firmenakte.atfirmenakte.at

Registerdaten und Datenschutz

Diese Informationen richten sich an Personen, deren Daten wir aus öffentlichen Registern, amtlichen Veröffentlichungen und weiteren öffentlich zugänglichen Quellen verarbeiten. Sie ergänzen unsere Datenschutzerklärung, die insbesondere die Nutzung der Website und des Nutzerkontos behandelt.

Verantwortliche und Kontakt

Tristan Hennrich & Johannes Higatzberger
Wolfgang-Pauli-Gasse 3/Haus 1/2. OG, 1140 Wien, Österreich
E-Mail: [email protected]

Daten und Quellen

Firmenakte führt Informationen über Unternehmen und die mit ihnen verbundenen Personen zusammen. Je nach Quelle und Eintrag verarbeiten wir insbesondere:

  • Firmenbuch: Namen, akademische Grade und Geburtsdaten von Personen mit Unternehmensfunktionen, ihre Funktionen und Vertretungsbefugnisse, Beteiligungen sowie Beginn und Ende von Zuordnungen. Bei Einzelunternehmen können auch Firmenwortlaut und Geschäftsanschrift personenbezogen sein. Wir beziehen Firmenbuchdaten über die Schnittstellen von JustizOnline im Rahmen des High-Value-Datensatzes und verarbeiten veröffentlichte Jahresabschlussunterlagen.
  • Gewerbeinformationssystem Austria (GISA): Gewerbeberechtigungen, Standorte und Angaben zu Gewerbetreibenden sowie zur gewerberechtlichen Geschäftsführung.
  • Ediktsdatei (JustizOnline): Bekanntmachungen zur offenkundigen Zahlungsunfähigkeit und zur Verwertung aus Insolvenzverfahren, einschließlich der darin veröffentlichten Personenangaben, Gerichts- und Aktenzeichen sowie Veröffentlichungs- und Löschdaten. Die Insolvenzdatei als vollständige Übersicht aller Insolvenzverfahren wird nicht übernommen.
  • Liste der Scheinunternehmen des Bundesministeriums für Finanzen: veröffentlichte Namen, Anschriften, Identifikationsmerkmale und Angaben zur Feststellung als Scheinunternehmen. Diese Angaben können auch natürliche Personen betreffen.
  • Unternehmenswebsites und deren Impressen: Zuordnung von Website-Adressen anhand veröffentlichter Firmenbuchnummern und UID-Nummern. Geschäftsanschriften werden außerdem um geografische Koordinaten ergänzt.

Wir strukturieren und verknüpfen diese Informationen, etwa um Unternehmensfunktionen derselben Person gemeinsam anzuzeigen. Jahresabschlussunterlagen werden automatisiert ausgewertet. Angaben über eine juristische Person können zugleich personenbezogen sein, wenn sie sich auf eine identifizierbare natürliche Person beziehen.

Zwecke und Rechtsgrundlage

Wir stellen die Informationen über Website, API und MCP-Schnittstelle bereit. Nutzer können damit Unternehmensvertretungen und Gewerbeberechtigungen prüfen, Geschäftspartner recherchieren, veröffentlichte wirtschaftliche Informationen einsehen und Änderungen bei beobachteten Unternehmen verfolgen.

Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und diejenigen unserer Nutzer liegen in nachvollziehbaren Unternehmensinformationen, der Prüfung geschäftlicher Beziehungen und dem Betrieb der Plattform. Die öffentliche Herkunft allein erlaubt nicht jede weitere Nutzung. Maßgeblich sind auch Erforderlichkeit, Umfang und Auswirkungen der Zusammenführung und Veröffentlichung auf die betroffenen Personen, insbesondere bei Geburtsdaten und Angaben zur Zahlungsunfähigkeit.

Wir treffen keine ausschließlich automatisierten Entscheidungen über betroffene Personen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Zusammenführung von Registerangaben ist keine von uns vergebene Bonitätsbewertung.

Information bei Daten aus anderen Quellen

Diese Seite enthält Informationen zur Verarbeitung gemäß Art. 14 DSGVO. Eine Ausnahme von der individuellen Information kommt nur in Betracht, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere bei einem nachweislich unverhältnismäßigen Aufwand nach Art. 14 Abs. 5 lit. b DSGVO. Die öffentliche Bereitstellung dieser Informationen ersetzt weder eine erforderliche individuelle Information noch die Prüfung Ihrer Rechte.

