Datenschutz

Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist:
AVALIX GmbH
Nordbergstraße 15/2/1C, 1090 Wien, Österreich

E-Mail: office@aistax.at
Telefon: +43 1 4171035

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine der Voraussetzungen des Art. 37 DSGVO vorliegt. Fragen zum Datenschutz richten Sie bitte an office@aistax.at.

Diese Erklärung informiert nach Art. 13 und 14 DSGVO und § 165 Abs. 3 TKG 2021. Sie gilt für die Website aistax.at und beschreibt außerdem, wie wir die Daten verarbeiten, die wir für unsere Kundinnen und Kunden aufbereiten.

Das Wichtigste in Kürze

Website und Kundendaten liegen auf Servern in der EU (Hetzner, Rechenzentrum Falkenstein, Deutschland).
Google Analytics und Google Ads setzen wir nur ein, wenn Sie im Banner zustimmen — getrennt für Statistik und Werbung.
Auf Bankkonten greifen wir nur lesend zu; Zahlungen können wir nicht auslösen.
Für die Daten aus Ihren Systemen schließen wir mit Ihnen eine Vereinbarung zur Auftragsverarbeitung.
Schriften und alle anderen Dateien der Website kommen von unserem eigenen Server.

Welche Daten wir beim Besuch der Website verarbeiten

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite, Browser und Betriebssystem. Zweck: Auslieferung der Seiten, Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionierenden Betrieb). Die Server-Protokolle löschen wir nach 14 Tagen, außer ein Eintrag wird zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht.

Der Preisrechner rechnet in Ihrem Browser. Ihre Eingaben stehen nur in der Adresse der Seite und werden erst gespeichert, wenn Sie eine Berechnung senden oder eine Anfrage stellen.

Wir setzen nur Cookies, die für den Betrieb der Website nötig sind und deshalb keine Einwilligung brauchen (§ 165 Abs. 3 TKG 2021):

aistax-session — hält Ihre Sitzung zusammen, etwa beim Ausfüllen eines Formulars; wird nach 120 Minuten ohne Aktivität ungültig;
XSRF-TOKEN — schützt Formulare vor Missbrauch; gleiche Laufzeit.

Google Analytics und Google Ads (nur mit Ihrer Einwilligung)

Wenn Sie im Banner „Statistik“ zustimmen, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen, welche Geräte und Browser sie verwenden und ob ein Formular abgeschickt wurde (ohne Inhalt). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dafür Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Analysedaten werden nach 14 Monaten gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung laden wir Google Analytics nicht. Ihre Wahl speichern wir 12 Monate in Ihrem Browser (lokaler Speicher, kein Cookie). Widerruf jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite; danach laden wir Google Analytics nicht mehr und löschen die gesetzten Cookies.

Mit Ihrer Einwilligung zu „Statistik“ übermitteln wir außerdem an Google Ads, ob nach einem Klick auf eine Anzeige eine Anfrage gestellt wurde (Conversion-Messung).

Wenn Sie „Werbung“ zustimmen, darf Google Ads Ihnen später Anzeigen von Aistax in der Google-Suche und auf anderen Websites zeigen (Remarketing). Dafür setzt Google Cookies und erhält Informationen über Ihren Besuch auf aistax.at, etwa welche Seiten Sie aufgerufen haben. Die Zielgruppenlisten bewahrt Google höchstens 540 Tage auf. Anbieter und Datenübermittlung wie oben.

Rechtsgrundlage für beides: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können „Statistik“ und „Werbung“ getrennt erteilen und jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Cloudflare

Unsere Domain läuft über Cloudflare (Namensdienst, Schutz vor Angriffen, schnellere Auslieferung). Jeder Aufruf der Website — einschließlich Formulareingaben auf dem Weg zu unserem Server — läuft über Server von Cloudflare; dabei verarbeitet Cloudflare Ihre IP-Adresse und die Daten der Anfrage. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO) nach dem Datenverarbeitungsvertrag von Cloudflare. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Website).

