Datenschutzerklärung

1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist die ructec GmbH, Grub 5, 3250 Wieselburg-Land, Österreich, FN 662620t (Landesgericht St. Pölten), UID ATU 82602113.

1.2 Sie erreichen uns in Datenschutzangelegenheiten per E-Mail unter hello@ructec.com oder postalisch an die vorstehende Anschrift. Sofern ein Datenschutzbeauftragter bestellt ist, sind auch dessen Kontaktdaten unter dieser Adresse erhältlich.

1.3 Diese Datenschutzerklärung gilt für die Nutzung unserer Websites (insbesondere www.ructec.com), der Anwendung app.ructec.com sowie aller damit verbundenen Dienste und Funktionen (gemeinsam „Plattform“).

1.4 Sie gilt ebenso für die von uns betriebene Website objektreferenzen.com (das „Referenznetz“); verantwortlich ist auch dort die unter 1.1 genannte ructec GmbH. Was für das Referenznetz abweichend gilt – insbesondere zu Server-Logfiles, Bildern, Speicherung im Browser und Reichweitenmessung –, steht in Punkt 20; im Übrigen gelten die folgenden Punkte entsprechend.

1.5 Sie gilt ebenso für das von uns betriebene Online-Spiel BAU RALLEY unter bauralley.com; verantwortlich ist auch dort die unter 1.1 genannte ructec GmbH. Was für das Spiel gilt, steht in Punkt 21; im Übrigen gelten die folgenden Punkte entsprechend.

2.1 Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem DSG und – soweit anwendbar – den einschlägigen deutschen Datenschutzvorschriften (insbesondere BDSG und TDDDG). Wir verarbeiten nur die Daten, die für die jeweiligen Zwecke erforderlich sind (Datenminimierung).

2.2 Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für nicht notwendige Cookies und Webanalyse), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z. B. steuer- und handelsrechtliche Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit, Missbrauchsvermeidung und Weiterentwicklung der Plattform).

2.3 Soweit wir besondere Kategorien personenbezogener Daten verarbeiten sollten, geschieht dies nur auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage nach Art. 9 DSGVO.

2.4 Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.1 Zur Bereitstellung der Plattform setzen wir spezialisierte Hosting-, Infrastruktur- und Backend-Dienstleister als Auftragsverarbeiter ein. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

3.2 Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Plattform erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke – insbesondere zur Gewährleistung der IT-Sicherheit und zur Fehleranalyse – erforderlich ist, und danach gelöscht oder anonymisiert.

3.4 Schrift „Inter“: wird von ructec.com selbst ausgeliefert — keine Übertragung an Dritte.

3.5 Kartenkacheln basemap.at (Stadt Wien, Österreich), Orthofotos der Stadt Wien (mapsneu.wien.gv.at), des Landes Vorarlberg (vogis.cnv.at), des Landes Tirol (gis.tirol.gv.at) und des Landes Steiermark (gis.stmk.gv.at), Geodaten des BEV (Bundesamt für Eich- und Vermessungswesen, Österreich) und OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich): basemap.at für die Karte des Einsatzgebiets auf Firmenprofilen, die Übersichtskarte im Dashboard, die Standortkarte bei der Eingabe von Adressen im Kundenbereich (z. B. Projekt- und Baustellenstandort) und die Karte im 3D-Viewer bzw. IFC-Studio; die Orthofotos der Stadt Wien und der Länder Vorarlberg, Tirol und Steiermark nur im IFC-Studio unter „Gelände und DKM“ als Luftbild, wenn das Projekt in diesem Gebiet liegt (sonst basemap.at); BEV-Geodaten (Grundstücksgrenzen der Katastralmappe, Höhenlinien) nur im IFC-Studio unter „Gelände und DKM“; dort holt das IFC-Studio außerdem Grundbuchsfläche und Einlagezahl des Grundstücks über den ructec-Server (Funktion kataster-proxy, Abfrage beim BEV-Kataster mit KG- und Grundstücksnummer — an das BEV geht dabei nicht die IP-Adresse des Besuchers); OpenStreetMap nur für die Standortkarte bei Adressen außerhalb Österreichs. Beim Laden wird die IP-Adresse an den jeweiligen Server übermittelt, es werden keine Cookies gesetzt.

