Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

FUP AG

Austrasse 9, 9490 Vaduz, Fürstentum Liechtenstein

Betreiber der Plattform Firmenupdate unter firmenupdate.com. Weitere Anbieterangaben finden Sie im Impressum.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem liechtensteinischen Datenschutzgesetz (DSG), dem österreichischen Datenschutzgesetz (DSG) sowie – soweit anwendbar – dem österreichischen Telekommunikationsgesetz 2021 (TKG 2021).

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung unserer Website, unserer Web-App und aller damit verbundenen Leistungen von Firmenupdate, insbesondere:

Firmen- und Firmenbuch-Suche, Firmendetails, Finanzdaten und Registerauszüge
Extras-Module (Neueintragungen, Insolvenzen, Privatinsolvenzen, Änderungen, Scheinunternehmen-Check)
gespeicherte Firmen, Watchlists und Benachrichtigungen (Business Alerts)
Management-Tools (Kanban-Board, Reminder, CSV-Export)
SalesBuddy (KI-gestützte Analysen und Kontaktrecherche)
Werbemanager (Anfragen für Social-Media-Kampagnen)
Nutzerkonto, Abonnements, Support, Kontakt- und Rückrufformulare

Soweit in dieser Erklärung auf eine Einwilligung verwiesen wird, setzt die jeweilige Verarbeitung voraus, dass Sie uns diese wirksam erteilt haben.

3. Abgrenzung der Verantwortlichkeit

3.1. Wir als Verantwortlicher: Wir sind datenschutzrechtlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Plattform, einschließlich Ihres Nutzerkontos, der Abwicklung von Verträgen, des Supports sowie der Bereitstellung öffentlicher Register- und Service-Daten, soweit diese über unsere Plattform zugänglich gemacht werden.

3.2. Sie als Verantwortlicher: Wenn Sie unsere Plattform nutzen, können Sie hinsichtlich der von Ihnen selbst verarbeiteten personenbezogenen Daten ebenfalls als eigenständiger Verantwortlicher im Sinne der DSGVO handeln – etwa bei Suchanfragen, gespeicherten Firmen, exportierten Daten, CRM-Notizen oder der Weiterverwendung von Service-Daten für eigene Geschäftszwecke. Zwischen uns und Ihnen besteht in dieser Konstellation kein Auftragsverarbeitungsverhältnis im Sinne von Art. 28 DSGVO, sofern nicht ausdrücklich etwas anderes vereinbart wurde.

3.3. Öffentliche Registerdaten: Für die ursprüngliche Erhebung und Eintragung von Daten in öffentlichen Registern (z. B. Firmenbuch, Ediktsdatei) sind die jeweiligen Registerbehörden bzw. gesetzlich bestimmten Stellen verantwortlich. Wir stellen diese Daten lediglich strukturiert und nutzerfreundlich bereit.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch technische Zugriffsdaten vom aufrufenden Endgerät, insbesondere:

Browsertyp und -version
Betriebssystem
IP-Adresse (kurzzeitig, u. a. zur Abwehr von Angriffen)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Ressource

Zweck: Bereitstellung und Stabilität der Website, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: IP-Adressen in Logfiles werden nach spätestens 14 Tagen anonymisiert oder gelöscht.

5. Cookies, lokale Speicherung und Einwilligungen

5.1. Technisch notwendige Cookies: Wir verwenden Cookies und vergleichbare Technologien, die für den Betrieb der Plattform erforderlich sind – insbesondere zur Authentifizierung, Sitzungsverwaltung und Sicherheit (z. B. Login-Status über better-auth).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5.2. Analyse-Cookies (optional): Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, um anonymisierte Nutzungsstatistiken und Session-Aufzeichnungen zur Verbesserung unserer Website zu erstellen. Clarity wird erst nach Ihrer Zustimmung im Cookie-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen in Ihrem Account oder durch Löschen des Eintrags „cookie-consent“ in den lokalen Browser-Speicher-Einstellungen und erneutes Aufrufen der Seite.

5.3. Marketing-Cookies: Wir setzen derzeit keine eigenständigen Marketing- oder Tracking-Cookies Dritter ein, die über die optionale Analyse-Funktion hinausgehen.

