Rechtliches

Datenschutzerklärung

Wie wir mit deinen Daten umgehen.

Start  ›  Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, die wir im Rahmen des Besuchs dieser Website und bei der Kontaktaufnahme von dir erheben. Grundlage ist die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie das österreichische Datenschutzgesetz (DSG). Für die Nutzung der Plattform - insbesondere die Eintragung eines Firmenprofils - gelten ergänzend unsere Nutzungsbedingungen (AGB).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Martin Kaufmann (Einzelunternehmen)
Großwilfersdorf 19/3
8263 Großwilfersdorf, Österreich
Mobil: +43 (0) 664 255 7441
Festnetz: +43 (0) 3114 35 900
E-Mail: support@firmenfreund.at

Für alle Fragen zum Datenschutz, zur Ausübung deiner Rechte (Auskunft, Berichtigung, Löschung etc.) oder zur Verarbeitung deiner Daten erreichst du uns direkt unter support@firmenfreund.at.

2. Server-Logfiles

Beim Aufruf werden automatisch Daten erfasst, die dein Browser an unseren Webhost übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser/OS, Referrer. Verwendung nur zur Sicherstellung des Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 30 Tage.

3. Kontaktaufnahme & Formulare

Bei Kontakt per E-Mail (info@, support@, technik@) verarbeiten wir Namen, Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung, danach Löschung. Sofern es sich um geschäftsrelevante Korrespondenz handelt, gelten die Aufbewahrungspflichten gemäß § 132 BAO (7 Jahre).

Anfrage- und Bewerbungsformular (Firmenprofile & Stellen von Betrieben). Über das Formular auf einem Firmenprofil bzw. einer Stellenanzeige kannst du einen Betrieb direkt anfragen oder dich bewerben. Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer (optional), deine Nachricht und bis zu drei Fotos (optional). Die Angaben werden per E-Mail an den Betrieb weitergeleitet und zusätzlich im Anfragen-Postfach seines Firmenkontos abgelegt. Empfänger ist der jeweilige Betrieb; ab Erhalt ist er für die weitere Verarbeitung (z. B. Antwort, Angebot, Bewerbungsverfahren) selbst verantwortlich. Bitte schick über das Formular keine Unterlagen mit besonders schützenswerten Daten (z. B. Gesundheitsdaten) mit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wir übermitteln deine Anfrage bzw. Bewerbung auf deinen Wunsch an den gewählten Betrieb und stellen sie in seinem Postfach bereit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Zustellung und an der Abwehr von Missbrauch).
Speicherdauer: Im Anfragen-Postfach werden Anfrage und Fotos nach 180 Tagen automatisch gelöscht. Die per E-Mail zugestellte Kopie liegt beim Betrieb.

Bewerbungen auf Stellen von Vereinen. Bietet ein Verein eine Stelle an, kannst du dich über das Formular auf der Stellenseite bewerben. Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer (optional) und deine Nachricht und leiten sie nur per E-Mail an die hinterlegte Adresse des Vereins weiter; Antworten des Vereins gehen direkt an dich. Du bekommst an die angegebene E-Mail-Adresse eine Bestätigung mit einer Kopie deiner Nachricht. Fotos oder Dateien werden nicht angenommen, und den Inhalt deiner Bewerbung legen wir weder in einer Datenbank noch in einem Postfach ab. Bitte schick über das Formular keine besonders schützenswerten Daten (z. B. Angaben zur Gesundheit) mit.
Empfänger und Verantwortung: Für die Weiterleitung sind wir verantwortlich. Ab dem Eingang der E-Mail ist der jeweilige Verein eigenständig für das Bewerbungsverfahren verantwortlich (Auswahl, Antwort, Aufbewahrung, Löschung) und informiert dich selbst über diese Verarbeitung. Wir verarbeiten deine Bewerbung nicht im Auftrag des Vereins und sehen sie nicht ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wir übermitteln deine Bewerbung auf deinen Wunsch an den Verein, als Schritt vor einem möglichen Arbeits- oder Lehrverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Zustellung, am Nachweis des Versands und an der Abwehr von Missbrauch).
Speicherdauer: Den Inhalt deiner Bewerbung speichern wir nicht. Im System-Protokoll vermerken wir nur, dass eine Bewerbung an den Verein versendet wurde (Zeitpunkt, Stelle, Verein), ohne deinen Namen und deine E-Mail-Adresse; diese Einträge werden nach 90 Tagen automatisch gelöscht. Zur Missbrauchsabwehr speichern wir deine IP-Adresse höchstens 24 Stunden (siehe Punkt 6). Der Versand läuft über unseren E-Mail-Dienstleister (siehe Punkt 13). Wie lange der Verein die E-Mail aufbewahrt, entscheidet er selbst.

