Datenschutzrichtlinie

Die FOREUS Intelligence GmbH („wir“, „uns“) respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung der Foreus FOSX App („App“) verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) zustehen.

1. Verantwortlicher

FOREUS Intelligence GmbH
Schönbrunner Straße 59–61/B01, 1050 Wien, Österreich
E-Mail: office@foreusgroup.com
Sofern wir gesetzlich verpflichtet sind, einen Datenschutzbeauftragten zu bestellen, können Sie diesen unter der oben genannten Adresse erreichen.

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:
Kontodaten: E-Mail-Adresse, Passwort (gehasht), Vor- und Nachname, Geburtsdatum, Rolle.
Profildaten: Kundentyp (Privatperson / Unternehmen), Firmenname, Branche, Unternehmenswebsite, Unternehmensgröße, Postanschrift (Straße, Stadt, Postleitzahl, Land) sowie – für die automatische Adressvervollständigung – ungefähre geografische Koordinaten.
Falldaten: Informationen, die Sie bei der Anfrage eines Intelligence-Produkts übermitteln (Fragebogenangaben, Fallbeschreibungen, Angaben zum Umfang).
Hochgeladene Dateien: Dokumente, die Sie einem Fall anhängen (PDFs, Bilder, Office-Dateien – bis zu 20 MB pro Datei).
Kommunikation: Nachrichten, die Sie über den In-App-Chat mit unserem Analystenteam austauschen, einschließlich etwaiger Meldungen über Missbrauch.
Termine: Daten im Zusammenhang mit von Ihnen geplanten Erstgesprächen und Kick-off-Gesprächen.
Risikobewertung: eine interne Bewertung, die Ihrem Kundenprofil zugeordnet wird.
Geräte- und technische Daten: Push-Benachrichtigungstokens, Geräteplattform (iOS / Android / Web), App-Version und grundlegende Diagnoseprotokolle.
Authentifizierungsmetadaten: Zeitstempel von Anmeldungen, Status der E-Mail-Bestätigung und Sitzungstokens.
Wir erfassen wissentlich keine Daten von Kindern unter 18 Jahren.

3. Zwecke und Rechtsgrundlagen

Erstellung und Verwaltung Ihres Kontos: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Erbringung des von Ihnen angeforderten Intelligence-Produkts (Due Diligence, Untersuchung etc.): Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Verarbeitung von Falldateien, Nachrichten und Berichten: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
Interne Risikobewertung von Kunden: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verhinderung von Missbrauch und an der Einhaltung von AML-/KYC-ähnlichen Verpflichtungen.
Versand von Push-Benachrichtigungen zu Fallaktualisierungen und Nachrichten: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Sie können diese in den Einstellungen deaktivieren).
Sicherheit, Betrugsprävention und Meldung von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.
Gesetzliche und steuerliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung.
Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung und erstellen keine Werbeprofile.

4. Wer Ihre Daten erhält

Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, die auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig sind:
Supabase: Authentifizierung, Datenbank, Dateispeicherung und Backend-Infrastruktur.
Mapbox: automatische Adressvervollständigung bei der Eingabe von Profil- und Adressdaten.
Firebase Cloud Messaging (Google): Zustellung von Push-Benachrichtigungen.
Apple / Google: Bereitstellung der App und plattformbezogene Zustellung von Push-Benachrichtigungen.
Unser Analystenteam: unter strengen Vertraulichkeitsverpflichtungen zur Erbringung der von Ihnen angeforderten Leistungen.
Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, beispielsweise aufgrund einer gerichtlichen Anordnung oder einer behördlichen Anfrage.

5. Internationale Datenübermittlungen

Einige Auftragsverarbeiter (z. B. Firebase, Mapbox) können Daten außerhalb der EU/des EWR verarbeiten. Soweit dies der Fall ist, werden solche Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert.

6. Speicherdauer

Konto- und Profildaten: werden gespeichert, solange Ihr Konto aktiv ist, und anschließend innerhalb von 90 Tagen nach Schließung des Kontos gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
Falldateien, Berichte und Chatnachrichten: werden für die Dauer der Geschäftsbeziehung sowie anschließend bis zu 7 Jahre aufbewahrt, um österreichische handels- und steuerrechtliche Aufbewahrungspflichten zu erfüllen.
Push-Tokens: werden bei der Abmeldung oder bei einer Ungültigerklärung durch die jeweilige Plattform gelöscht.
Diagnoseprotokolle: bis zu 90 Tage.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:
Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an office@foreusgroup.com. Wir beantworten Ihre Anfrage innerhalb eines Monats.
Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at

8. Datensicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (TLS) und bei der Speicherung, Zugriffskontrollen auf Zeilenebene, signierte URLs für Dateidownloads, authentifizierte Sitzungen und einen eingeschränkten Mitarbeiterzugriff nach dem Need-to-know-Prinzip. Hochgeladene Dateien werden anhand von MIME-Typ und Dateigröße validiert. Kein System ist vollständig sicher. Bitte melden Sie vermutete Sicherheitslücken an office@foreusgroup.com.

9. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional. Sie können diese in der App unter Konto → Benachrichtigungen oder in den Einstellungen Ihres Geräts deaktivieren. Durch die Deaktivierung wird Ihr Push-Token von unseren Servern entfernt.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Leistungen oder des geltenden Rechts zu berücksichtigen. Wesentliche Änderungen werden innerhalb der App mitgeteilt. Das oben angegebene Datum „Stand“ bezeichnet die jeweils aktuelle Version.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
FOREUS Intelligence GmbH
Schönbrunner Straße 59–61/B01, 1050 Wien, Österreich
E-Mail: office@foreusgroup.com