Registerdaten und Datenschutz

Diese Informationen richten sich an Personen, deren Daten wir aus öffentlichen Registern, amtlichen Veröffentlichungen und weiteren öffentlich zugänglichen Quellen verarbeiten. Sie ergänzen unsere Datenschutzerklärung, die insbesondere die Nutzung der Website und des Nutzerkontos behandelt.

Verantwortlicher und Kontakt

MFG Firmenakte GmbH in Gründung
Wolfgang-Pauli-Gasse 3, 1140 Wien, Österreich
E-Mail: [email protected]

Daten und Quellen

Firmenakte führt Informationen über Unternehmen und die mit ihnen verbundenen Personen zusammen. Je nach Quelle und Eintrag verarbeiten wir insbesondere:

Firmenbuch: Namen, akademische Grade und Geburtsdaten von Personen mit Unternehmensfunktionen, ihre Funktionen und Vertretungsbefugnisse, Beteiligungen sowie Beginn und Ende von Zuordnungen. Bei Einzelunternehmen können auch Firmenwortlaut und Geschäftsanschrift personenbezogen sein. Wir beziehen Firmenbuchdaten über die Schnittstellen von JustizOnline im Rahmen des High-Value-Datensatzes und verarbeiten veröffentlichte Jahresabschlussunterlagen.
Elektronische Verlautbarungs- und Informationsplattform des Bundes (EVI): Öffentlich zugängliche Unternehmensprofile und Firmenbuchbekanntmachungen auf evi.gv.at mit Gesellschaftern, Namen, gegebenenfalls Geburtsdaten, Firmenbuchnummern juristischer Gesellschafter, übernommenen und eingezahlten Einlagen sowie Veröffentlichungs- und Eintragungsdaten.
Gewerbeinformationssystem Austria (GISA): Gewerbeberechtigungen, Standorte und Angaben zu Gewerbetreibenden sowie zur gewerberechtlichen Geschäftsführung.
Ediktsdatei (JustizOnline): Bekanntmachungen zur offenkundigen Zahlungsunfähigkeit und zur Verwertung aus Insolvenzverfahren, einschließlich der darin veröffentlichten Personenangaben, Gerichts- und Aktenzeichen sowie Veröffentlichungs- und Löschdaten. Die Insolvenzdatei als vollständige Übersicht aller Insolvenzverfahren wird nicht übernommen.
Liste der Scheinunternehmen des Bundesministeriums für Finanzen: veröffentlichte Namen, Anschriften, Identifikationsmerkmale und Angaben zur Feststellung als Scheinunternehmen. Diese Angaben können auch natürliche Personen betreffen.
Transparenzportal des Bundesministeriums für Finanzen und AMA-Veröffentlichungen: veröffentlichte Förderungen und Agrarzahlungen mit Empfänger, Maßnahme, Betrag, Zeitraum und weiteren Angaben der Veröffentlichung. Soweit diese Angaben Einzelunternehmen oder andere natürliche Personen betreffen, sind sie personenbezogen.
Unternehmenswebsites und deren Impressen: Zuordnung von Website-Adressen anhand veröffentlichter Firmenbuchnummern und UID-Nummern. Geschäftsanschriften werden außerdem um geografische Koordinaten ergänzt.
MwSt-Informationsaustauschsystem der Europäischen Kommission (VIES): Ergebnisse der UID-Prüfungen, die über unsere UID-Prüfung angefragt werden, mit UID, Gültigkeit, Name und Anschrift laut VIES und dem Prüfzeitpunkt. Die Prüfung wird keinem Nutzerkonto zugeordnet.

Wir strukturieren und verknüpfen diese Informationen, etwa um Unternehmensfunktionen derselben Person gemeinsam anzuzeigen. Jahresabschlussunterlagen werden automatisiert ausgewertet. Angaben über eine juristische Person können zugleich personenbezogen sein, wenn sie sich auf eine identifizierbare natürliche Person beziehen.

Quellenangabe und Lizenz

Firmenbuch und Ediktsdatei: Quelle: Republik Österreich, vertreten durch das Bundesministerium für Justiz (BMJ). Wir verwenden die Daten nach den IWG-Nutzungsbedingungen des BMJ unter der Lizenz Creative Commons Namensnennung 4.0 International (CC BY 4.0) weiter. Für die von Firmenakte veränderten und angereicherten Daten haftet die Republik Österreich nicht.