3.6 Luftbilder und Höhendaten (Esri, Amazon Web Services): nur im 3D-Viewer bei Nutzung der Standortfunktion.

3.7 Anonyme Zählung von Aufrufen und Klicks (ructec.com): Wir zählen Aufrufe von Firmenprofilen, Produkten und Marktplatz-Angeboten, das Öffnen von Datenblättern und anderen Produktdokumenten, das Merken und Drucken von Angeboten sowie Klicks auf Telefonnummern, E-Mail-Adressen und Websites von Firmen, damit die Firmen sehen, wie ihr Auftritt genutzt wird. Ihr Browser übermittelt dafür die Art des Ereignisses, die betroffene Firma bzw. das Produkt oder Angebot und eine grobe Herkunft des Aufrufs (z. B. Suchmaschine, direkter Aufruf); gespeichert werden diese Angaben mit dem Zeitpunkt. Eigens für die Zählung wird nichts in Ihrem Browser gespeichert oder ausgelesen. Automatisierte Zugriffe erkennen wir an der Browserkennung (User-Agent); sind Sie angemeldet, prüfen wir anhand der Anmeldung nur, ob der Aufruf von der eigenen Firma kommt (der zählt nicht). Beides wird mit der Zählung nicht gespeichert. Sind Sie angemeldet (und nicht Mitglied der betroffenen Firma), speichern wir zur Zählung eindeutiger Besucher eine pseudonyme Kennung, die aus Ihrem Konto gebildet wird — nicht in Ihrem Browser; die Firmen sehen nur Summen, nie wer sie besucht hat. Als Gast kommt eine Besucherkennung nur mit Ihrer Einwilligung hinzu (Punkt 11.1). Alle Besucherkennungen entfernen wir nach 90 Tagen; die Zählung selbst bleibt ohne Kennung bestehen. Wie bei jedem Aufruf der Plattform fallen dabei die in Punkt 3.2 genannten Zugriffsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Firmen auf der Plattform eine Nutzungsstatistik ihres Auftritts zu geben).

3.8 Adresssuche: Geben Sie eine Anschrift oder einen Ort ein, fragen unsere Server die Vorschläge bei Geoapify und OpenStreetMap (Nominatim) ab; nur wenn dieser Weg ausfällt, fragt Ihr Browser Nominatim direkt. Übermittelt wird dabei der eingegebene Suchbegriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4.1 Wir verwenden Cookies und vergleichbare Technologien (z. B. lokale Speicher). Technisch notwendige Cookies, die den Betrieb und die Anmeldung ermöglichen, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (AT) und § 25 Abs. 2 TDDDG (DE) ein.

4.2 Nicht notwendige Cookies und Technologien – insbesondere zur Reichweitenmessung und Webanalyse (Punkt 11) – werden erst nach Ihrer Einwilligung über unser Einwilligungs-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG bzw. § 25 TDDDG).

4.3 Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ unten auf jeder Seite) anpassen oder widerrufen sowie Cookies und lokale Speicher in Ihrem Browser löschen. Eine Ablehnung nicht notwendiger Cookies kann die Nutzung einzelner Komfortfunktionen einschränken; so werden eingebettete Videos dann erst nach einem Klick geladen.

4.4 Die Einwilligung kennt zwei wählbare Kategorien: „Statistik“ (Punkt 11.1 bis 11.4) und „Externe Medien“ (Punkt 11.5 bis 11.7). Ihre Auswahl speichern wir ausschließlich in Ihrem Browser (Eintrag „ructec.einwilligung“), bis Sie sie ändern oder löschen. Im Einzelnen:

