Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Ventura Foundry GmbH, Kaiserstraße 80/2/23, 1070 Wien, FN 691568 m, Handelsgericht Wien. Anfragen zum Datenschutz richten Sie bitte an hello@ausschau.at.

2. Welche Daten wir verarbeiten und warum

Besuch der öffentlichen Seiten: technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Tracking- oder Werbe-Cookies.
Reichweitenmessung: Wie viele Menschen die öffentlichen Seiten besuchen, messen wir mit einem Analysewerkzeug, das wir selbst auf Servern in der EU betreiben. Es setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden aufgerufene Seite (ohne Suchbegriffe), verweisende Website, Browser, Betriebssystem, Gerätetyp und Land sowie Lade- und Reaktionszeiten der Seite (Web Vitals, nur mit dem Seitentyp, ohne Kennungen oder Seitentitel); Besuche werden über eine pseudonyme Kennung gezählt, die monatlich wechselt. Das Analysewerkzeug läuft nur auf den öffentlichen Seiten und den Anmeldeseiten, nicht im angemeldeten Arbeitsbereich. Browser mit aktiviertem „Do Not Track“ werden nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung des Angebots zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).
Herkunft eines Besuchs: Kommen Sie über einen Link mit Kampagnenangaben (utm-Parameter) oder von einer Suchmaschine oder einem KI-Assistenten, merkt sich Ihr Browser für die Dauer der Sitzung (Session Storage, kein Cookie) diese Angaben bzw. eine grobe Herkunftskategorie, nie die Adresse der verweisenden Seite. Sie verlassen Ihr Gerät nur mit einer Anmeldung oder Anfrage; gespeichert wird dann nur die Herkunftskategorie (z. B. „Suchmaschine“), um zu verstehen, über welche Wege unser Angebot gefunden wird (Art. 6 Abs. 1 lit. f DSGVO).
Konto und Arbeitsbereich: Name, E-Mail-Adresse, Rolle, Unternehmensprofil, Beobachtungslisten, Angebotsentwürfe, Kommentare und Einstellungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie melden sich mit einem Code an, den wir per E-Mail senden; wir speichern davon nur einen Prüfwert, der Code gilt 15 Minuten. Legen Sie ein Passwort fest, speichern wir nur dessen Hash. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Ein persönliches Konto ohne laufenden bezahlten Plan können Sie in den Einstellungen selbst löschen, sonst genügt eine E-Mail an uns.
Nachrichten und Rückmeldungen: Angaben, die Sie uns über das Kontaktformular oder in freiwilligen Fragen im angemeldeten Bereich machen, sowie die Seite, von der aus Sie schreiben. Wir verarbeiten sie, um Ihr Anliegen zu bearbeiten und unser Angebot auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO).
Nutzung im angemeldeten Arbeitsbereich: Ohne Analysewerkzeug und ohne Cookies erfassen wir in unserer eigenen Datenbank zu Ihrem Konto, an welchen Tagen es aktiv ist, welche Bereiche (z. B. Ausschreibungen, Markt) und Einträge Sie öffnen, ob Sie Hinweise auf Funktionen höherer Pläne sehen oder anklicken, die Schritte eines Kaufs und wie Sie die Suche nutzen (Art der Suche und Länge des Suchbegriffs, nie den Suchtext). Damit verbessern wir das Angebot und erkennen, welche Funktionen genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Konto, entfernen wir den Bezug dieser Angaben zu Ihrer Person.
E-Mails zu Ihrem Konto: Anmeldecodes, Einladungen, die von Ihnen gewählten Hinweise auf passende Ausschreibungen (auch als Wochenbericht) und optionale Nachrichten an von Ihnen eingerichtete Slack- oder Teams-Kanäle (Art. 6 Abs. 1 lit. b DSGVO). Nach der Eröffnung eines Kontos erhalten Sie in den ersten Tagen einige E-Mails, die beim Einrichten helfen. Die Einwilligung zu E-Mails, die Sie bei der Anmeldung geben, und jeden Widerruf protokollieren wir mit Wortlaut und Zeitpunkt. Jede dieser E-Mails enthält einen Link zum Abbestellen; Anmeldecodes und Einladungen erhalten Sie weiterhin, weil Sie sie anfordern.
Neuigkeiten und Tipps: Produktneuigkeiten und Tipps senden wir nur, wenn Sie dem gesondert zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie jederzeit in den Einstellungen oder über den Link in jeder E-Mail widerrufen.
Monatlicher Marktbericht: Wenn Sie den kostenlosen Marktbericht anfordern, speichern wir Ihre E-Mail-Adresse, die gewählten Bereiche, Sprache, die Seite der Anmeldung sowie die Zeitpunkte von Anfrage, Bestätigung und Abmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Link in der Bestätigungs-E-Mail erteilen (Double-Opt-in). Zum Schutz vor Missbrauch speichern wir eine Woche lang einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihres Netzwerks, nie die IP-Adresse. Nicht bestätigte Anfragen löschen wir nach 30 Tagen. Abbestellen können Sie jederzeit über den Link in jedem Bericht.
Klicks in unseren E-Mails: Links in unseren E-Mails können über eine Weiterleitung auf ausschau.at führen. Dann speichern wir, welcher Link in welcher E-Mail wann angeklickt wurde, zusammen mit der Kennung Ihres Kontos, nicht Ihre E-Mail-Adresse. So erkennen wir, welche Hinweise nützlich sind, und verbessern Inhalt und Häufigkeit unserer E-Mails. Öffnungen messen wir nicht (keine Zählpixel). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
KI-Funktionen: Wenn Sie KI-Recherche, Team-Abgleich mit KI oder Angebotsentwürfe nutzen, übermitteln wir Ihre Frage, Ihr Leistungsprofil und die relevanten Quellenauszüge an KI-Dienstleister, die sie mit Sprachmodellen verarbeiten (Art. 6 Abs. 1 lit. b DSGVO). Ist die KI-Auswertung der Wissensdatenbank eingerichtet, wird außerdem der Text hochgeladener Referenzlisten, Zertifikate, Konzepte und Lebensläufe an ein Sprachmodell übermittelt, um die Angaben strukturiert zu erfassen. KI-Dienstleister können diese Daten auch in den USA verarbeiten (Abschnitt 4). Die Nutzung ist freiwillig; Ihre Eingaben werden nicht zum Training verwendet, soweit der Anbieter dies zusichert.
Suche in der Wissensdatenbank: Ist die semantische Suche eingerichtet, übermitteln wir Textabschnitte hochgeladener Dokumente (auch Lebensläufe) und Ihre Suchanfragen an einen KI-Dienstleister, der daraus Suchvektoren berechnet, damit die Suche auch sinnverwandte Stellen findet (Art. 6 Abs. 1 lit. b DSGVO).
KI-Recherche ohne Anmeldung: Für die kostenlose Probe speichern wir Ihre Fragen und die Antworten bis zu 30 Tage in einer Gastsitzung, damit Sie sie nach einer Anmeldung übernehmen können, und einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (bei IPv6 Ihres /64-Netzes) für höchstens 7 Tage, um Missbrauch zu begrenzen; die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO).
Schutz vor automatisierten Anfragen: Ist er eingerichtet, prüft ein Dienstleister vor einer kostenlosen Frage, ob ein Mensch fragt. Ihr Browser lädt dafür ein Skript dieses Dienstleisters, der dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers erhält. Rechtsgrundlage ist unser berechtigtes Interesse, die kostenlose Probe vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen: Angaben aus Demo-, Wartelisten- und Enterprise-Anfragen zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
Zahlungen: Bezahlte Pläne kaufen Sie bei Paddle.com Market Ltd. (Vereinigtes Königreich), die als Händler (Merchant of Record) Zahlung, Rechnung und Steuern abwickelt. Starten Sie einen Kauf, lädt Ihr Browser ein Skript von Paddle, das das Bezahlfenster anzeigt; Paddle erhält dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers. Zahlungsdaten erhalten wir nicht, nur die Angaben, die wir für Ihr Abonnement brauchen, etwa E-Mail-Adresse, Plan und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO).

