Datenschutzerklärung

Verantwortlicher

Hosting

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA) gehostet (Cloudflare Pages). Auf derselben Cloudflare-Infrastruktur werden auch die Daten unseres Kontaktformulars (Datenbank „D1") sowie unsere Reichweiten-Messung verarbeitet (siehe unten). Cloudflare ist insoweit unser Auftragsverarbeiter im Sinne des Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum).

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Server-Logs werden 7 Tage gespeichert (technische Sicherheit, Fehleranalyse).

Da Cloudflare, Inc. ihren Hauptsitz in den USA hat, findet eine Verarbeitung personenbezogener Daten auch in einem Drittland (USA) statt. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) sowie des EU-US Data Privacy Framework (DPF), an dem Cloudflare zertifiziert teilnimmt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

Schriftarten

Die verwendeten Schriftarten (Outfit, IBM Plex Mono) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Drittanbieter statt.

Kontaktformular & Kontaktaufnahme

Auf unserer Kontaktseite (/wir/kontakt) bieten wir ein Kontaktformular an. Wenn Sie es nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional) und den Inhalt Ihrer Nachricht. Die Absendung setzt Ihre Bestätigung dieser Datenschutzerklärung über ein Kontrollkästchen voraus.

Diese Daten werden in einer Datenbank (Cloudflare D1) gespeichert und zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung einer möglichen Zusammenarbeit intern weiterverarbeitet (einfaches Anfragen-/Kontaktmanagement). Der Zugriff ist auf Mitarbeiter:innen der rhm GmbH über einen passwortgeschützten internen Bereich beschränkt. Da die Datenbank bei Cloudflare, Inc. (USA) betrieben wird, findet — wie im Abschnitt „Hosting" beschrieben — eine Verarbeitung in einem Drittland (USA) auf Basis SCC/DPF statt.

Rechtsgrundlage ist Art. 6 (1) b DSGVO (Vertragsanbahnung) bzw. Art. 6 (1) f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung). Diese Daten geben wir nicht an unbeteiligte Dritte weiter. Anfragen werden so lange gespeichert, wie sie für die Bearbeitung und etwaige Anschlussfragen erforderlich sind, längstens 24 Monate; danach werden sie automatisiert gelöscht.

Sie können uns selbstverständlich weiterhin auch direkt per E-Mail (office@rhm.at), Telefon oder Post erreichen, ohne das Formular zu nutzen.

Reichweiten- und Conversion-Messung

Wir setzen eine eigene, cookielose Messung ein, um zu verstehen, welche Kontaktwege genutzt werden (z. B. Klicks auf Telefonnummer oder E-Mail-Adresse, Aufruf von Projektdetailseiten). Es werden keine Cookies gesetzt und es findet kein seitenübergreifendes Tracking und keine Profilbildung statt. Wir nutzen weder Google Analytics noch vergleichbare Dienste Dritter.

Bei einem solchen Ereignis speichern wir das Ereignis selbst, die aufgerufene Seite, den Referrer und etwaige Kampagnen-Parameter (UTM) sowie eine gehashte (pseudonyme, nicht anonyme) Form Ihrer IP-Adresse und Ihres Browser-Kennzeichens (User-Agent). Rechtsgrundlage ist Art. 6 (1) f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unserer eigenen Kontaktwege). Diese Daten werden längstens 14 Monate gespeichert und danach automatisiert gelöscht.

Wir respektieren automatisch die Signale „Do Not Track" (DNT) und „Global Privacy Control" (GPC) Ihres Browsers — ist eines aktiv, findet keine Messung statt. Unabhängig davon können Sie der Messung jederzeit mit einem Klick widersprechen (Art. 21 DSGVO). Der Widerspruch wird lokal in Ihrem Browser gespeichert:

OpenStreetMap-Karte

Auf der Kontaktseite ist eine Karte über OpenStreetMap eingebunden. Beim Laden der Seite überträgt der Browser Ihre IP-Adresse an die OpenStreetMap Foundation (UK). Rechtsgrundlage Art. 6 (1) f DSGVO. Datenschutzerklärung des Anbieters: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Auf der Kontaktseite finden Sie zudem „Route planen"-Verknüpfungen zu Google Maps bzw. Apple Maps. Diese werden erst beim aktiven Anklicken geöffnet; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter (Google LLC bzw. Apple Inc., USA) übertragen. Solange Sie nicht klicken, findet keine Übertragung statt (Rechtsgrundlage Art. 6 (1) f DSGVO bzw. Ihre Einwilligung durch den Klick).

PDF-Vorschau

Der PDF-Worker für die Broschürenvorschau auf /leistungen/mpc/ wird lokal gebündelt aus unserem Build-Output ausgeliefert. Es findet kein externer Request an unpkg.com oder Cloudflare statt.

Bewerbungsdaten

Auf /wir/karriere/ können Sie eine Bewerbung über einen kurzen Wizard vorbereiten. Die eingegebenen Daten werden ausschliesslich in Ihrem Browser zusammengestellt und beim Absenden über Ihr E-Mail-Programm an bewerbung@rhm.at übermittelt — wir empfangen sie also direkt per E-Mail ohne externen Drittanbieter. Rechtsgrundlage Art. 6 (1) b DSGVO i.V.m. §6 DSG. Bewerberdaten werden nach abgeschlossenem Auswahlverfahren spätestens 6 Monate nach Absage gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung für eine spätere Stelle zustimmen.

Datenschutzbeauftragter

Es ist gemäss Art. 37 DSGVO kein Datenschutzbeauftragter bestellt (kleines Unternehmen, keine systematische Überwachung). Anfragen zum Datenschutz richten Sie bitte an office@rhm.at.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien.