Datenschutzerklärung

Diese Erklärung unterrichtet über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von CompanyDesk nach den Art 13 und 14 der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, sowie nach dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, Telefon +43 676 7852585, elektronische Post office@aixi.com.

Anfragen zum Datenschutz richten Sie bitte an office@aixi.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art 37 DSGVO nicht vorliegen; die Zuständigkeit liegt bei der Geschäftsführung.

2. Verarbeitungen im Einzelnen

2.1 Bereitstellung der Anwendung

Beim Aufruf verarbeitet die Serverinfrastruktur des Hosting-Anbieters technische Zugriffsdaten, namentlich die IP-Adresse, den Zeitpunkt der Anfrage, die abgerufene Ressource, den Statuscode, das Übertragungsvolumen sowie Angaben zum verwendeten Endgerät. Zweck ist die Auslieferung, die Sicherheit und die Stabilität des Dienstes. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Zugriffsprotokolle werden nicht von der Anwendung selbst, sondern von der Serverinfrastruktur des Hosting-Anbieters geführt; Dauer und nähere Ausgestaltung richten sich nach dessen Vorgaben. Die von der Anwendung selbst zusätzlich verwendete, ausschließlich pseudonymisierte Kennung zur Durchsetzung der Abfragekontingente ist gesondert in Punkt 2.2 beschrieben.

2.2 Durchsetzung der Abfragekontingente

Ohne Benutzerkonto stehen derzeit bis zu 10 Abfragen je Kalendertag, mit bestätigtem Konto bis zu 15 täglich und 150 im Kalendermonat zur Verfügung. Zur Durchsetzung wird die IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als Hashwert unter Verwendung eines geheimen Zusatzwertes; ein Rückschluss auf die Adresse ist ohne dessen Kenntnis nicht möglich. Bei angemeldeten Nutzern erfolgt die Zählung anhand der Benutzerkennung. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO für die Durchführung des Nutzungsverhältnisses und Art 6 Abs 1 lit f DSGVO für die Missbrauchsabwehr. Tageszähler gelten bis zum nächsten Tageswechsel, Monatszähler bis zum nächsten Monatswechsel nach der WordPress-Zeitzone. Abgelaufene Zähler werden beim nächsten täglichen Bereinigungslauf entfernt; bei ausbleibender Zeitsteuerung kann sich die Löschung verzögern.

2.3 Benutzerkonto

Bei der Registrierung werden E-Mail-Adresse und Kennwort verarbeitet; freiwillig können Vor- und Nachname sowie Unternehmen oder Kanzlei angegeben werden. Das Kennwort wird ausschließlich als Hashwert gespeichert. Zweck ist die Begründung und Durchführung des Nutzungsverhältnisses, Rechtsgrundlage Art 6 Abs 1 lit b DSGVO. Ohne diese Angaben kann ein Konto nicht geführt werden. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Nutzer können ihr Konto in Mein CompanyDesk jederzeit selbst vollständig löschen; dabei werden auch Merkliste, gedruckte Akten und die Liste abgerufener Urkunden entfernt.

2.4 Abfrageprotokoll

Suchbegriff, gewähltes Register, Trefferanzahl, Antwortzeit und Zeitpunkt werden protokolliert. Bei angemeldeten Nutzern wird der Eintrag dem Konto zugeordnet, um die Kontingente durchzusetzen und Missbrauch abzuwehren; ein Abfrageverlauf wird in Mein CompanyDesk nicht angezeigt. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO sowie hinsichtlich der Abwehr automatisierter Massenabfragen Art 6 Abs 1 lit f DSGVO. Die Protokolle werden nach 30 Tagen automatisiert gelöscht.

2.5 Merkliste und Benachrichtigung bei Änderungen

Nutzer von CompanyDesk Pro können bis zu 20 Akten auf eine Merkliste setzen. Gespeichert werden Land und Registernummer, der Firmenwortlaut und der Zeitpunkt des Merkens, ausschließlich zugeordnet zum jeweiligen Konto. Auf Wunsch des Nutzers wird der öffentliche Registerstand einer gemerkten Akte einmal täglich mit dem zuletzt bekannten Stand verglichen; dafür wird eine Prüfsumme der öffentlichen Registerangaben gespeichert. Ändern sich wesentliche Angaben, erhält der Nutzer eine Nachricht an seine E-Mail-Adresse. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die Benachrichtigung lässt sich in Mein CompanyDesk jederzeit abschalten; die Speicherung endet mit dem Entfernen des Eintrags oder der Löschung des Kontos.

