Rechtliches
Diese Erklärung informiert gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und des Dienstes Agentic-Firmenbuch.at.
Datenschutz. Inhalte Ihrer Abfragen werden nicht gespeichert: keine Prompts, Firmennamen oder Suchbegriffe. Pro Konto bleiben Aufruf-Zähler (welches Werkzeug, wie oft) für Nutzungsgrenzen und Abrechnung; zur Fehlererkennung kommen technische Messwerte je Aufruf dazu (u. a. Dauer, Trefferanzahl und die Bezeichnungen der gesetzten Filter, nie deren Inhalte). Details.
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:
Bei der Anmeldung für den Zugang verarbeiten wir folgende Daten:
Zweck: Bereitstellung des Dienstes, Verifizierung der E-Mail-Adresse und Missbrauchsprävention.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Einwilligung im Rahmen des Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Nutzungsdaten je API-Key: Zur Bereitstellung des Dienstes, zur Durchsetzung fairer Nutzungsgrenzen (Rate-Limit) und zur Missbrauchsprävention protokollieren wir pro API-Key, welche Werkzeuge wie oft und wann abgefragt werden (aggregierte Zähler je Tag). Der Key wird dabei nur als Hashwert gespeichert; das Nutzungsprotokoll enthält weder den Inhalt der Abfragen noch die E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 12 Monate, danach automatische Löschung.
Technische Messwerte je Aufruf: Um Fehler und Lücken im Dienst zu erkennen, etwa Abfragen, die kein Ergebnis liefern, erfassen wir je Werkzeugaufruf technische Messwerte: das aufgerufene Werkzeug, die Verarbeitungsdauer, die verursachte Datenbanklast, die Anzahl der Treffer (bzw. ob es null Treffer waren), die Seitenzahl, den Tarif (z. B. Free oder Pro) sowie die Bezeichnungen der gesetzten Filter (etwa „bundesland“ oder „branche“). Die Inhalte der Filter werden nicht erfasst: keine Suchbegriffe, keine Firmennamen, keine Prompts. Hinzu kommt eine technische Sitzungs-Kennung, die die Aufrufe einer Verbindung zusammenfasst; ein Bezug zu Konto, API-Key oder E-Mail-Adresse wird dabei nicht gespeichert. Die Verarbeitung erfolgt in Azure Application Insights (Region Germany West Central, EU). Rechtsgrundlage: unser berechtigtes Interesse an einem funktionsfähigen, fehlerarmen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage, danach automatische Löschung.
Der Dienst liefert auf Einzelabfrage Daten aus dem österreichischen Firmenbuch aus (High Value Dataset des BMJ/JustizOnline, CC BY 4.0). Diese umfassen auch personenbezogene Daten von Organen (z. B. Geschäftsführer, Vorstand, Prokuristen): Name, Funktion und Vertretungsart sowie das Geburtsjahr bzw. das daraus berechnete Alter.
Datenminimierung: Von Geburtsdaten wird ausschließlich das Jahr verarbeitet und ausgeliefert, niemals Tag oder Monat.
Zweck: Bereitstellung von Wirtschaftsauskünften zu österreichischen Unternehmen (z. B. für Bonitäts-, Nachfolge- oder Geschäftspartner-Prüfungen) im Wege der Einzelabfrage. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung öffentlich zugänglicher Registerinformationen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sind im öffentlichen Firmenbuch auf gesetzlicher Grundlage (Firmenbuchgesetz) ohnehin einsehbar.
Keine Massenverarbeitung: Systematische Massenextraktion, Profilbildung sowie Weitergabe oder Weiterverkauf der Personendaten sind technisch begrenzt und nach den Nutzungsbedingungen untersagt.
Betroffenenrechte: Betroffene Personen können ihre Rechte gegenüber dem Verantwortlichen (siehe Abschnitt Betroffenenrechte) geltend machen. Der Dienst gibt den amtlichen Registerstand wieder; Änderungen am Eintrag sind primär beim Firmenbuchgericht zu veranlassen.