Anfragen über unsere Formulare

Welche Angaben die Formulare abfragen:

Erstgespräch oder Frage (Kontaktformular): Name, E-Mail, Telefon (freiwillig), bevorzugte Sprache für das Gespräch, gewünschter Termin (freiwillig), Ihre Frage (freiwillig) und — wenn Sie aus dem Preisrechner kommen — Ihre Eingaben im Rechner;
Berechnung per E-Mail: E-Mail und Ihre Eingaben im Preisrechner oder im Rechner „Was kosten Buchhaltung und Steuerberatung?“;
„Noch keine Steuerberatung?“: Name, E-Mail, Telefon (freiwillig), Rechtsform und Branche, Ort oder Bundesland;
„Loslegen“ am Ende der Seiten (Anfrage, Demo oder Rückruf): Name, E-Mail, Telefon (freiwillig, für einen Rückruf Pflicht), Ort oder Bundesland, Ihre Frage (freiwillig) und — auf den Seiten mit dem Rechner „Was kosten Buchhaltung und Steuerberatung?“ — Ihre Eingaben im Rechner mit dem Ergebnis; wir antworten per E-Mail, vereinbaren eine Demo oder rufen Sie zurück;
Partnerschaft für Kanzleien: Name der Kanzlei, Ansprechperson, E-Mail, Telefon (freiwillig), Ort, verwendetes Programm (freiwillig);
„Kostenlos starten“ auf den Seiten unserer Werkzeuge (Rechnungen schreiben, Zahlungen freigeben, Arbeitszeit & Personal, Fahrten erfassen): Name, E-Mail, Firma, Telefon (freiwillig), bei Arbeitszeit und Fahrten die Zahl der Mitarbeitenden, was Sie heute nutzen (freiwillig) und welches Werkzeug Sie interessiert.

Zweck: Ihre Anfrage beantworten, ein Gespräch vereinbaren, Ihnen ein Angebot oder die Berechnung schicken; bei Kanzleien: die Zusammenarbeit besprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Vertrags auf Ihre Anfrage). Pflichtfelder sind markiert; ohne sie können wir die Anfrage nicht bearbeiten.

„Noch keine Steuerberatung?“ und Anfragen aus dem Rechner „Was kosten Buchhaltung und Steuerberatung?“ ohne eigene Steuerberatung oder mit gewünschtem Wechsel: Mit Ihrer Einwilligung geben wir Ihre Angaben — aus dem Rechner auch Ihre Eingaben und das Ergebnis — an eine Steuerberatungskanzlei weiter, mit der wir zusammenarbeiten, damit sie Ihnen ein Angebot macht. Die Kanzlei nennt Ihnen ihren Namen, wenn sie sich bei Ihnen meldet. Für die weitere Verarbeitung ist die Kanzlei selbst verantwortlich. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO).

Neuigkeiten per E-Mail schicken wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Das Kästchen dafür ist nie vorausgefüllt; die Einwilligung gilt erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken. Widerruf jederzeit über den Abmeldelink oder an office@aistax.at.

Gegen automatisierte Einsendungen verwenden wir ein verstecktes Formularfeld und begrenzen die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür halten wir einen verschlüsselten Prüfwert der IP-Adresse höchstens eine Stunde und einen verschlüsselten Prüfwert der E-Mail-Adresse höchstens 24 Stunden vor — damit niemand fremde Postfächer mit unseren E-Mails überhäufen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bilder-Rätsel („Captcha“) und Dienste Dritter verwenden wir dafür nicht.

Empfänger: Anfragen werden in der Verwaltung unserer Website gespeichert. Benachrichtigungen an unser Team und Antworten an Sie versenden wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an Google LLC in den USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Wird aus der Anfrage kein Vertrag, löschen wir sie 12 Monate nach ihrer letzten Bearbeitung. Wird ein Vertrag daraus, gilt die Speicherdauer unter „Speicherdauer“.