4.5 Technisch notwendig: sb-…-auth-token (Anmeldung im Portal; ructec.com; Lokaler Speicher; bis zur Abmeldung); ructec.einwilligung (Ihre Cookie-Auswahl; ructec.com; Lokaler Speicher; bis Sie sie ändern oder löschen); ructec_session_released, ructec_session_notice (Nur eine gleichzeitige Anmeldung je Konto; ructec.com; Lokaler Speicher; bis zur nächsten Anmeldung); ructec_chunk_neustart (Nach einer neuen Programmversion einmal neu laden; ructec.com; Sitzungsspeicher; bis das Fenster geschlossen wird); rc-public-popup-… (Hinweisfenster nicht mehrfach zeigen; ructec.com; Lokaler Speicher; dauerhaft bzw. bis das Fenster geschlossen wird); rc-popup-seen-… (Hinweisfenster im Dashboard nicht mehrfach zeigen (nur angemeldet); ructec.com; Sitzungsspeicher; bis das Fenster geschlossen wird); ructec.tender-draft.…, Ansichts-Einstellungen (Entwürfe und Einstellungen im Dashboard (nur angemeldet); ructec.com; Lokaler Speicher; bis Sie sie löschen).

4.6 Statistik: _ga, _ga_… (Reichweitenmessung; Google Analytics (Google Ireland Ltd.); Cookie; bis zu 2 Jahre); ructec_vid (Zufällige Besucherkennung für die Zählung von Aufrufen und Klicks, um wiederkehrende Besucher zu erkennen; ructec.com; Lokaler Speicher; bis Sie ihn löschen oder die Zustimmung zurücknehmen).

4.7 Externe Medien: YouTube-Vorschaubilder (Vorschau eingebetteter Videos; YouTube (Google Ireland Ltd.); Beim Laden der Seite; legt der Anbieter fest); YouTube-Videos (Eingebettete Videos; YouTube (Google Ireland Ltd.); Beim Abspielen; legt der Anbieter fest); Vimeo-Videos (Eingebettete Videos; Vimeo.com, Inc.; Beim Abspielen; legt der Anbieter fest).

5.1 Für die Registrierung und Führung eines Nutzerkontos verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Zugangsdaten sowie – je nach Nutzergruppe – Firmen-, Kontakt- und Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Angaben freiwillig erfolgen.

5.2 Bei gewerblichen Konten prüfen und ergänzen wir Unternehmensdaten über öffentliche und amtliche Quellen bzw. Dienste, insbesondere das Gewerbeinformationssystem Austria (GISA), das VIES-System der Europäischen Kommission zur Prüfung der UID/USt-IdNr. sowie das Firmenbuch/Firmenregister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherstellung geprüfter, vertrauenswürdiger Firmenprofile).

5.3 Bei Einladung von Mitarbeitern durch ein Unternehmenskonto verarbeiten wir die dafür erforderlichen Daten (z. B. Name und dienstliche E-Mail-Adresse), um den Zugang einzurichten und die Einladungs-E-Mail zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.4 Passwörter werden ausschließlich in verschlüsselter Form (Hash) gespeichert. Wir fragen zu keinem Zeitpunkt nach Ihrem Passwort.

5.5 Private Bauherren: Für ein privates Konto verarbeiten wir Vor- und Nachname, Telefonnummer, Wohnadresse und – freiwillig – ein Profilbild. Bei der Registrierung bestätigen Sie, dass Ihre Angaben wahrheitsgemäß sind; diese Bestätigung speichern wir mit Zeitpunkt. Ihre persönlichen Angaben können Sie danach über einen Änderungsantrag ändern, den die ructec GmbH prüft und freigibt. Das Profilbild liegt in einem nicht öffentlichen Speicher und wird mit Ihrem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Profilbild Art. 6 Abs. 1 lit. a DSGVO.

5.6 Bauwissen: Wenn Sie im Bereich „Bauwissen“ Fragen beantworten, Varianten merken, Vorlieben angeben oder Schritte vormerken, speichern wir diese Angaben in Ihrem Konto, um Ihnen passende Inhalte zu zeigen. Sie sind nur für Sie sichtbar und werden mit Ihrem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.1 Bei Abschluss kostenpflichtiger Pakete oder Zusatzleistungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Paketauswahl, Rechnungs- und Stammdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2 Die Zahlungsabwicklung erfolgt über einen spezialisierten externen Zahlungsdienstleister. Die für die Zahlung erforderlichen Daten werden direkt an diesen übermittelt und dort nach dessen Datenschutzbestimmungen verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden bei uns nicht gespeichert.

