Hier steht, welche Daten beim Besuch dieser Website, im Kundenportal und bei einer Anfrage anfallen, wozu ich sie brauche und wie lange ich sie aufbewahre. So knapp wie möglich, so genau wie nötig.

1. Wer verantwortlich ist

WP-Tech
Matti P. Pauls
Schönau 16
8225 Pöllau
Österreich
E-Mail: info@wp-tech.at
Telefon: +43 677 63203876

Einen Datenschutzbeauftragten gibt es nicht, er ist für ein Unternehmen dieser Größe nicht vorgeschrieben. Bei Fragen zum Datenschutz schreibst du direkt mir.

2. Das Wichtigste vorweg

• Die Website und das Kundenportal laufen auf Servern in Deutschland. Schriften und Skripte kommen vom eigenen Server, beim Laden geht nichts an Google oder andere Dritte.
• Es gibt keine Werbenetzwerke, kein Tracking durch Dritte und keine Profilbildung.
• Die Besuchsstatistik läuft auf meinem eigenen Server, ohne Cookies und ohne Fingerabdruck deines Geräts. Im Kundenportal gibt es gar keine Statistik.
• Daten, die auf dieser Website und im Kundenportal anfallen, verlassen die EU nicht. Einzige Ausnahme ist das Bild der öffentlichen Startseite von Kundenwebsites (Abschnitt 10).

3. Hosting und Server-Logfiles

Diese Website und das Kundenportal unter portal.wp-tech.at liegen bei WPspace (wp-space.de) auf einem Server in Deutschland. Über WPspace läuft auch der E-Mail-Versand der Website und des Portals, etwa die Benachrichtigung über eine neue Anfrage. WPspace verarbeitet diese Daten in meinem Auftrag, dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer)
• Browser und Betriebssystem

Das braucht es, damit die Website ausgeliefert werden kann, stabil läuft und Angriffe erkannt werden. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [X] Tagen gelöscht.

4. Sicherheit: Firewall und Anmeldeschutz

Eine Firewall prüft Anfragen an die Website und an das Kundenportal. Auffällige Anfragen werden blockiert und mit IP-Adresse, Zeitpunkt und Art des Angriffs protokolliert. Fehlgeschlagene Anmeldeversuche werden ebenfalls mit IP-Adresse festgehalten, bei wiederholten Versuchen wird die Adresse vorübergehend gesperrt.

Das dient dem Schutz der Website und der Daten darauf (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach [X] Tagen gelöscht, Sperren enden automatisch.

5. Cookies und Speicher im Browser

Diese Website nutzt nur technisch notwendige Cookies, also solche, ohne die eine Funktion nicht läuft (§ 165 Abs. 3 TKG 2021). Beim letzten Check im September 2026 war beim Besuch aller Seiten und nach dem Absenden einer Anfrage nichts im Speicher des Browsers abgelegt. Cookies für Statistik, Werbung oder Marketing gibt es nicht. Käme so etwas dazu, würde ich vorher deine Einwilligung einholen. Welche technisch notwendigen Cookies das Kundenportal setzt, steht in Punkt 10.

6. Besuchsstatistik

Um zu sehen, welche Seiten gelesen werden und wie Besucher auf die Website kommen, nutze ich eine Statistik, die direkt auf meinem Server läuft. Es werden keine Daten an Dritte übertragen, keine Cookies gesetzt und kein Fingerabdruck deines Geräts gebildet. Erfasst werden:

• aufgerufene Seite und Verweildauer
• zuvor besuchte Seite (Referrer)
• Art von Browser, Betriebssystem und Gerät
• Land, ermittelt aus der IP-Adresse. Die IP-Adresse selbst wird dafür nicht gespeichert

Um einen Besuch über mehrere Seiten zusammenzuhalten, bildet der Server eine Kennung mit regelmäßig wechselndem Schlüssel. Über längere Zeit lässt sich derselbe Besucher damit nicht wiedererkennen. Sendet dein Browser das Signal “Do Not Track”, wird dein Besuch gar nicht gezählt.

