Privacyverklaring

Deze verklaring informeert over de verwerking van persoonsgegevens in verband met het gebruik van CompanyDesk volgens art. 13 en 14 van Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming, en volgens de Oostenrijkse wet op de gegevensbescherming en de telecommunicatiewet 2021.

1. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG is AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefoon +43 676 7852585, elektronische post office@aixi.com.

Vragen over gegevensbescherming kunt u richten aan office@aixi.com. Er is geen functionaris voor gegevensbescherming aangesteld, omdat niet is voldaan aan de voorwaarden van art. 37 AVG; de verantwoordelijkheid ligt bij de directie.

2. De verwerkingen in detail

2.1 Beschikbaarstelling van de toepassing

Bij het oproepen verwerkt de serverinfrastructuur van de hostingprovider technische toegangsgegevens, met name het IP-adres, het tijdstip van het verzoek, de opgevraagde bron, de statuscode, het overdrachtsvolume en gegevens over het gebruikte apparaat. Doel is de levering, de beveiliging en de stabiliteit van de dienst. Rechtsgrondslag is artikel 6, lid 1, onder f AVG; het gerechtvaardigd belang ligt in een veilige en storingsvrije werking. Deze toegangslogboeken worden niet door de toepassing zelf, maar door de serverinfrastructuur van de hostingprovider bijgehouden; duur en nadere invulling richten zich naar diens voorschriften. De door de toepassing zelf aanvullend gebruikte, uitsluitend gepseudonimiseerde identificatie voor de handhaving van de opvraagquota is afzonderlijk beschreven in punt 2.2.

2.2 Handhaving van de zoeklimieten

Zonder gebruikersaccount zijn momenteel tot 5 opvragingen per kalenderdag beschikbaar, met bevestigd account tot 10 per dag en 150 per kalendermaand. Voor de handhaving wordt het IP-adres niet als leesbare tekst opgeslagen, maar uitsluitend als hashwaarde met gebruik van een geheime aanvullende waarde; zonder kennis daarvan kan het adres niet worden achterhaald. Bij aangemelde gebruikers gebeurt de telling op basis van de gebruikersidentificatie. Rechtsgrondslag is artikel 6, lid 1, onder b AVG voor de uitvoering van de gebruiksovereenkomst en artikel 6, lid 1, onder f AVG voor de bestrijding van misbruik. Dagtellers gelden tot de volgende dagwisseling, maandtellers tot de volgende maandwisseling volgens de WordPress-tijdzone. Verlopen tellers worden bij de volgende dagelijkse opschoning verwijderd; als de tijdsturing uitblijft, kan de verwijdering vertraging oplopen.

2.3 Gebruikersaccount

Bij de registratie worden e-mailadres en wachtwoord verwerkt; vrijwillig kunnen voor- en achternaam en onderneming of kantoor worden opgegeven. Het wachtwoord wordt uitsluitend als hashwaarde opgeslagen. Doel is het aangaan en uitvoeren van de gebruiksovereenkomst, rechtsgrondslag artikel 6, lid 1, onder b AVG. Zonder deze gegevens kan geen account worden gevoerd. De gegevens worden bewaard voor de duur van de gebruiksovereenkomst en daarna verwijderd, voor zover geen wettelijke bewaarplicht bestaat. Gebruikers kunnen hun account in Mijn CompanyDesk op elk moment zelf volledig verwijderen; daarbij worden ook de volglijst, afgedrukte dossiers en de lijst van opgevraagde documenten verwijderd.

2.4 Zoekgeschiedenis

Zoekterm, gekozen register, aantal resultaten, responstijd en tijdstip worden gelogd. Bij aangemelde gebruikers wordt de vermelding aan het account gekoppeld om de quota te handhaven en misbruik te bestrijden; een zoekgeschiedenis wordt in Mijn CompanyDesk niet getoond. Rechtsgrondslag is artikel 6, lid 1, onder b AVG en, wat de bestrijding van geautomatiseerde massale opvragingen betreft, artikel 6, lid 1, onder f AVG. De logboeken worden na 30 dagen automatisch verwijderd.