6.3 Rechnungs- und Buchhaltungsdaten bewahren wir zur Erfüllung gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO; i. d. R. sieben Jahre nach BAO/UGB bzw. die entsprechenden deutschen Fristen).

7.1 Zum Versand von System- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort festlegen, Einladungen, Rechnungen, Benachrichtigungen) setzen wir einen spezialisierten E-Mail-Versanddienstleister als Auftragsverarbeiter ein (Serverstandort innerhalb der EU).

7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Plattform). Für werbliche Newsletter holen wir – soweit erforderlich – Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

8.1 Die Plattform bietet KI-gestützte Funktionen an (u. a. Generierung von Leistungsverzeichnissen/Ausschreibungen aus IFC-Dateien, Text-, Bild- und Videogenerierung, Anreicherung von Firmendaten, Produktimport aus Herstellerseiten und hochgeladenen PDF-Datenblättern oder -Katalogen sowie 3D-Renderings). Ihre Eingaben (Prompts, Dateien, Bilder, Videos) werden zur Erbringung dieser Funktionen verarbeitet. Ein für den Produktimport hochgeladenes PDF wird nur für die Auswertung zwischengespeichert und danach gelöscht, spätestens nach 24 Stunden – außer Sie speichern es ausdrücklich als Datenblatt am Produkt.

8.2 Zur Bereitstellung dieser Funktionen setzen wir externe, spezialisierte KI-Dienste als Auftragsverarbeiter bzw. Empfänger ein. Dabei können Eingaben an diese Dienste übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

8.3 Bitte geben Sie keine personenbezogenen Daten Dritter oder vertrauliche Inhalte in KI-Funktionen ein, an denen Ihnen die erforderlichen Rechte fehlen. Ergänzende Transparenzhinweise nach der KI-Verordnung finden Sie in unserem KI-Transparenzhinweis (AI Act).

8.4 Soweit KI-Dienste eine Verarbeitung in Drittländern (z. B. USA) mit sich bringen, gelten die Garantien nach Punkt 14.

9.1 Wenn Sie 3D-/CAD-/IFC-Daten hochladen oder Renderings, AR-Dateien und öffentliche 3D-/AR-Links erzeugen, verarbeiten wir die dafür erforderlichen Inhalts- und Metadaten zur Erbringung der Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9.2 Öffentlich geteilte Inhalte (z. B. über QR-Code oder öffentliche Links) sind für die von Ihnen bestimmten Empfänger abrufbar. Für die Auswahl und Freigabe solcher Inhalte sind Sie verantwortlich.

10.1 Von Ihnen eingestellte Inhalte (z. B. Profile, Referenzen, Beiträge, Produkte, Jobinserate) werden entsprechend den von Ihnen gewählten Sichtbarkeitseinstellungen verarbeitet und angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10.2 Nehmen Sie über die Plattform Kontakt zu anderen Nutzern auf (z. B. Anfrage an ein Unternehmen), übermitteln wir die dafür erforderlichen Daten an den jeweiligen Empfänger. Mit der Kontaktaufnahme willigen Sie in diese Übermittlung ein bzw. sie erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

11.1 Zur statistischen Auswertung, Reichweitenmessung und Optimierung der Plattform setzen wir Google Analytics (Google Ireland Limited/Google LLC) ein. Die IP-Adresse wird dabei gekürzt. Zusätzlich ergänzen wir die anonyme Zählung von Aufrufen und Klicks (Punkt 3.7) um eine zufällige Besucherkennung, die in Ihrem Browser gespeichert wird (Eintrag „ructec_vid“), damit wir wiederkehrende Besucher erkennen und eindeutige Besucher zählen können. Nehmen Sie die Einwilligung zurück, löschen wir diesen Eintrag und zählen wieder ohne Kennung.

11.2 Dabei werden Nutzungsdaten erhoben und ausgewertet (z. B. besuchte Seiten, Profilaufrufe, Herkunft des Aufrufs, Geräte- und Browserinformationen, ungefährer Standort, gekürzte IP-Adresse), um Nutzung und Reichweite zu messen und die Plattform zu verbessern.