3. Cookies und Speicherung im Browser

Wir setzen ausschließlich technisch notwendige Cookies und keine Tracking- oder Werbe-Cookies:

ein Sitzungs-Cookie für die Anmeldung (mit „Angemeldet bleiben“ 30 Tage, bei Nutzung verlängert, sonst bis zum Schließen des Browsers),
ein Cookie für die gewählte Sprache (1 Jahr),
ein signiertes Cookie für die KI-Recherche ohne Anmeldung (30 Tage), das Ihre Gastsitzung und die verbleibenden kostenlosen Fragen erkennt,
ein Cookie, das sich merkt, ob Sie die Seitennavigation eingeklappt haben (1 Jahr),
ein Cookie, das sich den Zeitpunkt Ihres letzten Besuchs auf der Startseite merkt, damit sie zeigt, was sich seither geändert hat (180 Tage).

Eine Einwilligung ist dafür nicht erforderlich.

Außerdem speichert Ihr Browser lokal Einstellungen der Oberfläche, etwa ein- und ausgeklappte Bereiche der Navigation; diese Angaben verlassen Ihr Gerät nicht. Zur Herkunft eines Besuchs im Session Storage siehe Abschnitt 2.

4. Empfänger und Auftragsverarbeiter

Wir setzen diese Dienstleister ein, als Auftragsverarbeiter oder, im Fall von Paddle, als Händler:

Hosting-Dienstleister: Betrieb von Anwendung, Datenbank und Dateispeicher in Rechenzentren in der EU.
E-Mail-Versanddienstleister: Versand von E-Mails (Anmeldecodes, Benachrichtigungen, Einladungen) über Server in der EU.
KI-Dienstleister: Beantwortung und Auswertung mit Sprachmodellen, nur bei Nutzung der KI-Funktionen.
Dienstleister für den Schutz vor automatisierten Anfragen: Prüfung vor einer kostenlosen KI-Recherche ohne Anmeldung, wo eingerichtet.
Paddle.com Market Ltd. (Vereinigtes Königreich): Händler (Merchant of Record): Verkauf der bezahlten Pläne, Zahlungsabwicklung, Rechnungen und Steuern.