Suche nach Integrationen: Findet die Suche ein System nicht, speichern wir den Suchbegriff, die Sprache und die Seite, um unsere Liste zu erweitern — ohne Angaben zu Ihrer Person. Eingaben, die wie eine E-Mail-Adresse aussehen, speichern wir nicht.

Kanzlei-Verzeichnis

In unserem öffentlichen Kanzlei-Verzeichnis (zum Beispiel aistax.at/steuerberater) zeigen wir Kanzleien in Österreich mit Steuerberatern, Wirtschaftsprüfern, Bilanzbuchhaltern, Buchhaltern und Personalverrechnern.

Welche Daten. Name der Kanzlei, Adressen, Telefon, E-Mail-Adresse, Website, Berufe, ob die Kanzlei ihre Mandanten auch online betreut, die Unternehmen der Kanzlei mit Firmenwortlaut, Firmenbuchnummer und UID-Nummer sowie Name und Berufstitel der Personen, die dort tätig sind. Mit Einwilligung der Kanzlei zusätzlich ihr Logo und Fotos dieser Personen. Eine Beschreibung „Über die Kanzlei“ nur, wenn die Kanzlei sie selbst schreibt.

Woher. Von der Website der jeweiligen Kanzlei (Impressum, Kontakt, Team). Bei jedem Eintrag steht „Angaben von der Website der Kanzlei, abgerufen am …“. Was die Kanzlei über ihren persönlichen Link ändert, ergänzt oder löscht, übernehmen wir sofort.

Zweck und Rechtsgrundlage. Ein öffentliches Verzeichnis, damit Unternehmen eine Kanzlei in ihrer Nähe finden — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logo und Fotos sowie E-Mails von uns nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Information der Kanzlei. Mit der Veröffentlichung schreiben wir der Kanzlei an ihre E-Mail-Adresse und jeder Person, deren eigene E-Mail-Adresse auf der Website der Kanzlei steht, eine E-Mail mit diesen Angaben und einem persönlichen Link (Art. 14 DSGVO). Über den Link kann die Kanzlei ihre Angaben ändern, bestätigen oder den Eintrag löschen; eine Person kann ihre Angaben ändern oder ihren Namen entfernen. Eine bestätigte Kanzlei steht in den Listen vor den nicht bestätigten (siehe „Wie wir sortieren“).

Zwei Einwilligungen. Auf der Seite des persönlichen Links gibt es zwei Kästchen; beide sind anfangs leer, jedes gilt für sich:

„Mit Logo und Fotos auffallen“: Wir zeigen das Logo der Kanzlei in der Liste und auf ihrer Seite und die Fotos der Personen neben ihrem Namen. Die Kanzlei bestätigt, dass sie die Rechte an den Bildern hat und die abgebildeten Personen einverstanden sind.
„Anfragen von Mandanten erhalten“: Wir leiten Anfragen, die über aistax.at kommen, per E-Mail an die Kanzlei weiter und schicken ihr Angebote von Aistax für Kanzleien. Ohne dieses Kästchen schicken wir der Kanzlei keine solchen E-Mails (§ 174 TKG 2021).

Jede Einwilligung lässt sich jederzeit über den persönlichen Link widerrufen — Kästchen leeren und speichern — oder per E-Mail an office@aistax.at. Der Widerruf gilt ab diesem Zeitpunkt (Art. 7 Abs. 3 DSGVO). Wir speichern zu jeder Einwilligung den Zeitpunkt und den Wortlaut, dem zugestimmt wurde.