Rechtsgrundlage ist mein berechtigtes Interesse, die Website verständlich und nützlich zu halten (Art. 6 Abs. 1 lit. f DSGVO).

7. Anfrage per Formular oder E-Mail

Schreibst du mir über das Anfrageformular, verarbeite ich die Angaben, die du dort machst: ob du Agentur oder Website-Betreiber bist, worum es geht, Vor- und Nachname, E-Mail-Adresse, auf Wunsch die Adresse deiner Website und deine Nachricht. Bei einer E-Mail sind es deine Adresse und was du schreibst.

Die Angaben brauche ich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in der Datenbank der Website gespeichert und mir per E-Mail zugestellt. Ein unsichtbares Fangfeld hält automatische Spam-Einträge ab, dafür werden keine zusätzlichen Daten erhoben.

Wird aus der Anfrage kein Auftrag, lösche ich sie nach spätestens sechs Monaten. Wird ein Auftrag daraus, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (in Österreich sieben Jahre).

Neue Website mit Design

Brauchst du eine neue Website und fehlt noch das Design, arbeite ich mit Partnern zusammen, die Konzept und Gestaltung übernehmen. Deine Anfrage gebe ich an sie nur weiter, wenn du vorher ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Ich frage dich dazu in meiner ersten Antwort. Die Zustimmung kannst du jederzeit widerrufen.

8. Schnellcheck

Mit dem Schnellcheck misst du, wie viel eine Website beim Laden überträgt. Dafür ruft mein Server die eingegebene Adresse ab, wie ein Browser beim ersten Besuch. Dabei gilt:

• Die eingegebene Adresse und das Ergebnis werden sechs Stunden zwischengespeichert, damit dieselbe Messung nicht mehrfach läuft. Ein Bezug zu dir wird dabei nicht gespeichert.
• Damit niemand den Server mit Messungen überlastet, ist die Zahl der Messungen je Besucher begrenzt. Dafür speichere ich eine unumkehrbar verschlüsselte Form deiner IP-Adresse (Hash mit geheimem, täglich wechselndem Schlüssel) für eine Stunde.
• Die gemessene Website sieht in ihren Server-Logfiles einen Abruf von meinem Server, gekennzeichnet als “WP-Tech-Schnellcheck”.

Rechtsgrundlage ist mein berechtigtes Interesse, das Werkzeug anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rückmeldung nach dem Schnellcheck

Unter dem Ergebnis kannst du freiwillig deine E-Mail-Adresse hinterlassen, wenn ich mir die Website genauer ansehen soll. Adresse, gemessene Website und Messwerte gehen dann per E-Mail an mich und werden auf der Website nicht gespeichert. An deine Adresse wird nichts automatisch verschickt, einen Newsletter gibt es nicht. Für die Begrenzung der Rückmeldungen gilt dasselbe wie oben: eine verschlüsselte Form der IP-Adresse, eine Stunde.

Ich nutze die Adresse nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail lösche ich wie eine Anfrage nach spätestens sechs Monaten, wenn kein Auftrag daraus wird.

9. Schriften, Kommentare und externe Links

Alle Schriften liegen auf meinem Server, es werden keine Schriftdienste wie Google Fonts eingebunden. Es gibt keine eingebetteten Videos, Karten oder Bewertungs-Widgets. Die Kommentarfunktion in der Werkstatt ist abgeschaltet.

Einige Links führen zu anderen Websites, etwa zu ProvenExpert (Bewertungen), zu PageSpeed Insights von Google (Ladezeit selbst messen) oder zu WPspace. Daten fließen dorthin erst, wenn du den Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Links mit dem Hinweis “Werbung” oder “Partnerlink” sind Partnerlinks: Der Anbieter erkennt daran, dass du von meiner Website oder aus dem Kundenportal kommst. Kommt ein Vertrag zustande, bekomme ich eine Vergütung.

