Firmenbuch.app
Firma suchen
Rechtliches
Stand Oktober 2026

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten die FDM Software GmbH beim Betrieb von Firmenbuch.app verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die FDM Software GmbH, Adelheid-Popp-Gasse 8/2/57, 1220 Wien, Österreich.

Du erreichst uns per E-Mail an office@fdm-software.at oder telefonisch unter +43 1 928 444 21. Weitere Angaben findest du im Impressum.

Welche Daten wir verarbeiten

Welche Daten anfallen, hängt davon ab, wie du Firmenbuch.app nutzt. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

  • Zugriffsdaten (Server-Logs): Beim Aufruf der Website und der API werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung verarbeitet. Sie dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch.
  • Missbrauchsschutz: Um automatisierte Massenabrufe zu begrenzen, zählen wir Abrufe nicht angemeldeter Besucher je IP-Adresse. Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers und wird nach höchstens einer Stunde verworfen; in unserer Datenbank speichern wir sie nicht.
  • Benutzerkonto: Du kannst dich mit E-Mail-Adresse und Passwort, mit deinem Google-Konto oder mit ID Austria anmelden. Wir verarbeiten dabei deine E-Mail-Adresse (bei ID Austria keine), deinen Namen, die Kennung deines Kontos und bei der Anmeldung mit Passwort dein Passwort, das nur in gehashter Form gespeichert wird. Bei der Anmeldung mit Google erhalten wir von Google deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine Google-Kennung. Die Kontoverwaltung erfolgt über Supabase.
  • Beobachtungsliste und Verlauf: Bist du angemeldet, speichern wir die Firmen, die du beobachtest, deine Benachrichtigungseinstellungen und die zuletzt geöffneten Firmen, damit du sie wiederfindest. Den Verlauf kannst du jederzeit selbst leeren. Bei Team-Konten sind die Beobachtungslisten für die Mitglieder des Teams sichtbar.
  • Team-Einladungen: Lädst du jemanden in dein Team ein, verarbeiten wir die angegebene E-Mail-Adresse, um die Einladung zu versenden und die Mitgliedschaft zuzuordnen.
  • Nutzungs- und Sicherheitsprotokolle: Für Tarif-Kontingente, Missbrauchsschutz und Statistik protokollieren wir Abrufe von Firmenprofilen (Firma, Zeitpunkt, Zugangsweg und bei angemeldeten Abrufen die Kennung deines Kontos, keine IP-Adresse) sowie monatliche Nutzungszähler. Sicherheitsrelevante Aktionen wie das Anlegen oder Widerrufen von API-Schlüsseln oder Tarifänderungen protokollieren wir mit Konto, Aktion und Zeitpunkt.
  • API-Schlüssel und KI-Assistenten: Legst du einen API-Schlüssel an oder verbindest du einen KI-Assistenten (etwa Claude oder ChatGPT) über unsere MCP-Schnittstelle mit deinem Konto, speichern wir den Schlüssel nur als Hashwert. Was du über einen verbundenen Assistenten abfragst, verarbeitet dessen Anbieter in eigener Verantwortung nach seinen Datenschutzbestimmungen.
  • Zahlungsdaten: Bei einem kostenpflichtigen Tarif erfolgt die Zahlung über Stripe. Zahlungsmitteldaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten nur die zur Vertrags- und Rechnungsabwicklung nötigen Angaben (etwa Name, E-Mail-Adresse, Rechnungsadresse, Tarif, Zahlungsstatus).
  • E-Mail-Benachrichtigungen: Für Konto-E-Mails, Team-Einladungen und Benachrichtigungen über Registeränderungen nutzen wir den Versanddienst Resend. Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet.
  • Kontaktaufnahme: Schreibst du uns, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten.

Anmeldung mit ID Austria

Du kannst dich bei Firmenbuch.app mit ID Austria anmelden, der elektronischen Identität der Republik Österreich. Die Anmeldung ist freiwillig; du kannst stattdessen auch E-Mail und Passwort oder dein Google-Konto verwenden.

Wählst du „Mit ID Austria anmelden“, wirst du zu ID Austria weitergeleitet und bestätigst dort deine Identität. Diese Anmeldung findet ausschließlich bei ID Austria statt; Zugangsdaten zu deiner ID Austria erhalten wir nicht. ID Austria wird vom Bundesministerium für Inneres betrieben, das dabei als eigener Verantwortlicher handelt. Es erfährt, dass du dich bei Firmenbuch.app anmeldest. Für die Verarbeitung bei ID Austria gelten deren Datenschutzinformationen.

