Datenschutzerklärung
Stand: 24. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung („DSGVO"), des österreichischen Datenschutzgesetzes („DSG") und des Telekommunikationsgesetzes 2021 („TKG 2021").
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen von Finscout.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist der im Impressum genannte Betreiber von Finscout („Finscout", „wir" oder „uns").
Kontakt: info@finscout.at
Eine vollständige Anbieterkennzeichnung gemäß § 5 ECG sowie § 24 MedienG finden Sie im Impressum.
2. Kategorien verarbeiteter Daten
Wir verarbeiten je nach Nutzung insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten, insbesondere Vor- und Nachname sowie Anrede
- Kontaktdaten, insbesondere E-Mail-Adresse und optional Telefonnummer
- Anmeldedaten, insbesondere Passwort-Hash und OAuth-Identifikatoren bei der Anmeldung mit Google
- Inhaltsdaten, insbesondere Bewertungen, Kommentare, Antworten und Kontaktanfragen
- Unternehmens- und Berufsdaten gelisteter Kanzleien, insbesondere Firmenname, Adresse, Website, Kontaktdaten, Leistungen, Spezialisierungen, Standorte, UID-Nummer und Berufsbefugnis
- öffentlich zugängliche berufliche Angaben zu Inhaberinnen, Inhabern, vertretungs berechtigten Personen oder Teammitgliedern, soweit diese für die Darstellung der Kanzlei erforderlich sind
- Quellenangaben und Abrufdaten zu öffentlich zugänglichen Informationen
- Daten zur Beanspruchung eines Firmenprofils, insbesondere Name, Funktion, geschäftliche Kontaktdaten und gegebenenfalls Nachweise der Verwaltungsberechtigung
- Nutzungsdaten, insbesondere Profilaufrufe, Impressionen, Klicks auf Websites oder Kontaktmöglichkeiten und Kontaktformular-Absendungen
- Meta- und Kommunikationsdaten, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Zeitstempel
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden von uns grundsätzlich nicht gezielt erhoben.
3. Zwecke und Rechtsgrundlagen
3.1 Bereitstellung und Sicherheit der Website
Beim Aufruf unserer Website werden technisch notwendige Daten wie IP-Adresse, User-Agent, aufgerufene Seite, Referrer und Zeitstempel verarbeitet.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren, stabilen und funktionsfähigen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.2 Nutzerkonto und Authentifizierung
Zur Registrierung, Anmeldung und Verwaltung eines Benutzerkontos verarbeiten wir Stammdaten, E-Mail-Adresse und Anmeldedaten.
Bei einer Anmeldung mit Google erhalten wir je nach erteilter Freigabe insbesondere Name, E-Mail-Adresse, Profilbild und einen technischen Google-Identifikator.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
3.3 Veröffentlichung von Bewertungen
Bewertungen werden grundsätzlich mit dem angegebenen Vornamen, dem Bewertungsdatum und dem Inhalt der Bewertung öffentlich angezeigt.
Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion auf Grundlage des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einem transparenten Marktüberblick und der Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Vor oder nach der Veröffentlichung kann eine Moderation der Bewertung erfolgen.
3.4 Automatisch erstellte Basisprofile
Finscout kann Basisprofile für Steuerberater, Buchhalter und Bilanzbuchhalter erstellen, ohne dass sich die jeweilige Kanzlei zuvor bei Finscout registriert hat.
Hierfür erheben und verarbeiten wir öffentlich zugängliche Unternehmens- und Berufsinformationen. Diese können insbesondere aus folgenden Quellen stammen:
- offiziellen Websites der jeweiligen Kanzlei
- öffentlichen Berufs- und Unternehmensregistern
- öffentlich zugänglichen Unternehmensverzeichnissen
- öffentlich zugänglichen Bewertungs- und Kartendiensten
- sonstigen verlässlichen öffentlich zugänglichen Quellen
Die Informationen können automatisiert abgerufen, strukturiert, abgeglichen und mithilfe automatisierter Systeme oder künstlicher Intelligenz in eigenen Worten zusammengefasst werden.