Logo und Fotos. Logo und Fotos lädt die Kanzlei selbst über den persönlichen Link hoch (höchstens 5 MB je Bild). Wir speichern davon zwei Dateien: den gewählten Ausschnitt in 400 × 400 Pixeln (Logo als PNG auf weißem Grund, Foto als JPEG) und das hochgeladene Original, damit die Kanzlei den Ausschnitt später neu wählen kann. Beide Bilder werden neu gespeichert, dabei entfernen wir alle eingebetteten Zusatzdaten (zum Beispiel Kamera, Aufnahmeort, Datum); ein SVG-Logo wird in PNG umgewandelt. Die Bilder liegen auf unserem eigenen Server (siehe „Speicherort und Zugriff“) und werden nicht an andere weitergegeben. Wird das Kästchen „Mit Logo und Fotos auffallen“ geleert oder ein Bild entfernt, verschwinden die Bilder sofort von der Website, und wir löschen beide Dateien.

UID-Prüfung der Unternehmen. Ändert oder ergänzt die Kanzlei die UID-Nummer eines ihrer Unternehmen, prüfen wir die Nummer über das System VIES der Europäischen Kommission (siehe „UID-Prüfung“). Zweck: Im Verzeichnis sollen nur richtige Angaben stehen. Ist die Nummer nicht gültig oder passt der Name nicht, zeigen wir das Unternehmen erst nach unserer Prüfung. Das Ergebnis der Prüfung speichern wir beim Unternehmen, solange der Eintrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Angaben im Verzeichnis).

Karte. Die Karte im Verzeichnis kommt von unserem eigenen Server — auch die Kartengrundlage selbst: Sie beruht auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Die Adressen der Kanzleien haben wir mit dem offenen Adressregister des Bundesamts für Eich- und Vermessungswesen in Kartenpunkte umgerechnet (CC BY 4.0; unter der Karte steht „© Österreichisches Adressregister, Stichtagsdaten vom …“). Beim Ansehen der Karte geht keine Anfrage an einen anderen Anbieter. Erst wenn Sie unter der Karte auf „In Google Maps öffnen“ oder „Route planen“ klicken, öffnet sich Google Maps, und Google erhält Ihre IP-Adresse und die Adresse der Kanzlei; dafür gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Empfänger. Die Angaben des Eintrags sind öffentlich auf aistax.at zu sehen. Unser Hoster (siehe „Speicherort und Zugriff“) und unser E-Mail-Dienst verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Für die UID-Prüfung geht die UID-Nummer an VIES.

Speicherdauer. Solange das Verzeichnis besteht oder bis die Kanzlei oder die Person widerspricht oder die Löschung verlangt. Gesendete E-Mails, Änderungen über den persönlichen Link, Antworten und Einwilligungen bewahren wir beim Eintrag auf, solange er besteht. Bilder: bis zum Widerruf der Einwilligung oder bis die Kanzlei sie entfernt.

Widerspruch und Löschung. Über den persönlichen Link („Eintrag löschen“, „Meinen Namen entfernen“) oder per E-Mail an office@aistax.at. Der Eintrag verschwindet sofort, mit allen Bildern. Damit wir die Kanzlei später nicht wieder aufnehmen, behalten wir nur ihre Domain, eine Prüfsumme und die frühere Adresse der Seite.

Neuer Link („Ist das Ihre Kanzlei? Link anfordern“). Auf der Seite der Kanzlei gibt es dafür einen Knopf; eine E-Mail-Adresse wird dabei nicht eingegeben. Wir schicken einen neuen persönlichen Link an die E-Mail-Adresse der Kanzlei aus ihren Kontaktangaben — an keine andere Adresse. Dieser Link gilt 7 Tage. Die Anforderung vermerken wir beim Eintrag.

Suche und Filter. Suche und Filter der Listen (Name, Person, PLZ, Beruf, Bezirk oder Ort, Online-Betreuung, bestätigte Angaben) laufen in Ihrem Browser; die Reihenfolge nach Entfernung berechnet Ihr Browser aus der eingegebenen Postleitzahl. Wir fragen nicht nach Ihrem Standort und speichern Ihre Eingaben nicht. Ohne JavaScript schickt Ihr Browser die Auswahl in der Adresse der Seite an unseren Server — wie jeder andere Seitenaufruf (siehe „Welche Daten wir beim Besuch der Website verarbeiten“).

Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 21 DSGVO) — siehe „Ihre Rechte“. Sie können sich bei der Datenschutzbehörde beschweren — siehe „Beschwerde“.

Daten aus Ihren Systemen

Als Kundin oder Kunde öffnen Sie uns einmal die Zugänge; danach holen wir Belege und Daten selbst. Welche Quellen angebunden werden, steht im Vertrag. Möglich sind insbesondere:

Bankkonto und Firmenkarten — Umsätze und Kontoauszüge, nur lesend (siehe „Bankkonto über einen Kontoinformationsdienst“);
Rechnungspostfach — Eingangsrechnungen samt Anhang;
Rechnungsprogramm, CRM und ERP — Ausgangsrechnungen und Zahlungsstand;
Kassa — Tagesumsätze und Zahlungsarten;
Online-Shop, Marktplätze und Zahlungsdienste — Umsätze, Gebühren, Auszahlungen;
Zeiterfassung — Arbeitszeiten und Abwesenheiten der Mitarbeitenden, aufbereitet für die Personalverrechnung;
Portale Ihrer Lieferfirmen — Rechnungen, die dort für Sie bereitliegen;
weitere Systeme, auch solche außerhalb unserer Liste — die Daten, die wir mit Ihnen vereinbaren;
Chat und E-Mail an uns — Fotos von Papierbelegen, PDF-Dateien, weitergeleitete E-Mails, Ihre Fragen.

Zweck: Belege einsammeln, prüfen, den Zahlungen zuordnen, Fehlendes suchen und alles an Ihre Steuerberatung übergeben; Ihre Zahlen im Überblick zeigen; auf Wunsch außerdem Ausgangsrechnungen in Ihrem Namen schreiben, Zahlungen vorbereiten und Ihre Kundschaft in Ihrem Namen an offene Rechnungen erinnern und mahnen. Wir verarbeiten nur, was dafür nötig ist. Einen Zugang können Sie jederzeit beenden; dann holen wir dort nichts mehr.

Rolle: Diese Daten verarbeiten wir in Ihrem Auftrag und nach Ihrer Weisung. Dafür schließen wir mit Ihnen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV); sie nennt auch alle Unterauftragsverarbeiter. Verantwortlich für diese Daten bleiben Sie. In diesen Daten können auch Angaben über Dritte stehen — etwa Ihre Kundschaft, Lieferfirmen und Mitarbeitenden; wir verarbeiten sie nur für Ihren Auftrag.

An Ihre Steuerberatung geben wir die Daten weiter, weil und soweit Sie uns das im Vertrag auftragen.

Bankkonto über einen Kontoinformationsdienst

Ihr Bankkonto binden wir über einen zugelassenen Kontoinformationsdienst an (Open Banking nach der Richtlinie (EU) 2015/2366): Enable Banking Oy, Helsinki, Finnland, registriert bei der finnischen Finanzaufsicht. Der Zugriff ist nur lesend — Umsätze und Kontostand. Zahlungen können weder der Dienst noch wir auslösen.

Die Freigabe erteilen Sie direkt bei Ihrer Bank; Ihre Zugangsdaten zum Online-Banking sehen wir nicht. Sie können die Freigabe bei Ihrer Bank jederzeit beenden.

Künstliche Intelligenz

Belege erkennen und ordnen sowie Fragen im Chat beantworten wir mit Hilfe von KI-Modellen. Die Modelle laufen auf Servern in der EU und arbeiten in unserem Auftrag (Art. 28 DSGVO); Ihre Daten werden nicht zum Training von Modellen verwendet. Welche Anbieter wir einsetzen, steht in der Vereinbarung zur Auftragsverarbeitung.

Was die Modelle als unklar oder auffällig markieren, sieht sich ein Mensch an — Ihre Ansprechperson. Entscheidungen mit rechtlicher Wirkung für Sie trifft kein Modell allein (Art. 22 DSGVO); Zahlungen geben immer Sie selbst frei.

