RDdev e.U. · Rechtliche Informationen

Datenschutz

Diese Hinweise beschreiben den aktuellen Betrieb der RDdev-Website und des zugangsbeschränkten RDIdentity-Piloten. Stand: 17. Oktober 2026. Die Angaben werden bei Änderungen ergänzt.

Verantwortlicher und Kontakt

RDdev e.U., Inhaber Daniel Rössl
Maierhof 48, 8443 Maierhof, Gemeinde Gleinstätten, Österreich
E-Mail: legal@rddev.xyz

Daniel Rössl ist Ihr Ansprechpartner für Datenschutzanliegen.

Besuch der Website

Beim Abruf unserer Seiten werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und technische Browser- und Verbindungsdaten zur Auslieferung und Absicherung der Website verarbeitet. Der Zweck ist die Bereitstellung einer funktionsfähigen und sicheren Website. Dafür stützen wir uns auf unser berechtigtes Interesse an dieser Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Die statische Website wird mit Amazon Web Services (AWS) bereitgestellt. Ihre Dateien liegen in der AWS-Region Frankfurt. Die Auslieferung erfolgt über das weltweit verteilte Netzwerk Amazon CloudFront; dabei ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Die klassische CloudFront-Zugriffsprotokollierung und die S3-Zugriffsprotokollierung sind in unserer Website-Konfiguration deaktiviert. Daraus folgt nicht, dass der Anbieter keinerlei technische Betriebsdaten verarbeitet.

Informationen zu AWS als Dienstleister, dessen Unterauftragnehmern und den vertraglichen Datenschutz- und Übermittlungsregelungen finden Sie unter AWS Data Processing Addendum und AWS-Unterauftragnehmer.

Cookies und eingebundene Inhalte

Die statische Website bindet keine Analyse- oder Werbeskripte ein. Bilder und Gestaltungselemente werden über unsere Website ausgeliefert. Externe Links, beispielsweise zum Rechtsinformationssystem oder zur Wirtschaftskammer, öffnen Angebote der jeweiligen Betreiber; dort gelten deren Datenschutzhinweise.

Der gesonderte Anmeldedienst RDIdentity verwendet technisch notwendige Sitzungsinformationen. Das Pilotportal verwendet das Cookie __Host-rdidentity-test zur Zuordnung einer Anmeldung; die konfigurierte Sitzungsdauer beträgt 30 Minuten. Der Anmeldedienst setzt daneben eigene für Anmeldung und Sicherheit erforderliche Cookies. Dies ist keine Verwendung für Werbung.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, die von Ihnen angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie nur die für Ihr Anliegen notwendigen Angaben.

RDIdentity-Pilot: Kontoverwaltung und Anmeldung

RDIdentity wird derzeit für eingeladene Pilotnutzer betrieben. Ein Kundenangebot als Teil einer vertraglichen Leistung ist derzeit nicht bestätigt. RDIdentity verwaltet RD-Konten und ermöglicht die Anmeldung bei geschützten Online-Angeboten von RDdev. Diese Erklärung betrifft den Identitätsdienst unter identity.rddev.xyz und die Anmeldung auf rddev.rddev.xyz. Für weitere Verarbeitungen innerhalb eines angeschlossenen Angebots sind dessen Datenschutzhinweise zusätzlich zu beachten.

Für ein RD-Konto werden insbesondere die interne Benutzerkennung, E-Mail-Adresse, gegebenenfalls Benutzername und Profilangaben, zugewiesene Zugriffsrechte sowie Informationen zu Anmeldungen und Sitzungen verarbeitet. Die Anmeldung erfolgt mit den eingerichteten Zugangsmitteln, insbesondere Passwort oder Passkey. Bei Passkeys werden die zur Prüfung erforderlichen öffentlichen Schlüssel und Registrierungsinformationen verarbeitet; der private Passkey-Schlüssel wird RDIdentity nicht als Zugangsdaten übermittelt.