11.3 Diese Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-/Einwilligungs-Banner aktiviert und Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 TKG (AT) bzw. § 25 TDDDG (DE). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11.4 Bei der Nutzung dieser Dienste können Daten an Server der Anbieter, auch in Drittländern (insbesondere USA), übermittelt werden. Es gelten die Garantien nach Punkt 14; ergänzend gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

11.5 Unternehmen können in ihre Inhalte (z. B. Referenzen, Neuigkeiten, Stellenanzeigen, Angebote, Firmenprofil) Videos von YouTube (Google Ireland Limited/Google LLC) oder Vimeo (Vimeo.com, Inc.) einbinden. Diese Videos und ihre Vorschaubilder laden wir erst, wenn Sie in den Cookie-Einstellungen „Externe Medien“ erlaubt oder im Platzhalter auf „Video laden“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG bzw. § 25 TDDDG).

11.6 Sobald ein Video geladen ist, erhält der jeweilige Anbieter unter anderem Ihre IP-Adresse und Informationen zu Ihrem Browser; er kann eigene Cookies setzen und Daten auch in Drittländer (insbesondere USA) übermitteln. Näheres regeln die Datenschutzbestimmungen von Google/YouTube und Vimeo.

11.7 Ihre Zustimmung zu externen Medien können Sie jederzeit in den Cookie-Einstellungen widerrufen; danach werden Videos wieder erst nach einem Klick geladen.

12.1 Befugte Administratoren der ructec GmbH können über einen gesicherten Verwaltungs- bzw. Superadmin-Zugang auf Nutzerkonten und die zugehörige Benutzeroberfläche zugreifen und sich in diese einloggen, soweit dies für den ordnungsgemäßen Betrieb der Plattform erforderlich ist.

12.2 Ein solcher Zugriff erfolgt ausschließlich zu Zwecken der Wartung, der technischen Unterstützung (Support), der Analyse und Behebung von Fehlern und Störungen, der Gewährleistung der System- und Datensicherheit sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12.3 Zu anderen, insbesondere sachfremden Zwecken erfolgt kein Zugriff und keine Nutzung der dabei zugänglichen Daten. Wir beschränken derartige Zugriffe auf das notwendige Maß, gewähren sie nur einem eingeschränkten Kreis eigens berechtigter Personen und behandeln alle dabei zur Kenntnis gelangenden Daten streng vertraulich.

13.1 Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

13.2 Wir setzen sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister ein, mit denen wir – soweit erforderlich – Verträge nach Art. 28 DSGVO geschlossen haben. Dazu zählen insbesondere: Supabase (Datenbank, Dateiablage, Anmeldung), Amazon Web Services (Bereitstellung der Website über AWS Amplify, E-Mail-Versand über Amazon SES, Verarbeitung von 3D-Modellen), Stripe (Zahlungen), Anbieter von KI-Diensten (OpenAI, Anthropic, Google Gemini, Mistral AI; Firecrawl für die Übernahme von Inhalten bestehender Websites), Geoapify (Adresssuche) sowie – nur nach Ihrer Einwilligung – Google Analytics (Reichweitenmessung) und YouTube bzw. Vimeo (eingebettete Videos).

13.3 Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist.

14.1 Soweit Daten an Empfänger in Ländern außerhalb des EWR (Drittländer, insbesondere USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO nebst ergänzenden Maßnahmen.

14.2 Nähere Informationen zu den jeweiligen Garantien stellen wir auf Anfrage unter hello@ructec.com zur Verfügung.

15.1 Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

15.2 Kontodaten und -inhalte werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung nach Maßgabe der gesetzlichen Fristen gelöscht (vgl. Punkt 6.3 zu Buchhaltungsdaten).

16.1 Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21).

16.2 Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

16.3 Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@ructec.com.

17.1 Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

17.2 In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at). In Deutschland können Sie sich an die für Ihren Wohnsitz oder Ihr Bundesland zuständige Landesdatenschutzbehörde wenden.

18.1 Wir treffen angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung, Zugriffsbeschränkungen, Passwort-Hashing).

19.1 Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Funktionen dienen der Unterstützung; die Bewertung und Verwendung der Ergebnisse liegt bei Ihnen.

