Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO.

Verantwortlicher

Firma

NEED immersive reality GmbH

Anschrift

Joanneumring 7/7, 8010 Graz, Österreich

E-Mail

office@xr-need.com

Es ist kein Datenschutzbeauftragter bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

1. Aufruf der Website

Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter in seinen Server-Protokollen technisch anfallende Daten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).
• Speicherdauer: nach den Vorgaben des Hosting-Vertrags; die Protokolle werden nicht ausgewertet und nicht mit anderen Daten zusammengeführt.

Cookies

Die öffentlichen Seiten — Startseite, Beispiel, Impressum, diese Seite und jede Auskunftsseite nach einem Scan — setzen keinen Cookie. Ein Sitzungs-Cookie entsteht ausschließlich nach der Anmeldung in der Verwaltung; er ist für den Betrieb der Anmeldung technisch erforderlich (§ 165 Abs. 3 TKG 2021) und verfällt mit dem Ende der Sitzung. Eine Einwilligung ist dafür nicht erforderlich, und es gibt deshalb auch keinen Zustimmungsbanner.

2. Scannen eines QR-Codes

Wird ein Code aufgerufen, der zu einem Planstand gehört, wird ein Eintrag im Scan-Protokoll erzeugt. Gespeichert werden:

• Zeitpunkt des Aufrufs,
• welcher Planstand aufgerufen wurde,
• das Ergebnis (aktuell, veraltet, zurückgezogen),
• eine grobe Geräteklasse wie „iPhone“, „Android“ oder „Windows“.

Nicht gespeichert werden die IP-Adresse, der vollständige Browser-Kennstring, Standortdaten oder eine sonstige Kennung, die auf eine Person zurückführt. Ein einzelner Eintrag lässt sich keiner bestimmten Person zuordnen.

• Zweck: Nachweis, dass und wann ein Planstand geprüft wurde, sowie Erkennen von Fehlbedienung und technischen Störungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 12 Monate, danach automatische Löschung.

Schutz gegen das Durchprobieren von Codes

Wird ein unbekannter Code aufgerufen oder eine Anmeldung versucht, wird ein Zähler geführt. Dieser Zähler enthält die IP-Adresse ausschließlich als Hashwert und wird nach spätestens 24 Stunden automatisch gelöscht. Der Zweck ist eng begrenzt: zu verhindern, dass jemand Codes oder Passwörter durchprobiert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

3. Daten zu Plänen

Zu einem Planstand werden Projektname, Plannummer, Titel, Maßstab, Blattgröße, Freigabedatum, Status und der Änderungstext gespeichert. Die Planzeichnungen selbst werden nicht hochgeladen.

Diese Angaben trägt die planausgebende Stelle ein. Enthalten sie personenbezogene Daten — etwa den Namen eines Verfassers oder Prüfers —, so ist die eintragende Stelle dafür Verantwortliche im Sinn der DSGVO; der Betreiber verarbeitet sie in deren Auftrag (Art. 28 DSGVO). Der Betreiber wertet diese Angaben nicht aus und verwendet sie zu keinem eigenen Zweck.

4. Zugang zur Verwaltung

Für Konten der Verwaltung werden E-Mail-Adresse, Name und ein Passwort-Hashwert gespeichert. Das Passwort selbst wird nicht gespeichert und ist auch für den Betreiber nicht lesbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Speicherdauer: für die Dauer des Zugangs, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Testumgebung

Wer auf „Ausprobieren“ klickt, erhält eine eigene Testumgebung. Dafür ist weder ein Konto noch eine E-Mail-Adresse nötig. Gesetzt wird ein technisch notwendiger Sitzungs-Cookie; zusätzlich entsteht eine Adresse mit zufälligem Bestandteil, über die sich dieselbe Umgebung später wieder öffnen lässt. Wer diese Adresse kennt, hat Zugang — sie ist wie ein Schlüssel zu behandeln.

Was in der Testumgebung eingetragen wird, wird wie Daten zu Plänen gespeichert (siehe Abschnitt 3). Bitte tragen Sie dort keine echten Plandaten und keine personenbezogenen Daten ein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Erprobung des Dienstes ohne Anmeldung).
• Speicherdauer: Sieben Tage nach dem Anlegen wird der Inhalt der Testumgebung gelöscht. Die dabei erzeugten Codes bleiben dauerhaft bestehen und beantworten einen Scan mit dem Hinweis, dass es sich um einen Testcode handelt. Grund dafür ist die Sicherheit: Ein gedruckter Code, der keine Antwort mehr gibt, wäre gefährlicher als eine ehrliche Auskunft. Diese Codes enthalten nach der Löschung keine Inhalte mehr.

6. E-Mail-Adresse für die Testumgebung

Um eine Testumgebung zu starten, ist die Angabe einer E-Mail-Adresse erforderlich. An sie wird der Zugangslink geschickt, über den sich dieselbe Umgebung später wieder öffnen lässt. Ohne Adresse lässt sich die Testumgebung nicht starten; die übrigen Teile der Website — Startseite, Beispiel-Auskunft und das Scannen eines Codes — sind davon nicht berührt und bleiben ohne jede Angabe nutzbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
• Speicherdauer: längstens 24 Monate ab Eingabe, danach automatische Löschung. Auf Zuruf wird sofort gelöscht.
• Weitergabe: keine. Die Adresse wird nicht an Dritte übermittelt und nicht für Analysezwecke ausgewertet.

7. Neuigkeiten per E-Mail (nur mit Einwilligung)

Neben dem Adressfeld steht ein eigenes, nicht vorangekreuztes Kästchen. Nur wer es ankreuzt, erklärt sich mit gelegentlichen Nachrichten zu Planstatus einverstanden. Wer es leer lässt, bekommt ausschließlich den Zugangslink und sonst nichts.

Die Einwilligung wird im Double-Opt-in-Verfahren eingeholt: Nach dem Ankreuzen geht eine gesonderte Nachricht mit einem Bestätigungslink zu. Erst der Klick darauf nimmt die Adresse in den Verteiler auf. Bleibt der Klick aus, geschieht nichts und es folgt keine weitere Nachricht. Gespeichert werden dazu der Zeitpunkt der Bestätigung und die Fassung des zugestimmten Textes.

Jede Nachricht enthält einen Abmeldelink. Er wirkt sofort, ohne Rückfrage und ohne Anmeldung. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 174 TKG 2021.
• Speicherdauer: bis zum Widerruf, längstens 24 Monate ohne Kontakt. Der Nachweis der Einwilligung wird so lange aufbewahrt, wie er zur Verteidigung gegen Ansprüche nötig ist.

8. Kontaktaufnahme

Wer per E-Mail schreibt, dessen Angaben werden zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

9. Empfänger

Der Betrieb der Website und der Datenbank erfolgt bei einem Hosting-Anbieter innerhalb der Europäischen Union, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Übermittlung in Drittländer findet nicht statt. Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

10. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinn des Art. 22 DSGVO und kein Profiling statt. Die Anzeige „aktuell“ oder „veraltet“ betrifft einen Plan, keine Person.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dafür an office@xr-need.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Stand: 09.09.2026. Änderungen an dieser Erklärung werden hier veröffentlicht.