Datenschutz­erklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die hier beschriebenen Datenverarbeitungen ist der im Impressum genannte Betreiber von Gründerradar (nachfolgend „wir“). Fragen zum Datenschutz richten Sie bitte an die im Impressum angegebenen Kontaktdaten.

2. Überblick

Gründerradar wertet die öffentlichen Bekanntmachungen des österreichischen Firmenbuchs und öffentliche Gewerbedaten (Gewerbeinformationssystem Austria) aus und unterstützt Unternehmen dabei, neu eingetragene Unternehmen postalisch zu kontaktieren. Dabei verarbeiten wir personenbezogene Daten in vier Bereichen: (a) Firmenbuch-, Gewerbe- und Anreicherungsdaten zu neu eingetragenen Unternehmen, (b) Daten unserer Kundinnen und Kunden (Konto, Vertrag, Zahlung), (c) Daten von Personen, die unser öffentliches Abmeldeformular nutzen, und (d) technische Daten beim Besuch dieser Website.

3. Firmenbuch- und Gewerbedaten neu eingetragener Unternehmen

3.1 Herkunft und Kategorien

Wir beziehen die Daten aus den High-Value-Datasets des Firmenbuchs der Republik Österreich, bereitgestellt durch das Bundesministerium für Justiz (Lizenz CC BY 4.0). Verarbeitet werden die dort veröffentlichten Angaben: Firma (Name), Firmenbuchnummer, Rechtsform, Geschäftsanschrift, Sitz, Eintragungsdatum sowie die im Firmenbuch eingetragenen vertretungsbefugten Personen (Name, Funktion). Zu Einzelunternehmen ohne Firmenbucheintrag verarbeiten wir öffentliche Gewerbedaten (Gewerbeinformationssystem Austria): Name, Anschrift, Gewerbe und dessen Beginn. Ergänzend reichern wir Unternehmensdaten um öffentlich zugängliche Informationen an (z. B. Web-Präsenz, Tätigkeitsprofil aus öffentlichen Quellen).

3.2 Zwecke und Rechtsgrundlage

Zwecke: Bereitstellung unseres Dienstes, Klassifizierung von Neueintragungen, Zusammenstellung von Zielgruppen nach den Filtern unserer Kunden und die postalische Kontaktaufnahme (adressierte Briefwerbung) im Auftrag unserer Kunden. Jeder Kunde kontaktiert ein ausgewähltes Unternehmen im jeweiligen Vorgang einmalig; es können jedoch mehrere unserer Kunden dasselbe Unternehmen anschreiben. Rechtsgrundlage ist unser berechtigtes Interesse bzw. das berechtigte Interesse unserer Kunden an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47: Direktwerbung als berechtigtes Interesse). Die Daten stammen aus öffentlichen Registern, deren Zweck gerade die Publizität der eingetragenen Angaben ist.

3.3 Widerspruch und Sperrliste

Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Am einfachsten über unser öffentliches Formular unter gruenderradar.at/abmelden – ohne Anmeldung. Nach Prüfung nehmen wir das Unternehmen in eine globale Sperrliste auf, die vor jedem Versand geprüft wird und für alle unsere Kunden gilt. Zur dauerhaften Durchsetzung der Sperre speichern wir dafür die notwendigen Angaben (Firma, Firmenbuchnummer, Anschrift) unbefristet; Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten aus Art. 21 DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit.

3.4 Speicherdauer

Firmenbuch- und Gewerbedaten führen wir als fortlaufendes Register, solange sie für die Dienstleistung erforderlich sind. Versanddaten (welcher Brief wann an welche Anschrift übergeben wurde) bewahren wir zu Nachweiszwecken für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

3.5 Persönliche Seite zu unseren eigenen Briefen

Unternehmen, denen wir selbst einen Brief schicken, finden darin einen Link zu einer persönlichen Seite, die nur über diesen Link erreichbar ist. Dafür verarbeiten wir Firmenbuch- oder Gewerbedaten und öffentlich zugängliche Informationen über das Unternehmen, etwa von seiner Website. Die Seite zeigt nur geschäftliche Angaben. Wir setzen dafür IT- und KI-Dienstleister ein. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Die für die Seite erstellten Daten löschen wir 90 Tage nach dem Versand des Briefs. Widerspruch wie in Abschnitt 3.3.