2.5 Volglijst en melding bij wijzigingen

CompanyDesk Pro users can add up to 20 records to a watch list. Stored are country and register number, company name and the time of saving, linked exclusively to the respective account. At the user's request, the public register status of a saved record is compared once a day with the last known status; for this purpose a checksum of the public register data is stored. If essential data change, the user receives a message at their e-mail address. The legal basis is Art 6(1)(b) GDPR. Notification can be switched off at any time in My CompanyDesk; storage ends when the entry is removed or the account is deleted.

Invoegtoepassing voor Word en Excel

Gebruikers van CompanyDesk Pro kunnen CompanyDesk in Microsoft Word en Excel gebruiken. Het aanmelden gebeurt in een apart venster op companydesk.eu; voor elk apparaat wordt een toegangsbevoegdheid aangemaakt, waarvan alleen een controlesom met het apparaattype en de tijdstippen van aanmelding en laatste gebruik wordt opgeslagen. Deze geldt ten hoogste 180 dagen en kan op elk moment in Mijn CompanyDesk of door afmelden in de invoegtoepassing worden ingetrokken. De invoegtoepassing verzendt alleen zoektermen en registernummers; documentinhoud wordt niet gelezen of verzonden. De rechtsgrond is art. 6, lid 1, onder b, AVG. Op het uitvoeren van de invoegtoepassing in Microsoft Office zijn de privacybepalingen van Microsoft van toepassing.

Met een bevestigd account zonder CompanyDesk Pro zijn in de invoegtoepassing in totaal 20 opvragingen beschikbaar om kennis te maken; daartoe wordt in het account het aantal reeds gedane opvragingen opgeslagen. Rechtsgrondslag is artikel 6, lid 1, onder b AVG.

De interface van de invoegtoepassing wordt geleverd via Microsoft Azure (Microsoft Ireland Operations Limited, opslaglocatie datacenter Frankfurt am Main), dat optreedt als verwerker. Bij het openen van de invoegtoepassing verwerkt Microsoft het IP-adres, het tijdstip en gegevens over het apparaat om de interface beschikbaar te stellen. Zoekopdrachten en accountgegevens lopen niet via Azure, maar worden rechtstreeks met companydesk.eu uitgewisseld; de toegangsmachtiging wordt alleen op het betreffende apparaat in de opslag van de invoegtoepassing bewaard. Voor zover Microsoft in afzonderlijke gevallen vanuit een derde land toegang heeft tot deze gegevens, is dit gewaarborgd door de modelcontractbepalingen in de gegevensbeschermingsvoorwaarden van Microsoft en de certificering onder het EU-US Data Privacy Framework. Voor het gebruik van Word en Excel zelf is Microsoft zelfstandig verantwoordelijk volgens de voorwaarden die tussen Microsoft en de gebruiker gelden.

Kantoorlicentie

Bij een kantoorlicentie voert de hoofdlicentiehouder de e-mailadressen van de leden in. Voor personen zonder account maakt CompanyDesk een account aan en verstuurt het een uitnodiging om een wachtwoord in te stellen. Verwerkt worden e-mailadres, groepslidmaatschap en tijdstip van toelating. De rechtsgrond is art. 6, lid 1, onder b, AVG ten opzichte van de hoofdlicentiehouder en art. 6, lid 1, onder f, AVG ten opzichte van het lid; het gerechtvaardigd belang bestaat in het beschikbaar stellen van de door de werkgever of opdrachtgever verworven licentie. De hoofdlicentiehouder heeft geen inzage in de opvragingen van de leden.

Voorkeurstaal

In Mijn CompanyDesk kan de voorkeurstaal worden ingesteld. Deze wordt in het account opgeslagen en gebruikt voor de weergave na het aanmelden en voor meldingen per e-mail; CompanyDesk in Word en Excel volgt de taal van Office. De rechtsgrond is art. 6, lid 1, onder b, AVG.

2.6 Afgedrukte dossiers en opgevraagde documenten

Drukt een aangemelde gebruiker een dossier af, dan worden land en registernummer, handelsnaam, adres van het dossier en tijdstip zeven dagen opgeslagen, zodat het dossier in Mijn CompanyDesk opnieuw kan worden geopend; daarna worden de gegevens automatisch verwijderd. Vraagt een aangemelde gebruiker een document op, bijvoorbeeld een jaarrekening, dan worden soort document, vennootschap en tijdstip in een lijst opgeslagen; het document zelf wordt niet opgeslagen. De gebruiker kan deze lijst in Mijn CompanyDesk op elk moment verwijderen. Rechtsgrondslag is telkens artikel 6, lid 1, onder b AVG.