EVI: Quelle: Elektronische Verlautbarungs- und Informationsplattform des Bundes (evi.gv.at), betrieben von der Wiener Zeitung GmbH. Jede aus EVI übernommene Beteiligung verweist auf die zugrunde liegende Veröffentlichung.

Die Quellen der übrigen Daten nennen wir in den Nutzungsbedingungen und auf der Firmen- und Personenseite im Block „Quellen“ am Ende jedes Reiters.

Was Firmenakte verändert und ergänzt

Wir zeigen die Registerdaten nicht unverändert. Diese Angaben stammen von uns und sind auf der Firmenseite beim jeweiligen Abschnitt gekennzeichnet:

Kennzahlen aus Jahresabschlüssen: automatisiert aus den eingereichten Dokumenten ausgelesen, auch mit KI (Google Gemini). Lesefehler sind möglich. Maßgeblich ist das Originaldokument im Firmenbuch.
Beteiligungsquoten: aus den veröffentlichten Einlagen berechnet.
Personen über mehrere Firmen: Funktionen, die wir derselben Person zuordnen, zeigen wir gemeinsam an.
Netzwerk: Verbindungen zwischen Firmen und Personen, von uns aus den Registerangaben abgeleitet.
Standort: geografische Koordinaten der Geschäftsanschrift, von uns ergänzt.
Websites: Zuordnung über die Firmenbuchnummer oder UID im Impressum der Website.

Zwecke und Rechtsgrundlage

Wir stellen die Informationen über Website, API und MCP-Schnittstelle bereit. Nutzer können damit Unternehmensvertretungen und Gewerbeberechtigungen prüfen, Geschäftspartner recherchieren, veröffentlichte wirtschaftliche Informationen einsehen und Änderungen bei beobachteten Unternehmen verfolgen.

Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und diejenigen unserer Nutzer liegen in nachvollziehbaren Unternehmensinformationen, der Prüfung geschäftlicher Beziehungen und dem Betrieb der Plattform.

Wir treffen keine ausschließlich automatisierten Entscheidungen über betroffene Personen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Zusammenführung von Registerangaben ist keine von uns vergebene Bonitätsbewertung.

Information nach Art. 14 DSGVO

Diese Seite enthält die Informationen gemäß Art. 14 DSGVO. Eine individuelle Information aller betroffenen Personen würde einen unverhältnismäßigen Aufwand erfordern: Die verarbeiteten Register enthalten Angaben zu einer sehr großen Zahl von Personen, und deren Kontaktdaten liegen uns in der Regel nicht vor. Wir stellen diese Informationen daher gemäß Art. 14 Abs. 5 lit. b DSGVO öffentlich bereit.

Empfänger und technische Dienste

Öffentlichkeit: Auf öffentlich zugänglichen Seiten veröffentlichte Angaben können von Suchmaschinen erfasst werden.
Nutzer und API-Kunden: Sie können Daten im angebotenen Umfang abrufen und für eigene Zwecke weiterverarbeiten. Dafür benötigen sie eine eigene Rechtsgrundlage.
Über MCP angebundene Dienste: Wenn Nutzer einen KI-Dienst anbinden, können die von ihnen abgerufenen Daten an diesen Dienst gelangen. Dessen Verarbeitung richtet sich nach der jeweiligen Nutzung und den Bedingungen des Dienstes.
Hetzner Online GmbH, Deutschland: Hosting der Website und der Datenbanken.
Cloudflare, Inc.: Auslieferung und Zwischenspeicherung von Website-Inhalten sowie Schutz vor Angriffen. Dabei können sowohl Verbindungsdaten als auch ausgelieferte Inhalte verarbeitet werden. Weitere Informationen zu Cloudflare finden Sie in unserer Datenschutzerklärung.
Google, Gemini API: Automatisierte Auswertung von Jahresabschlussunterlagen. Hierfür werden PDF-Dokumente übermittelt; darin enthaltene personenbezogene Angaben können mitverarbeitet werden. Dies erfolgt durch Firmenakte und unabhängig davon, ob ein Nutzer einen KI-Dienst über MCP anbindet.
Geocoding-Dienste: Geschäftsanschriften werden zur Ermittlung von Koordinaten an den eingesetzten Geocoding-Dienst übermittelt. Auch Anschriften von Einzelunternehmen können betroffen sein.