20.1 Unter objektreferenzen.com betreiben wir das Referenznetz: eine eigene Website, die öffentlich zeigt, welche Bauprodukte welcher Hersteller von welchen Betrieben in welchen Referenzprojekten verbaut wurden. Gezeigt werden ausschließlich Angaben, die Unternehmen auf ructec.com selbst öffentlich gestellt haben, und nur, soweit sie mit einem veröffentlichten Referenzprojekt verbunden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (vgl. Punkt 10.1).

20.2 Im Einzelnen sind das: das Referenzprojekt samt Projektdaten, Bildern und gegebenenfalls 3D-Modell; die darin verbauten Produkte samt Bildern; die beteiligten Betriebe und Hersteller mit ihrem öffentlichen Firmenprofil (Name, Rechtsform, Logo, Anschrift und Standort, Gewerbe, Kurzbeschreibung, Meisterbetrieb, Website, E-Mail-Adresse und Telefonnummer); ihre bestätigten Partnerverbindungen; sowie die Ansprechpartner, die ein Unternehmen auf ructec.com öffentlich zeigt (Name, Titel, Funktion, Abteilung, E-Mail-Adresse, Telefon- und Mobilnummer, gegebenenfalls Foto). Ergänzt werden allgemeine Ortsangaben (z. B. der Bezirk zur Postleitzahl) sowie technische Angaben der Einträge wie Kennungen, Status und Zeitpunkte.

20.3 Das Referenznetz hat keine Anmeldung, keine Formulare und keine eigene Datenpflege. Seine Seiten werden vorab erzeugt; beim Aufruf besteht keine Verbindung zu unserer Datenbank. Nimmt ein Unternehmen einen Eintrag zurück oder stellt es ihn auf nicht-öffentlich, entfällt er beim nächsten automatischen Neuaufbau auch im Referenznetz; das geschieht in der Regel innerhalb einer Stunde.

20.4 Hosting und Server-Logfiles: Das Referenznetz wird über Amazon Web Services bereitgestellt (AWS Amplify Hosting, Region Frankfurt; Anbieter Amazon Web Services EMEA SARL, Luxemburg) und über Amazon CloudFront mit weltweiten Standorten ausgeliefert. Verarbeitet werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser- und Betriebssystemkennung. Soweit dabei Daten in Drittländer gelangen, ist dies über Standardvertragsklauseln abgesichert (Punkt 14). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20.5 Bilder und 3D-Modelle aus der Plattform: Projekt- und Produktbilder, Firmenlogos, Fotos von Ansprechpartnern und – wenn Sie eine 3D-Ansicht öffnen – 3D-Modelle werden nicht mit den Seiten ausgeliefert, sondern von Ihrem Browser direkt aus dem Dateispeicher der ructec-Plattform geladen (Supabase, Region Frankfurt; Anbieter Supabase, Inc., USA, als Auftragsverarbeiter). Dabei wird bei jedem Aufruf Ihre IP-Adresse an diesen Speicher übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20.6 Speicherung im Browser: Das Referenznetz legt zwei Einträge im lokalen Speicher Ihres Browsers ab, die auf Ihrem Gerät bleiben und nicht an uns übertragen werden – „objektreferenzen.einwilligung“ (Ihre Entscheidung zur Reichweitenmessung samt Fassung des Hinweises und Zeitpunkt, damit nicht erneut gefragt wird) und „referenznetz.thema“ (helle oder dunkle Darstellung).

20.7 Reichweitenmessung mit Google Analytics 4 im Einwilligungsmodus (Consent Mode v2): Anders als auf ructec.com (Punkt 11) wird das Analyseskript im Referenznetz bei jedem Seitenaufruf geladen. Bis zu Ihrer Zustimmung stehen dabei alle Einwilligungsstufen auf „abgelehnt“ – es werden keine Cookies gesetzt und keine dauerhafte Nutzerkennung vergeben. Eine Verbindung zu Google entsteht trotzdem: Übertragen werden cookielose Messsignale, insbesondere Ihre IP-Adresse, die aufgerufene Adresse und die Herkunftsseite, der Zeitpunkt, Browser- und Geräteangaben sowie der Einwilligungsstatus. Erst Ihre Zustimmung schaltet die Analysespeicherung frei; dann setzt Google die Cookies „_ga“ und „_ga_<Kennung>“ mit einer Laufzeit von je zwei Jahren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC (USA) ist möglich und über das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert (Punkt 14).