2.7 Informatie per e-mail over nieuwe functies en producten

Alleen wanneer de gebruiker bij de registratie of in Mijn CompanyDesk uitdrukkelijk toestemming heeft gegeven, informeert AIXI Digital GmbH hem per e-mail over nieuwe functies van CompanyDesk en over nieuwe producten. De toestemming is vrijwillig en geen voorwaarde voor het gebruik. Er wordt uitsluitend verzonden naar adressen waarvan de houder het account via de bevestigingslink heeft bevestigd. Verwerkt worden het e-mailadres en tijdstip en inhoud van de toestemming. Rechtsgrondslag is artikel 6, lid 1, onder a AVG in samenhang met § 174 van de Oostenrijkse TKG 2021. De toestemming kan op elk moment met werking voor de toekomst worden ingetrokken in Mijn CompanyDesk of via een bericht aan het hierboven vermelde adres; de rechtmatigheid van de verwerking tot de intrekking blijft onverlet.

2.8 Toestemmingen

Verleende en geweigerde toestemmingen worden vastgelegd met tijdstip, soort toestemming, versie van de verklaring en gepseudonimiseerd IP-adres. Doel is het bewijs volgens artikel 7, lid 1 AVG, rechtsgrondslag artikel 6, lid 1, onder c AVG. De bewaring geschiedt voor de duur van de verjaringstermijnen.

2.9 Beveiliging van het registratieformulier

Ter bescherming tegen geautomatiseerde registraties bevat het formulier een voor mensen onzichtbaar controleveld en een ondertekende tijdsaanduiding. Daarbij worden geen extra persoonsgegevens verzameld, geen cookies geplaatst en geen diensten van derden ingeschakeld.

2.10 CompanyDesk Pro: logo op de afdruk en opvraagbewijs

Gebruikers van CompanyDesk Pro kunnen een logo uploaden dat in de kop van hun afdrukken verschijnt; het wordt als afbeeldingsbestand opgeslagen en is aan het account gekoppeld. Voor Pro-gebruikers wordt bovendien een opvraaglog bijgehouden: bij elke opening van een dossier worden tijdstip, land, registernummer, handelsnaam, bron, stand en een controlesom van de wezenlijke gegevens van het dossier opgeslagen, ten hoogste de laatste tweeduizend vermeldingen. Doel is de documentatie van het eigen onderzoek door de gebruiker, bijvoorbeeld ter nakoming van zorgvuldigheidsverplichtingen. Rechtsgrondslag is artikel 6, lid 1, onder b AVG. Logo en opvraaglog worden verwijderd wanneer de gebruiker ze verwijdert of wanneer het account wordt verwijderd.

2.11 Bestelling van CompanyDesk Pro via Paddle

De bestelling van CompanyDesk Pro wordt afgewikkeld door Paddle.com Market Limited, 30 Old Bailey, Londen EC4M 7AU, Verenigd Koninkrijk, als verkoper in eigen naam (Merchant of Record). Paddle verzamelt de voor betaling, factuur en btw noodzakelijke gegevens onder eigen verantwoordelijkheid; in zoverre geldt de privacyverklaring van Paddle. Wij ontvangen van Paddle het e-mailadres, de klant- en abonnementsidentificatie, het land en de betalingsstatus en looptijd van het abonnement, om het account voor CompanyDesk Pro te activeren; betaalgegevens zoals kaartnummers ontvangen wij niet. Rechtsgrondslag is artikel 6, lid 1, onder b AVG. De doorgifte naar het Verenigd Koninkrijk berust op het adequaatheidsbesluit van de Europese Commissie van 28 juni 2021. De gegevens worden bewaard voor de duur van het abonnement en daarna tot het verstrijken van wettelijke bewaarplichten.

3. Gegevens uit openbare registers, informatie volgens art. 14 AVG

De toepassing verwerkt gegevens die door de registerhoudende instanties openbaar toegankelijk worden gemaakt. Voor zover deze gegevens natuurlijke personen betreffen, zoals eenmanszaken of vertegenwoordigingsbevoegde organen, gebeurt de verwerking op grond van artikel 6, lid 1, onder f AVG. Het gerechtvaardigd belang bestaat in het ter beschikking stellen van juridisch relevante, reeds openbaar toegankelijke informatie voor de beroepsuitoefening van de juridisch en economisch adviserende beroepen en voor het aanknopen en afwikkelen van zakelijke relaties. De afweging valt uit ten gunste van de verwerking, omdat uitsluitend gegevens worden weergegeven die de registerhoudende instanties zelf publiceren, omdat de gegevens niet voor reclamedoeleinden worden gebruikt en niet aan advertentiepartners worden doorgegeven en omdat de herkomst van elk gegeven wordt vermeld.

