Zum Inhalt springen

Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
wep4you
Ing. Peter Weiß
Groß-Enzersdorferstraße 74b/2/30
1220 Wien, Österreich
E-Mail: [email protected]

2. Erhobene Daten

2.1 Aufruf der Website

Diese Website wird über das Netzwerk der Cloudflare, Inc. (San Francisco, USA) ausgeliefert. Cloudflare nimmt jeden Aufruf zuerst entgegen, schützt die Website vor Angriffen und leitet die Anfrage an unseren Webserver weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben Ihrer Anfrage, also die aufgerufene Adresse, Datum und Uhrzeit, Browserkennung und Herkunfts-Seite. Cloudflare ist für uns als Auftragsverarbeiter tätig. Wie lange Cloudflare diese Daten speichert, legt Cloudflare fest; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Website).

Unser Webserver steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Er protokolliert je Aufruf nur Datum und Uhrzeit, die Art der Anfrage, die aufgerufene Seite ohne angehängte Parameter, das Ergebnis, die übertragene Datenmenge und die Bearbeitungsdauer. Ihre IP-Adresse, Ihre Browserkennung und die Herkunfts-Seite speichert er nicht. Diese Protokolle dienen der Fehlerdiagnose.

2.2 Reichweitenmessung (Umami)

Wir messen die Reichweite dieser Website mit Umami. Umami betreiben wir selbst, auf einem eigenen Server in der EU. Die Messdaten gehen an keinen Drittanbieter.

  • Umami setzt keine Cookies und verfolgt Sie nicht über andere Websites hinweg.
  • Umami speichert weder Ihre IP-Adresse noch Ihre Browserkennung.
  • Ist in Ihrem Browser „Do Not Track“ eingeschaltet, findet keine Messung statt.

Je Seitenaufruf überträgt Ihr Browser die aufgerufene Seite samt angehängter Parameter (etwa Kampagnen-Kennungen), den Seitentitel, die Herkunfts-Seite, die Bildschirmgröße und die Sprache. Aus der Browserkennung, die Ihr Browser bei jeder Anfrage mitsendet, ermittelt Umami Browser, Betriebssystem und Gerätetyp. Um mehrere Seitenaufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung eine Besuchskennung, die mit jedem Kalendermonat wechselt. Wir werten die Messdaten nur zusammengefasst aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Eine feste Löschfrist für die Messdaten haben wir nicht festgelegt. Wir bewahren sie auf, solange wir die Reichweite dieser Website messen, damit wir ihre Entwicklung über mehrere Jahre vergleichen können. Stellen wir die Reichweitenmessung oder diese Website ein, löschen wir die Messdaten.

Die Messdaten gelangen über einen vorgeschalteten Server (Reverse-Proxy) in einem Rechenzentrum der Hetzner Online GmbH in Deutschland zu unserem Umami-Server. Dieser Server schützt unsere Dienste vor Missbrauch und Angriffen. Dazu protokolliert er je Anfrage Ihre IP-Adresse und Portnummer, Datum und Uhrzeit, die aufgerufene Adresse samt Parametern, das Ergebnis, die übertragene Datenmenge und die Bearbeitungsdauer. Ihre Browserkennung speichert er nicht. Für diese Protokolle gilt eine gestufte Frist:

  • Die ersten 7 Tage bleiben die Protokolle vollständig, damit wir Angriffe erkennen und abwehren können.
  • Ab dem 8. Tag kürzen wir die IP-Adresse und entfernen die Portnummer. Bei IPv4 wird der letzte der vier Zahlenblöcke auf 0 gesetzt, bei IPv6 alles nach den ersten 48 Bit. In dieser Form bewahren wir die Protokolle auf, um Sicherheitsvorfälle auch nachträglich untersuchen zu können. Einer bestimmten Person können wir die Einträge dann nicht mehr sicher zuordnen (Art. 11 DSGVO).
  • Nach 90 Tagen werden die Protokolle automatisch gelöscht.

Zusätzlich führt die Zugangssoftware des Reverse-Proxys ein eigenes Zugriffsprotokoll mit IP-Adresse, Datum und Uhrzeit und aufgerufener Adresse. Es wird nach 7 Tagen automatisch gelöscht. Rechtsgrundlage für beide Protokolle ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 49 (berechtigtes Interesse an der Sicherheit unserer Netze und Dienste).

Ein automatisches Erkennungssystem (CrowdSec) wertet die Protokolle des Reverse-Proxys laufend aus. Zeigt eine IP-Adresse ein Angriffsmuster, etwa viele Fehlversuche oder das Abtasten bekannter Schwachstellen, wird sie vorübergehend gesperrt. Die IP-Adresse wird dann zusammen mit dem Zeitpunkt und der Art des Musters an die CrowdSec SAS (Frankreich) übermittelt. CrowdSec erstellt daraus eine gemeinsame Sperrliste für alle Nutzer von CrowdSec. Die erkannten Angriffe selbst löschen wir auf unserem Server nach 7 Tagen. Für diese Übermittlung sind wir mit CrowdSec gemeinsam verantwortlich (Art. 26 DSGVO). Nach eigenen Angaben speichert CrowdSec diese Daten drei Monate und vergröbert danach IP-Adresse und Zeitpunkt schrittweise. Unauffällige Aufrufe werden nicht übermittelt. Ihre Rechte können Sie bei uns oder bei CrowdSec geltend machen. Erste Anlaufstelle ist nach unserer Vereinbarung CrowdSec. Dort können Sie auch über ein Formular eine IP-Adresse aus der Sperrliste entfernen lassen (Formular: crowdsec.net/remove-ip-crowdsec-blocklist; Datenschutzhinweise von CrowdSec: crowdsec.net/privacy-policy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 49.

2.3 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Keine Cookies

Diese Website setzt keine Cookies und verwendet keine Technologien, die auf Ihrem Endgerät Informationen speichern oder auslesen, die eine Einwilligung erfordern würden.

4. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an die folgenden Stellen weiter, soweit das für die genannten Zwecke nötig ist, oder wenn uns ein Gesetz dazu verpflichtet:

  • Hetzner Online GmbH, Gunzenhausen, Deutschland: Betrieb unserer Server (unter anderem Webserver und Reverse-Proxy, beide in Deutschland) und unseres E-Mail-Postfachs, als Auftragsverarbeiter.
  • Cloudflare, Inc., San Francisco, USA: Auslieferung und Schutz der Website (Abschnitt 2.1), als Auftragsverarbeiter.
  • CrowdSec SAS, Frankreich: gemeinsame Sperrliste (Abschnitt 2.2), gemeinsam mit uns verantwortlich.

In ein Land außerhalb der EU bzw. des EWR gelangen Daten nur über Cloudflare (USA). Cloudflare ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert. Für diese Übermittlung gilt deshalb der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich sieht der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der EU-Kommission vor.

5. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected]. Außerdem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.

6. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn sich die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.