10. Kundenportal portal.wp-tech.at

Unter portal.wp-tech.at betreibe ich ein Kundenportal. Dort sehen meine Kunden den Zustand ihrer Websites, erledigte Arbeiten, Projekte, Verträge und Monatsberichte. Sie können Anliegen schicken, Leistungen anfragen und mit mir schreiben. Das Portal liegt wie diese Website bei WPspace in Deutschland, ist für Suchmaschinen gesperrt und lädt nichts von fremden Servern.

Startseite, Wissen und Demo

Die Startseite des Portals und die Wissensartikel unter portal.wp-tech.at/wissen/ kannst du ohne Konto lesen. Dabei setzt das Portal keine Cookies. Klickst du auf “Kundenportal ansehen” oder “Partnerbereich ansehen”, bekommst du für die Demo das technisch notwendige Cookie wpt_demo. Es gilt 120 Minuten, die Demo zeigt nur erfundene Daten.

Besucherstatistik ohne Cookies

Damit ich sehe, wie das Portal genutzt wird, zählt es Aufrufe der Startseite, der Wissensartikel und der Demo selbst, auf dem eigenen Server. Auf deinem Gerät wird dafür nichts gespeichert, es gibt kein Cookie und keinen fremden Dienst. Gespeichert werden Zeitpunkt, aufgerufene Seite, die Website, von der du kommst (nur die Domain), Gerätetyp, Browser, Land und wie lange die Seite offen war. Das Land ermittelt der Server aus der IP-Adresse über eine Länderliste, die auf dem Server selbst liegt. Die IP-Adresse wird nicht gespeichert. Damit ein Besuch an einem Tag nur einmal zählt, bildet das Portal aus IP-Adresse und Browserangabe eine Prüfsumme (Hash) mit einem Schlüssel, der jeden Tag neu erzeugt und danach gelöscht wird. So lässt sich niemand über mehrere Tage wiedererkennen. In der Demo ordnet das Portal die Aufrufe über das Demo-Cookie einer Sitzung zu, damit ich sehe, wie lange und welche Bereiche angesehen wurden. Einzelne Aufrufe werden nach 30 Tagen gelöscht, danach bleiben nur Tagessummen für höchstens 25 Monate. Rechtsgrundlage ist mein berechtigtes Interesse, das Portal und mein Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, eine kurze Nachricht an mich reicht.

Anfrage, Kontakt und Rückruf über die Startseite des Portals

Für eine Wartungsanfrage, eine Frage oder einen Rückrufwunsch verarbeite ich Firma, Name, E-Mail-Adresse, Telefonnummer (freiwillig, beim Rückruf nötig), Website-Adresse, gewähltes Paket und deine Nachricht. Gegen Missbrauch speichert das Portal eine verschlüsselte Form der IP-Adresse (Hash), nicht die Adresse selbst. Die Angaben kommen per E-Mail zu mir. An deine Adresse schickt das Portal dabei nichts automatisch. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wird kein Auftrag daraus, löscht das Portal die Angaben nach 180 Tagen.

Konto

Konten im Portal lege ich oder die zuständige Agentur an, selbst registrieren kann man sich nicht. Gespeichert werden Name, E-Mail-Adresse, Firma, Telefonnummer (freiwillig), das Passwort nur verschlüsselt (Hash) und deine Einstellung zum Monatsbericht. Die Anmeldung ist mit einem zweiten Faktor geschützt. Für die Anmeldung setzt WordPress technisch notwendige Cookies, die beim Abmelden oder spätestens nach 14 Tagen ablaufen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Daten zu deiner Website