Verwerkt worden de categorieën naam van de onderneming, registernummer, rechtsvorm, statutaire zetel en adres, status, datum van inschrijving en doorhaling, kapitaal, activiteit en, voor zover de instantie ze publiceert, gegevens over vertegenwoordigingsbevoegde bestuurders, namelijk naam, functie, vertegenwoordigingsbevoegdheid, periode en geboortedatum; aan niet-aangemelde bezoekers wordt alleen het geboortejaar getoond. Woonadressen van natuurlijke personen worden niet verwerkt. Persoonsgegevens zijn niet doorzoekbaar en worden niet tot profielen samengevoegd. De herkomst blijkt uit het onderstaande overzicht en per geval uit de bronvermelding bij het resultaat.

Momenteel ingestelde bronnen:

grensoverschrijdend, Global Legal Entity Identifier Foundation, beheerd door Global Legal Entity Identifier Foundation, Bazel, licentie: Creative Commons Zero 1.0, publiek domein.

Oostenrijk, Handelsregister, hoogwaardige datasets, beheerd door Republiek Oostenrijk, vertegenwoordigd door het federale ministerie van Justitie, licentie: Gebruiksvoorwaarden voor het hergebruik van informatie, subsidiair Creative Commons Naamsvermelding 4.0.

Oostenrijk, Gewerbeinformationssystem Austria, fase 1, beheerd door Federaal ministerie van Economie, Energie en Toerisme, licentie: Gebruiksvoorwaarden van de openbare interface, geen licentievoorbehoud.

Frankrijk, Recherche d’entreprises, beheerd door Franse staat, Direction interministérielle du numérique, op basis van de gegevens van het INSEE, licentie: Licence Ouverte 2.0 voor de onderliggende Sirene-gegevens.

Tsjechië, Administrativní registr ekonomických subjektů, beheerd door Ministerie van Financiën van de Tsjechische Republiek, licentie: Exploitatievoorwaarden van het register.

Polen, Krajowy Rejestr Sądowy, beheerd door Ministerie van Justitie van de Republiek Polen, licentie: Voorwaarden van de open informatiedienst.

Slowakije, Register právnických osôb, beheerd door Ministerie van Binnenlandse Zaken van de Slowaakse Republiek, bureau voor de statistiek, licentie: Creative Commons Naamsvermelding 4.0.

Denemarken, Det Centrale Virksomhedsregister, beheerd door Erhvervsstyrelsen, toegang via het overheidsplatform Datafordeler, licentie: Creative Commons Naamsvermelding 4.0 (CC BY 4.0) voor de vrije basisgegevens.

Verenigd Koninkrijk, Companies House, beheerd door Companies House, Verenigd Koninkrijk, licentie: Open Government Licence 3.0.

Ierland, Companies Registration Office, beheerd door Companies Registration Office, Ierland, licentie: Creative Commons Naamsvermelding 4.0.

Griekenland, Γενικό Εμπορικό Μητρώο, beheerd door Grieks handelsregister, licentie: Open Data Commons Attribution License 1.0.

Kroatië, Sudski registar, beheerd door Ministerie van Justitie van de Republiek Kroatië, licentie: Voorwaarden van het open dataportaal van het gerechtelijk register.

Zwitserland, Zefix, centrale bedrijvenindex, beheerd door Federaal Bureau voor het Handelsregister, licentie: Individueel meegedeelde gebruiksvoorwaarden voor de Zefix REST API van 21.09.2026.

Zweden, Bolagsverket, beheerd door Bolagsverket, in samenwerking met het statistiekbureau SCB, licentie: Hoogwaardige datasets volgens Uitvoeringsverordening (EU) 2023/138, door Bolagsverket en SCB kosteloos en zonder overeenkomst beschikbaar gesteld voor hergebruik.

Noorwegen, Enhetsregisteret, beheerd door Brønnøysundregistrene, licentie: Norwegian Licence for Open Government Data.