Nach deiner Bestätigung übermittelt ID Austria an unseren Anmeldedienst unter firmenbuch.app deinen Vornamen, deinen Familiennamen, dein Geburtsdatum und dein bereichsspezifisches Personenkennzeichen (bPK) für den privatwirtschaftlichen Bereich. Das bPK ist eine Kennung, die nur für Firmenbuch.app gilt und keinen Rückschluss auf deine Kennungen bei anderen Stellen zulässt.

Wir verwenden davon nur, was für dein Konto nötig ist. Dein Geburtsdatum verwerfen wir sofort; es wird weder gespeichert noch weitergegeben. Aus dem bPK bilden wir einen nicht umkehrbaren Hashwert (SHA-256), über den wir dein Konto bei jeder Anmeldung wiedererkennen; das bPK selbst speichern wir nicht. In deinem Konto gespeichert werden nur dein Vor- und Familienname und dieser Hashwert. Eine E-Mail-Adresse erhalten wir von ID Austria nicht; ohne E-Mail-Adresse kannst du Firmenbuch.app nutzen, bekommst aber keine Benachrichtigungen per E-Mail.

Für die Dauer des Anmeldevorgangs liegen die Daten nur verschlüsselt in kurzlebigen Anmeldecodes vor, die höchstens 60 Sekunden gültig sind und nur einmal eingelöst werden können. Einen Protokolleintrag mit deinen Identitätsdaten legen wir dabei nicht an.

Zweck ist die sichere Anmeldung und die Führung deines Kontos; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind das Bundesministerium für Inneres als Betreiber von ID Austria sowie unsere Auftragsverarbeiter Supabase (Kontoverwaltung), Vercel und Railway (Betrieb des Anmeldedienstes). Die gespeicherten Daten löschen wir, wenn dein Konto gelöscht wird.

Registerdaten und Personen in Registern

Firmenbuch.app bereitet öffentlich zugängliche Daten aus amtlichen und öffentlichen Quellen auf: dem österreichischen Firmenbuch (über die Schnittstellen der Justiz auf JustizOnline), den Bekanntmachungen auf der Elektronischen Verlautbarungs- und Informationsplattform des Bundes (EVI), der Ediktsdatei der Justiz, dem Register der Global Legal Entity Identifier Foundation (GLEIF), Branchendaten der Statistik Austria sowie für die Deutschland-Suche dem deutschen Handelsregister.

Diese Daten enthalten auch personenbezogene Angaben über Personen, die in diesen Registern eingetragen sind, insbesondere Namen, Funktion (etwa Geschäftsführer, Vorstand, Prokurist, Gesellschafter), Beginn der Funktion, Beteiligungshöhe und Geburtsdaten. Wir übernehmen sie so, wie sie in der jeweiligen Quelle veröffentlicht sind, und verknüpfen Angaben aus diesen Quellen miteinander, etwa in der Netzwerkansicht von Beteiligungen oder in der Personensuche, die zeigt, bei welchen Firmen eine Person eine Funktion innehat.

Die Angaben aus den EVI-Bekanntmachungen (Gesellschafter und Organe einschließlich veröffentlichter Geburtsdaten) speichern wir in unserer Datenbank, damit Firmenseiten, Netzwerkansicht und Personensuche ohne erneuten Abruf funktionieren. Ein gespeicherter Stand wird bei jedem neuen Abruf durch den aktuellen Stand der Quelle ersetzt. Die übrigen Registerangaben über Personen rufen wir bei Bedarf live aus der Quelle ab und halten sie nur kurzzeitig im Zwischenspeicher.

Zweck ist die Transparenz im Geschäftsverkehr: Nutzer sollen nachvollziehen können, wer ein Unternehmen vertritt und wem es gehört, etwa zur Prüfung von Geschäftspartnern. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an dieser Information (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind gesetzlich zu genau diesem Zweck öffentlich gemacht.

Empfänger sind die Nutzer von Firmenbuch.app sowie Kunden unserer Programmierschnittstellen (API, MCP und Partner-API), die Registerdaten in eigener Verantwortung verwenden. Firmenseiten mit Namen der Organe und Gesellschafter sind für Suchmaschinen auffindbar; Geburtsdaten sind darin nicht enthalten. Eigene Seiten zu einzelnen Personen geben wir nicht für Suchmaschinen frei.

Bist du selbst betroffen und hältst eine Angabe für falsch, schreib uns an office@fdm-software.at. Eine Berichtigung des amtlichen Registers selbst ist nur bei der registerführenden Stelle möglich, beim Firmenbuch etwa beim zuständigen Firmenbuchgericht. Zu deinem Widerspruchsrecht siehe den Abschnitt „Widerspruchsrecht“.

Hosting und Auftragsverarbeiter

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.