Mitmachen-Formular (Vereinsprofile). Über das Formular auf einem Vereinsprofil verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (optional) und deine Nachricht und leiten sie per E-Mail an den Verein weiter (Antworten gehen direkt an dich). Den Inhalt speichern wir nicht; im System-Protokoll vermerken wir nur den Versand (Zeitpunkt, Verein), ohne deinen Namen und deine E-Mail-Adresse, Löschung nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

„Betrieb melden“. Fehlt ein Betrieb im Verzeichnis, kannst du ihn uns melden. Wir speichern die Angaben zum gemeldeten Betrieb (Firmenname, Website oder Telefon, Ort, Branche) und zur Missbrauchsabwehr deine IP-Adresse. Wir prüfen die Meldung und nehmen gegebenenfalls Kontakt mit dem Betrieb auf (siehe Punkt 4, „Einträge aus öffentlichen Quellen“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Verzeichnis und an der Abwehr von Missbrauch).
Speicherdauer: Die IP-Adresse wird nach 90 Tagen automatisch entfernt. Die Meldung selbst (ohne IP-Adresse) bewahren wir auf, damit wir doppelte Meldungen erkennen; auf Verlangen des gemeldeten Betriebs löschen wir sie sofort.

4. Firmen- und Vereinseinträge (Konto, Einladung, öffentliche Quellen, Prüfung)

Bei der Registrierung eines Firmenprofils verarbeiten wir die von dir angegebenen Daten: Firmenname, Inhaber:in, Anschrift und gegebenenfalls weitere Standorte, Kontaktdaten (Telefon, E-Mail, Website, Messenger), Branche, Gründungsdatum, Mitarbeiterzahl, gegebenenfalls UID-Nummer, Logo, hochgeladene Bilder (Profilfoto, Referenzen) und weitere Profilangaben (Beschreibung, Öffnungszeiten, Standort/Geokoordinaten) sowie Zeitpunkt und Fassung deiner Zustimmung zu den AGB. Die als Pflichtfeld gekennzeichneten Angaben brauchen wir für den Eintrag; ohne sie ist keine Registrierung möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: für die Dauer des Kontos; nach Löschungsanfrage werden die Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Öffentliche Anzeige des Firmenprofils (Verzeichnis, Suche & Karte). FirmenFreund ist ein öffentliches Firmenverzeichnis; die öffentliche Auffindbarkeit des Betriebs ist der wesentliche Zweck des Firmenkontos. Die Profildaten - insbesondere Firmenname, Branche, Anschrift bzw. Standort und Kontaktdaten - werden daher für jede Person öffentlich sichtbar im Verzeichnis, in der Suchfunktion und - anhand der aus der Adresse ermittelten Geokoordinaten (siehe Punkt 11) - als Markierung auf der interaktiven Karte dargestellt. Die zuletzt freigeschalteten Betriebe erscheinen außerdem mit Name, Ort, Logo und Profil-Link im Hinweis „Neu dabei“ auf unseren Seiten. Weitere Angaben (z. B. Logo, Bilder, Beschreibung, Öffnungszeiten, Messenger-Links) werden nur veröffentlicht, soweit der Betrieb sie selbst hinterlegt. Die Veröffentlichung einschließlich der Kartenanzeige ist fester Bestandteil des Verzeichniseintrags und für die einzelne Firma nicht separat abwählbar; Näheres regeln unsere Nutzungsbedingungen (AGB). Wünscht ein Betrieb keine öffentliche Darstellung mehr, kann er sein Konto jederzeit beenden (siehe Punkt 15).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses - die öffentliche Listung ist die vertragliche Kernleistung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines auffindbaren regionalen Verzeichnisses).