Finland, Kaupparekisteri, beheerd door Patentti- ja rekisterihallitus, licentie: Creative Commons Naamsvermelding 4.0.

Litouwen, Juridinių asmenų registras, beheerd door VĮ Registrų centras, licentie: Creative Commons Naamsvermelding 4.0.

Letland, Uzņēmumu reģistrs, beheerd door Uzņēmumu reģistrs van de Republiek Letland, licentie: Open data volgens de wet op de openbaarheid van informatie, hergebruik zonder beperking.

Slovenië, Poslovni register Slovenije, beheerd door Agencija Republike Slovenije za javnopravne evidence in storitve, licentie: Creative Commons Naamsvermelding 4.0, hergebruik zonder beperking en kosteloos.

Cyprus, Register van ingeschreven organisaties, beheerd door Department of Registrar of Companies and Intellectual Property, licentie: Creative Commons Naamsvermelding 4.0.

België, Kruispuntbank van Ondernemingen (KBO), beheerd door Federale Overheidsdienst Economie, K.M.O., Middenstand en Energie, licentie: Hergebruik, ook commercieel, volgens het koninklijk besluit van 18 juli 2008.

Estland, Äriregister, beheerd door Registrite ja Infosüsteemide Keskus, licentie: Creative Commons Naamsvermelding 4.0 (CC BY 4.0), vermeld op de open-datapagina van het register.

Malta, Malta Business Registry (MBR), beheerd door Malta Business Registry, licentie: Creative Commons Naamsvermelding 4.0 (CC BY 4.0), officieel vermeld.

Roemenië, Registrul Comerțului, beheerd door Oficiul Național al Registrului Comerțului, ministerie van Justitie, licentie: Creative Commons Naamsvermelding 4.0 (CC BY 4.0), voor de telkens gecontroleerde ONRC-dataset.

Denemarken, Offentliggjorte regnskaber (gepubliceerde jaarverslagen), beheerd door Erhvervsstyrelsen, licentie: Openbaar toegankelijke ondernemingsdocumenten op grond van § 14 van de Anmeldelsesbekendtgørelse; voor de jaarverslagen is geen uitdrukkelijke licentievermelding beschikbaar.

Roemenië, Situații financiare (kerncijfers van de jaarrekeningen), beheerd door Ministerul Finanțelor, licentie: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litouwen, Finansinės atskaitomybės duomenys (jaarrekeninggegevens van het register van rechtspersonen), beheerd door VĮ Registrų centras, licentie: Creative Commons Naamsvermelding 4.0.

Frankrijk, Registre national des entreprises, comptes annuels (jaarrekeningen), beheerd door Institut national de la propriété industrielle (INPI), licentie: Hergebruiklicentie van het INPI voor de RNE-gegevens (door de staat goedgekeurd, kosteloos, commercieel hergebruik toegestaan); hoogwaardige dataset volgens Uitvoeringsverordening (EU) 2023/138.

De weergegeven gegevens zijn afkomstig uit de telkens vermelde bronnen en worden voor CompanyDesk geselecteerd en technisch verwerkt. Opgeslagen gegevens kunnen afwijken van de actuele stand van de bron; bepalend voor hun beoordeling is het vermelde tijdstip van opvraging. CompanyDesk voert geen officieel register. Verzoeken om inzage, rectificatie, wissing, beperking of bezwaar met betrekking tot de verwerking door CompanyDesk kunnen worden gericht aan AIXI Digital GmbH, office@aixi.com, en worden volgens de wettelijke voorwaarden beoordeeld. Voor een wijziging van de onderliggende officiële registerinschrijving is daarnaast de bevoegde registerhoudende instantie verantwoordelijk.

Opgevraagde gegevens worden in een eigen bestand opgeslagen om herhaalde opvragingen bij de registerhoudende instanties te vermijden, vervolgpagina’s zonder nieuwe opvraging te tonen en tijdens het typen suggesties uit reeds opgevraagde vermeldingen te kunnen aanbieden. Suggesties vermelden alleen handelsnaam, registernummer, land en plaats en worden pas vanaf drie ingevoerde tekens en in beperkt aantal weergegeven. Kerncijfers die uit gedeponeerde jaarrekeningen worden afgeleid, worden per document duurzaam opgeslagen, omdat een gedeponeerd document onveranderlijk is; het document zelf wordt niet opgeslagen. Jaarrekeningen betreffen de vennootschap en bevatten in de regel geen persoonsgegevens.

