RP Architektur & Design

Datenschutzerklärung

Stand: August 2026

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Nachfolgend informieren wir dich gemäß Art. 12 ff. DSGVO darüber, welche Daten wir im Zusammenhang mit unserer Website und unserer Geschäftstätigkeit verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir dabei zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

RP Architektur & Design GmbH Bundesstraße 12/8 5600 Sankt Johann im Pongau Österreich

Unternehmensgegenstand: Architekturbüro Firmenbuchnummer: FN 402256 d UID-Nummer: ATU68235947

Telefon: +43 6412 21033 E-Mail: office@rparchitektur.com Website: www.rparchitektur.com

Ansprechpartner für Datenschutzanliegen: Wolfgang Rohrmoser, erreichbar unter den oben genannten Kontaktdaten.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO auf unser Unternehmen nicht zutreffen: Wir sind keine Behörde, unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Sämtliche Anfragen zum Datenschutz richtest du bitte direkt an die unter Punkt 1 genannten Kontaktdaten.

3. Grundlagen der Verarbeitung

3.1 Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Im Rahmen dieser Website und unserer Geschäftsbeziehungen kommen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn du der Verarbeitung ausdrücklich zugestimmt hast, insbesondere beim Einsatz nicht technisch notwendiger Cookies und Analyse-Dienste (ergänzend § 165 Abs. 3 TKG 2021).
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen: zur Bearbeitung deiner Anfrage, zur Angebotslegung sowie zur Abwicklung von Planungs- und Architekturleistungen.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere zur Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: insbesondere am sicheren, stabilen und funktionsfähigen Betrieb unserer Website, an der Abwehr von Angriffen sowie an der Geltendmachung oder Abwehr von Rechtsansprüchen.

3.2 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3.3 Erforderlichkeit der Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe der als erforderlich gekennzeichneten Daten – etwa Name, E-Mail-Adresse und dein Anliegen im Anfrageformular – können wir deine Anfrage jedoch nicht bearbeiten und keinen Vertrag mit dir abschließen oder durchführen.

4. Empfänger und Empfängerkategorien

Personenbezogene Daten werden innerhalb unseres Unternehmens nur an jene Personen weitergegeben, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Empfänger bzw. Empfängerkategorien weiter:

  • Hosting-Provider: World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich – Betrieb von Webserver, Website und E-Mail-Postfächern (Auftragsverarbeiter gemäß Art. 28 DSGVO).
  • Agenturen und IT-Dienstleister: Web- und Gestaltungsdienstleister, die unsere Website technisch betreuen und warten (Auftragsverarbeiter gemäß Art. 28 DSGVO).
  • Anbieter der unter Punkt 8 genannten Drittdienste (Schriften-, Icon- und Content-Delivery-Dienste, Publikationsplattform, Webanalyse) im Rahmen des jeweils beschriebenen Zwecks.
  • Steuerberatung, Wirtschaftsprüfung und Buchhaltung zur Erfüllung unserer steuer- und unternehmensrechtlichen Pflichten.
  • Behörden, Gerichte und Rechtsvertreter, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind bzw. dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
  • Projektbeteiligte wie ausführende Unternehmen, Fachplaner, Statiker, Bauaufsicht oder Behörden, soweit dies zur Erbringung der beauftragten Planungs- und Architekturleistung erforderlich ist.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

5. Übermittlung in Drittländer

Einzelne der unter Punkt 8 beschriebenen Dienste werden von Anbietern mit Sitz in den USA betrieben bzw. können technisch bedingt Daten – insbesondere deine IP-Adresse und Browserinformationen – an Server in den USA übermitteln. Es handelt sich dabei um eine Datenübermittlung in ein Drittland im Sinne des Art. 13 Abs. 1 lit. f und der Art. 44 ff. DSGVO.

Grundlage der Übermittlung ist, soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ist der Empfänger nicht zertifiziert oder erfolgt die Übermittlung an ein anderes Drittland, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Soweit die Übermittlung auf deiner Einwilligung beruht, erfolgt sie zusätzlich gestützt auf Art. 49 Abs. 1 lit. a DSGVO.

Hinweis auf das verbleibende Restrisiko: Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf Grundlage nationaler Sicherheitsgesetze auf übermittelte Daten zugreifen und dass dir dagegen keine mit dem europäischen Recht vollständig vergleichbaren Rechtsschutz- und Durchsetzungsmöglichkeiten zur Verfügung stehen. Wenn du dieses Risiko nicht eingehen möchtest, erteile bitte keine Einwilligung für die betroffenen Dienste bzw. widerrufe eine bereits erteilte Einwilligung.

6. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt dein Browser automatisch technische Informationen an unseren Webserver, die in sogenannten Logfiles gespeichert werden. Verarbeitet werden dabei:

  • die IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei sowie die übertragene Datenmenge,
  • der Übertragungsstatus bzw. die Meldung über einen erfolgreichen Abruf,
  • die zuvor besuchte Seite (Referrer),
  • Browsertyp, Browserversion und verwendetes Betriebssystem.

Zweck: Sicherstellung eines störungsfreien Verbindungsaufbaus, Auslieferung der Website, Systemsicherheit, Fehleranalyse sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall oder Missbrauchsverdacht vorliegt; in diesem Fall werden die betroffenen Datensätze bis zur abschließenden Klärung des Vorfalls aufbewahrt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einzelner Besucher findet nicht statt.

7. Cookies und Speicherung von Informationen auf deinem Endgerät

Unsere Website verwendet Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden dabei:

Technisch notwendige Cookies sind für den Betrieb der Website und für die Umsetzung deiner Cookie-Entscheidung erforderlich. Dazu zählt insbesondere das Cookie cb-enabled, in dem deine Auswahl im Cookie-Hinweis gespeichert wird (Speicherdauer: bis zu 365 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 letzter Satz TKG 2021 (unbedingt erforderliche Speicherung); unser berechtigtes Interesse liegt in der funktionsfähigen und rechtskonformen Bereitstellung der Website.

Nicht notwendige Cookies – insbesondere Analyse-Cookies – setzen wir ausschließlich ein, wenn du zuvor deine Einwilligung erteilt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne Einwilligung werden diese Cookies nicht gesetzt und die entsprechenden Skripte nicht geladen.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die im Cookie-Hinweis hinterlegte Auswahl änderst oder die gesetzten Cookies in deinem Browser löschst. Darüber hinaus kannst du deinen Browser so einstellen, dass er dich über das Setzen von Cookies informiert, Cookies generell ablehnt oder gespeicherte Cookies löscht. Wie das im Einzelnen funktioniert, erfährst du in der Hilfefunktion deines Browsers. Werden Cookies deaktiviert, kann es sein, dass einzelne Funktionen unserer Website nicht mehr vollständig nutzbar sind.

8. Eingesetzte Dienste Dritter

8.1 Adobe Fonts (Typekit)

Zur einheitlichen Darstellung von Schriftarten binden wir über use.typekit.net den Dienst Adobe Fonts (vormals Typekit) ein. Anbieter ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; Mutterkonzern ist Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA.

Verarbeitete Daten: Beim Aufruf einer Seite stellt dein Browser eine Verbindung zu Servern von Adobe her; dabei werden insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp, Browserversion, Betriebssystem und die aufgerufene Seite übermittelt.

Zweck: Typografisch korrekte und einheitliche Darstellung unserer Website auf allen Endgeräten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und technisch einheitlichen Darstellung unseres Onlineauftritts). Soweit über den Dienst Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die dafür nicht unbedingt erforderlich sind, erfolgt dies nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Drittlandbezug: Eine Übermittlung in die USA ist nicht ausgeschlossen. Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Es gilt der Hinweis auf das Restrisiko unter Punkt 5.

Speicherdauer: Die Verarbeitung erfolgt für die Dauer des Abrufs; Speicherdauern auf Seiten des Anbieters richten sich nach dessen Vorgaben. Nähere Informationen: www.adobe.com/at/privacy/policy.html

8.2 Font Awesome

Für die Darstellung von Symbolen und Icons binden wir über use.fontawesome.com den Dienst Font Awesome ein. Anbieter ist Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie die aufgerufene Seite.

Zweck: Einheitliche Darstellung von Icons und Symbolen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und funktionsfähigen Darstellung). Soweit dabei nicht erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Drittlandbezug: Es erfolgt eine Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – bei bestehender Zertifizierung des Empfängers – des EU-US Data Privacy Framework. Es gilt der Hinweis auf das Restrisiko unter Punkt 5.