Listenabgleich (Web-App): Laden Sie eine CSV- oder Excel-Liste hoch, wird die Datei im Arbeitsspeicher ausgelesen und nicht gespeichert. Gespeichert werden die ausgelesenen Zeilen (Firmennamen, Firmenbuchnummern, die Spaltenwerte der Zeile) in Ihrem Konto für 30 Tage; danach werden sie automatisch gelöscht, auf Wunsch sofort. Zweck: Abgleich mit dem Register auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Enthält die Liste personenbezogene Daten Dritter, sind Sie dafür verantwortlich; wir verarbeiten sie nur nach Ihrer Weisung.
Fehlermeldungen (Feedback-Formular): Ihre Beschreibung, optionale Bildschirmfotos, die Seitenadresse und Browserangaben werden als Ticket in unserem Entwicklungssystem (GitHub, nicht öffentlich) gespeichert, Bildschirmfotos zusätzlich in unserem Speicher für die Dauer der Bearbeitung. Eine freiwillig angegebene E-Mail-Adresse wird getrennt vom Ticket gespeichert und nur zur Rückmeldung verwendet (Löschung nach 180 Tagen). Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f).
Zum Schutz des Anmeldeformulars vor automatisierten Anfragen (Spam/Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft ohne klassische Captcha-Rätsel, ob die Eingabe von einem Menschen stammt; dabei werden technische Informationen (z. B. IP-Adresse, Browser-Merkmale) verarbeitet. Cloudflare gibt an, hierfür keine Tracking-Cookies zu Werbezwecken zu setzen.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Datenübermittlung in Drittländer erfolgt, stützt sich diese auf Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework. Details: Cloudflare Datenschutzhinweise.
Die Website wird bei Microsoft Azure (Static Web Apps / Functions, Region Germany West Central, EU) gehostet. Beim Aufruf werden technisch notwendige Daten automatisch in Server-Logfiles verarbeitet: IP-Adresse (gekürzt, sofern möglich), Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser- und Betriebssystem-Kennung.
Zweck: Auslieferung der Website, Stabilität und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Diese Website lädt Schriftarten über das Google Fonts CDN (Google Ireland Ltd.). Dabei wird die IP-Adresse des Besuchers an Google übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen, performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Eine Weitergabe der Daten erfolgt nur an Dienstleister, die uns bei der Bereitstellung des Dienstes unterstützen, im erforderlichen Umfang und auf Grundlage von Auftragsverarbeitungsverträgen:
Zahlungsabwicklung über Stripe: Für das kostenpflichtige Pro-Abonnement setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) ein. Bei Abschluss oder Verwaltung eines Abonnements werden die dafür erforderlichen Daten, insbesondere E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten sowie eine Kundenkennung (Stripe-Customer-ID), bei Stripe verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert; wir erhalten von Stripe im Wesentlichen den Zahlungs- bzw. Abo-Status und die Kundenkennung, um den Tarif dem Konto zuzuordnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher, insbesondere abgabenrechtlicher, Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Sofern eine Übermittlung in Drittländer erfolgt, stützt sich diese auf Standardvertragsklauseln (SCC). Details: Datenschutzhinweise von Stripe.
Eine Übermittlung der über den MCP-Server abgerufenen Firmenbuch-Daten an Dritte zu Werbezwecken findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anmelde- und API-Key-Daten werden gelöscht, sobald das Konto bzw. der Key widerrufen oder zur Löschung beantragt wird, spätestens nach 12 Monaten Inaktivität. Technische Messwerte je Aufruf (siehe Abschnitt 02) werden nach 90 Tagen automatisch gelöscht.
Nach der DSGVO bestehen folgende Rechte:
Zur Ausübung genügt eine Nachricht an support@agentic-firmenbuch.at. Außerdem besteht das Recht auf Beschwerde bei der Aufsichtsbehörde, in Österreich der Österreichischen Datenschutzbehörde (www.dsb.gv.at).
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.