Die Verarbeitung dient der Erstellung eines möglichst vollständigen österreichischen Kanzleiverzeichnisses, der besseren Auffindbarkeit von Anbietern, der Bereitstellung von Vergleichsmöglichkeiten sowie der Aktualisierung und Qualitätssicherung der Profildaten.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb und in der Weiterentwicklung eines umfassenden, sachlichen und aktuellen Such- und Vergleichsportals.
Wir beschränken die Verarbeitung grundsätzlich auf öffentlich zugängliche und berufsbezogene Informationen, die für die Darstellung der jeweiligen Kanzlei erforderlich sind.
Noch nicht beanspruchte Profile wurden nicht zwingend von der jeweiligen Kanzlei bestätigt. Betroffene Personen und Kanzleien können uns jederzeit auf unrichtige oder veraltete Angaben hinweisen sowie ihre gesetzlichen Rechte geltend machen.
Soweit gesetzlich erforderlich, informieren wir betroffene Personen zusätzlich über die Verarbeitung ihrer nicht direkt bei ihnen erhobenen personenbezogenen Daten.
Die automatisierte Strukturierung oder Zusammenfassung von Profilinformationen führt nicht zu einer ausschließlich automatisierten Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
3.5 Beanspruchung und Verifizierung von Firmenprofilen
Bei der Beantragung der Verwaltung eines Firmenprofils verarbeiten wir insbesondere den Namen, die Funktion innerhalb der Kanzlei, geschäftliche Kontaktdaten und die übermittelten Verifizierungsangaben.
Soweit erforderlich, können wir zusätzliche Nachweise über die Verbindung zur Kanzlei oder die Berechtigung zur Verwaltung des Firmenprofils anfordern.
Die Verarbeitung erfolgt zur Prüfung und Durchführung der Profilbeanspruchung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an der Verhinderung unberechtigter Profilübernahmen und am Schutz der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.6 Kanzleiprofile und Statistiken
Für gelistete Kanzleien erfassen wir Profilaufrufe, Impressionen, Klicks auf Websites oder Kontaktmöglichkeiten und Kontaktformular-Absendungen.
Diese Daten werden insbesondere verwendet, um Profilinhaberinnen und Profilinhabern aggregierte Statistiken bereitzustellen, die Funktionsfähigkeit der Plattform zu analysieren und Missbrauch zu verhindern.
Rechtsgrundlage ist bei beanspruchten Firmenprofilen die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Analyse, Sicherheit und Weiterentwicklung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.7 Kontaktformular
Bei Nutzung eines Kontaktformulars werden insbesondere Name, E-Mail-Adresse, optional Telefonnummer und die übermittelte Nachricht verarbeitet.
Die Angaben werden an die jeweils angeschriebene Kanzlei weitergeleitet. Bei noch nicht beanspruchten Profilen kann die Weiterleitung an eine öffentlich angegebene geschäftliche Kontaktadresse der Kanzlei erfolgen.
Die Anfrage wird bei Finscout zur technischen Übermittlung, Nachvollziehbarkeit und Missbrauchsvermeidung gespeichert.
Rechtsgrundlage sind vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der sicheren Bereitstellung und Dokumentation der Kontaktfunktion gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.8 E-Mail-Versand
Wir versenden erforderliche System-E-Mails, insbesondere zur E-Mail-Verifizierung, zum Zurücksetzen von Passwörtern, zur Profilbeanspruchung und zur Benachrichtigung über Kontaktanfragen.
Der Versand erfolgt über unsere technische Infrastruktur, unter anderem unter der Domain notify.finscout.at.
Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an der sicheren Kommunikation und Verwaltung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger und eingesetzte Dienstleister
Zur Bereitstellung unserer Plattform setzen wir sorgfältig ausgewählte technische Dienstleister ein. Dazu können insbesondere gehören:
- Lovable Cloud und Supabase für Datenbank, Authentifizierung und Hosting
- Cloudflare für Edge-Hosting, CDN, Sicherheitsfunktionen und DDoS-Schutz
- E-Mail-Dienstleister für den Versand transaktionaler Nachrichten
- Google Ireland Limited für die Anmeldung mit Google und gegebenenfalls die Einbindung öffentlich zugänglicher Inhalte über Google Places
- technische Dienstleister für das automatisierte Abrufen, Strukturieren oder KI-gestützte Zusammenfassen öffentlich zugänglicher Informationen, soweit solche eingesetzt werden
Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Einzelne Anbieter können bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Öffentliche Profilinformationen, Bewertungen und öffentliche Antworten können für Besucherinnen und Besucher der Plattform sowie über Suchmaschinen zugänglich sein.
Kontaktanfragen werden an die jeweils ausgewählte Kanzlei übermittelt.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dabei können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.
5. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Speicherfristen:
- Kontodaten: bis zur Löschung des Kontos, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe eine längere Speicherung erfordern
- Öffentliche Profilinformationen: solange das Profil auf Finscout geführt wird oder die Daten für die Bereitstellung und Aktualisierung des Verzeichnisses erforderlich sind
- Quellen- und Abrufinformationen: solange sie zur Überprüfung der Herkunft, Aktualität oder Rechtmäßigkeit der Profilangaben benötigt werden
- Daten zur Profilbeanspruchung: für die Dauer der Profilverwaltung; eingereichte Nachweise grundsätzlich nur bis zum Abschluss der Prüfung, sofern keine längere Speicherung zur Klärung eines Streitfalls oder zur Rechtsverteidigung erforderlich ist
- Bewertungen: bis zur Entfernung oder Anonymisierung der Bewertung; nach Löschung eines Benutzerkontos können Bewertungen in anonymisierter Form bestehen bleiben
- Kontaktanfragen: bis zu 24 Monate, sofern keine vertragliche Beziehung entsteht oder eine längere Speicherung erforderlich ist
- Server-Logs: grundsätzlich maximal 30 Tage, anschließend Löschung oder Aggregation
- Abrechnungsrelevante Daten: sieben Jahre gemäß den gesetzlichen Aufbewahrungspflichten
Unrichtige oder nicht mehr erforderliche öffentlich zugängliche Profildaten werden nach entsprechender Prüfung berichtigt oder entfernt.
6. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Information und Auskunft gemäß Art. 13 bis 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Anfragen richten Sie bitte an:
Bei begründeten Zweifeln an der Identität der antragstellenden Person können wir zusätzliche Informationen zur Identitätsbestätigung verlangen.
Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at
7. Cookies und lokaler Speicher
Wir verwenden technisch notwendige Cookies und lokalen Speicher zur Sitzungsverwaltung, zur Speicherung Ihrer Spracheinstellung und zur vorübergehenden Speicherung von Eingaben oder Entwürfen.
Diese Technologien sind für die Bereitstellung der ausdrücklich angeforderten Funktionen erforderlich und werden nach Maßgabe des § 165 Abs. 3 TKG 2021 ohne Einwilligung eingesetzt.
Optionale Analyse-, Personalisierungs- oder Marketing-Cookies setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.
8. Profilinhaber und Kanzleilistungen
Kanzleiprofile können von Finscout anhand öffentlich zugänglicher Informationen erstellt werden, bevor sie von der jeweiligen Kanzlei beansprucht wurden.
Inhaberinnen, Inhaber und berechtigte Vertreter gelisteter Kanzleien können die Verwaltung des Profils beantragen, Profilangaben aktualisieren und weitere Inhalte hinzufügen.