20.8 Rechtsgrundlage für das Setzen der Cookies und die Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für das bloße Laden im eingeschränkten Modus unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit im Referenznetz widerrufen; danach wird die Analysespeicherung wieder auf „abgelehnt“ gesetzt und die Google-Cookies werden gelöscht.

20.9 Was im Referenznetz nicht stattfindet: keine Google Fonts (die Schriften werden von der eigenen Domain geladen), keine Karten, keine eingebetteten Videos, keine Social-Plugins, keine Werbenetzwerke und keine externen Dienste für die 3D-Ansicht. Außer dem Dateispeicher der Plattform (20.5) und Google (20.7) wird kein fremder Server kontaktiert.

21.1 Unter bauralley.com betreiben wir das Online-Spiel BAU RALLEY: ein kostenloses Laufspiel auf einer Baustelle, das direkt im Browser läuft. Gespielt wird ohne Anmeldung und ohne Konto; Benutzer eines auf ructec.com registrierten Unternehmens sowie private Bauherren mit einem ructec-Konto können sich für die Bestenliste freiwillig mit ihrem ructec-Konto anmelden (21.7). Ohne diese Anmeldung hat das Spiel keine Formulare und verarbeitet außer den Zugriffsdaten nach 21.2 keine Angaben zu Ihrer Person.

21.2 Hosting und Server-Logfiles: Das Spiel wird über Amazon Web Services bereitgestellt (AWS Amplify Hosting, Region Frankfurt; Anbieter Amazon Web Services EMEA SARL, Luxemburg) und über Amazon CloudFront mit weltweiten Standorten ausgeliefert. Verarbeitet werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser- und Betriebssystemkennung. Soweit dabei Daten in Drittländer gelangen, ist dies über Standardvertragsklauseln abgesichert (Punkt 14). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

21.3 Speicherung im Browser: Das Spiel legt bis zu vier Einträge im lokalen Speicher Ihres Browsers ab, die auf Ihrem Gerät bleiben und nicht an uns übertragen werden – „bau-run.bestScore“ (Ihr persönlicher Rekord; das Spiel zeigt ihn auch auf der Seite „Bestenliste“, übertragen wird er nicht), „bau-run.character“ (die zuletzt gewählte Spielfigur), „bau-run.music“ (Ihre Toneinstellung: Musik und Spielton, nur Spielton oder Ton aus) und „bau-run.quality-fallback“ (eine einfachere Grafikstufe, nur wenn Ihr Gerät die volle Darstellung nicht geschafft hat). Nur wenn Sie sich nach 21.7 anmelden, liegt zusätzlich der Spielausweis „bau-run.ausweis“ im lokalen Speicher, damit Sie angemeldet bleiben; er ist höchstens 30 Tage gültig und wird mit „Abmelden“ im Spiel gelöscht. Cookies werden nicht gesetzt. Die Einträge sind für das von Ihnen gewünschte Spiel erforderlich (§ 165 Abs. 3 TKG 2021); Sie können sie jederzeit in Ihrem Browser löschen.

21.4 Werbeflächen im Spiel: Im Spiel sind Werbeflächen zu sehen – mit Werbung der ructec GmbH und, soweit gebucht, mit Plakaten von Unternehmen, die über ructec.com Werbung im Spiel buchen. Es sind keine Werbenetzwerke eingebunden. Soweit gebuchte Werbung läuft, lädt das Spiel beim Start eine Liste der laufenden Plakate und die Plakatbilder von unseren Servern (Auftragsverarbeiter Supabase, siehe 13.2). Eines der werbenden Unternehmen wird beim Start der Reihe nach zugeteilt und als „sponsored by“ mit Name, Logo und einem Link zu seiner Website angezeigt; das Logo kommt ebenfalls von unseren Servern.