Opgevraagde registergegevens worden bij elke nieuwe opvraging of levering door de bron overschreven; gegevens die de bron niet meer bevat, vervallen daarmee. Adressen van vennootschapsdossiers worden voor indexering aan zoekmachines gemeld, in het bijzonder via de IndexNow-procedure aan Microsoft Bing; daarbij worden geen gegevens over personen verzonden. Dossiers van eenmanszaken en gegevens over bestuurders worden niet aan zoekmachines aangeboden.

4. Reclame

Advertenties zijn vast ingesteld en worden weergegeven ongeacht de zoekterm, de gebruiker en diens gedrag. Er vindt geen profilering plaats, er worden geen advertentienetwerken, trackingpixels of herkenningskenmerken van derden gebruikt en er worden geen gegevens aan advertentiepartners doorgegeven. Wie op een advertentie klikt, valt onder de privacybepalingen van de geopende pagina.

5. Cookies en vergelijkbare technologieën

Er worden uitsluitend technisch noodzakelijke cookies en vergelijkbare opslagtechnologieën gebruikt; het gebruik daarvan berust op § 165, lid 3 van de Oostenrijkse Telecommunicatiewet 2021 (TKG 2021) en vereist geen toestemming. Het gaat in het bijzonder om de door WordPress zelf geplaatste cookies voor aanmelding en sessiebeheer van aangemelde gebruikers, een technische opslagvermelding die eindigt bij het sluiten van het browservenster en een enkele, anders herhaald optredende technische foutmelding bij een verlopen aanmeldingscode opvangt, en een opslagvermelding in de browser die vastlegt dat de melding over het gebruik als app is gesloten of aanvaard. Zodra een analysetool is geïntegreerd, komt daar een opslagvermelding bij die de genomen beslissing over de toestemming vastlegt. Geen van deze vermeldingen dient voor analyse, reclame of herkenning over verschillende sessies heen voor een ander doel dan het genoemde sessiebeheer. Een analysetool is momenteel niet geïntegreerd; mocht een dergelijke tool in de toekomst worden gebruikt, dan gebeurt dit uitsluitend na uitdrukkelijke toestemming volgens artikel 6, lid 1, onder a AVG. Een reeds genomen beslissing kan op elk moment met werking voor de toekomst worden gewijzigd. Kiest iemand uitdrukkelijk een taalversie, dan onthoudt een technisch noodzakelijke cookie (aixi_lang) deze keuze gedurende een jaar; deze bevat alleen de taalcode.

By way of derogation, as soon as and to the extent that you consent via the consent window, we use Google Ads to measure success: it is determined whether a click on one of our advertisements led to a registration. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google sets cookies and processes in particular online identifiers, the IP address, device information and the time of the click and of the registration; no personalised advertising takes place. The legal basis is your consent under Art 6(1)(a) GDPR in conjunction with section 165(3) of the Austrian Telecommunications Act 2021. No connection to Google is established before consent. A transfer to Google LLC in the USA is possible; it is based on the European Commission's adequacy decision on the EU-US Data Privacy Framework, under which Google LLC is certified. The cookies are generally deleted after no more than 90 days. You can withdraw your consent at any time with effect for the future via the ‘Cookie settings’ button.

6. Ontvangers en verwerkers

Voor het verlenen van de dienst worden dienstverleners ingezet die op grond van een overeenkomst volgens artikel 28 AVG werkzaam zijn; dit betreft met name de werking van de serverinfrastructuur, inclusief de databank en de verzending van systeemberichten. Bij elke rechtstreekse opvraging wordt de zoekterm doorgegeven aan de betreffende registerhoudende instantie, die in zoverre zelfstandig verantwoordelijk is. Doorgifte aan andere derden vindt alleen plaats voor zover een wettelijke verplichting bestaat of dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Bij een rechtstreekse opvraging bij Zefix worden de ingevoerde handelsnaam of het ondernemings-identificatienummer en de technisch noodzakelijke verbindingsgegevens door de CompanyDesk-server doorgegeven aan het Bundesamt für Justiz, Eidgenössisches Amt für das Handelsregister, Zwitserland. De authenticatie gebeurt met de exploitantentoegang van AIXI Digital GmbH. De Zwitserse instantie verwerkt de ontvangen gegevens onder eigen verantwoordelijkheid. De Zefix-koppeling geeft geen CompanyDesk-accountgegevens of wachtwoorden van eindgebruikers aan de instantie door.