6. Registrierung, Nutzerkonto und Profil

Bei Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere:

E-Mail-Adresse und verschlüsseltes Passwort
Name, Organisation, Anrede/Geschlecht (sofern angegeben)
Adress- und Kontaktdaten (Straße, PLZ, Ort, Bundesland, Land, Telefon)
Partner-/Gutscheincode bei Registrierung
Zeitpunkt der Registrierung, letzter Login, Kontostatus
Nutzereinstellungen (z. B. Theme, Branchenpräferenzen, ausgeblendete Firmen)

Zweck: Einrichtung und Verwaltung Ihres Kontos, Authentifizierung, Bereitstellung planabhängiger Funktionen, Kommunikation im Rahmen des Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Kontosicherheit).
Speicherdauer: Für die Dauer des Nutzungsverhältnisses; inaktive Konten werden nach 2 Jahren Inaktivität automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Nutzung der Plattform-Funktionen

7.1. Suche, Firmendetails und Nutzungsnachweise

Wir speichern Daten über Ihre Nutzung der Plattform, z. B. Such- und Abrufvorgänge, kürzlich angesehene Firmen, Firmenabfragen (zur Einhaltung planabhängiger Limits) sowie aggregierte Aktivitätsprotokolle (besuchte Seiten, Zeitpunkte). Dies dient der Vertragserfüllung, Leistungsabrechnung und Verbesserung der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.2. Gespeicherte Firmen, Jobs und Watchlists

Sie können Firmen und Jobs speichern, Watchlists pflegen und Änderungen an überwachten Unternehmen verfolgen. Dabei verarbeiten wir die von Ihnen ausgewählten Unternehmensbezüge, Notizen, Snapshot-Daten und Überwachungseinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.3. Management-Tools (Kanban, Reminder, Export)

Im Rahmen der Management-Funktionen verarbeiten wir von Ihnen angelegte Boards, Karten, Notizen, Reminder sowie Exportprotokolle (z. B. Zeitpunkt und Umfang von CSV-Exporten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Business Alerts, Benachrichtigungen und E-Mail-Versand

Wenn Sie Benachrichtigungen oder Business Alerts nutzen, verarbeiten wir:

konfigurierte Alert-Regeln, Filter und Abonnements
überwachte Firmen und Ereignistypen (z. B. Firmenbuch-Änderungen, Insolvenzen, Neueintragungen, Privatinsolvenzen)
Versandzeitpunkte, Frequenzen (sofort, täglich, wöchentlich) und E-Mail-Adressen
Zustellnachweise und Magic-Login-Links für den sicheren Zugang aus E-Mails
Ihre Benachrichtigungseinstellungen

Der Versand erfolgt über unseren E-Mail-Dienstleister Resend. Transaktions- und Service-E-Mails (z. B. Registrierung, Passwort-Reset, Alert-Benachrichtigungen, Support-Antworten) sind von Ihren Benachrichtigungseinstellungen umfasst, soweit sie für die Vertragserfüllung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gewünschte Benachrichtigungsleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (technischer Versand, Zustellnachweis).

9. SalesBuddy und KI-gestützte Funktionen

SalesBuddy bietet KI-gestützte Zusammenfassungen, Einordnungen regelbasierter Finanzbewertungen und Ansprechpartner-Recherchen. Dabei verarbeiten wir:

von Ihnen ausgewählte Unternehmen und Anfragearten
strukturierte Firmenbuch-, Finanz- und Kontextdaten, die für die Analyse relevant sind
Ihre optionalen Zusatzfragen oder Suchparameter
Anfrage-Metadaten (Modell, Token-Verbrauch, Dauer, Status, gespeicherte Ergebnisse)

Die KI-Verarbeitung erfolgt je nach Funktion über die in dieser Erklärung genannten KI-Dienstleister, derzeit OpenAI und Google Gemini. Es werden nur die für die jeweilige Anfrage erforderlichen Daten übermittelt. Bei Finanzbewertungen berechnet firmenupdate Kennzahlen und Scores vorab regelbasiert; an den KI-Dienst wird ein unveränderbarer Bewertungssnapshot zur sprachlichen Einordnung übermittelt. Die Ergebnisse werden in Ihrem Konto gespeichert und können optional per E-Mail zugesandt werden.

Hinweis: KI-generierte Inhalte dienen als Entscheidungshilfe und ersetzen keine rechtliche, steuerliche oder wirtschaftliche Beratung. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der gebuchten KI-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention, Nachvollziehbarkeit, Kostenkontrolle).

10. Öffentliche Register- und Service-Daten

Firmenupdate stellt strukturierte Unternehmens- und Registerinformationen aus Österreich und – soweit im Produkt vorgesehen – weiteren Quellen bereit. Dazu zählen insbesondere:

Firmenbuchdaten über JustizOnline / Bundesministerium für Justiz (BMJ)
Firmenbuch-Änderungen (HVD)
Insolvenzdaten aus der Ediktsdatei
Scheinunternehmen-Datenbank des Bundesministeriums für Finanzen (BMF)
Neueintragungen, Branchen- und Unternehmensverzeichnisse
deutsches Handelsregister (soweit verfügbar)
Jahresabschlüsse und Finanzkennzahlen aus öffentlich zugänglichen bzw. rechtmäßig bezogenen Quellen

Diese Service-Daten können personenbezogene Daten enthalten (z. B. Namen von Organen, Gesellschaftern oder Insolvenzschuldnern), die von Gesetzes wegen oder aufgrund öffentlicher Bekanntmachung zugänglich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der strukturierten Bereitstellung öffentlicher Wirtschafts- und Registerinformationen zur Förderung von Transparenz und Wirtschaftsverkehr). Das Interesse an Transparenz überwiegt in der Regel das Geheimhaltungsinteresse der betroffenen Personen, sofern die Daten ohnehin öffentlich zugänglich sind.