Richtigkeit & Aktualität. Für die Richtigkeit, Vollständigkeit und Aktualität der eingegebenen Angaben - insbesondere der Geschäftsadresse - ist der eintragende Betrieb selbst verantwortlich; die Adresse muss einem tatsächlichen Standort entsprechen. Angaben können jederzeit im Profil berichtigt werden (Art. 16 DSGVO). Offensichtlich unrichtige oder irreführende Einträge können wir korrigieren, sperren oder entfernen.

Einladungslink („Betriebe einladen“). Im Firmenkonto kann ein Betrieb anderen Betrieben einen persönlichen Einladungslink schicken. Den Versand übernimmt der einladende Betrieb selbst über sein eigenes WhatsApp, E-Mail-Programm oder die Teilen-Funktion seines Geräts - FirmenFreund versendet dabei nichts. Der Nachrichtentext und eine optional eingetragene Handynummer werden nur im Browser verarbeitet und nicht an uns übertragen oder gespeichert. Wählt der einladende Betrieb „Per WhatsApp senden“, übergibt sein Gerät Text und Nummer an WhatsApp; dafür sind der einladende Betrieb und WhatsApp verantwortlich (siehe Punkt 11). Registriert sich ein Betrieb über einen solchen Link, speichern wir beim neuen Firmenkonto, welcher Betrieb eingeladen hat. Der einladende Betrieb sieht in seinem Konto Firmenname und Anmeldedatum der über seinen Link registrierten Betriebe sowie, ob der Eintrag schon freigeschaltet ist; bei der Anmeldung wird der Name des einladenden Betriebs angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Empfehlungen und am Wachstum des Verzeichnisses).
Speicherdauer: für die Dauer des Kontos des eingeladenen Betriebs.

Vereinskonten. Auch Vereine können ein kostenloses Profil anlegen. Wir verarbeiten dabei Vereinsname, ZVR-Zahl, Anschrift, Kontaktdaten (Telefon, E-Mail, Website, Messenger), Ansprechperson, Gründungsjahr, Mitgliederzahl, Beschreibung, Logo, Bilder, Sparten bzw. Gruppen (mit Trainingszeiten und, soweit der Verein sie einträgt, Namen von Verantwortlichen), Termine und Gesuche. Freigeschaltete Vereine können außerdem bezahlte Stellen und Lehrstellen einreichen. Sie erscheinen nach Prüfung durch unser Team öffentlich unter „Offene Stellen“, auf dem Vereinsprofil und in unserer Sitemap, auch als strukturierte Daten für die Stellensuche von Suchmaschinen (u. a. Vereinsname, Ort, Art der Stelle, Entlohnung); die Adresse der Stelle melden wir per IndexNow (siehe Punkt 14). Über Freigabe, Ablehnung oder Anpassungen durch unser Team informieren wir den Verein per E-Mail. Für den Inhalt der Stelle, insbesondere die gesetzlichen Pflichtangaben, ist der Verein verantwortlich. Stellen bleiben bis zur Löschung durch den Verein oder bis zum Ende des Vereinskontos gespeichert; geschlossene Stellen sind nicht mehr öffentlich. Diese Angaben sind - wie bei Firmen - öffentlich auf dem Vereinsprofil, in der Vereinsliste, im Veranstaltungskalender (auch als Kalender-Datei zum Abonnieren) und auf der Karte sichtbar, soweit der Verein sie hinterlegt. Für die Namen weiterer Personen (z. B. Trainer:innen) ist der Verein verantwortlich: Er darf sie nur eintragen, wenn die Personen damit einverstanden sind, und muss sie darüber informieren. Bei der Registrierung speichern wir außerdem Zeitpunkt und Fassung eurer Zustimmung zu den Nutzungsbedingungen. Vereinseinträge entstehen ausschließlich durch Registrierung des Vereins selbst; wir legen keine Vereine aus öffentlichen Quellen an. Vereinsdaten liegen in einer eigenen Datenbank beim selben Hoster (siehe Punkt 12).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis mit dem Verein); für Ansprechperson und weitere genannte Personen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem öffentlichen regionalen Vereinsverzeichnis mit erreichbaren Ansprechpersonen).
Speicherdauer: für die Dauer des Vereinskontos; nach Löschungsanfrage innerhalb von 30 Tagen.