Add-in für Word und Excel

Nutzer von CompanyDesk Pro können CompanyDesk in Microsoft Word und Excel verwenden. Die Anmeldung erfolgt in einem eigenen Fenster auf companydesk.eu; für jedes Gerät wird eine Zugangsberechtigung erzeugt, von der nur eine Prüfsumme samt Gerätetyp und Zeitpunkten der Anmeldung und letzten Nutzung gespeichert wird. Sie gilt höchstens 180 Tage und kann in Mein CompanyDesk oder durch Abmelden im Add-in jederzeit widerrufen werden. Das Add-in übermittelt nur Suchbegriffe und Registernummern; Inhalte der Dokumente werden weder gelesen noch übertragen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Für die Ausführung des Add-ins in Microsoft Office gelten die Datenschutzbestimmungen von Microsoft.

Mit einem bestätigten Konto ohne CompanyDesk Pro stehen im Add-in insgesamt 20 Abfragen zum Kennenlernen zur Verfügung; dafür wird im Konto die Zahl der bereits gestellten Abfragen gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

KI-Assistenten (Model Context Protocol)

Nutzer können ihr Konto über das Model Context Protocol mit KI-Assistenten wie Claude oder ChatGPT verbinden. Die Anmeldung erfolgt auf companydesk.eu; der Assistent erhält erst nach ausdrücklicher Zustimmung eine Zugangsberechtigung. Gespeichert werden davon nur Prüfsummen samt der vom Assistenten übermittelten Bezeichnung und den Zeitpunkten der Anmeldung und der letzten Nutzung. Die Berechtigung gilt höchstens 180 Tage und kann in Mein CompanyDesk jederzeit widerrufen werden. CompanyDesk erhält vom Assistenten nur die Angaben der jeweiligen Abfrage, etwa Land, Firmenname oder Registernummer, nicht den übrigen Inhalt der Unterhaltung. Die Abfragen werden wie Abfragen auf der Website gezählt; ohne CompanyDesk Pro gilt das Kontingent zum Kennenlernen für Add-in und KI-Assistenten gemeinsam. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Für die Verarbeitung im KI-Assistenten ist dessen Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Die Oberfläche des Add-ins wird über Microsoft Azure ausgeliefert (Microsoft Ireland Operations Limited, Speicherort Rechenzentrum Frankfurt am Main), das als Auftragsverarbeiter tätig ist. Beim Öffnen des Add-ins verarbeitet Microsoft dabei die IP-Adresse, den Zeitpunkt und Angaben zum Endgerät, um die Oberfläche bereitzustellen. Suchanfragen und Kontodaten werden nicht über Azure, sondern unmittelbar mit companydesk.eu ausgetauscht; die Zugangsberechtigung wird nur auf dem jeweiligen Gerät im Speicher des Add-ins abgelegt. Soweit Microsoft im Einzelfall aus einem Drittland auf diese Daten zugreift, ist dies durch die Standardvertragsklauseln der Datenschutzbestimmungen von Microsoft sowie die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Für die Nutzung von Word und Excel selbst ist Microsoft nach den zwischen Microsoft und dem Nutzer geltenden Bedingungen eigenständig verantwortlich.

Kanzleilizenz

Bei einer Kanzleilizenz trägt der Hauptlizenznehmer die E-Mail-Adressen der Mitglieder ein. Für Personen ohne Konto legt CompanyDesk ein Konto an und versendet eine Einladung zum Festlegen des Kennworts. Verarbeitet werden E-Mail-Adresse, Zugehörigkeit zur Gruppe und Zeitpunkt der Aufnahme. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO im Verhältnis zum Hauptlizenznehmer und Art 6 Abs 1 lit f DSGVO gegenüber dem Mitglied; das berechtigte Interesse liegt in der Bereitstellung der vom Arbeitgeber oder Auftraggeber erworbenen Lizenz. Der Hauptlizenznehmer erhält keine Einsicht in die Abfragen der Mitglieder.