Betroffene Personen können uns gegenüber ihre Rechte gemäß Abschnitt 16 geltend machen. Wir prüfen dann, ob und in welchem Umfang eine Löschung oder Einschränkung möglich ist – unter Berücksichtigung der öffentlichen Natur der zugrunde liegenden Registerdaten.

11. Abonnements, Abrechnung und Vertragsverwaltung

Bei kostenpflichtigen Plänen verarbeiten wir Vertrags- und Abrechnungsdaten wie gewählter Plan, Abrechnungszeitraum, Rechnungsbeträge, Zahlungsstatus, Gutscheincodes und ggf. Firmen- bzw. Rechnungsanschrift. Die Zahlungsabwicklung erfolgt derzeit auf Basis unserer internen Vertrags- und Rechnungsprozesse; es werden keine Zahlungskartendaten direkt auf unserer Plattform gespeichert, sofern nicht künftig ausdrücklich ein externer Zahlungsdienstleister eingebunden wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. steuer- und handelsrechtliche Pflichten).

12. Kontakt, Support, Rückruf und Werbemanager

Kontaktformular und Rückruf: Wenn Sie uns über das Kontaktformular, die Rückruffunktion oder vergleichbare Kanäle erreichen, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht, Quelle der Anfrage).

Support-Tickets: Registrierte Nutzer können Support-Tickets und Bug-Meldungen erstellen. Dabei verarbeiten wir Betreff, Nachrichtenverlauf, optional Seitenpfade, E-Mail-Benachrichtigungseinstellungen sowie von Ihnen hochgeladene Anhänge (z. B. Screenshots).

Werbemanager: Bei Anfragen für Social-Media-Kampagnen verarbeiten wir Kampagnenziel, Budget, Laufzeit, Plattformen, Medien, Kontaktdaten und Kommentare zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen und Qualitätssicherung).

13. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Leistungen setzen wir insbesondere folgende Kategorien von Dienstleistern ein, die personenbezogene Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten, soweit erforderlich:

Hosting- und Infrastruktur-Dienstleister (Betrieb der Plattform und Datenbank)
Resend (E-Mail-Versand)
Microsoft Clarity (Webanalyse, nur bei Einwilligung)
OpenAI (KI-Verarbeitung für SalesBuddy)
Google Gemini (KI-Verarbeitung für SalesBuddy-Zusammenfassungen und Finanz-Einordnungen)

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder eine behördliche Anordnung vorliegt.

14. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission sowie – soweit vorhanden – zusätzlicher technischer und organisatorischer Maßnahmen. Ohne geeignete Garantien erfolgt keine Übermittlung in Drittländer.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Nutzerkonto: für die Dauer des Vertragsverhältnisses; Löschung inaktiver Konten nach 2 Jahren
Server-Logfiles: IP-Adressen nach spätestens 14 Tagen anonymisiert oder gelöscht
Support-Tickets und Kontaktanfragen: bis zur Erledigung, danach ggf. gemäß gesetzlicher Aufbewahrung
Rechnungs- und Vertragsdaten: gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 7 Jahre)
KI-Anfragen und -Ergebnisse: für die Dauer Ihres Kontos bzw. bis zur manuellen Löschung durch Sie, soweit nicht technisch anders erforderlich
Service-Daten aus öffentlichen Registern: solange deren Bereitstellung dem Zweck der Plattform dient

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@firmenupdate.com. Wir werden Anfragen unverzüglich, spätestens innerhalb eines Monats beantworten.

17. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig ist insbesondere:

Liechtenstein: Datenschutzstelle, Äulestrasse 51, 9490 Vaduz, Fürstentum Liechtenstein, datenschutz@llv.li
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at

Unbeschadet dessen können Sie sich an jede andere Aufsichtsbehörde in einem Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder an dem der mutmaßliche Verstoß aufgetreten ist.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch und unbefugtem Zugriff – unter anderem verschlüsselte Passwortspeicherung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen und regelmäßige Sicherheitsüberprüfungen im Rahmen des zumutbaren Aufwands.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung kostenpflichtiger Funktionen erforderlich. Ohne diese Daten können wir das jeweilige Vertragsverhältnis nicht oder nur eingeschränkt erbringen. Die Nutzung öffentlicher Inhalte ohne Registrierung ist – soweit im Produkt vorgesehen – mit reduziertem Datenumfang möglich.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Umsetzung oder unser Leistungsangebot ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, soweit erforderlich, zusätzlich (z. B. per E-Mail oder Hinweis in der App).

21. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
FUP AG
Austrasse 9, 9490 Vaduz, Liechtenstein
E-Mail: info@firmenupdate.com