Datenschutzerklärung

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

02 Anmeldung & Ausstellung des API-Keys

Bei der Anmeldung für den Zugang verarbeiten wir folgende Daten:

• E-Mail-Adresse – zur Verifizierung (Double-Opt-in) und zur Ausstellung des API-Keys.
• Zeitpunkt der Anmeldung und der Bestätigung sowie die Bestätigungs-IP-Adresse – zum Nachweis der Einwilligung.
• Generierter API-Key – zur Authentifizierung der Anfragen an den MCP-Server.

Zweck: Bereitstellung des Dienstes, Verifizierung der E-Mail-Adresse und Missbrauchsprävention.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Einwilligung im Rahmen des Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nutzungsdaten je API-Key: Zur Bereitstellung des Dienstes, zur Durchsetzung fairer Nutzungsgrenzen (Rate-Limit) und zur Missbrauchsprävention protokollieren wir pro API-Key, welche Werkzeuge wie oft und wann abgefragt werden (aggregierte Zähler je Tag). Der Key wird dabei nur als Hashwert gespeichert; das Nutzungsprotokoll enthält weder den Inhalt der Abfragen noch die E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 12 Monate, danach automatische Löschung.

Technische Messwerte je Aufruf: Um Fehler und Lücken im Dienst zu erkennen — etwa Abfragen, die kein Ergebnis liefern — erfassen wir je Werkzeugaufruf technische Messwerte: das aufgerufene Werkzeug, die Verarbeitungsdauer, die verursachte Datenbanklast, die Anzahl der Treffer (bzw. ob es null Treffer waren), die Seitenzahl, den Tarif (z. B. Free oder Pro) sowie die Bezeichnungen der gesetzten Filter (etwa „bundesland“ oder „branche“). Die Inhalte der Filter werden nicht erfasst — keine Suchbegriffe, keine Firmennamen, keine Prompts. Hinzu kommt eine technische Sitzungs-Kennung, die die Aufrufe einer Verbindung zusammenfasst; ein Bezug zu Konto, API-Key oder E-Mail-Adresse wird dabei nicht gespeichert. Die Verarbeitung erfolgt in Azure Application Insights (Region Germany West Central, EU). Rechtsgrundlage: unser berechtigtes Interesse an einem funktionsfähigen, fehlerarmen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage, danach automatische Löschung.

03 Firmenbuch-Daten & Personendaten von Organen

Der Dienst liefert auf Einzelabfrage Daten aus dem österreichischen Firmenbuch aus (High Value Dataset des BMJ/JustizOnline, CC BY 4.0). Diese umfassen auch personenbezogene Daten von Organen (z. B. Geschäftsführer, Vorstand, Prokuristen): Name, Funktion und Vertretungsart sowie das Geburtsjahr bzw. das daraus berechnete Alter.

Datenminimierung: Von Geburtsdaten wird ausschließlich das Jahr verarbeitet und ausgeliefert, niemals Tag oder Monat.

Zweck: Bereitstellung von Wirtschaftsauskünften zu österreichischen Unternehmen (z. B. für Bonitäts-, Nachfolge- oder Geschäftspartner-Prüfungen) im Wege der Einzelabfrage. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung öffentlich zugänglicher Registerinformationen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sind im öffentlichen Firmenbuch auf gesetzlicher Grundlage (Firmenbuchgesetz) ohnehin einsehbar.

Keine Massenverarbeitung: Systematische Massenextraktion, Profilbildung sowie Weitergabe oder Weiterverkauf der Personendaten sind technisch begrenzt und nach den Nutzungsbedingungen untersagt.

Betroffenenrechte: Betroffene Personen können ihre Rechte gegenüber dem Verantwortlichen (siehe Abschnitt Betroffenenrechte) geltend machen. Der Dienst gibt den amtlichen Registerstand wieder; Änderungen am Eintrag sind primär beim Firmenbuchgericht zu veranlassen.

