Datenschutz

Stand: Juni 2026

1. Verantwortlicher

HVW Architektur ZT GmbH
Dr.-Franz-Stumpf-Straße 23
6250 Kundl, Österreich
E-Mail: office@hvw.at

Verantwortlich für den Datenschutz:
Arch. Dipl.-Ing. Andreas Walter
E-Mail: a.walter@hvw.at

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre
Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der
Datenverarbeitung im Rahmen unserer Website.

3. Welche Daten wir verarbeiten

3.1 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, speichern wir Ihre Angaben (Name,
E-Mail-Adresse, Telefon, gewünschten Ansprechpartner, Anfragegrund und Nachricht) zur
Bearbeitung der Anfrage und für Anschlussfragen. Diese Daten werden nicht ohne Ihre
Einwilligung an Dritte weitergegeben.

Das Kontaktformular wird mit der Software Fluent Forms betrieben
(WPManageNinja LLC). Die Daten werden auf dem Server unseres Hosting-Anbieters World4You
in Österreich gespeichert und zusätzlich per E-Mail an die zuständige Mailadresse unseres
Unternehmens weitergeleitet (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines
Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Beantwortung Ihrer Anfrage).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung
der Anfrage nicht mehr erforderlich sind, spätestens nach 3 Jahren.

3.2 Bewerbungen

Wenn Sie sich initiativ oder auf eine ausgeschriebene Stelle bewerben, übermitteln Sie
uns Ihre Bewerbungsunterlagen per E-Mail an
bewerbung@hvw.at. Wir speichern diese ausschließlich
zur Bearbeitung Ihrer Bewerbung in unseren E-Mail-Postfächern, die über Microsoft 365
(Exchange Online) betrieben werden (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen
im Hinblick auf ein Arbeitsverhältnis), § 11 Abs. 2 GlBG (Aufbewahrung als Beweismittel).
Speicherdauer: Bei Absage werden Ihre Daten spätestens 6 Monate nach
Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht in eine längere Speicherung
(z.B. im Bewerberpool) einwilligen.

3.3 Server-Logs

Beim Besuch unserer Website werden automatisch technische Daten in sogenannten
Server-Logs durch unseren Hosting-Anbieter World4You gespeichert:

• Aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• Verweis-URL (Referrer)
• Verwendeter Browser und Betriebssystem
• IP-Adresse

Diese Daten dienen der Sicherheit, technischen Stabilität und werden nicht mit anderen
Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
einem stabilen, sicheren Betrieb der Website).
Speicherdauer: Server-Logs werden nach maximal 30 Tagen gelöscht.

3.4 Reichweitenmessung mit Plausible Analytics

Wir verwenden Plausible Analytics (Plausible Insights OÜ, Estland) zur
datenschutzfreundlichen Reichweitenmessung. Plausible erhebt keine
personenbezogenen Daten, setzt keine Cookies und kann keinen
einzelnen Nutzer wiedererkennen.

Erfasst werden ausschließlich anonyme, aggregierte Statistiken: Seitenaufrufe,
Besucherzahlen, ungefähre Herkunft (Land), Browser- und Geräteklasse sowie die
Verweisquelle. Die Daten werden ausschließlich auf EU-Servern verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
der Reichweitenmessung ohne Identifizierung von Nutzern).
Weitere Informationen:
plausible.io/data-policy

3.5 Karten (OpenStreetMap, Zwei-Klick-Lösung)

Auf der Kontaktseite bieten wir die Möglichkeit, unsere Standorte über interaktive Karten
von OpenStreetMap (OpenStreetMap Foundation, UK) anzuzeigen.

Datenschutzfreundliche Zwei-Klick-Lösung: Beim Aufruf der Kontaktseite
wird die Karte zunächst nicht geladen. Stattdessen sehen Sie einen
Platzhalter mit einem Hinweis und einer Schaltfläche „Karte laden“. Erst durch Ihren
aktiven Klick werden Daten (insbesondere Ihre IP-Adresse) an die OpenStreetMap-Server
übermittelt.

Ihre Einwilligung wird im Local Storage Ihres Browsers gespeichert, damit die Karte bei
einem späteren Besuch direkt geladen werden kann. Sie können diese Einwilligung
jederzeit widerrufen, indem Sie den Local Storage Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch
aktiven Klick).
Weitere Informationen:
wiki.osmfoundation.org/wiki/Privacy_Policy

4. Hosting

Das Hosting unserer Website erfolgt durch:

World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz, Österreich
www.world4you.com

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
abgeschlossen. Die Server befinden sich in Österreich.

5. E-Mail-Infrastruktur (Microsoft 365)

Unsere E-Mail-Kommunikation läuft über Microsoft 365 (Exchange Online).
Eingehende Anfragen über das Kontaktformular sowie Bewerbungen werden in unseren
Outlook-Postfächern verarbeitet und gespeichert.

Auftragsverarbeiter: Microsoft Ireland Operations Limited,
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Datensicherung (Backup)

Zur Sicherung der Website-Daten setzen wir das WordPress-Plugin
UpdraftPlus ein. Die regelmäßigen, verschlüsselten Backups werden auf
unserem Microsoft 365-OneDrive-Speicher abgelegt.

Auftragsverarbeiter: Microsoft Ireland Operations Limited (siehe
Abschnitt 5).
Speicherdauer der Backups: 30 Tage (Datenbank) bzw. 8 Wochen (Dateien),
danach automatische Löschung der ältesten Sicherungen.

7. Cookies und lokaler Speicher

Diese Website setzt keine Tracking-Cookies. Die WordPress-Software
verwendet ausschließlich technisch notwendige Session-Cookies, die für die Anmeldung im
geschützten Backend benötigt werden – diese sind für reguläre Website-Besucher nicht
relevant.

Für die Speicherung Ihrer Einwilligung zum Laden von OpenStreetMap-Karten (siehe
Abschnitt 3.5) wird der Local Storage Ihres Browsers verwendet (kein
Cookie, keine Übermittlung an Server). Diese Information können Sie jederzeit über die
Browser-Einstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
technischen Betrieb der Website) bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige
Cookies).

8. Datenübermittlung in Drittländer

Die in Abschnitt 5 und 6 genannten Microsoft-Dienste (Exchange Online, OneDrive) werden
primär in Rechenzentren innerhalb der Europäischen Union betrieben. Eine Übermittlung
oder ein Zugriff aus den USA durch Microsoft Corporation kann jedoch nicht vollständig
ausgeschlossen werden.

Microsoft Corporation ist nach dem EU-US Data Privacy Framework
zertifiziert. Es besteht somit ein angemessenes Datenschutzniveau im Sinne des Art. 45
DSGVO. Ergänzend kommen Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.

9. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Anfragen direkt an:
office@hvw.at

10. Beschwerderecht

Sie haben das Recht, sich bei der Datenschutzbehörde zu beschweren, wenn Sie der Ansicht
sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

11. Datensicherheit

Wir verwenden bei Übertragungen über unsere Website das Verschlüsselungsverfahren TLS
(HTTPS). Unsere Server werden in einem Rechenzentrum mit hohen Sicherheitsstandards
betrieben.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte
Rechtslagen oder Änderungen unserer Leistungen anzupassen. Bitte sehen Sie sich die
Erklärung regelmäßig an.