Von uns angelegte Firmeneinträge (Art. 14 DSGVO). Die meisten Betriebe tragen sich selbst ein. Daneben legen wir Einträge nur für Betriebe an, die wir persönlich kennen. Dafür verwenden wir ausschließlich öffentlich zugängliche Geschäftsangaben, vor allem die eigene Website des Betriebs (Impressum, Kontakt, Leistungen) sowie öffentliche Register (z. B. Firmenbuch, GISA, WKO-Firmen A-Z): Firmenname, Inhaber:in, Anschrift, geschäftliche Kontaktdaten, Branche, Leistungen, Öffnungszeiten, UID-Nummer und Logo. Der Eintrag kann sofort im Verzeichnis, in der Suche und auf der Karte sichtbar sein und wird an Suchmaschinen gemeldet (siehe Punkt 14). Wir informieren den Betrieb spätestens innerhalb eines Monats nach der Anlage persönlich oder per Brief, gegebenenfalls mit einem persönlichen Vorschau-Link. Werbe-E-Mails an Betriebe, die sich nicht selbst eingetragen haben, verschicken wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen regionalen Firmenverzeichnis; es werden nur Daten verwendet, die der Betrieb selbst geschäftlich veröffentlicht hat).
Widerspruch: Du kannst der Aufnahme jederzeit ohne Begründung widersprechen (Art. 21 DSGVO) - eine kurze Nachricht an support@firmenfreund.at genügt, der Eintrag wird dann gelöscht.
Speicherdauer: solange der Eintrag im Verzeichnis geführt wird; nach einem Widerspruch oder auf Wunsch des Betriebs löschen wir ihn.

Prüfung der Einträge. Um Missbrauch, Scheinfirmen und Falschangaben zu verhindern, prüfen wir Einträge vor und nach der Freischaltung. Dazu gleichen wir die Firmen mit der öffentlichen Liste der Scheinunternehmen des Bundesministeriums für Finanzen ab (die Liste wird heruntergeladen, es werden keine Daten an das BMF übermittelt). Ein Treffer führt nicht automatisch zu einer Sperre; jede Übereinstimmung prüft unser Team selbst. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Außerdem halten wir interne Prüfvermerke und Notizen fest und protokollieren Änderungen an Einträgen (Änderungshistorie mit Zeitpunkt und Bearbeiter:in). Hinweise, die wir einem Betrieb zu seinem Eintrag per E-Mail schicken, speichern wir als Kopie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen, missbrauchsfreien Verzeichnis und am Nachweis von Änderungen).
Speicherdauer: Prüfvermerke und Änderungshistorie für die Dauer des Eintrags; Kopien von Hinweis-Mails 24 Monate, danach automatische Löschung.

5. Passwortloser Login (E-Mail-Code, optionaler PIN, Trusted Devices)

E-Mail-Code: Der Login erfolgt passwortlos. Wir senden einen 6-stelligen Einmal-Code an deine im Profil hinterlegte E-Mail-Adresse. Der Code ist nach Eingabe ungültig und verfällt spätestens nach 10 Minuten; gespeichert wird nur ein kryptografischer Hash des Codes (bcrypt). Der zugehörige Datensatz (E-Mail-Adresse, Code-Hash, IP-Adresse der Anforderung) wird spätestens 24 Stunden nach Ablauf automatisch gelöscht.

PIN-Login (optional): Du kannst zusätzlich einen 6-stelligen PIN setzen. Der PIN wird nur als kryptografischer Hash (bcrypt) gespeichert - im Klartext liegt er nicht vor.

Trusted Devices: Wenn du auf deinem Gerät den PIN-Login aktivierst, speichern wir lokal in deinem Browser (Cookie) ein technisches Geräte-Token sowie auf dem Server einen Hash des Tokens samt Geräte-Bezeichnung und letztem Login-Zeitpunkt. Damit musst du nicht bei jedem Login einen E-Mail-Code anfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer Trusted-Device-Token: 90 Tage ab letzter Nutzung, danach automatische Entfernung. Du kannst Geräte jederzeit selbst in deinem Profil widerrufen.