Die Reichweitenmessung betreiben wir selbst auf Servern in der EU; dafür geben wir keine Daten an Dritte weiter. Auf Anfrage nennen wir Ihnen die einzelnen Dienstleister.

Einige dieser Dienstleister haben ihren Sitz in den USA oder im Vereinigten Königreich; KI-Dienstleister können Ihre Eingaben auch in den USA verarbeiten. Übermittlungen in Drittländer erfolgen auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework, Vereinigtes Königreich) oder von Standardvertragsklauseln.

5. Öffentliche Beschaffungsdaten

Ausschreibungen, Zuschläge und Auftraggeberangaben stammen aus amtlichen Veröffentlichungen. Soweit darin personenbezogene Daten enthalten sind (z. B. Namen von Einzelunternehmern als Zuschlagsempfänger), verarbeiten wir sie auf Grundlage unseres berechtigten Interesses an der Markttransparenz (Art. 6 Abs. 1 lit. f DSGVO) und beschränkt auf die veröffentlichten Angaben.

Wir übernehmen diese Angaben so, wie die Quellen sie veröffentlichen, und prüfen sie nicht inhaltlich. Ist eine Angabe über Sie unrichtig, berichtigen wir unsere Darstellung, sobald Sie uns darauf hinweisen; die Veröffentlichung an der Quelle kann nur deren Betreiber ändern.

Personenbezogene Daten, die Kunden in ihren Arbeitsbereich einbringen, etwa Lebensläufe oder Kontaktdaten, verarbeiten wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden, der dafür Verantwortlicher ist. Anfragen zu diesen Daten richten Sie bitte an den Kunden; wir leiten Anfragen, die uns erreichen, an ihn weiter.

6. Angaben zu Personen in Organisationen (Art. 14 DSGVO)

Zu Unternehmen und öffentlichen Stellen zeigen wir, wer sie vertritt und leitet. Diese Angaben erheben wir nicht bei den betroffenen Personen selbst; darüber informieren wir hier.

Zweck: Nutzerinnen und Nutzer von Ausschau sollen Organisationen eindeutig erkennen und nachvollziehen können, wer sie vertritt und leitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzerinnen und Nutzer liegt in der Transparenz des öffentlichen Beschaffungsmarkts und in der richtigen Zuordnung von Organisationen. Die Angaben sind bereits öffentlich; wir beschränken sie auf die Funktion in der Organisation.
Datenkategorien: Name, Funktion (etwa Geschäftsführung, Vorstand, Aufsichtsrat oder Prokura), Art der Vertretungsbefugnis sowie Beginn und Ende der Funktion. Geburtsdaten zeigen wir nicht an und speichern sie nicht im Klartext; wir nutzen sie nur pseudonymisiert, um gleichnamige Personen auseinanderzuhalten, und entfernen sie aus gespeicherten Originalauszügen. Private Wohnanschriften speichern wir nicht.
Quellen: Das österreichische Firmenbuch (Bundesministerium für Justiz, High-Value-Dataset über JustizOnline, Lizenz CC BY 4.0). Ergänzend: eigene Veröffentlichungen der Organisationen wie Impressum, Website und Geschäftsbericht sowie die öffentlichen Datenbanken GLEIF und Wikidata. Jede Angabe nennt ihre Quelle und das Abrufdatum.
Empfänger: Die Nutzerinnen und Nutzer von Ausschau sowie die in Abschnitt 4 genannten Auftragsverarbeiter.
Speicherdauer: Wir gleichen die Angaben laufend mit dem Firmenbuch ab. Hat eine Person keine aktuelle Funktion mehr, löschen wir ihre Angaben 36 Monate nach dem Ende der letzten Funktion. Vorläufige Angaben aus Veröffentlichungen, die das Firmenbuch ersetzt hat, löschen wir nach 180 Tagen.
Ihre Rechte: Es gelten die Rechte aus Abschnitt 8, insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu an hello@ausschau.at. Unrichtige Firmenbuch-Eintragungen kann nur das zuständige Firmenbuchgericht berichtigen; wir übernehmen die Berichtigung beim nächsten Abgleich.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und löschen sie nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere sieben Jahre nach § 132 BAO) bestehen. Anfragen löschen wir spätestens zwei Jahre nach Abschluss. Server-Protokolle werden nach höchstens 30 Tagen gelöscht, Anmeldecodes nach einem Tag, nicht bestätigte Anmeldungen und Marktbericht-Anfragen nach 30 Tagen. Erteilte und widerrufene Einwilligungen bewahren wir als Nachweis auf, auch nach Löschung des Kontos, dann ohne Bezug zum Konto.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) einbringen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.