Die Anwendung hält Anmeldetokens serverseitig vor. Im Browser wird eine technisch erforderliche Sitzungskennung gespeichert. Die Testanwendung verwendet das Cookie __Host-rdidentity-test mit einer konfigurierten Sitzungsdauer von 30 Minuten. Der zentrale Identitätsdienst verwendet zusätzlich seine eigenen Anmelde- und Sitzungscookies.

Die Identitätsdienste und deren Datenbank laufen auf eigener Infrastruktur in Österreich. Der öffentliche Zugang wird über einen AWS-Server in Frankfurt vermittelt.

Empfänger im Pilotbetrieb

Die Kontoverwaltung wird mit selbst betriebenem Keycloak und PostgreSQL durchgeführt. Ein vorgeschalteter AWS-Reverse-Proxy verarbeitet die für die Weiterleitung erforderlichen Verbindungs- und Anfragedaten. Angeschlossene eigene Anwendungen erhalten die für Anmeldung und Berechtigungsprüfung erforderlichen Kontoinformationen.

Die abschließende zweckbezogene Rechtsgrundlagenprüfung für den Pilotbetrieb ist noch nicht abgeschlossen. Für Sicherheitsverarbeitungen wird insbesondere das berechtigte Interesse am Schutz vor unbefugtem Zugriff geprüft. Diese Hinweise ersetzen keine erforderliche Einwilligung. Eine vertragliche Kundenleistung wird für den derzeitigen Pilotbetrieb nicht vorausgesetzt.

ID Austria: geplante freiwillige Ergänzung

Die Anbindung an ID Austria wird vorbereitet und ist hier nicht als aktiver Dienst beschrieben. Vorgesehen ist eine freiwillige Ergänzung zu Passwort und Passkey, um einen Identitätsnachweis einem RD-Konto zuzuordnen und dessen Identifikationsniveau zu prüfen. Eine elektronische Unterschrift oder Prüfung von Vertretungsbefugnissen ist nicht Gegenstand dieser Anbindung.

Geplant ist, das bereichsspezifische Personenkennzeichen (bPK) samt Bereich, die Zuordnung zum RD-Konto und den Verknüpfungszeitpunkt zu speichern. Der tatsächliche Datenumfang wird noch geprüft; insbesondere kann die Authentifizierungsantwort auch Vorname, Familienname und Geburtsdatum enthalten. Eine Funktion zum Trennen der Verknüpfung unter Beibehaltung eines alternativen Kontozugangs ist vorgesehen, aber noch nicht als umgesetzt bestätigt. Über die tatsächliche Verarbeitung informieren wir vor produktiver Nutzung ergänzend.

Speicherung und Sicherungen

Die Identitätsdatenbank wird täglich gesichert. Für diese Datenbanksicherungen ist derzeit keine automatische Löschfrist nachgewiesen. Auch für Konten und sämtliche technischen Protokolle besteht noch kein abschließend festgelegtes, einheitliches Löschkonzept. Insbesondere wird hier keine bereits umgesetzte Sieben-Tage-Löschung sämtlicher Anmelde- oder Betriebsprotokolle zugesagt.

Die Website-Dateien werden versioniert gespeichert; für diese Versionen ist derzeit keine automatische Ablaufregel eingerichtet. Als Ziel für den Pilotbetrieb sind Konten bis zur gewünschten Löschung und sieben Tage für Anmeldeprotokolle vorgesehen. Diese Zielvorgaben sind keine Bestätigung bereits wirksamer Löschregeln. Die konkreten Aufbewahrungs- und Löschfristen werden noch vervollständigt. Das Bestehen von Sicherungen lässt Ihre gesetzlichen Rechte unberührt. Für Auskunft oder Löschung wenden Sie sich bitte an die oben genannte Kontaktadresse.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde. Weitere Informationen bietet die Behörde unter Rechte betroffener Personen.