6. Login-Schutz & Missbrauchsabwehr

Zum Schutz vor automatisierten Angriffen (Brute-Force, Spam, Bot-Versuche) speichern wir bei jeder Login-Anfrage temporär die IP-Adresse, die verwendete E-Mail-Adresse und den Zeitstempel. Werden in kurzer Zeit zu viele fehlerhafte Versuche registriert, blockieren wir weitere Anfragen vorübergehend. Dieselbe Logik schützt auch sensible Aktionen wie Bewertungsabgaben, Bewertungs-Anfragen sowie das Anfrage-, Bewerbungs- und Mitmachen-Formular (dort zählen wir nur die IP-Adresse, ohne E-Mail-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit gemäß ErwGr. 49 DSGVO).
Speicherdauer: höchstens 24 Stunden (Rate-Limit-Einträge), automatische Bereinigung. Auffällige Vorfälle können zur Analyse länger im System-Log verbleiben (max. 90 Tage).

7. System-Benachrichtigungen / Mail-Versand

Wir versenden im Rahmen des Mitgliedschaftsverhältnisses notwendige System-E-Mails:

Welche Mails du erhalten möchtest, kannst du in deinen Profil-Einstellungen individuell ein- und ausschalten (sofern technisch nicht zwingend, wie z. B. Login-Codes). Betriebliche Info-Mails kannst du jederzeit über den Abmeldelink in jeder solchen Mail oder in den Einstellungen abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie für betriebliche Info-Mails an bestehende Mitglieder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Mitglieder über die Plattform).
Speicherdauer: Benachrichtigungs-Datensätze im System maximal 12 Monate ab Erstellung, danach automatische Löschung. Kopien von Hinweisen unseres Teams bewahren wir 24 Monate auf (siehe Punkt 4). Einen werblichen Newsletter mit Angeboten Dritter versenden wir nicht.

8. Profilinhalte, Bewertungen, Chat & Marktplatz

Eingeloggte Firmen können sich vernetzen, untereinander Nachrichten austauschen (interner Chat), Marktplatz-Beiträge (Aufträge, Gesuche, Angebote) einstellen und beantworten sowie sich gegenseitig bewerten. Außerdem können sie Stellenanzeigen (öffentlich, auch als strukturierte Daten für die Stellensuche von Suchmaschinen), Neuigkeiten, Referenzen, Galerie-Bilder und Videos, weitere Standorte sowie unterstützte Vereine („Wir unterstützen“ - erscheint erst nach Freigabe durch unser Team auf beiden Profilen) veröffentlichen. Dabei verarbeiten wir die jeweils eingegebenen Inhalte einschließlich hochgeladener Bilder.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Speicherdauer: bis der Betrieb den Inhalt löscht oder das Konto beendet wird.

Der interne Chat ist nicht öffentlich und wird von uns nicht laufend mitgelesen. Wird eine Konversation von einem Teilnehmer gemeldet (z. B. wegen Belästigung, Spam oder Betrug), können wir die Nachrichten des gemeldeten Chats zur Prüfung der Meldung einsehen. Jede solche Einsichtnahme wird intern protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung gemeldeter Verstöße und am Schutz der Nutzer).