  • Vercel Inc. (USA): Hosting der Website, Weiterleitung von Anfragen an unseren API-Server (auch für die Anmeldung mit ID Austria) und Vercel Web Analytics. Die Reichweitenmessung von Vercel arbeitet ohne Cookies und erfasst nur aggregierte Nutzungsdaten wie aufgerufene Seiten, Herkunftsland und Gerätetyp.
  • Railway (USA): Betrieb des API-Servers, einschließlich unseres Anmeldedienstes für ID Austria.
  • Supabase Inc. (USA): Datenbank und Benutzeranmeldung (Konto, Beobachtungsliste, Verlauf, gespeicherte Registerdaten). Die Datenbank wird in einem Rechenzentrum in der EU (Irland) betrieben.
  • Stripe Payments Europe Ltd. (Irland) bzw. Stripe, Inc.: Abwicklung von Zahlungen. Stripe ist für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, selbst verantwortlich.
  • Resend (USA): Versand von E-Mails.
  • Scrapfly: technischer Abruf öffentlicher Seiten der EVI und des deutschen Handelsregisters. Dabei werden die abgerufene Adresse und deine Suchbegriffe übermittelt, bei der Personensuche also auch der gesuchte Name, nicht aber deine Kontodaten.

Weitere Empfänger

Neben unseren Auftragsverarbeitern erhalten folgende Stellen Daten in eigener Verantwortung:

  • Google Ireland Limited, wenn du dich mit deinem Google-Konto anmeldest.
  • Das Bundesministerium für Inneres als Betreiber von ID Austria, wenn du dich mit ID Austria anmeldest.
  • Die Anbieter von KI-Assistenten, die du selbst mit deinem Konto verbindest.
  • Kunden unserer Programmierschnittstellen hinsichtlich der öffentlichen Registerdaten.
  • Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Microsoft Clarity (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corporation bzw. der Microsoft Ireland Operations Ltd., um zu verstehen, wie Firmenbuch.app genutzt wird, und die Bedienung zu verbessern. Clarity wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast.

Clarity setzt dabei Cookies (etwa _clck und _clsk) und zeichnet Interaktionen wie Mausbewegungen, Klicks und Scrollen als Sitzungsaufzeichnungen und Heatmaps auf. Daraus werden auch technische Daten wie IP-Adresse, Gerät, Browser und ungefährer Standort abgeleitet. Eingaben in Formularfelder werden nach Angaben von Microsoft standardmäßig maskiert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile. Danach wird Clarity nicht mehr geladen; bereits gesetzte Cookies kannst du in deinem Browser löschen. Deine Wahl speichern wir im lokalen Speicher deines Browsers.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung (auch mit Google oder ID Austria), Beobachtungsliste, Verlauf, Team, Benachrichtigungen, API-Schlüssel, kostenpflichtige Tarife.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): insbesondere unternehmens- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Server-Logs, Missbrauchsschutz, Nutzungs- und Sicherheitsprotokolle, cookielose Reichweitenmessung, Aufbereitung öffentlicher Registerdaten.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Microsoft Clarity.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Server-Logs werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
  • Kontodaten, Beobachtungsliste, Verlauf und die Protokolle zu deinem Konto speichern wir, bis dein Konto gelöscht wird. Die Löschung deines Kontos kannst du jederzeit per E-Mail an uns verlangen.
  • Bei der Anmeldung mit ID Austria entstehen nur Anmeldecodes, die nach höchstens 60 Sekunden ungültig sind; das Geburtsdatum wird nicht gespeichert.
  • Gespeicherte Registerdaten werden bei jedem neuen Abruf durch den aktuellen Stand der Quelle ersetzt.
  • Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in Österreich in der Regel sieben Jahre).
  • Daten aus Microsoft Clarity werden nach den Vorgaben von Microsoft nach begrenzter Zeit gelöscht; die Cookies laufen je nach Cookie nach einem Tag bzw. bis zu einem Jahr ab.

Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten, insbesondere Vercel, Railway, Supabase, Resend, Google und Microsoft. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist: entweder weil der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben zur Anmeldung können wir dir allerdings kein Benutzerkonto und keine kostenpflichtigen Tarife anbieten; die öffentlichen Inhalte kannst du auch ohne Konto nutzen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Hinweise wie Frühwarn-Signale beziehen sich auf Unternehmen, beruhen auf festen Regeln und sind keine Entscheidung über Personen.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das gilt auch für Angaben zu deiner Person, die wir aus öffentlichen Registern aufbereiten.

Schreib uns dazu formlos an office@fdm-software.at. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Kontakt

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter office@fdm-software.at oder postalisch an FDM Software GmbH, Adelheid-Popp-Gasse 8/2/57, 1220 Wien, Österreich.