Datenschutzerklärung

Hier steht, welche Daten beim Besuch dieser Website und bei einer Anfrage anfallen, wozu ich sie brauche und wie lange ich sie aufbewahre. So knapp wie möglich, so genau wie nötig.

1. Wer verantwortlich ist

WP-Tech
Matti P. Pauls
Schönau 16
8225 Pöllau
Österreich

E-Mail: info@wp-tech.at
Telefon: +43 677 63203876

Einen Datenschutzbeauftragten gibt es nicht, er ist für ein Unternehmen dieser Größe nicht vorgeschrieben. Bei Fragen zum Datenschutz schreibst du direkt mir.

2. Das Wichtigste vorweg

• Die Website läuft auf einem Server in Deutschland. Schriften und Skripte kommen vom eigenen Server, beim Laden geht nichts an Google oder andere Dritte.
• Es gibt keine Werbenetzwerke, kein Tracking durch Dritte und keine Profilbildung.
• Die Besuchsstatistik läuft auf meinem eigenen Server, ohne Cookies und ohne Fingerabdruck deines Geräts.
• Daten, die auf dieser Website anfallen, verlassen die EU nicht.

3. Hosting und Server-Logfiles

Diese Website liegt bei WPspace (wp-space.de) auf einem Server in Deutschland. Über WPspace läuft auch der E-Mail-Versand der Website, etwa die Benachrichtigung über eine neue Anfrage. WPspace verarbeitet diese Daten in meinem Auftrag, dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer)
• Browser und Betriebssystem

Das braucht es, damit die Website ausgeliefert werden kann, stabil läuft und Angriffe erkannt werden. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [X] Tagen gelöscht.

4. Sicherheit: Firewall und Anmeldeschutz

Eine Firewall prüft Anfragen an die Website. Auffällige Anfragen werden blockiert und mit IP-Adresse, Zeitpunkt und Art des Angriffs protokolliert. Fehlgeschlagene Anmeldeversuche im Verwaltungsbereich werden ebenfalls mit IP-Adresse festgehalten, bei wiederholten Versuchen wird die Adresse vorübergehend gesperrt.

Das dient dem Schutz der Website und der Daten darauf (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach [X] Tagen gelöscht, Sperren enden automatisch.

5. Cookies und Speicher im Browser

Diese Website nutzt nur technisch notwendige Cookies, also solche, ohne die eine Funktion nicht läuft (§ 165 Abs. 3 TKG 2021). Beim letzten Check im September 2026 war beim Besuch aller Seiten und nach dem Absenden einer Anfrage nichts im Speicher des Browsers abgelegt. Cookies für Statistik, Werbung oder Marketing gibt es nicht. Käme so etwas dazu, würde ich vorher deine Einwilligung einholen.

6. Besuchsstatistik

Um zu sehen, welche Seiten gelesen werden und wie Besucher auf die Website kommen, nutze ich eine Statistik, die direkt auf meinem Server läuft. Es werden keine Daten an Dritte übertragen, keine Cookies gesetzt und kein Fingerabdruck deines Geräts gebildet. Erfasst werden:

• aufgerufene Seite und Verweildauer
• zuvor besuchte Seite (Referrer)
• Art von Browser, Betriebssystem und Gerät
• Land, ermittelt aus der IP-Adresse. Die IP-Adresse selbst wird dafür nicht gespeichert

Um einen Besuch über mehrere Seiten zusammenzuhalten, bildet der Server eine Kennung mit regelmäßig wechselndem Schlüssel. Über längere Zeit lässt sich derselbe Besucher damit nicht wiedererkennen. Sendet dein Browser das Signal "Do Not Track", wird dein Besuch gar nicht gezählt.

Rechtsgrundlage ist mein berechtigtes Interesse, die Website verständlich und nützlich zu halten (Art. 6 Abs. 1 lit. f DSGVO).

7. Anfrage per Formular oder E-Mail

Schreibst du mir über das Anfrageformular, verarbeite ich die Angaben, die du dort machst: ob du Agentur oder Website-Betreiber bist, worum es geht, Vor- und Nachname, E-Mail-Adresse, auf Wunsch die Adresse deiner Website und deine Nachricht. Bei einer E-Mail sind es deine Adresse und was du schreibst.