Bewertungen. Bewerten können nur eingeloggte Betriebe mit Firmenkonto. Wir speichern die Sternebewertung, den optionalen Titel, den Kommentar, Zeitpunkt, den bewertenden Betrieb samt Firmenname und E-Mail-Adresse zum Zeitpunkt der Abgabe sowie den Prüfstatus (wer und wann geprüft hat). Jede Bewertung wird vor der Veröffentlichung von unserem Team geprüft und dann freigegeben, als Spam markiert oder gelöscht. Nach der Freigabe sind Sterne, Titel, Kommentar, Datum und der Firmenname des bewertenden Betriebs (mit Logo und Link auf dessen Profil) öffentlich sichtbar; die E-Mail-Adresse wird nicht angezeigt. Der bewertete Betrieb erhält schon bei der Abgabe eine Benachrichtigung mit dem Namen des bewertenden Betriebs und der Sternezahl. Er kann auf freigegebene Bewertungen öffentlich antworten; die Antwort erscheint mit seinem Firmennamen direkt unter der Bewertung.
Bewertungs-Anfrage: Ein Betrieb kann über sein Firmenkonto eine Einladung zur Bewertung an eine von ihm eingetragene E-Mail-Adresse schicken lassen. Name, E-Mail-Adresse und persönliche Notiz verwenden wir nur für diesen Versand; die Empfängeradresse steht danach im System-Log (Löschung nach 90 Tagen). Für die Zulässigkeit der Einladung gegenüber dem Empfänger ist der einladende Betrieb verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten, überprüften Bewertungen und an der Information der Betriebe über ihre Bewertungen).
Speicherdauer: bis die Bewertung gelöscht wird oder der bewertende bzw. bewertete Betrieb sein Konto beendet.

Bei Bewertungen, Marktplatz-Beiträgen, Chat-Meldungen und Block-Aktionen speichern wir zur Missbrauchsvermeidung zusätzlich die IP-Adresse des Verfassers sowie den Zeitstempel, bei Bewertungen außerdem die Browserkennung (User-Agent: Browser, Version und Betriebssystem, wie sie dein Browser übermittelt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Verzeichnis).
Speicherdauer: für die Dauer deines Kontos. Gelöschte Beiträge werden binnen 30 Tagen physisch entfernt; gemeldete Beiträge können zur Beweissicherung bis zur Klärung länger aufbewahrt werden.

9. Reichweitenmessung (Profil-Statistik)

Wir erfassen, wie oft ein Firmen- oder Vereinsprofil aufgerufen und wie oft auf einen Kontaktweg (Telefon, E-Mail, Website, Messenger) geklickt wird, über welchen Weg der Aufruf kam (z. B. Suche, Karte, QR-Code, Website-Badge) und mit welchem Suchbegriff ein Profil aus der Suche geöffnet wurde. Gespeichert werden nur Zähler pro Profil und Tag bzw. der Suchbegriff mit Trefferzahl - keine IP-Adressen, keine Einzelaufrufe und keine Angaben dazu, wer gesucht hat. Damit ein Profil während deines Besuchs nur einmal zählt, merkt sich unser Sitzungs-Cookie (siehe Punkt 10), dass es bereits gezählt wurde. Der Betrieb sieht diese Zahlen in seiner Statistik.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Betriebe und von uns an der Auswertung der Reichweite). Es werden keine Besucher-Profile gebildet und keine Tracking-Cookies oder Dienste Dritter (Google Analytics, Meta-Pixel o. Ä.) eingesetzt.
Speicherdauer: Die Tageszähler und Suchbegriffe bleiben für die Dauer des Kontos erhalten; einer bestimmten Person lassen sie sich nicht zuordnen.

10. Cookies & Local Storage

Wir setzen keine Werbe- oder Tracking-Cookies ein. Wir verwenden nur die folgenden Cookies bzw. vergleichbaren Speicher in deinem Browser:

11. Schriftarten, Karte & externe Ressourcen

Schriftarten (Manrope, Inter) werden lokal vom eigenen Server geladen - keine Verbindung zu Google Fonts. Bilder liefern wir vom eigenen Server aus. Es werden keine Social-Media-Plug-Ins, Like-Buttons oder Tracking-Pixel eingebunden - beim bloßen Aufruf einer Seite fließen also keine Daten an soziale Netzwerke oder Google ab.

Kartendarstellung: Für die Karte verwenden wir die Open-Source-Bibliothek Leaflet, die wir - wie alle Programmbibliotheken - vom eigenen Server ausliefern (kein CDN, keine Drittanbieter beim Laden des Programmcodes). Das Kartenmaterial (Kacheln) stammt von OpenStreetMap. Die Karte wird erst geladen, wenn du zustimmst - entweder im Cookie-Banner („Alle akzeptieren“ oder Kategorie „Karte“) oder durch Klick auf „Karte laden“ direkt an der Karte. Erst dann wird deine IP-Adresse technisch bedingt an OpenStreetMap übertragen. Ohne Zustimmung findet keine Übertragung an OpenStreetMap statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen“ → „Nur notwendige“; danach wird die Karte nicht mehr geladen.