7. Doorgifte naar derde landen

Een verwerking buiten de Europese Economische Ruimte vindt in beginsel niet plaats. Bij opvragingen in het register van het Verenigd Koninkrijk gebeurt de doorgifte op grond van het adequaatheidsbesluit van de Europese Commissie van 28 juni 2021, bij opvragingen in het Zwitserse register op grond van het adequaatheidsbesluit betreffende Zwitserland. Mocht in een individueel geval een doorgifte naar een derde land zonder adequaatheidsbesluit nodig zijn, dan gebeurt dit uitsluitend op grond van de standaardcontractbepalingen volgens artikel 46, lid 2, onder c AVG, met aanvullende beschermingsmaatregelen.

8. Bewaartermijnen in overzicht

Toegangslogboeken van de serverinfrastructuur volgens de voorschriften van de hostingprovider. Gepseudonimiseerde dag- en maandtellers tot het einde van de betreffende periode en de daaropvolgende opschoning. Opvraaglogboeken 30 dagen. Afgedrukte dossiers in Mijn CompanyDesk zeven dagen. Volglijst, lijst van opgevraagde documenten, logo in de afdruk en opvraaglog tot verwijdering door de gebruiker of tot verwijdering van het account. Accountgegevens voor de duur van de gebruiksovereenkomst en daarna tot het verstrijken van wettelijke bewaarplichten, met name zeven jaar volgens § 132, lid 1 van de Oostenrijkse Bundesabgabenordnung voor factuurrelevante stukken. Bewijzen van toestemming voor de duur van de verjaringstermijnen.

Registergegevens worden bewaard zolang onze bedrijfsactiviteit duurt en bij elke opvraging of levering door de bron bijgewerkt.

9. Uw rechten

U hebt volgens de artikelen 15 tot en met 21 AVG het recht op inzage, op rectificatie, op wissing, op beperking van de verwerking, op overdraagbaarheid van gegevens en het recht om bezwaar te maken tegen een verwerking die op artikel 6, lid 1, onder f AVG is gebaseerd. Verleende toestemmingen kunt u op elk moment met werking voor de toekomst intrekken. Voor de uitoefening volstaat een vormvrij bericht aan office@aixi.com. Aangemelde gebruikers kunnen inzage en wissing bovendien via de privacyfuncties van het account aanvragen.

Onverminderd andere rechtsmiddelen hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Oostenrijk is de Datenschutzbehörde bevoegd, Barichgasse 40 tot 42, 1030 Wenen.

Personen van wie gegevens uit een register worden weergegeven, kunnen bezwaar maken tegen de verwerking om redenen die verband houden met hun specifieke situatie, bijvoorbeeld bij gevaar. Het bezwaar moet worden gericht aan office@companydesk.eu. Wij beoordelen het per geval en blokkeren de weergave als de aangevoerde redenen zwaarder wegen. Rectificatie van onjuiste registergegevens moet worden aangevraagd bij de instantie die het register bijhoudt.

Om te voorkomen dat gegevens aan onbevoegden worden verstrekt, kunnen wij bij verzoeken een bewijs van identiteit verlangen, bijvoorbeeld door overlegging van een officieel identiteitsbewijs met foto.

10. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming, met inbegrip van profilering in de zin van artikel 22 AVG, vindt niet plaats. De volgorde van de zoekresultaten berust uitsluitend op de overeenstemming met de ingevoerde zoekterm en heeft geen rechtsgevolgen voor betrokkenen. Er worden geen beoordelingen van kredietwaardigheid, risico of betrouwbaarheid opgesteld.

11. Gegevensbeveiliging

De overdracht gebeurt versleuteld volgens de stand van de techniek. De toegang tot persoonsgegevens is beperkt door toekenning van rollen en rechten; toegangsgegevens tot de registers worden uitsluitend aan de serverzijde bewaard. De getroffen maatregelen worden regelmatig gecontroleerd.

12. Wijzigingen

Deze verklaring wordt aangepast zodra wijzigingen in de verwerking of de rechtslage dat vereisen. Bepalend is de versie die telkens op deze plaats beschikbaar is.