Bevorzugte Sprache

In Mein CompanyDesk kann die bevorzugte Sprache festgelegt werden. Sie wird im Konto gespeichert und für die Darstellung nach der Anmeldung und für Mitteilungen per E-Mail verwendet; CompanyDesk in Word und Excel folgt der Sprache von Office. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

2.6 Gedruckte Akten und abgerufene Urkunden

Druckt ein angemeldeter Nutzer eine Akte, werden Land und Registernummer, Firmenwortlaut, Adresse der Akte und Zeitpunkt für sieben Tage gespeichert, damit die Akte in Mein CompanyDesk erneut aufgerufen werden kann; danach werden die Angaben selbsttätig entfernt. Ruft ein angemeldeter Nutzer eine Urkunde ab, etwa einen Jahresabschluss, werden Art der Urkunde, Gesellschaft und Zeitpunkt in einer Liste gespeichert; die Urkunde selbst wird nicht gespeichert. Der Nutzer kann diese Liste in Mein CompanyDesk jederzeit löschen. Rechtsgrundlage ist jeweils Art 6 Abs 1 lit b DSGVO.

2.7 Informationen per E-Mail über neue Funktionen und Produkte

Nur wenn der Nutzer bei der Registrierung oder in Mein CompanyDesk ausdrücklich eingewilligt hat, informiert ihn die AIXI Digital GmbH per E-Mail über neue Funktionen von CompanyDesk und über neue Produkte. Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung. Versandt wird ausschließlich an Adressen, deren Inhaber das Konto über den Bestätigungsverweis bestätigt hat. Verarbeitet werden die E-Mail-Adresse sowie Zeitpunkt und Inhalt der Einwilligung. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 174 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in Mein CompanyDesk oder durch Nachricht an die oben genannte Adresse widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.8 Einwilligungen

Erteilte und verweigerte Einwilligungen werden samt Zeitpunkt, Art der Einwilligung, Fassung der Erklärung und pseudonymisierter IP-Adresse protokolliert. Zweck ist der Nachweis nach Art 7 Abs 1 DSGVO, Rechtsgrundlage Art 6 Abs 1 lit c DSGVO. Die Aufbewahrung erfolgt für die Dauer der Verjährungsfristen.

2.9 Schutz des Registrierungsformulars

Zum Schutz vor automatisierten Registrierungen enthält das Formular ein für Menschen unsichtbares Prüffeld und eine signierte Zeitangabe. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben, keine Cookies gesetzt und keine Dienste Dritter eingebunden.

2.10 CompanyDesk Pro: Logo im Ausdruck und Abrufnachweis

Nutzer von CompanyDesk Pro können ein Logo hochladen, das im Kopf ihrer Ausdrucke erscheint; es wird als Bilddatei gespeichert und ist dem Konto zugeordnet. Für Pro-Nutzer wird außerdem ein Abrufnachweis geführt: Bei jedem Aufruf einer Akte werden Zeitpunkt, Land, Registernummer, Firmenwortlaut, Quelle, Stand und eine Prüfsumme der wesentlichen Angaben der Akte gespeichert, höchstens die letzten zweitausend Einträge. Zweck ist die Dokumentation der eigenen Recherche durch den Nutzer, etwa zur Erfüllung von Sorgfaltspflichten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Logo und Abrufnachweis werden mit dem Entfernen durch den Nutzer oder mit der Löschung des Kontos gelöscht.

2.11 Bestellung von CompanyDesk Pro über Paddle

Die Bestellung von CompanyDesk Pro wickelt die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als Händlerin im eigenen Namen (Merchant of Record) ab. Paddle erhebt die für Zahlung, Rechnung und Umsatzsteuer erforderlichen Daten in eigener Verantwortung; insoweit gilt die Datenschutzerklärung von Paddle. Wir erhalten von Paddle die E-Mail-Adresse, die Kunden- und Abonnementkennung, das Land sowie Zahlungsstatus und Laufzeit des Abonnements, um das Konto für CompanyDesk Pro freizuschalten; Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 28. Juni 2021. Die Angaben werden für die Dauer des Abonnements und darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungspflichten gespeichert.