Die Angaben brauche ich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in der Datenbank der Website gespeichert und mir per E-Mail zugestellt. Ein unsichtbares Fangfeld hält automatische Spam-Einträge ab, dafür werden keine zusätzlichen Daten erhoben.

Wird aus der Anfrage kein Auftrag, lösche ich sie nach spätestens sechs Monaten. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (in Österreich sieben Jahre).

Neue Website mit Design

Brauchst du eine neue Website und fehlt noch das Design, arbeite ich mit Partnern zusammen, die Konzept und Gestaltung übernehmen. Deine Anfrage gebe ich an sie nur weiter, wenn du vorher ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Ich frage dich dazu in meiner ersten Antwort. Die Zustimmung kannst du jederzeit widerrufen.

8. Schnellcheck

Mit dem Schnellcheck misst du, wie viel eine Website beim Laden überträgt. Dafür ruft mein Server die eingegebene Adresse ab, wie ein Browser beim ersten Besuch. Dabei gilt:

• Die eingegebene Adresse und das Ergebnis werden sechs Stunden zwischengespeichert, damit dieselbe Messung nicht mehrfach läuft. Ein Bezug zu dir wird dabei nicht gespeichert.
• Damit niemand den Server mit Messungen überlastet, ist die Zahl der Messungen je Besucher begrenzt. Dafür speichere ich eine unumkehrbar verschlüsselte Form deiner IP-Adresse (Hash mit geheimem, täglich wechselndem Schlüssel) für eine Stunde.
• Die gemessene Website sieht in ihren Server-Logfiles einen Abruf von meinem Server, gekennzeichnet als "WP-Tech-Schnellcheck".

Rechtsgrundlage ist mein berechtigtes Interesse, das Werkzeug anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rückmeldung nach dem Schnellcheck

Unter dem Ergebnis kannst du freiwillig deine E-Mail-Adresse hinterlassen, wenn ich mir die Website genauer ansehen soll. Adresse, gemessene Website und Messwerte gehen dann per E-Mail an mich und werden auf der Website nicht gespeichert. An deine Adresse wird nichts automatisch verschickt, einen Newsletter gibt es nicht. Für die Begrenzung der Rückmeldungen gilt dasselbe wie oben: eine verschlüsselte Form der IP-Adresse, eine Stunde.

Ich nutze die Adresse nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail lösche ich wie eine Anfrage nach spätestens sechs Monaten, wenn kein Auftrag daraus wird.

9. Schriften, Kommentare und externe Links

Alle Schriften liegen auf meinem Server, es werden keine Schriftdienste wie Google Fonts eingebunden. Es gibt keine eingebetteten Videos, Karten oder Bewertungs-Widgets. Die Kommentarfunktion in der Werkstatt ist abgeschaltet.

Einige Links führen zu anderen Websites, etwa zu ProvenExpert (Bewertungen), zu PageSpeed Insights von Google (Ladezeit selbst messen) oder zu WPspace. Daten fließen dorthin erst, wenn du den Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Links mit dem Hinweis "Werbung" sind Partnerlinks: Der Anbieter erkennt daran, dass du von meiner Website kommst. Kommt ein Vertrag zustande, bekomme ich eine Vergütung.

10. Kundenprojekte

Arbeite ich an deiner Website, habe ich oft Zugriff auf Daten, die dort gespeichert sind, etwa Kundenkonten oder Formulareinträge. Das regelt ein eigener Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir vor Projektstart abschließen. Diese Datenschutzerklärung gilt nur für meine eigene Website.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft, welche Daten ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an info@wp-tech.at genügt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

12. Beschwerde

Meinst du, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei der Datenschutzbehörde beschweren. Am schnellsten klären wir es aber meist direkt.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

Wohnst du in einem anderen EU-Staat, kannst du dich auch an die Aufsichtsbehörde dort wenden.

13. Datensicherheit

Die Verbindung zur Website ist per HTTPS verschlüsselt. WordPress, Erweiterungen und Server werden laufend aktualisiert, der Verwaltungsbereich ist mit Zwei-Faktor-Anmeldung geschützt, Sicherungen werden regelmäßig erstellt.

Stand: September 2026. Ändert sich etwas an der Website, das Daten betrifft, passe ich diese Erklärung an.