Datenschutzerklärung

Diese Erklärung unterrichtet über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von FirmenDesk nach den Art 13 und 14 der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, sowie nach dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist AIXI Digital GmbH, Wipplingerstraße 10, 1010 Wien, Österreich, Telefon +43 676 7852585, elektronische Post office@aixi.com.

Anfragen zum Datenschutz richten Sie bitte an office@aixi.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art 37 DSGVO nicht vorliegen; die Zuständigkeit liegt bei der Geschäftsführung.

2. Verarbeitungen im Einzelnen

2.1 Bereitstellung der Anwendung

Beim Aufruf werden technische Zugriffsdaten verarbeitet, namentlich die IP-Adresse in pseudonymisierter Form, der Zeitpunkt der Anfrage, die abgerufene Ressource, der Statuscode, das Übertragungsvolumen sowie Angaben zum verwendeten Endgerät. Zweck ist die Auslieferung, die Sicherheit und die Stabilität des Dienstes. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Speicherdauer beträgt längstens dreißig Tage.

2.2 Durchsetzung der Abfragekontingente

Ohne Benutzerkonto stehen 10 Abfragen, mit bestätigtem Konto 50 Abfragen je 24 Stunden zur Verfügung. Zur Durchsetzung wird die IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als Hashwert unter Verwendung eines geheimen Zusatzwertes; ein Rückschluss auf die Adresse ist ohne dessen Kenntnis nicht möglich. Bei angemeldeten Nutzern erfolgt die Zählung anhand der Benutzerkennung. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO für die Durchführung des Nutzungsverhältnisses und Art 6 Abs 1 lit f DSGVO für die Missbrauchsabwehr. Die Speicherdauer entspricht dem Zeitfenster.

2.3 Benutzerkonto

Bei der Registrierung werden Titel, Vor- und Nachname, E-Mail-Adresse, Kanzlei oder Unternehmen sowie die Berufsgruppe verarbeitet; freiwillig können Kammerzugehörigkeit und Eintragungsnummer angegeben werden. Das Kennwort wird ausschließlich als Hashwert gespeichert. Zweck ist die Begründung und Durchführung des Nutzungsverhältnisses, Rechtsgrundlage Art 6 Abs 1 lit b DSGVO. Ohne diese Angaben kann ein Konto nicht geführt werden. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

2.4 Abfrageprotokoll

Suchbegriff, gewähltes Register, Trefferanzahl, Antwortzeit und Zeitpunkt werden protokolliert. Bei angemeldeten Nutzern erfolgt die Zuordnung zum Konto, damit der Verlauf zur Nachvollziehbarkeit gegenüber dem Mandanten zur Verfügung steht. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO sowie hinsichtlich der Abwehr automatisierter Massenabfragen Art 6 Abs 1 lit f DSGVO. Die Protokolle werden nach 7 Tagen automatisiert gelöscht.

2.5 Merkliste

Angemeldete Nutzer können Unternehmen samt eigener Notiz und Aktenzeichen vormerken. Diese Angaben sind ausschließlich dem jeweiligen Konto zugeordnet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die Speicherung endet mit der Löschung des Eintrags oder des Kontos.

2.6 Einwilligungen

Erteilte und verweigerte Einwilligungen werden samt Zeitpunkt, Art der Einwilligung, Fassung der Erklärung und pseudonymisierter IP-Adresse protokolliert. Zweck ist der Nachweis nach Art 7 Abs 1 DSGVO, Rechtsgrundlage Art 6 Abs 1 lit c DSGVO. Die Aufbewahrung erfolgt für die Dauer der Verjährungsfristen.

3. Daten aus öffentlichen Registern, Information nach Art 14 DSGVO

Die Anwendung verarbeitet Daten, die von den registerführenden Stellen öffentlich zugänglich gemacht werden. Soweit diese Daten natürliche Personen betreffen, etwa Einzelunternehmer oder vertretungsbefugte Organe, erfolgt die Verarbeitung auf Grundlage des Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung rechtlich erheblicher, bereits öffentlich zugänglicher Informationen für die Berufsausübung der rechtsberatenden und wirtschaftsberatenden Berufe sowie für die Anbahnung und Abwicklung von Geschäftsbeziehungen. Die Abwägung fällt zugunsten der Verarbeitung aus, weil ausschließlich Angaben dargestellt werden, welche die registerführenden Stellen selbst veröffentlichen, weil die Daten nicht zu Werbezwecken verwendet und nicht an Werbepartner übermittelt werden und weil die Herkunft jeder Angabe ausgewiesen wird.

Verarbeitet werden die Kategorien Firmenwortlaut, Registernummer, Rechtsform, Sitz und Anschrift, Status, Datum der Eintragung und Löschung, Kapital, Tätigkeit sowie, soweit die Stelle sie veröffentlicht, Angaben zu vertretungsbefugten Organen. Die Herkunft ergibt sich aus der nachstehenden Aufstellung und im Einzelfall aus der Quellenangabe beim jeweiligen Ergebnis.

Derzeit eingerichtete Quellen:

grenzüberschreitend, Global Legal Entity Identifier Foundation, geführt von Global Legal Entity Identifier Foundation, Basel, Lizenz: Creative Commons Zero 1.0, Gemeinfreiheit.

Österreich, Firmenbuch, hochwertige Datensätze, geführt von Republik Österreich, vertreten durch das Bundesministerium für Justiz, Lizenz: Nutzungsbedingungen der Informationsweiterverwendung, subsidiär Creative Commons Namensnennung 4.0.