Für die Überwachung schickt ein kleines Plugin auf deiner Website (WPT Agent) technische Angaben an das Portal: Versionen von WordPress, PHP und Erweiterungen, offene Updates, Sicherungen, Firewall, Ladezeit und die Anzahl der Administratoren. Namen, E-Mail-Adressen oder Inhalte von Besuchern und Bestellungen deiner Website überträgt es nicht. Zusätzlich ruft das Portal deine Website alle 5 Minuten von außen auf und prüft täglich Zertifikat und Sicherheitseinstellungen. Läuft auf deiner Website ein Änderungsprotokoll, kommen kurze Beschreibungen von Änderungen dazu, etwa “Seite bearbeitet”, ohne Namen, E-Mail-Adressen und IP-Adressen. Das geschieht in deinem Auftrag, Einzelheiten stehen in unserem Vertrag zur Auftragsverarbeitung.

Damit du deine Website im Portal auf einen Blick erkennst, macht ein automatischer Ablauf einmal in der Woche ein Bild der öffentlichen Startseite, am Rechner und am Handy. Dafür ruft ein Server von GitHub (GitHub Inc., USA) die Startseite auf wie ein normaler Besucher, ohne Anmeldung und ohne Formulare. Er sieht nur, was jeder auf der Startseite sieht, das Bild landet danach im Portal. GitHub nimmt am EU-US Data Privacy Framework teil, das die Übermittlung in die USA erlaubt (Art. 45 DSGVO). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anliegen, Chat und Feedback

Was du im Portal schreibst, also Anliegen, Nachrichten im Chat, Rückrufwünsche und Feedback zum Portal, speichert das Portal mit Zeitpunkt, Website und der Portal-Seite, auf der du gerade warst. Bei einem Anliegen kannst du Browser und Betriebssystem mitschicken, das hilft bei der Fehlersuche. Über neue Antworten informiert dich das Portal per E-Mail. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Gespräche bleiben gespeichert, solange der Vertrag läuft, damit frühere Absprachen nachvollziehbar bleiben.

Feedback geht auch direkt auf deiner Website: Wer den Feedback-Link aus dem Portal öffnet, bekommt von deiner Website zwei Cookies für 180 Tage. wpt_fb berechtigt zum Senden, wpt_fb_on sorgt dafür, dass der Feedback-Button erscheint. Beide sind für diese Funktion technisch nötig. Mitgeschickt werden die Seite, die markierte Stelle, die Bildschirmbreite, dein Text und dein Name, kein Bildschirmfoto. Das Feedback landet als Anliegen im Portal.

Buchen, Paketwechsel und Kündigung

Anfragen zu Leistungen, Paketwechsel und Kündigungen speichert das Portal mit Datum, Leistung, Menge und Preis. Gibst du beim Kündigen freiwillig einen Grund an, wird er 180 Tage nach der Bearbeitung gelöscht. Im Vertrag selbst steht kein Grund.

Verträge, Zahlungen und Dokumente

Verträge, Zahlungseingänge, Angebote, Rechnungen und Verträge zur Auftragsverarbeitung liegen im Portal, damit du sie jederzeit findest. Dokumente liegen außerhalb des öffentlichen Bereichs des Servers und werden nur nach Prüfung der Berechtigung ausgeliefert. Passwörter zu deinen Diensten speichert das Portal nicht. Zugänge liegen auf Wunsch in einem eigenen Passwort-Tresor auf einem Server in der EU, den ich selbst betreibe. Das Portal kennt nur den Link auf den Eintrag. Den Tresor öffnest du mit einem eigenen Konto und einem Master-Passwort, das nur du kennst.

E-Mails aus dem Portal

Das Portal schickt E-Mails zu Anliegen, Antworten im Chat, zum Passwort und, wenn du ihn gewählt hast, den Monatsbericht. Den Monatsbericht kannst du jederzeit unter “Konto” abbestellen.

App und Push-Hinweise

Du kannst das Portal auf Handy oder Computer wie eine App auf den Startbildschirm legen. Erst dann oder wenn du Push-Hinweise einschaltest, legt dein Browser ein kleines Hilfsskript ab (Service Worker). Es zeigt Push-Hinweise an und eine Hinweisseite, wenn gerade keine Verbindung besteht. Inhalte aus dem Portal speichert es nicht auf deinem Gerät.

