Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Lechner
Erzherzog-Karl-Straße 33/3/74
1220 Wien
Österreich

E-Mail: kontakt@firmendb.at

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung dazu besteht.

2. Überblick

firmendb.at ist eine Such- und Informationsplattform für Daten aus öffentlichen Unternehmensregistern. Diese Erklärung informiert zum einen Besucherinnen und Besucher sowie registrierte Nutzerinnen und Nutzer der Website (Abschnitte 3 bis 10), zum anderen Personen, deren Daten in öffentlichen Registern, insbesondere dem Firmenbuch, eingetragen sind und auf firmendb.at dargestellt werden (Abschnitt 11).

Wir verkaufen keine Daten und binden beim Aufruf der Website keine Inhalte von Drittservern ein: Webanalyse, Kartendarstellung, Schriftarten und Dateispeicher betreiben wir auf eigener Infrastruktur.

3. Hosting und Server-Logfiles

Die Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben; Serverstandort ist Wien, Österreich. Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen (User-Agent) sowie den HTTP-Statuscode. Diese Logdaten dienen dem technischen Betrieb, der Stabilität und der Sicherheit der Systeme (Abwehr und Aufklärung von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art 6 Abs 1 lit f DSGVO, Erwägungsgrund 49). Logdaten werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

4. Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs 3 TKG 2021). Für die Webanalyse (Abschnitt 5) fragen wir Ihre Einwilligung über ein Cookie-Banner ab; ohne Ihre Zustimmung findet keine Analyse statt. Marketing- oder Drittanbieter-Cookies verwenden wir nicht.

Zusätzlich speichert Ihr Browser einzelne Oberflächeneinstellungen (z. B. den gewählten Suchmodus) im localStorage; diese Daten verlassen Ihr Gerät nicht. Rechtsgrundlage für die genannten Speicherungen ist Art 6 Abs 1 lit b DSGVO (Login, Kontoverwaltung) bzw. Art 6 Abs 1 lit f DSGVO (funktionsfähige, sichere und komfortable Bereitstellung der Website).

5. Webanalyse (Umami, selbst gehostet)

Zur Reichweitenmessung verwenden wir die Open-Source-Software Umami auf unserem eigenen Server (analytics.firmendb.at). Umami arbeitet ohne Cookies und ohne geräteübergreifende Verfolgung; es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, IP-Adressen werden nicht dauerhaft gespeichert und es entstehen ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Browsertyp), die keiner Person zugeordnet werden können. Umami wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben; Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß „Cookie-Einstellungen“ wählen und das Banner erneut beantworten. Daten werden dabei an keinen Dritten übermittelt.

6. Registrierung und Login

Für erweiterte Funktionen (z. B. das Folgen von Unternehmen und Personen, die Änderungsübersicht) können Sie ein kostenloses Konto anlegen. Der Login erfolgt passwortlos über einen Anmeldelink bzw. -code, der an Ihre E-Mail-Adresse gesendet wird und 15 Minuten gültig ist.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung, Ihre Kontoeinstellungen sowie von Ihnen gefolgte Unternehmen und Personen. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Die Angabe der E-Mail-Adresse ist für die Kontoerstellung erforderlich; ohne sie kann kein Konto bereitgestellt werden.

Der Versand der Anmelde-E-Mails erfolgt über unseren E-Mail-Dienstleister Migadu (Schweiz; Serverstandort in der EU). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art 45 DSGVO).

Ihre Kontodaten speichern wir bis zur Löschung des Kontos. Sie können die Löschung jederzeit per E-Mail an kontakt@firmendb.at verlangen; mit dem Konto werden auch alle verknüpften Daten (gefolgte Einträge, Suchprotokoll) gelöscht.

7. Suchprotokoll angemeldeter Nutzer

Wenn Sie angemeldet suchen, protokollieren wir die Suchanfrage, den Zeitpunkt, die zugehörigen Treffer (etwa ein aufgerufenes Unternehmen oder eine aufgerufene Person) sowie einen mittels geheimen Schlüssels gebildeten Hashwert Ihrer IP-Adresse; Ihre IP-Adresse selbst wird dabei nicht gespeichert. Zweck ist die Erkennung von Missbrauch (z. B. automatisierte Massenabfragen) und die Verbesserung der Suche. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Die Einträge werden höchstens 90 Tage gespeichert und bei Löschung des Kontos sofort entfernt. Suchen ohne Anmeldung werden keinem Konto und keiner Person zugeordnet.

8. Missbrauchsschutz und Beliebtheitsstatistik

Um die Liste häufig gesuchter Unternehmen zu berechnen und automatisierten Missbrauch zu verhindern, verwenden wir kurzlebige pseudonyme Kennungen: Aus IP-Adresse, Browserkennung und einem geheimen Schlüssel wird ein Hashwert gebildet, der in einem flüchtigen Speicher (Redis) für längstens sechs Stunden (Duplikatserkennung) bzw. 60 Sekunden (Ratenbegrenzung) gehalten wird. Roh-IP-Adressen werden dabei nicht gespeichert, Profile werden nicht gebildet. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (Erwägungsgrund 49).