04 Cloudflare Turnstile

Zum Schutz des Anmeldeformulars vor automatisierten Anfragen (Spam/Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft ohne klassische Captcha-Rätsel, ob die Eingabe von einem Menschen stammt; dabei werden technische Informationen (z. B. IP-Adresse, Browser-Merkmale) verarbeitet. Cloudflare gibt an, hierfür keine Tracking-Cookies zu Werbezwecken zu setzen.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Datenübermittlung in Drittländer erfolgt, stützt sich diese auf Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework. Details: Cloudflare Datenschutzhinweise.

05 Server-Logs & Hosting

Die Website wird bei Microsoft Azure (Static Web Apps / Functions, Region Germany West Central, EU) gehostet. Beim Aufruf werden technisch notwendige Daten automatisch in Server-Logfiles verarbeitet: IP-Adresse (gekürzt, sofern möglich), Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser- und Betriebssystem-Kennung.

Zweck: Auslieferung der Website, Stabilität und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

06 Schriftarten

Diese Website lädt Schriftarten über das Google Fonts CDN (Google Ireland Ltd.). Dabei wird die IP-Adresse des Besuchers an Google übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen, performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

07 Cookies

Wir verwenden keine Tracking- oder Marketing-Cookies und kein Webanalyse-Tool. Es wird lediglich – sofern der Browser dies zulässt – eine technisch notwendige Information im lokalen Speicher (localStorage) abgelegt, um den einmaligen Cookie-Hinweis nicht erneut anzuzeigen. Diese Information verbleibt auf dem jeweiligen Gerät und wird nicht an uns übertragen.

08 Empfänger, Auftragsverarbeiter & Zahlungsabwicklung

Eine Weitergabe der Daten erfolgt nur an Dienstleister, die uns bei der Bereitstellung des Dienstes unterstützen, im erforderlichen Umfang und auf Grundlage von Auftragsverarbeitungsverträgen:

• Hosting-/Infrastruktur-Anbieter: Microsoft Ireland Operations Ltd. (Azure, EU-Region)
• E-Mail-Versand (Bestätigungs-/Transaktionsmails): Microsoft (Azure Communication Services)
• Bot-Schutz: Cloudflare, Inc. (Turnstile)
• Zahlungsabwicklung (nur bei kostenpflichtigem Pro-Abonnement): Stripe Payments Europe, Ltd.

Zahlungsabwicklung über Stripe: Für das kostenpflichtige Pro-Abonnement setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) ein. Bei Abschluss oder Verwaltung eines Abonnements werden die dafür erforderlichen Daten – insbesondere E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten sowie eine Kundenkennung (Stripe-Customer-ID) – bei Stripe verarbeitet. Vollständige Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert; wir erhalten von Stripe im Wesentlichen den Zahlungs- bzw. Abo-Status und die Kundenkennung, um den Tarif dem Konto zuzuordnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher – insbesondere abgabenrechtlicher – Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Sofern eine Übermittlung in Drittländer erfolgt, stützt sich diese auf Standardvertragsklauseln (SCC). Details: Datenschutzhinweise von Stripe.

Eine Übermittlung der über den MCP-Server abgerufenen Firmenbuch-Daten an Dritte zu Werbezwecken findet nicht statt.

09 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anmelde- und API-Key-Daten werden gelöscht, sobald das Konto bzw. der Key widerrufen oder zur Löschung beantragt wird, spätestens nach 12 Monaten Inaktivität. Technische Messwerte je Aufruf (siehe Abschnitt 02) werden nach 90 Tagen automatisch gelöscht.

10 Betroffenenrechte

Nach der DSGVO bestehen folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an office@jngb.online. Außerdem besteht das Recht auf Beschwerde bei der Aufsichtsbehörde – in Österreich der Österreichischen Datenschutzbehörde (www.dsb.gv.at).

11 Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.