Österreich, Gewerbeinformationssystem Austria, Ausbaustufe 1, geführt von Bundesministerium für Wirtschaft, Energie und Tourismus, Lizenz: Nutzungsbedingungen der öffentlichen Schnittstelle, kein Lizenzvorbehalt.

Frankreich, Recherche d’entreprises, geführt von Französischer Staat, Direction interministérielle du numérique, auf Grundlage der Daten der INSEE, Lizenz: Licence Ouverte 2.0 für die zugrunde liegenden Sirene-Daten.

Tschechien, Administrativní registr ekonomických subjektů, geführt von Finanzministerium der Tschechischen Republik, Lizenz: Betriebsbedingungen des Registers.

Polen, Krajowy Rejestr Sądowy, geführt von Justizministerium der Republik Polen, Lizenz: Bedingungen des offenen Auskunftsdienstes.

Slowakei, Register právnických osôb, geführt von Innenministerium der Slowakischen Republik, Statistisches Amt, Lizenz: Creative Commons Namensnennung 4.0.

Vereinigtes Königreich, Companies House, geführt von Companies House, Vereinigtes Königreich, Lizenz: Open Government Licence 3.0.

Irland, Companies Registration Office, geführt von Companies Registration Office, Irland, Lizenz: Creative Commons Namensnennung 4.0.

Norwegen, Enhetsregisteret, geführt von Brønnøysundregistrene, Lizenz: Norwegian Licence for Open Government Data.

Finnland, Kaupparekisteri, geführt von Patentti- ja rekisterihallitus, Lizenz: Creative Commons Namensnennung 4.0.

Betroffene Personen können der Verarbeitung nach Art 21 DSGVO widersprechen. Wird dem Widerspruch stattgegeben, entfernen wir die Angaben aus unserer Darstellung. Auf den Inhalt des amtlichen Registers hat dies keinen Einfluss; insoweit ist die registerführende Stelle zu befassen. Die Aufbewahrung der Registerdaten in unserem Bestand richtet sich nach deren Aktualität; Änderungen und Löschungen der Quelle werden bei der nächsten Abfrage nachgezogen.

4. Werbung

Anzeigen werden fest hinterlegt und unabhängig vom Suchbegriff, vom Nutzer und von dessen Verhalten ausgespielt. Es findet keine Profilbildung statt, es werden keine Werbenetzwerke, Zählpixel oder Wiedererkennungsmerkmale Dritter eingesetzt, und es werden keine Daten an Werbepartner übermittelt. Bei Betätigung einer Anzeige gelten die Datenschutzbestimmungen der aufgerufenen Seite.

5. Cookies und vergleichbare Technologien

Technisch erforderliche Cookies dienen der Sitzungsverwaltung, der Authentifizierung und dem Schutz vor missbräuchlicher Nutzung; deren Einsatz beruht auf § 165 Abs 3 TKG 2021 und bedarf keiner Einwilligung. Analysecookies werden ausschließlich nach ausdrücklicher Einwilligung nach Art 6 Abs 1 lit a DSGVO gesetzt. Die Entscheidung wird lokal im Browser gespeichert und kann jederzeit mit Wirkung für die Zukunft geändert werden.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden Dienstleister eingesetzt, die auf Grundlage eines Vertrages nach Art 28 DSGVO tätig werden; dies betrifft namentlich den Betrieb der Serverinfrastruktur einschließlich der Datenbank und des Versands von Systemnachrichten. Bei jeder Direktabfrage wird der Suchbegriff an die jeweilige registerführende Stelle übermittelt, die insoweit eigenständig verantwortlich ist. Eine Übermittlung an sonstige Dritte erfolgt nur, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Übermittlung in Drittländer

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Bei Abfragen des Registers des Vereinigten Königreichs erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 28. Juni 2021, bei Abfragen des schweizerischen Registers auf Grundlage des Angemessenheitsbeschlusses betreffend die Schweiz. Sollte im Einzelfall eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss erforderlich werden, geschieht dies ausschließlich auf Grundlage der Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO samt ergänzender Schutzmaßnahmen.

8. Speicherdauer im Überblick

Zugriffsdaten längstens dreißig Tage. Hashwerte der Kontingentzählung 24 Stunden. Abfrageprotokolle 7 Tage. Kontodaten für die Dauer des Nutzungsverhältnisses, darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungspflichten, namentlich sieben Jahre nach § 132 Abs 1 Bundesabgabenordnung für abrechnungsrelevante Unterlagen. Einwilligungsnachweise für die Dauer der Verjährungsfristen.

9. Ihre Rechte

Ihnen stehen nach den Art 15 bis 21 DSGVO das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht zu, gegen eine auf Art 6 Abs 1 lit f DSGVO gestützte Verarbeitung Widerspruch zu erheben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Mitteilung an office@aixi.com. Angemeldete Nutzer können Auskunft und Löschung überdies über die Datenschutzwerkzeuge des Kontos anfordern.

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt. Die Reihung der Suchergebnisse beruht ausschließlich auf der Übereinstimmung mit dem eingegebenen Suchbegriff und entfaltet keine rechtliche Wirkung gegenüber betroffenen Personen. Es werden keine Bonitäts-, Risiko- oder Verlässlichkeitsbewertungen erstellt.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt nach dem Stand der Technik. Der Zugriff auf personenbezogene Daten ist durch Rollen- und Rechtevergabe beschränkt, Zugangsdaten zu den Registern werden ausschließlich serverseitig verwahrt. Die getroffenen Maßnahmen werden regelmäßig überprüft.

12. Änderungen

Diese Erklärung wird angepasst, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Maßgeblich ist die jeweils an dieser Stelle abrufbare Fassung.