Push-Hinweise kommen nur, wenn du sie auf dem jeweiligen Gerät einschaltest, dein Browser fragt vorher um Erlaubnis. Dann speichert das Portal je Gerät die Zustelladresse und die Schlüssel, die dein Gerät selbst vergibt, dazu Gerätetyp, Browser und Datum. Zugestellt wird über den Push-Dienst deines Geräts (Apple, Google, Mozilla oder Microsoft), der seinen Sitz auch außerhalb der EU haben kann. Der Inhalt ist verschlüsselt, der Dienst sieht nur, dass ein Hinweis kommt. Ausschalten geht jederzeit unter “Konto”, die Zustelladresse wird dabei gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Netzwerk: Förderung und Fachleute

Im Portal empfehle ich wenige Fachleute, zum Beispiel für Förderungen, Fotos, Texte oder Datenschutz. Fragst du dort an, wählst du selbst, welche Angaben weitergehen (Firma und Anschrift, Ansprechperson mit E-Mail und Telefon, Adressen deiner Websites, geplante Projekte), dazu dein eigener Text. Du willigst ein, dass ich oder deine betreuende Agentur diese Angaben an den genannten Dienstleister weitergebe. Ich lese die Anfrage vorher und gebe sie erst dann frei. Der Dienstleister sieht sie in seinem eigenen Zugang zum Portal oder bekommt sie per E-Mail, nur diese Angaben und nichts von Technik, Tickets oder Verträgen. Er ist für die weitere Verarbeitung selbst verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), du kannst sie jederzeit widerrufen. Bis zur Freigabe kannst du die Anfrage im Portal zurückziehen, dann wird sie gelöscht.

Kommt ein Auftrag zustande, trägt der Dienstleister den Auftragswert ein, weil er mir dafür eine Provision zahlt. Am Preis für dich ändert das nichts. Nach dem Auftrag kannst du freiwillig eine Bewertung abgeben, die nur ich sehe.

Team-Chat und Calls für Partneragenturen

Für die Zusammenarbeit mit meinen Partneragenturen gibt es im Portal einen Team-Chat, Kunden sehen ihn nicht. Nachrichten, Bilder, Sprachnachrichten, Bildschirmaufnahmen und Reaktionen speichert das Portal mit Zeitpunkt und Absender. Bilder und Sprachnachrichten bleiben 90 Tage, Bildschirmaufnahmen 30 Tage. Aufnahmen starten nur, wenn du es im Browser erlaubst.

Im Team-Chat lassen sich Calls mit bis zu vier Personen führen, mit Ton, Kamera und geteiltem Bildschirm. Bild und Ton gehen verschlüsselt direkt von Gerät zu Gerät und werden nicht aufgezeichnet. Kamera, Mikrofon und Bildschirm gibt dein Browser erst frei, wenn du zustimmst. Damit sich die Geräte finden, tauschen sie über das Portal technische Verbindungsdaten aus, darin stehen auch ihre IP-Adressen. Diese Daten löscht das Portal am Ende des Calls. Gespeichert bleibt, wer mit wem wann und wie lange gesprochen hat, dazu im Chat eine Zeile wie “Call, 12 Minuten”.

Klappt die direkte Verbindung nicht, vermittelt ein eigener Server, den ich bei der netcup GmbH (Karlsruhe) mit Standort in Nürnberg betreibe. Er reicht die verschlüsselten Daten nur weiter, kann sie nicht lesen und führt kein Protokoll. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist die Zusammenarbeit mit der Agentur (Art. 6 Abs. 1 lit. b DSGVO), für ihre Mitarbeiter mein berechtigtes Interesse an einer einfachen und sicheren Abstimmung (Art. 6 Abs. 1 lit. f DSGVO).