Empfänger und technische Dienste

  • Öffentlichkeit: Auf öffentlich zugänglichen Seiten veröffentlichte Angaben können von Suchmaschinen erfasst werden.
  • Nutzer und API-Kunden: Sie können Daten im angebotenen Umfang abrufen und für eigene Zwecke weiterverarbeiten. Dafür benötigen sie eine eigene Rechtsgrundlage.
  • Über MCP angebundene Dienste: Wenn Nutzer einen KI-Dienst anbinden, können die von ihnen abgerufenen Daten an diesen Dienst gelangen. Dessen Verarbeitung richtet sich nach der jeweiligen Nutzung und den Bedingungen des Dienstes.
  • Hetzner Online GmbH, Deutschland: Hosting der Website und der Datenbanken.
  • Cloudflare, Inc.: Auslieferung und Zwischenspeicherung von Website-Inhalten sowie Schutz vor Angriffen. Dabei können sowohl Verbindungsdaten als auch ausgelieferte Inhalte verarbeitet werden. Weitere Informationen zu Cloudflare finden Sie in unserer Datenschutzerklärung.
  • Google, Gemini API: Automatisierte Auswertung von Jahresabschlussunterlagen. Hierfür werden PDF-Dokumente übermittelt; darin enthaltene personenbezogene Angaben können mitverarbeitet werden. Dies erfolgt durch Firmenakte und unabhängig davon, ob ein Nutzer einen KI-Dienst über MCP anbindet.
  • Geocoding-Dienste: Geschäftsanschriften werden zur Ermittlung von Koordinaten an den eingesetzten Geocoding-Dienst übermittelt. Auch Anschriften von Einzelunternehmen können betroffen sein.

Bei weltweit betriebenen Diensten wie Cloudflare und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den von den Anbietern vorgesehenen Regelungen enthalten Cloudflares Auftragsverarbeitungsbedingungen und die Bedingungen der Gemini API.

Speicherung und Aktualisierung

Die Erforderlichkeit der Speicherung richtet sich nach dem jeweiligen Informationszweck, der Quelle und den Rechten betroffener Personen. Historische Firmenbuch- und Gewerbeangaben können weiterhin für frühere Funktionen und Berechtigungen relevant sein. Die Veröffentlichung einer Information in einem Register ist keine pauschale Rechtfertigung für eine unbegrenzte Speicherung bei uns.

Die Liste der Scheinunternehmen gleichen wir täglich mit dem aktuellen CSV-Bestand des BMF ab. Dort nicht mehr enthaltene Einträge und die zugehörigen Änderungseinträge werden nach einem erfolgreichen Abgleich aus unserem aktiven Datenbestand entfernt. Personenstammsätze werden dabei entfernt, wenn sie anschließend keine Verknüpfung zu einer anderen bei uns gespeicherten Quelle mehr haben. Bei einem nicht verlässlich auswertbaren Abruf erfolgt der Abgleich erneut im nächsten Lauf.

Edikte werden anhand des von der Quelle übermittelten Löschdatums regelmäßig bereinigt. Eine vorzeitige Entfernung oder Korrektur in der Quelle kann uns dadurch verzögert erreichen. Bitte weisen Sie uns auf bereits entfernte oder unrichtige Angaben hin, damit wir deren weitere Verarbeitung prüfen können.

Zwischengespeicherte Ansichten können Änderungen verzögert anzeigen. Die Fristen für Speicherung und Löschung gelten auch unabhängig von einer Anfrage; Ihre nachstehenden Rechte bleiben unberührt.

Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Bitte richten Sie Ihre Anfrage an [email protected]. Die betroffene Seite oder die betreffenden Angaben helfen uns bei der Zuordnung. Ein Nutzerkonto ist dafür nicht erforderlich.

Berichtigung: Wir prüfen Hinweise auf unrichtige Daten auch dann, wenn die Angabe aus einem öffentlichen Register stammt. Eine Berichtigung im Quellregister kann zusätzlich erforderlich sein; unsere Verantwortung für die bei uns verarbeiteten Daten bleibt davon unberührt.

Widerspruch: Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir setzen die Verarbeitung dann nur fort, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Eine weiterhin öffentliche Registereintragung ersetzt diese Prüfung nicht.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Ist aufgrund der Komplexität oder Anzahl der Anfragen eine zulässige Verlängerung erforderlich, informieren wir Sie innerhalb dieses Monats über die Gründe. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit begründete Zweifel an der Identität bestehen. Bei einer Ablehnung erläutern wir die Gründe und die verfügbaren Beschwerde- und Rechtsschutzmöglichkeiten.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Stand: September 2026