Bei weltweit betriebenen Diensten wie Cloudflare und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den von den Anbietern vorgesehenen Regelungen enthalten Cloudflares Auftragsverarbeitungsbedingungen und die Bedingungen der Gemini API.

Speicherung und Aktualisierung

Die Erforderlichkeit der Speicherung richtet sich nach dem jeweiligen Informationszweck, der Quelle und den Rechten betroffener Personen. Historische Firmenbuch- und Gewerbeangaben können weiterhin für frühere Funktionen und Berechtigungen relevant sein.

Die Liste der Scheinunternehmen gleichen wir täglich mit dem aktuellen CSV-Bestand des BMF ab. Dort nicht mehr enthaltene Einträge und die zugehörigen Änderungseinträge werden nach einem erfolgreichen Abgleich aus unserem aktiven Datenbestand entfernt. Personenstammsätze werden dabei entfernt, wenn sie anschließend keine Verknüpfung zu einer anderen bei uns gespeicherten Quelle mehr haben. Bei einem nicht verlässlich auswertbaren Abruf erfolgt der Abgleich erneut im nächsten Lauf.

Edikte werden anhand des von der Quelle übermittelten Löschdatums regelmäßig bereinigt. Eine vorzeitige Entfernung oder Korrektur in der Quelle kann uns dadurch verzögert erreichen. Bitte weisen Sie uns auf bereits entfernte oder unrichtige Angaben hin, damit wir deren weitere Verarbeitung prüfen können.

EVI wird für bekannte Firmenbuchnummern budgetiert und zeitversetzt abgefragt, nicht bei jedem Seitenaufruf. Änderungen und erneute Profilabrufe lösen einen begrenzten Abgleich aus; eine vollständige historische oder flächendeckende Abdeckung wird nicht zugesichert. Fehlgeschlagene Abrufe entfernen keine bestehenden Belege. Überholte Beteiligungen werden als beendet aufbewahrt, Quelldokumente und Beobachtungen bleiben zur Nachvollziehbarkeit gespeichert; eine automatische pauschale Löschfrist für diese Belege besteht derzeit nicht. Wir prüfen die weitere Erforderlichkeit insbesondere bei Berichtigungs-, Löschungs- und Widerspruchsanfragen. Unvollständige oder widersprüchliche Belege können zu unbekannten Beteiligungsquoten führen; unauflösbare Widersprüche werden nicht zu einer gemeinsamen Kapitalberechnung vermischt.

Zwischengespeicherte Ansichten können Änderungen verzögert anzeigen. Die Fristen für Speicherung und Löschung gelten auch unabhängig von einer Anfrage; Ihre nachstehenden Rechte bleiben unberührt.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Bitte richten Sie Ihre Anfrage an [email protected]. Die betroffene Seite oder die betreffenden Angaben helfen uns bei der Zuordnung. Ein Nutzerkonto ist dafür nicht erforderlich.

Berichtigung: Wir prüfen Hinweise auf unrichtige Daten auch dann, wenn die Angabe aus einem öffentlichen Register stammt. Eine Berichtigung im Quellregister kann zusätzlich erforderlich sein. Bei EVI helfen die Firmenbuchnummer und der Link zur betroffenen Veröffentlichung. Wir prüfen Quellbeleg und Zuordnung, veranlassen bei Bedarf einen erneuten Abgleich und prüfen eine Korrektur oder Sperre der betroffenen Firma oder Person in unserer Ausgabe. Das Abschalten des EVI-Abrufs allein löscht keine gespeicherten Daten. Eine Sperre verhindert deren öffentliche Ausgabe unabhängig von einem späteren erneuten Import; über Löschung gespeicherter Belege entscheiden wir nach Prüfung des konkreten Antrags. Eine Änderung auf EVI selbst können wir nicht vornehmen.

Widerspruch: Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir setzen die Verarbeitung dann nur fort, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Ist aufgrund der Komplexität oder Anzahl der Anfragen eine zulässige Verlängerung erforderlich, informieren wir Sie innerhalb dieses Monats über die Gründe. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit begründete Zweifel an der Identität bestehen. Bei einer Ablehnung erläutern wir die Gründe und die verfügbaren Beschwerde- und Rechtsschutzmöglichkeiten.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Stand: Oktober 2026