Calls mit Kunden

Ist es eingeschaltet, kannst du als Kunde aus dem Chat im Portal anrufen. Ich oder deine betreuende Agentur rufen dich über das Portal an. Es gilt dasselbe wie oben: Bild und Ton gehen verschlüsselt direkt von Gerät zu Gerät, nichts wird aufgezeichnet, Kamera und Mikrofon gibt dein Browser erst nach deiner Zustimmung frei. Verbindungsdaten mit IP-Adressen löscht das Portal am Ende des Calls, im Chat bzw. im Ticket bleibt eine Zeile wie “Call, 12 Minuten”, wer wann wie lange beteiligt war 30 Tage. Klappt die direkte Verbindung nicht, vermittelt der oben genannte Server bei netcup. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Niemand muss telefonieren, der Chat und der Rückrufwunsch bleiben.

Kunden von Partneragenturen

Manche Kunden betreut eine Partneragentur von mir. Dann sieht die Agentur im Portal die Daten ihrer Kunden, und für diese Kunden ist die Agentur verantwortlich im Sinne der DSGVO. Ich arbeite für sie als Auftragsverarbeiter. Hat die Agentur ein eigenes Portal unter ihrer Adresse, liegen die Daten trotzdem nur auf portal.wp-tech.at. E-Mails gehen dann je nach Einstellung über den Mailserver der Agentur oder über meinen Versand mit dem Namen der Agentur. Es gilt zusätzlich die Datenschutzerklärung der Agentur.

Wie lange Daten im Portal bleiben

• Berichte und Messwerte deiner Website: 90 Tage, der jeweils letzte Bericht bleibt
• Kurzbeschreibungen aus dem Änderungsprotokoll: 90 Tage
• Anfragen über die Startseite ohne Auftrag: 180 Tage
• Freiwillige Kündigungsgründe: 180 Tage nach der Bearbeitung
• Anfragen im Netzwerk: ohne Freigabe 180 Tage, weitergegebene drei Jahre als Nachweis deiner Einwilligung, bei einem Auftrag Auftragswert und Provision sieben Jahre für die Buchhaltung, ohne den Text der Anfrage
• Zustelladressen für Push-Hinweise: bis du sie ausschaltest oder der Push-Dienst sie als ungültig meldet
• Calls: Verbindungsdaten bis zum Ende des Calls, wer mit wem wann und wie lange 30 Tage
• Konto, Anliegen, Chat, Projekte, Verträge und Monatsberichte: bis zum Ende der Zusammenarbeit, danach lösche ich sie innerhalb von [drei] Monaten, außer eine gesetzliche Aufbewahrungspflicht gilt (für Rechnungen und Buchhaltung in Österreich sieben Jahre)

11. Kundenprojekte

Arbeite ich an deiner Website, habe ich oft Zugriff auf Daten, die dort gespeichert sind, etwa Kundenkonten oder Formulareinträge. Das regelt ein eigener Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir vor Projektstart abschließen. Diese Datenschutzerklärung gilt nur für meine eigene Website und das Kundenportal.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft, welche Daten ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an info@wp-tech.at genügt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

13. Beschwerde

Meinst du, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei der Datenschutzbehörde beschweren. Am schnellsten klären wir es aber meist direkt.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

Wohnst du in einem anderen EU-Staat, kannst du dich auch an die Aufsichtsbehörde dort wenden.

14. Datensicherheit

Die Verbindung zur Website und zum Kundenportal ist per HTTPS verschlüsselt. WordPress, Erweiterungen und Server werden laufend aktualisiert, die Anmeldung ist mit einem zweiten Faktor geschützt, Sicherungen werden regelmäßig erstellt. Der WPT Agent schickt seine Berichte signiert, das Portal nimmt nur Berichte mit gültiger Signatur an.

Stand: Oktober 2026. Ändert sich etwas an der Website oder am Kundenportal, das Daten betrifft, passe ich diese Erklärung an.