21.5 Zählung der Spiele: Werbetreibende kaufen eine Anzahl Spiele. Damit nur Spiele mit tatsächlich gezeigter Werbung zählen, meldet das Spiel nach jedem Lauf einmal, welche gebuchten Plakate darin mindestens 2 Sekunden im Bild waren – nur Kennungen der Buchungen und eine zufällige Kennung des Laufs, keine Angaben zu Ihrer Person, kein Cookie und kein Speicher im Browser. Die Kennung des Laufs bewahren wir höchstens einen Tag auf, damit jeder Lauf nur einmal zählt. Um Mehrfach- und Scheinzählungen zu verhindern, bilden wir aus Ihrer IP-Adresse mit einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Prüfwert; er wird höchstens eine Stunde aufbewahrt, die IP-Adresse selbst wird nicht gespeichert. Gespeichert werden nur Summen der Spiele je Buchung und Tag. Werbetreibende sehen ausschließlich diese Summen. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen Abrechnung der Werbung (Art. 6 Abs. 1 lit. f DSGVO).

21.6 Was im Spiel nicht stattfindet: keine Anmeldung außer der freiwilligen nach 21.7, keine Cookies, keine Reichweitenmessung (außer der Zählung gebuchter Plakate nach 21.5), keine Google Fonts (es werden die Schriften Ihres Geräts verwendet), keine eingebetteten Videos, keine Social-Plugins und keine Werbenetzwerke. Außer dem Hosting nach 21.2, unseren Servern nach 21.4 (soweit gebuchte Werbung läuft) und nach 21.7 (Bestenliste) wird kein Server kontaktiert; die Links zu ructec.com und zur Website des Sponsors öffnen sich erst, wenn Sie sie anklicken – ab dann gilt die Datenschutzerklärung der jeweiligen Website.

21.7 Bestenliste mit dem ructec-Konto: Die Bestenliste des Spiels zeigt die besten Läufe von Benutzern der auf ructec.com registrierten Unternehmen; das Spiel lädt sie beim Anzeigen von unseren Servern (Auftragsverarbeiter Supabase, siehe 13.2). Um selbst in die Bestenliste zu kommen, melden Sie sich über ructec.com mit Ihrem Konto an. Danach erhält das Spiel einen auf 30 Tage befristeten Spielausweis – eine Zufallskennung, die nur auf unseren Servern Ihrem Konto und Ihrem Unternehmen zugeordnet ist (21.3). Solange Sie angemeldet sind, fragt das Spiel beim Laden Ihren Stand ab und meldet zu Beginn und am Ende jedes Laufs den Lauf sowie die erreichten Punkte und Meter an unsere Server. Wir speichern je Lauf eine zufällige Kennung, Zeitpunkt, Punkte und Meter – höchstens sieben Tage, nur um jeden Lauf einmal und plausibel zu werten – sowie dauerhaft Ihren besten Punktestand. Öffentlich in der Bestenliste erscheinen ausschließlich Name und Logo Ihres Unternehmens, ein Kurzname aus den ersten drei Buchstaben Ihres Vor- und Ihres Nachnamens (z. B. „MaxMus“) und Ihr bester Punktestand mit den Metern dieses Laufs. Bei privaten Bauherren erscheint in der Bestenliste weder ein Unternehmen noch ein Logo und kein Klarname, sondern nur ein fester Spielername aus den ersten drei Buchstaben von Vor- und Nachname, bei Gleichstand mit einer Nummer (z. B. „MaxMus1“), und der beste Punktestand. Rechtsgrundlage ist die Nutzung der Plattform durch Ihr Unternehmen und unser berechtigtes Interesse an einem Wettbewerb unter den Unternehmen der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Anmeldung spielen Sie wie bisher anonym, dann wird nichts gemeldet. Ihr Eintrag wird mit Ihrem Konto oder Ihrem Unternehmen gelöscht und nicht mehr angezeigt, sobald Sie dem Unternehmen nicht mehr angehören. Sie können der Anzeige jederzeit widersprechen (hello@ructec.com); wir löschen Ihren Eintrag dann.

21.8 Wird das Spiel um Gewinnspiele erweitert oder ändern sich die Zählung nach 21.5 oder die Bestenliste nach 21.7, ergänzen wir diesen Punkt vorher.

22.1 Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.