Speicherort und Zugriff

Website und Kundendaten liegen auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Falkenstein, Deutschland. Sicherungskopien liegen ebenfalls in der EU. Hetzner arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Zugriff haben:

unsere Mitarbeitenden, soweit sie Ihren Auftrag bearbeiten — sie sind zur Vertraulichkeit verpflichtet;
Ihre Steuerberatung im vereinbarten Umfang;
unsere Dienstleister für Hosting, E-Mail, Kontoinformation und KI-Modelle, nur in unserem Auftrag und nach Weisung (Art. 28 DSGVO);
Behörden und Gerichte, soweit das Gesetz es verlangt.

Ihre Daten verkaufen wir nicht und geben sie nicht für Werbung weiter.

Speicherdauer

Daten aus Ihren Systemen speichern wir, solange der Vertrag läuft. Endet er, übergeben wir Ihnen die aufbereiteten Daten und löschen sie danach binnen 30 Tagen; Sicherungskopien werden binnen weiterer 90 Tage überschrieben.

Unsere eigenen Geschäftsunterlagen — Verträge, Rechnungen an Kundinnen und Kunden — bewahren wir sieben Jahre auf, darüber hinaus so lange, wie sie für ein anhängiges Abgabenverfahren von Bedeutung sind (§ 132 Abs. 1 BAO, § 212 Abs. 1 UGB). Die Frist beginnt mit dem Ende des Kalenderjahres.

Anfragen ohne Vertrag: siehe „Anfragen über unsere Formulare“.

Kanzlei-Verzeichnis: solange der Eintrag besteht; Bilder bis zum Widerruf der Einwilligung.

Einzelne Dienste der Website

UID-Prüfung

Auf den Seiten „UID-Nummer prüfen“ und „Deutsche USt-IdNr. prüfen“ können Sie UID-Nummern prüfen. Dafür senden wir die eingegebene UID-Nummer und — wenn Sie sie angeben — Ihre eigene UID-Nummer an das System VIES der Europäischen Kommission. VIES fragt die Datenbank des Mitgliedstaats ab, der die Nummer vergeben hat, und liefert, ob die Nummer gültig ist, und — soweit der Mitgliedstaat das übermittelt — Name und Anschrift des Unternehmens. Bei Einzelunternehmen können das personenbezogene Daten sein.

Das Ergebnis halten wir höchstens 60 Minuten in einem Zwischenspeicher, damit dieselbe Abfrage nicht erneut an VIES geht; danach wird es gelöscht. Eine Liste und ihre CSV-Datei erzeugen wir nur für Ihre Anfrage und speichern sie nicht.

Zum Schutz vor Missbrauch führen wir ein Protokoll ohne Namen und Anschriften: Zeitpunkt, Ländercode, Ergebnis, Weg der Abfrage und einen verschlüsselten Prüfwert der Nummer, aus dem sich die Nummer nicht zurückrechnen lässt. Das Protokoll löschen wir nach 90 Tagen. Ihre IP-Adresse speichern wir dafür nicht; für das Limit an Abfragen pro Stunde verwenden wir nur einen verschlüsselten Prüfwert der IP-Adresse, der nach einer Stunde verfällt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ein funktionierendes und vor Missbrauch geschütztes Prüfwerkzeug anzubieten).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an office@aistax.at.

Für Daten, die wir als Auftragsverarbeiter für unsere Kundinnen und Kunden verarbeiten, wenden Sie sich bitte an das jeweilige Unternehmen; wir unterstützen es bei der Antwort (Art. 28 Abs. 3 lit. e DSGVO).

Beschwerde

Wenn Sie meinen, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei der Datenschutzbehörde beschweren (Art. 77 DSGVO, § 24 DSG):
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at

Am schnellsten geht es meist, wenn Sie uns zuerst schreiben: office@aistax.at.

Stand: 28. Oktober 2026