Die Beanspruchung eines Profils setzt eine Prüfung der Verbindung zur jeweiligen Kanzlei voraus. Hierfür können geschäftliche Kontaktdaten oder geeignete Nachweise verarbeitet werden.
Bewertungen können von der gelisteten Kanzlei öffentlich kommentiert, jedoch nicht eigenmächtig gelöscht werden. Bei Beanstandungen entscheidet Finscout nach Prüfung der jeweiligen Umstände.
Unabhängig von einer Profilbeanspruchung können betroffene Personen die Berichtigung unrichtiger personenbezogener Daten und ihre sonstigen gesetzlichen Datenschutzrechte geltend machen.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu gehören insbesondere TLS-Verschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Row-Level-Security in der Datenbank sowie regelmäßige Sicherungen.
Ein vollständiger Schutz vor sämtlichen Risiken der Datenübertragung und Datenverarbeitung kann jedoch nicht garantiert werden.
10. Werbung und Werbepartnerschaften
Wir behalten uns vor, auf Finscout Werbung anzuzeigen und Werbe- oder Kooperationspartnerschaften einzugehen. Dazu können insbesondere gesponserte Profile, Affiliate-Programme, Bannerwerbung oder Kooperationen mit Finanz- und Beratungsdienstleistern gehören.
Werbliche Inhalte werden, soweit sie nicht bereits eindeutig als Werbung erkennbar sind, als „Anzeige", „Sponsored" oder „Werbung" gekennzeichnet.
10.1 Direkt ausgespielte Werbung
Werbung, die wir selbst ausspielen, beispielsweise hervorgehobene Kanzleiprofile oder Eigenwerbung, wird grundsätzlich kontextbezogen und ohne personenbezogene Profilbildung angezeigt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung und Weiterentwicklung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine darüber hinausgehende personenbezogene Verarbeitung für Werbezwecke erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
10.2 Werbenetzwerke und Drittanbieter
Sofern wir künftig Werbenetzwerke einsetzen, können diese Cookies, Pixel und ähnliche Technologien verwenden, um Werbung interessenbezogen anzuzeigen, Reichweiten zu messen und Klicks abzurechnen.
Dabei können insbesondere IP-Adresse, Gerätekennungen, Browserinformationen, besuchte Seiten und ungefähre Standortdaten verarbeitet werden.
Eine solche Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie- Einstellungen widerrufen werden.
10.3 Affiliate- und Empfehlungspartnerschaften
Einzelne Links auf der Plattform können Affiliate- oder Tracking-Parameter enthalten.
Wenn Sie über einen solchen Link einen Vertrag mit einem Partner abschließen, können wir eine Provision erhalten. Der Partner kann dabei erkennen, dass die Vermittlung über Finscout erfolgt ist.
Eine darüber hinausgehende Übermittlung personenbezogener Daten findet nur statt, wenn Sie sich aktiv an den jeweiligen Partner wenden oder ausdrücklich in die Übermittlung einwilligen.
10.4 Reichweitenmessung
Zur Messung der Nutzung und Werbewirkung sowie zur Optimierung unserer Inhalte können wir Analysewerkzeuge einsetzen.
Soweit hierfür nicht notwendige Cookies, Geräteinformationen oder vergleichbare Technologien verwendet werden, erfolgt deren Einsatz ausschließlich nach Ihrer vorherigen Einwilligung.
Wir bemühen uns, Daten soweit möglich zu kürzen, zu pseudonymisieren oder nur in aggregierter Form auszuwerten.
10.5 Ihre Wahlmöglichkeiten
Sie können:
- einer Verarbeitung für Zwecke der Direktwerbung jederzeit widersprechen,
- erteilte Cookie-Einwilligungen jederzeit anpassen oder widerrufen,
- sowie die Einstellungen der jeweils eingesetzten Werbe- oder Analysedienste verwenden.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die registrierte Nutzerinnen und Nutzer betreffen, informieren wir diese in geeigneter Weise.