Speicherdauer: Die Verarbeitung erfolgt anlassbezogen beim Seitenaufruf. Nähere Informationen: fontawesome.com/privacy

8.3 Google Hosted Libraries

Programmbibliotheken für die Funktionalität unserer Website (insbesondere jQuery) laden wir über ajax.googleapis.com vom Content-Delivery-Netzwerk Google Hosted Libraries. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck: Schnelle und zuverlässige Auslieferung von Programmbibliotheken, die für die Anzeige und die Funktionen unserer Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am performanten und stabilen Betrieb der Website). Soweit hierbei nicht erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Drittlandbezug: Eine Übermittlung an Google LLC in den USA kann stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Es gilt der Hinweis auf das Restrisiko unter Punkt 5.

Speicherdauer: Die Verarbeitung erfolgt anlassbezogen beim Seitenaufruf. Nähere Informationen: policies.google.com/privacy

8.4 jsDelivr (Content Delivery Network)

Einzelne Skript- und Stylesheet-Dateien (insbesondere die Slider-Bibliothek „slick") laden wir über das Open-Source-Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net). Betreiber ist Prospect One sp. z o.o., ul. Kotlarska 11, 31-539 Krakau, Polen.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, Referrer-URL.

Zweck: Schnelle und ausfallsichere Auslieferung von Programmbibliotheken für die Darstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am performanten und stabilen Betrieb der Website). Soweit dabei nicht erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Drittlandbezug: Der Betreiber hat seinen Sitz in der EU. Da das Netzwerk weltweit verteilte Serverstandorte nutzt, kann im Einzelfall eine Auslieferung über Server außerhalb der EU bzw. des EWR erfolgen; die Übermittlung stützt sich diesfalls auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die Verarbeitung erfolgt anlassbezogen beim Seitenaufruf. Nähere Informationen: www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

8.5 Yumpu (Online-Broschüre)

Auf der Seite „Broschüre" binden wir unsere Unternehmensbroschüre über einen iFrame der Publikationsplattform Yumpu ein. Anbieter ist die i-magazine AG, Städtle 18, 9490 Vaduz, Liechtenstein.

Verarbeitete Daten: Beim Aufruf der Seite wird eine Verbindung zu den Servern von Yumpu hergestellt; dabei werden insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie Informationen zur Nutzung des eingebetteten Dokuments (z. B. aufgerufene Seiten der Broschüre) übermittelt. Der Anbieter kann dabei Cookies setzen.

Zweck: Komfortable Darstellung unserer Broschüre als blätterbares Online-Dokument, ohne dass ein Download erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Der Inhalt wird erst geladen, wenn du dem Einsatz externer Inhalte zugestimmt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandbezug: Liechtenstein gehört als Mitglied des Europäischen Wirtschaftsraums zum Geltungsbereich der DSGVO; eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO findet insoweit nicht statt.

Speicherdauer: Die Speicherdauer der beim Anbieter anfallenden Daten richtet sich nach dessen Vorgaben. Nähere Informationen: www.yumpu.com/de/info/privacy

8.6 Google Analytics

Auf unserer Website ist der Webanalysedienst Google Analytics mit der Property-Kennung UA-51120339-1 eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten: Gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Verweildauer, Klick- und Scrollverhalten, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, ungefährer Standort auf Basis der IP-Adresse sowie eine pseudonyme Kennung zur Wiedererkennung des Browsers. Google Analytics setzt dabei Cookies, unter anderem _ga (Speicherdauer bis zu 2 Jahre), _gid (Speicherdauer 24 Stunden) und _gat (Speicherdauer 1 Minute).

Zweck: Statistische Auswertung der Websitenutzung, um Reichweite und Nutzerverhalten zu verstehen und unser Onlineangebot bedarfsgerecht zu verbessern.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Google Analytics wird nur geladen und es werden nur dann Daten erhoben, wenn du zuvor ausdrücklich eingewilligt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger: Google Ireland Limited handelt für uns als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Drittlandbezug: Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO stützt; ergänzend hat Google die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Es gilt der Hinweis auf das Restrisiko unter Punkt 5; deine Einwilligung erstreckt sich ausdrücklich auch auf diese Übermittlung.

Speicherdauer: Die auf Endgeräteebene gesetzten Cookies werden entsprechend den oben genannten Laufzeiten gespeichert. Nutzungs- und Ereignisdaten werden auf Seiten von Google entsprechend der von uns eingestellten Aufbewahrungsdauer, längstens jedoch 14 Monate ab der letzten Aktivität, gespeichert und danach automatisch gelöscht.