3. Daten aus öffentlichen Registern, Information nach Art 14 DSGVO

Die Anwendung verarbeitet Daten, die von den registerführenden Stellen öffentlich zugänglich gemacht werden. Soweit diese Daten natürliche Personen betreffen, etwa Einzelunternehmer oder vertretungsbefugte Organe, erfolgt die Verarbeitung auf Grundlage des Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung rechtlich erheblicher, bereits öffentlich zugänglicher Informationen für die Berufsausübung der rechtsberatenden und wirtschaftsberatenden Berufe sowie für die Anbahnung und Abwicklung von Geschäftsbeziehungen. Die Abwägung fällt zugunsten der Verarbeitung aus, weil ausschließlich Angaben dargestellt werden, welche die registerführenden Stellen selbst veröffentlichen, weil die Daten nicht zu Werbezwecken verwendet und nicht an Werbepartner übermittelt werden und weil die Herkunft jeder Angabe ausgewiesen wird.

Verarbeitet werden die Kategorien Firmenwortlaut, Registernummer, Rechtsform, Sitz und Anschrift, Status, Datum der Eintragung und Löschung, Kapital, Tätigkeit sowie, soweit die Stelle sie veröffentlicht, Angaben zu vertretungsbefugten Organen, nämlich Name, Funktion, Vertretungsbefugnis, Zeitraum und Geburtsdatum; nicht angemeldeten Besuchern wird nur das Geburtsjahr angezeigt. Wohnanschriften natürlicher Personen werden nicht verarbeitet. Personenangaben sind nicht durchsuchbar und werden nicht zu Profilen verknüpft. Die Herkunft ergibt sich aus der nachstehenden Aufstellung und im Einzelfall aus der Quellenangabe beim jeweiligen Ergebnis.

Derzeit eingerichtete Quellen:

grenzüberschreitend, Global Legal Entity Identifier Foundation, geführt von Global Legal Entity Identifier Foundation, Basel, Lizenz: Creative Commons Zero 1.0, Gemeinfreiheit.

Österreich, Firmenbuch, hochwertige Datensätze, geführt von Republik Österreich, vertreten durch das Bundesministerium für Justiz, Lizenz: Nutzungsbedingungen der Informationsweiterverwendung, subsidiär Creative Commons Namensnennung 4.0.

Österreich, Gewerbeinformationssystem Austria, Ausbaustufe 1, geführt von Bundesministerium für Wirtschaft, Energie und Tourismus, Lizenz: Nutzungsbedingungen der öffentlichen Schnittstelle, kein Lizenzvorbehalt.

Frankreich, Recherche d’entreprises, geführt von Französischer Staat, Direction interministérielle du numérique, auf Grundlage der Daten der INSEE, Lizenz: Licence Ouverte 2.0 für die zugrunde liegenden Sirene-Daten.

Tschechien, Administrativní registr ekonomických subjektů, geführt von Finanzministerium der Tschechischen Republik, Lizenz: Betriebsbedingungen des Registers.

Polen, Krajowy Rejestr Sądowy, geführt von Justizministerium der Republik Polen, Lizenz: Bedingungen des offenen Auskunftsdienstes.

Slowakei, Register právnických osôb, geführt von Innenministerium der Slowakischen Republik, Statistisches Amt, Lizenz: Creative Commons Namensnennung 4.0.

Dänemark, Det Centrale Virksomhedsregister, geführt von Erhvervsstyrelsen, Zugang über die staatliche Datenverteilstelle Datafordeler, Lizenz: Creative Commons Namensnennung 4.0 (CC BY 4.0) für die freien Basisdaten.

Vereinigtes Königreich, Companies House, geführt von Companies House, Vereinigtes Königreich, Lizenz: Open Government Licence 3.0.

Irland, Companies Registration Office, geführt von Companies Registration Office, Irland, Lizenz: Creative Commons Namensnennung 4.0.

Griechenland, Γενικό Εμπορικό Μητρώο, geführt von Griechisches Handelsregister, Lizenz: Open Data Commons Attribution License 1.0.

Kroatien, Sudski registar, geführt von Justizministerium der Republik Kroatien, Lizenz: Bedingungen des offenen Datenportals des Gerichtsregisters.

Schweiz, Zefix, Zentraler Firmenindex, geführt von Eidgenössisches Amt für das Handelsregister, Lizenz: Individuell mitgeteilte Zefix-REST-API-Nutzungsbedingungen vom 21.09.2026.