9. Feedback-Funktion

Über das Feedback-Formular übermittelte Angaben (Nachricht, E-Mail-Adresse, betroffene Seite) verarbeiten wir zur Bearbeitung Ihres Anliegens (Art 6 Abs 1 lit f bzw. lit b DSGVO). Die Daten werden nach Erledigung, spätestens nach zwölf Monaten, gelöscht.

10. Karten und Geocoding

Kartendarstellungen laden ihre Kartenkacheln ausschließlich von unserem eigenen Tileserver (tiles.firmendb.at); dabei werden keine Daten an Dritte übermittelt.

Zur Verortung von Unternehmensadressen fragt unser Server (nicht Ihr Browser) die jeweilige Registeradresse einmalig beim Geocoding-Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) an und speichert das Ergebnis lokal zwischen. Übermittelt werden ausschließlich Adressen aus öffentlichen Registern, niemals Daten über Sie oder Ihre Nutzung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art 45 DSGVO).

Verweise auf externe Kartendienste (z. B. Google Maps) sind reine Links; erst wenn Sie einen solchen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Daten aus öffentlichen Registern (Information gemäß Art 14 DSGVO für im Firmenbuch eingetragene Personen)

firmendb.at stellt Daten dar, die im öffentlichen Firmenbuch der Republik Österreich und in weiteren öffentlichen Quellen eingetragen bzw. offengelegt sind. Dieser Abschnitt informiert die davon betroffenen Personen (insbesondere Geschäftsführerinnen und Geschäftsführer, Vorstände, Prokuristinnen und Prokuristen, Gesellschafterinnen und Gesellschafter, Aufsichtsratsmitglieder und Einzelunternehmer).

Kategorien der Daten: im Register eingetragener Name, Geburtsdatum, Funktion und Vertretungsbefugnis, Beteiligungsdaten, im Register veröffentlichte Adressen sowie historische Eintragungen und Löschungen; ferner Angaben aus offengelegten Jahresabschlüssen und aus dem GISA.

Quelle: das öffentliche Firmenbuch (abgerufen über die offizielle Schnittstelle von JustizOnline), das Gewerbeinformationssystem Austria (GISA) sowie die von den Unternehmen selbst offengelegten Urkunden. Es handelt sich durchwegs um öffentlich zugängliche Quellen.

Zwecke: Bereitstellung einer durchsuchbaren, übersichtlichen Darstellung öffentlicher Unternehmensdaten und damit Förderung der Transparenz des Wirtschaftslebens sowie der Rechtssicherheit des Geschäftsverkehrs.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse und jenes der Allgemeinheit liegen in der Zugänglichmachung von Daten, deren Offenlegung der Gesetzgeber im Firmenbuch gerade zum Zweck der Publizität angeordnet hat (vgl. Erwägungsgrund 47 DSGVO). Unternehmensregisterdaten sind zudem hochwertige Datensätze im Sinne der Durchführungsverordnung (EU) 2023/138 zur Open-Data-Richtlinie (EU) 2019/1024, deren Weiterverwendung unionsrechtlich ausdrücklich vorgesehen ist.

Information der Betroffenen: Eine individuelle Benachrichtigung aller im Firmenbuch eingetragenen Personen wäre mit unverhältnismäßigem Aufwand verbunden (Art 14 Abs 5 lit b DSGVO); diese öffentlich zugängliche Information tritt an ihre Stelle.

Speicherdauer: Die Registerdaten werden einschließlich historischer Eintragungen gespeichert, solange der Dienst betrieben wird und das Informationsinteresse fortbesteht; sie werden bei Abweichungen laufend am aktuellen Registerstand nachgeführt.

Ihre Rechte: Ihnen stehen die Rechte nach Abschnitt 12 zu. Insbesondere können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art 21 DSGVO), etwa hinsichtlich lange zurückliegender historischer Eintragungen. Richten Sie Ihren Widerspruch mit kurzer Begründung an kontakt@firmendb.at; wir prüfen jeden Widerspruch einzeln und stellen die Darstellung ein, wenn keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung überwiegen. Berichtigungen nehmen wir vor, wenn die Darstellung vom aktuellen Registerstand abweicht.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18) und Datenübertragbarkeit (Art 20).

Sie haben zudem das Recht, einer auf Art 6 Abs 1 lit f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@firmendb.at.

Außerdem haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Drittlandübermittlungen

Die Verarbeitung erfolgt grundsätzlich auf Servern in Österreich bzw. der EU. Ausnahmen sind der Geocoding-Dienst im Vereinigten Königreich (Abschnitt 10) und der E-Mail-Versand über einen Schweizer Anbieter (Abschnitt 6); für beide Staaten bestehen Angemessenheitsbeschlüsse der Europäischen Kommission (Art 45 DSGVO).

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

15. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt TLS-verschlüsselt. Zugriff auf die Systeme haben nur befugte Personen; Zugangsdaten werden in einem verschlüsselten Secrets-Management verwaltet.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.