergänzend haben wir mit den US-Anbietern Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für die Tiefen-Recherche nutzen wir als primäres Sprachmodell die DeepSeek-API (Anbieter in der VR China). Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir sichern diese Übermittlung durch Datenminimierung ab: Vor jeder Anfrage werden Namen und Geburtsdaten von Vertretern und Gesellschaftern, Privatanschriften sowie in Freitexten genannte dritte Personen serverseitig entfernt oder redigiert. Übermittelt werden öffentliche Unternehmens- und Registerdaten sowie daraus generierte, faktische Zusammenfassungen. Ausgenommen von der Entfernung ist allein der im Handelsregister eingetragene Firmenname des Schuldner-Unternehmens, der als geschäftlicher Identifikator dient und bei Einzelkaufleuten (e.K.) den Nachnamen des Kaufmanns enthalten kann. Personenbezogene Nutzerkontodaten werden nicht an DeepSeek übermittelt. Wer diese Übermittlung generell ausschließen möchte, kann uns unter info@uebernahmeradar.de kontaktieren; wir verarbeiten die betreffende Recherche dann ausschließlich über EU-/US-Modelle.

Hosting der Datenbank (Supabase, Frankfurt), der Server-Funktionen (Vercel, Frankfurt) und der Hintergrund-Orchestrierung (Hetzner, Deutschland) erfolgt innerhalb der EU. Auf Anfrage stellen wir Ihnen die jeweiligen Zusatzvereinbarungen zur Verfügung.

Sie haben nach den Vorschriften der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO), insbesondere gegen die Nutzung von PostHog-Analytik
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@uebernahmeradar.de.

Zur Verbesserung der Benutzerfreundlichkeit und zur Fehlerdiagnose zeichnen wir mittels PostHog Session-Replay visuell auf, wie Nutzer mit der Anwendung interagieren (Mausbewegungen, Klicks, Seitenwechsel, Formulareingaben). Die Aufzeichnung erfolgt DOM-basiert; sensible Eingabefelder (Passwörter, Kreditkartenfelder) werden automatisch maskiert.

Die Session-Aufzeichnung startet ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner („Akzeptieren") und findet ohne Einwilligung nicht statt (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Eine erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie im Banner „Ablehnen" wählen, das Cookie ur_consent löschen oder eine E-Mail an info@uebernahmeradar.de senden.