Schweden, Bolagsverket, geführt von Bolagsverket, im Zusammenwirken mit der Statistikbehörde SCB, Lizenz: Hochwertige Datensätze nach der Durchführungsverordnung (EU) 2023/138, von Bolagsverket und SCB unentgeltlich und ohne Vertrag zur Weiterverwendung bereitgestellt.

Norwegen, Enhetsregisteret, geführt von Brønnøysundregistrene, Lizenz: Norwegian Licence for Open Government Data.

Finnland, Kaupparekisteri, geführt von Patentti- ja rekisterihallitus, Lizenz: Creative Commons Namensnennung 4.0.

Litauen, Juridinių asmenų registras, geführt von VĮ Registrų centras, Lizenz: Creative Commons Namensnennung 4.0.

Lettland, Uzņēmumu reģistrs, geführt von Uzņēmumu reģistrs der Republik Lettland, Lizenz: Offene Daten nach dem Informationsfreiheitsgesetz, Weiterverwendung ohne Beschränkung.

Slowenien, Poslovni register Slovenije, geführt von Agencija Republike Slovenije za javnopravne evidence in storitve, Lizenz: Creative Commons Namensnennung 4.0, Weiterverwendung ohne Beschränkung und unentgeltlich.

Zypern, Register der eingetragenen Organisationen, geführt von Department of Registrar of Companies and Intellectual Property, Lizenz: Creative Commons Namensnennung 4.0.

Belgien, Kruispuntbank van Ondernemingen (KBO), geführt von Föderaler Öffentlicher Dienst Wirtschaft, KMU, Mittelstand und Energie, Lizenz: Weiterverwendung, auch kommerziell, nach dem Königlichen Erlass vom 18. Juli 2008.

Estland, Äriregister, geführt von Registrite ja Infosüsteemide Keskus, Lizenz: Creative Commons Namensnennung 4.0 (CC BY 4.0), auf der Open-Data-Seite des Registers ausgewiesen.

Malta, Malta Business Registry (MBR), geführt von Malta Business Registry, Lizenz: Creative Commons Namensnennung 4.0 (CC BY 4.0), amtlich ausgewiesen.

Rumänien, Registrul Comerțului, geführt von Oficiul Național al Registrului Comerțului, Justizministerium, Lizenz: Creative Commons Namensnennung 4.0 (CC BY 4.0), für den jeweils geprüften ONRC-Datensatz.

Dänemark, Offentliggjorte regnskaber (veröffentlichte Jahresberichte), geführt von Erhvervsstyrelsen, Lizenz: Öffentlich zugängliche Unternehmensdokumente nach § 14 der Anmeldelsesbekendtgørelse; eine ausdrückliche Lizenzangabe für die Jahresberichte liegt nicht vor.

Rumänien, Situații financiare (Kennzahlen der Jahresabschlüsse), geführt von Ministerul Finanțelor, Lizenz: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litauen, Finansinės atskaitomybės duomenys (Abschlussdaten des Registers der juristischen Personen), geführt von VĮ Registrų centras, Lizenz: Creative Commons Namensnennung 4.0.

Frankreich, Registre national des entreprises, comptes annuels (Jahresabschlüsse), geführt von Institut national de la propriété industrielle (INPI), Lizenz: Weiterverwendungslizenz des INPI für die Daten des RNE (staatlich genehmigt, kostenlos, gewerbliche Weiterverwendung zulässig); hochwertiger Datensatz nach der Durchführungsverordnung (EU) 2023/138.

Die dargestellten Angaben stammen aus den jeweils genannten Quellen und werden für CompanyDesk ausgewählt und technisch aufbereitet. Gespeicherte Angaben können vom aktuellen Quellenstand abweichen; maßgeblich für ihre Einordnung ist der angegebene Abrufzeitpunkt. CompanyDesk führt kein amtliches Register. Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch hinsichtlich der Verarbeitung durch CompanyDesk können an AIXI Digital GmbH, office@aixi.com, gerichtet werden und werden nach den gesetzlichen Voraussetzungen geprüft. Für eine Änderung des zugrunde liegenden amtlichen Registereintrags ist daneben die zuständige registerführende Stelle verantwortlich.