Widerspruch: Du kannst die Erfassung durch Google Analytics zusätzlich verhindern, indem du das von Google bereitgestellte Browser-Add-on installierst: tools.google.com/dlpage/gaoptout. Nähere Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.

9. Kontaktaufnahme

9.1 Anfrageformular

Auf der Seite „Anfrage" kannst du uns über ein Formular kontaktieren. Verarbeitet werden die von dir eingegebenen Daten (Name, E-Mail-Adresse und Inhalt deiner Nachricht) sowie die technischen Übertragungsdaten des Absendevorgangs.

Zweck: Bearbeitung deiner Anfrage, Beantwortung, Angebotslegung sowie die Abwicklung möglicher Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen an unser Unternehmen.

Speicherdauer: Wir speichern deine Anfrage sechs Monate nach abschließender Bearbeitung, um Anschlussfragen beantworten zu können. Führt die Anfrage zu einem Vertrag, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen von sieben Jahren (§ 132 BAO) bzw. bis zum Ablauf allfälliger Gewährleistungs- und Verjährungsfristen.

9.2 Kontakt per E-Mail oder Telefon

Nimmst du per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir die dabei übermittelten Daten (insbesondere Name, Kontaktdaten und Inhalt der Kommunikation) zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit denselben Speicherfristen wie unter Punkt 9.1 beschrieben.

10. Verarbeitung im Rahmen von Aufträgen und Projekten

Beauftragst du uns mit Planungs-, Architektur- oder Gestaltungsleistungen, verarbeiten wir die zur Auftragsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, Kontaktdaten, Grundstücks- und Objektdaten, Vertrags- und Zahlungsdaten sowie Projektkorrespondenz.

Zweck: Durchführung des Vertragsverhältnisses, Projektabwicklung, Kommunikation mit Behörden und Projektbeteiligten, Abrechnung und Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation abgeschlossener Projekte und an der Geltendmachung oder Abwehr von Rechtsansprüchen).

Speicherdauer: Für die Dauer der Geschäftsbeziehung, anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen von sieben Jahren gemäß § 132 BAO. Planungsunterlagen bewahren wir darüber hinaus so lange auf, wie dies zur Abwehr allfälliger Haftungs- und Gewährleistungsansprüche erforderlich ist, längstens bis zum Ablauf der einschlägigen Verjährungsfristen.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik gemäß Art. 32 DSGVO, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Dazu zählen insbesondere die verschlüsselte Übertragung der Daten zwischen deinem Browser und unserem Server mittels TLS (erkennbar an „https" in der Adresszeile), eine restriktive Vergabe von Zugriffsrechten sowie die vertragliche Verpflichtung unserer Dienstleister auf Vertraulichkeit und Datenschutz.

12. Deine Rechte

Dir stehen gegenüber uns als Verantwortlichem folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten. Ist das der Fall, hast du Anspruch auf Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und das Bestehen deiner weiteren Rechte. Auf Wunsch stellen wir dir eine Kopie der verarbeiteten Daten zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die unverzügliche Löschung deiner Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft – etwa weil die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder du deine Einwilligung widerrufen hast. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Aufbewahrungspflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa für die Dauer der Prüfung der Richtigkeit deiner Daten oder wenn die Verarbeitung unrechtmäßig ist, du aber die Löschung ablehnst.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, hast du das Recht, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – ihre direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt. Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten zum Zweck der Direktwerbung verarbeitet, hast du jederzeit und ohne Angabe von Gründen das Recht, dieser Verarbeitung zu widersprechen; nach einem solchen Widerspruch werden deine Daten für diesen Zweck nicht mehr verarbeitet.

Für den Widerspruch genügt eine formlose Nachricht an office@rparchitektur.com.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Hast du uns eine Einwilligung erteilt – etwa für den Einsatz von Analyse-Cookies oder externen Inhalten –, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf kannst du über die Cookie-Einstellungen auf unserer Website oder formlos per E-Mail an office@rparchitektur.com erklären.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir dich informieren. Zur Wahrung deiner Rechte kann es erforderlich sein, dass wir zusätzliche Informationen zu deiner Identifizierung anfordern.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage, unserer Verarbeitungstätigkeiten oder der eingesetzten Dienste dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung. Sofern die Änderungen Einwilligungen betreffen oder vertragliche Regelungen mit Nutzern enthalten, nehmen wir sie nur mit deiner Zustimmung vor.

Stand dieser Datenschutzerklärung: August 2026