3.6 Briefaktionen an bestehende Unternehmen

Für einzelne eigene Briefaktionen an bereits bestehende Unternehmen nutzen wir Unternehmensadressen aus lizenzierten oder öffentlich zugänglichen Quellen. Wir gleichen sie vor dem Versand mit unserer Sperrliste ab und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Widerspruch wie in Abschnitt 3.3.

4. Kundenkonten, Vertrag und Zahlung

4.1 Konto und Einrichtung

Bei der Einrichtung eines Kontos verarbeiten wir Ihre E-Mail-Adresse. Name, Firmenname, Rechnungsanschrift und, falls angegeben, die UID-Nummer geben Sie bei der ersten Zahlung auf der Zahlungsseite an; wir übernehmen sie für Rechnung und Absender Ihrer Briefe. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei abgebrochenen, nicht aktivierten Einrichtungen entfernen wir die personenbezogenen Angaben (E-Mail-Adresse, Name, Firmenname, Anschrift) automatisiert spätestens 14 Tage nach Beginn der Einrichtung; nicht personenbezogene Angaben zum Ablauf der Einrichtung bleiben für statistische Auswertungen erhalten. Melden Sie sich mit einer Firmen-E-Mail-Adresse an, verwenden wir außerdem öffentlich zugängliche Angaben auf Ihrer Website, um Ihnen einen ersten Briefentwurf vorzuschlagen.

4.2 E-Mails zu Konto und Bestellung

Für E-Mails zu Konto und Bestellung (z. B. Bestätigungslinks und Anmeldecodes) nutzen wir einen E-Mail-Dienstleister in der EU als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden dabei E-Mail-Adresse und die für die jeweilige Nachricht notwendigen Angaben.

4.3 Zahlungsabwicklung

Zahlungen wickelt ein Zahlungsdienstleister mit Sitz in der EU ab. Ihre Zahlungsdaten (z. B. Kartendaten) erhebt und verarbeitet er direkt; wir erhalten keine vollständigen Zahlungsdaten. Soweit er Daten in Drittländer überträgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Speicherdauer

Vertrags- und Abrechnungsdaten bewahren wir für die Dauer des Vertrags und anschließend nach den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: sieben Jahre) auf. Sie können Ihr Konto im Kundenportal jederzeit schließen. Ihr Zugang wird dann sofort entfernt; Rechnungs- und Zahlungsbelege mit den dafür nötigen Kontaktdaten sowie die Nachweise versendeter Briefe bewahren wir für diese Fristen auf.

5. Website-Besuch, Cookies und Protokolle

5.1 Server-Protokolle

Beim Aufruf dieser Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) in Protokolldateien, um den Betrieb sicherzustellen, Fehler zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolle mit IP-Adresse löschen wir nach spätestens sieben Tagen automatisiert. Für Fehleranalyse und Sicherheit speichern wir Aufrufe ohne IP-Adresse bis zu 90 Tage. Das Hosting erfolgt in Rechenzentren in der Europäischen Union; das gilt auch für verschlüsselte Sicherungskopien.

5.2 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs-Cookies für das Kundenportal und die Konto-Einrichtung (nur für die jeweilige Funktion). Es gibt keine Werbe-Cookies und keine websiteübergreifenden Werbe-Tracker. Unsere Reichweitenmessungen (Abschnitt 5.3) kommen ohne Cookies und ohne Speicherung im Browser aus. Deshalb zeigen wir keinen Cookie-Banner.

5.3 Reichweiten- und Funnel-Messung

Um zu verstehen, wie unsere Website genutzt wird und an welcher Stelle Interessenten abspringen, messen wir Seitenaufrufe und Schritte der Konto-Einrichtung selbst – ohne Dienste Dritter, ohne Cookies und ohne Speicherung auf Ihrem Endgerät (§ 165 TKG 2021 kommt daher nicht zur Anwendung). Aus IP-Adresse und Browser-Kennung wird serverseitig ein pseudonymer, täglich wechselnder Kennwert errechnet; IP-Adresse und Browser-Kennung selbst werden dafür nicht gespeichert. Erfasst werden außerdem die aufgerufene Seite, die verweisende Website (nur deren Domain) sowie Kampagnen-Parameter (UTM) aus der Adresszeile. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einzeldaten dieser Messung löschen wir nach 25 Monaten; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.

Sind Sie im Kundenportal angemeldet, ordnen wir die Messdaten und Ihre Schritte im Portal (etwa Briefvorlage, Aufladung, Versand) Ihrem Kundenkonto zu, um den Ablauf zu verbessern und Fehler nachvollziehen zu können. Schließen Sie Ihr Konto, entfernen wir diesen Bezug umgehend.

Kommen Sie über eine Online-Anzeige zu uns, speichern wir die Klick-Kennung dieser Anzeige zusammen mit Ihrer Anfrage oder Anmeldung und melden der Werbeplattform, dass aus diesem Klick eine Anfrage oder Anmeldung geworden ist. So messen wir den Erfolg unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Ergänzend verwenden wir eine selbst betriebene Analysesoftware. Sie erfasst Seitenadresse und Seitentitel, verweisende Seite, Browser-Sprache, Bildschirmgröße sowie zusammengefasste Angaben zu Browser, Betriebssystem, Gerätetyp und Herkunftsland. Aus IP-Adresse, Browser-Kennung und Website-ID wird ein nicht rückführbarer Sitzungskennwert gebildet; die IP-Adresse wird nicht im Klartext gespeichert. Die Software setzt keine Cookies und verfolgt Besucher nicht über andere Websites hinweg. Die anonymisierten Messwerte bleiben für langfristige Reichweiten- und Trendvergleiche gespeichert. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 7).

6. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, soweit es für die Leistung erforderlich ist:

• Druck- und Versanddienstleister – für die Herstellung und Zustellung der Briefe (Empfängeranschrift, Briefinhalt);
• E-Mail-Dienstleister – E-Mails zu Konto und Bestellung, als Auftragsverarbeiter;
• Zahlungsdienstleister – Zahlungsabwicklung;
• IT- und KI-Dienstleister, die wir zur Verarbeitung einsetzen – etwa für die persönliche Seite (Abschnitt 3.5);
• Werbeplattformen, über die wir Anzeigen schalten – nur die Klick-Kennung einer Anzeige und ob daraus eine Anfrage oder Anmeldung geworden ist (Abschnitt 5.3);
• Hosting- und Infrastrukturanbieter in der EU – Betrieb der Systeme, als Auftragsverarbeiter;
• unsere Kunden – sie erhalten die zu ihren Filtern passenden Unternehmensdaten aus Firmenbuch und Gewerberegister samt Anreicherung, jedoch keine Rohdaten-Gesamtabzüge.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) – beim Widerspruch gegen Direktwerbung genügt das Formular unter /abmelden, eine Begründung ist nicht erforderlich. Auf Anfrage teilen wir Ihnen mit, aus welcher Quelle Ihre Daten stammen (Art. 14 DSGVO): aus dem öffentlichen Firmenbuch der Republik Österreich, aus öffentlichen Gewerbedaten (Gewerbeinformationssystem Austria), aus öffentlich zugänglichen Quellen und aus lizenzierten Unternehmensadressen.

Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Keine automatisierte Einzelentscheidung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gegenüber Ihnen statt (Art. 22 DSGVO). Die Auswahl der angeschriebenen Unternehmen erfolgt nach sachlichen Filterkriterien (Region, Rechtsform, Branche) und betrifft die werbliche Ansprache von Unternehmen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.