Abgefragte Angaben werden im eigenen Bestand gespeichert, um wiederholte Abfragen bei den registerführenden Stellen zu vermeiden, Folgeseiten ohne erneute Abfrage anzuzeigen und während der Eingabe Vorschläge aus bereits abgefragten Einträgen anbieten zu können. Vorschläge nennen nur Firmenwortlaut, Registernummer, Land und Ort und werden erst ab drei eingegebenen Zeichen und in begrenzter Zahl ausgegeben. Aus hinterlegten Jahresabschlüssen ermittelte Kennzahlen werden je Urkunde dauerhaft gespeichert, weil eine hinterlegte Urkunde unveränderlich ist; die Urkunde selbst wird nicht gespeichert. Jahresabschlüsse betreffen die Gesellschaft und enthalten in aller Regel keine personenbezogenen Daten.

Abgerufene Registerdaten werden bei jeder erneuten Abfrage oder Lieferung der Quelle überschrieben; Angaben, welche die Quelle nicht mehr führt, entfallen damit. Adressen von Gesellschaftsakten werden Suchmaschinen zur Aufnahme gemeldet, insbesondere über das Verfahren IndexNow an Microsoft Bing; dabei werden keine Angaben zu Personen übermittelt. Akten von Einzelunternehmern und Angaben zu Organen werden Suchmaschinen nicht angeboten.

4. Werbung

Anzeigen werden fest hinterlegt und unabhängig vom Suchbegriff, vom Nutzer und von dessen Verhalten ausgespielt. Es findet keine Profilbildung statt, es werden keine Werbenetzwerke, Zählpixel oder Wiedererkennungsmerkmale Dritter eingesetzt, und es werden keine Daten an Werbepartner übermittelt. Bei Betätigung einer Anzeige gelten die Datenschutzbestimmungen der aufgerufenen Seite.

5. Cookies und vergleichbare Technologien

Es werden ausschließlich technisch erforderliche Cookies und vergleichbare Speichertechnologien eingesetzt; deren Einsatz beruht auf § 165 Abs 3 TKG 2021 und bedarf keiner Einwilligung. Im Einzelnen sind das die von WordPress selbst gesetzten Cookies zur Anmeldung und Sitzungsverwaltung angemeldeter Nutzer, ein technischer, mit Schließen des Browserfensters endender Speichereintrag, der eine einzelne, sonst wiederholt auftretende technische Fehlermeldung bei einer abgelaufenen Anmeldekennung abfängt, und ein Speichereintrag im Browser, der festhält, dass der Hinweis zur Verwendung als Anwendung geschlossen oder angenommen wurde. Sobald ein Analysewerkzeug eingebunden ist, tritt ein Speichereintrag hinzu, der die getroffene Entscheidung über die Einwilligung festhält. Keiner dieser Einträge dient der Analyse, der Werbung oder der Wiedererkennung über verschiedene Sitzungen zu einem anderen Zweck als der genannten Sitzungsverwaltung. Ein Analysewerkzeug ist derzeit nicht eingebunden; sollte ein solches künftig eingesetzt werden, geschieht dies ausschließlich nach ausdrücklicher Einwilligung nach Art 6 Abs 1 lit a DSGVO. Eine bereits getroffene Entscheidung kann jederzeit mit Wirkung für die Zukunft geändert werden. Wählt eine Person ausdrücklich eine Sprachfassung, merkt ein technisch erforderliches Cookie (aixi_lang) diese Wahl für ein Jahr; es enthält nur das Kürzel der Sprache.