Adress-Suche (Geocoding): Das Umwandeln von Firmen-Adressen in Koordinaten erfolgt über den Dienst Nominatim (OpenStreetMap). Die Anfrage stellt unser Server - deine IP-Adresse wird dabei nicht an Nominatim übertragen. Die so ermittelten Koordinaten dienen dazu, den Standort des Betriebs öffentlich als Markierung auf der Karte anzuzeigen (siehe Punkt 4).

Verlinkung zu externen Diensten: Firmen- und Vereinsprofile können - sofern der Betrieb bzw. Verein sie hinterlegt hat - einfache Links (Verweise) zu ihren Auftritten bei externen Diensten enthalten:

Es handelt sich ausschließlich um gewöhnliche Hyperlinks - es werden keine Inhalte, Buttons, iFrames oder Skripte dieser Anbieter auf unseren Seiten eingebunden und kein Tracking-Pixel gesetzt. Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn du aktiv auf einen solchen Link klickst und dadurch die externe Seite aufrufst. Ab diesem Zeitpunkt ist ausschließlich der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Die Schaltfläche „Route planen“ öffnet Google Maps mit der Firmenadresse als Ziel - ebenfalls erst bei Klick.
Rechtsgrundlage für das Bereitstellen der Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auffindbarkeit und Vernetzung der gelisteten Betriebe). Soweit Anbieter Daten in Drittländer (z. B. USA) übermitteln, geschieht dies erst nach deinem Klick auf der jeweiligen Plattform; siehe auch Abschnitt 14.

12. Webhosting (Auftragsverarbeiter gem. Art. 28 DSGVO)

Diese Website wird in Österreich bei folgendem Hosting-Anbieter betrieben (Bereitstellung der Server, Datenbank und Server-Logfiles):

digitalnova GmbH
Krottendorfer Strasse 9a/9
8052 Graz, Österreich
E-Mail: office@digitalnova.at
Web: digitalnova.at

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Standort Österreich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website).

13. E-Mail-Versand (Auftragsverarbeiter gem. Art. 28 DSGVO)

Der Versand sämtlicher System-Mails (Login-Codes, Benachrichtigungen, Bestätigungen, Korrespondenz) erfolgt über den SMTP-Server desselben Anbieters in Graz:

digitalnova GmbH (SMTP-Versand)
Krottendorfer Strasse 9a/9, 8052 Graz, Österreich
E-Mail: office@digitalnova.at
Web: digitalnova.at

Übertragen werden Empfänger-Adresse, Absender, Betreff und Mail-Inhalt. Der Versand erfolgt verschlüsselt (STARTTLS). Auch hier besteht ein AVV nach Art. 28 DSGVO, Verarbeitung in der EU/Österreich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

14. Weitere Empfänger & Drittland

Server, Datenbank und Mail-Versand werden in der EU/Österreich betrieben. Programmbibliotheken (Leaflet, Cropper.js u. a.) liefern wir vom eigenen Server aus - kein CDN. Die Karten-Kacheln stellt die OpenStreetMap Foundation (Vereinigtes Königreich) über ein weltweites Auslieferungsnetz bereit. Dabei kann eine Übermittlung deiner IP-Adresse an Server außerhalb der EU nicht ausgeschlossen werden; sie erfolgt nur nach deiner ausdrücklichen Einwilligung im Cookie-Banner oder durch Klick auf „Karte laden“ (Art. 49 Abs. 1 lit. a DSGVO).

15. Deine Rechte

Deine Anfrage zur Ausübung dieser Rechte richte einfach an support@firmenfreund.at. Wir antworten innerhalb eines Monats.

16. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der österreichischen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

17. SSL/TLS

Diese Website verwendet durchgängig SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste deines Browsers.

Stand: 19. Oktober 2026

Unsere Sponsoren
CNC-Fertigung & PrototypenRoTronik e.U.Website besuchen

Firma kostenlos registrieren

In 2 Minuten erstellt · passwortloser Login · keine Vertragsbindung.

Jetzt registrieren → Preise ansehen