Abweichend davon setzen wir, sobald und soweit Sie über das Einwilligungsfenster zustimmen, Google Ads zur Erfolgsmessung ein: Es wird festgestellt, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung geführt hat. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei setzt Google Cookies und verarbeitet insbesondere Online-Kennungen, die IP-Adresse, Angaben zum Gerät und den Zeitpunkt des Klicks und der Registrierung; eine personalisierte Werbung findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Vor der Einwilligung wird keine Verbindung zu Google hergestellt. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist. Die Cookies werden in der Regel nach höchstens 90 Tagen gelöscht. Sie können die Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Ebenso wird gemessen, ob ein Klick auf eine Anzeige zum ersten Kauf von CompanyDesk Pro geführt hat. Übermittelt werden dabei eine zufällige Kennung des Vorgangs sowie Betrag und Währung des Kaufs, nicht aber Name, E-Mail-Adresse oder Kontokennung. Ohne Einwilligung findet keine Messung statt; ein Widerruf wirkt für die Zukunft.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden Dienstleister eingesetzt, die auf Grundlage eines Vertrages nach Art 28 DSGVO tätig werden; dies betrifft namentlich den Betrieb der Serverinfrastruktur einschließlich der Datenbank und des Versands von Systemnachrichten. Bei jeder Direktabfrage wird der Suchbegriff an die jeweilige registerführende Stelle übermittelt, die insoweit eigenständig verantwortlich ist. Eine Übermittlung an sonstige Dritte erfolgt nur, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei einer Direktabfrage von Zefix werden der eingegebene Firmenwortlaut oder die Unternehmens-Identifikationsnummer und die technisch erforderlichen Verbindungsdaten vom CompanyDesk-Server an das Bundesamt für Justiz, Eidgenössisches Amt für das Handelsregister, Schweiz, übermittelt. Die Authentifizierung erfolgt mit dem Betreiberzugang von AIXI Digital GmbH. Das Schweizer Amt verarbeitet die empfangenen Daten in eigener Verantwortung. Die Zefix-Anbindung übermittelt keine CompanyDesk-Kontodaten oder Passwörter der Endnutzer an das Amt.

7. Übermittlung in Drittländer

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Bei Abfragen des Registers des Vereinigten Königreichs erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 28. Juni 2021, bei Abfragen des schweizerischen Registers auf Grundlage des Angemessenheitsbeschlusses betreffend die Schweiz. Sollte im Einzelfall eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss erforderlich werden, geschieht dies ausschließlich auf Grundlage der Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO samt ergänzender Schutzmaßnahmen.

8. Speicherdauer im Überblick

Zugriffsprotokolle der Serverinfrastruktur gemäß den Vorgaben des Hosting-Anbieters. Pseudonymisierte Tages- und Monatszähler bis zum jeweiligen Periodenende und anschließenden Bereinigungslauf. Abfrageprotokolle 30 Tage. Gedruckte Akten in Mein CompanyDesk sieben Tage. Merkliste, Liste abgerufener Urkunden, Logo im Ausdruck und Abrufnachweis bis zur Löschung durch den Nutzer oder bis zur Löschung des Kontos. Kontodaten für die Dauer des Nutzungsverhältnisses, darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungspflichten, namentlich sieben Jahre nach § 132 Abs 1 Bundesabgabenordnung für abrechnungsrelevante Unterlagen. Einwilligungsnachweise für die Dauer der Verjährungsfristen.

Registerdaten werden für die Dauer der Geschäftstätigkeit gespeichert und bei jeder Abfrage oder Lieferung der Quelle aktualisiert.

9. Ihre Rechte

Ihnen stehen nach den Art 15 bis 21 DSGVO das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht zu, gegen eine auf Art 6 Abs 1 lit f DSGVO gestützte Verarbeitung Widerspruch zu erheben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Mitteilung an office@aixi.com. Angemeldete Nutzer können Auskunft und Löschung überdies über die Datenschutzwerkzeuge des Kontos anfordern.

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien.

Personen, deren Angaben aus einem Register dargestellt werden, können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen, etwa bei Gefährdung. Der Widerspruch ist an office@companydesk.eu zu richten. Wir prüfen ihn im Einzelfall und sperren die Anzeige, wenn die vorgebrachten Gründe überwiegen. Die Berichtigung unrichtiger Registerangaben ist bei der registerführenden Stelle zu beantragen.

Um eine Herausgabe von Daten an Unberechtigte auszuschließen, können wir bei Anfragen einen Nachweis der Identität verlangen, etwa durch Vorlage eines amtlichen Lichtbildausweises.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt. Die Reihung der Suchergebnisse beruht ausschließlich auf der Übereinstimmung mit dem eingegebenen Suchbegriff und entfaltet keine rechtliche Wirkung gegenüber betroffenen Personen. Es werden keine Bonitäts-, Risiko- oder Verlässlichkeitsbewertungen erstellt.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt nach dem Stand der Technik. Der Zugriff auf personenbezogene Daten ist durch Rollen- und Rechtevergabe beschränkt, Zugangsdaten zu den Registern werden ausschließlich serverseitig verwahrt. Die getroffenen Maßnahmen werden regelmäßig überprüft.

12. Änderungen

Diese Erklärung wird angepasst, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Maßgeblich ist die jeweils an dieser Stelle abrufbare Fassung.