Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von www.winterholer.at und bei der Kontaktaufnahme mit dem Betreiber. Die Website dient der privaten Präsentation persönlicher Interessen und Projekte.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist:
Mark Winterholer
Feldgasse 16
8800 Unzmarkt
Österreich
E-Mail: mark.winterholer@gmx.at
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an mich wenden.
2. Hosting und technische Bereitstellung
Die Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Beim Abruf der Website werden technisch erforderliche Daten an den Hosting-Anbieter übermittelt und dort zur Bereitstellung der Website verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse beziehungsweise Datei, der HTTP-Status, die übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite (Referrer).
Die Verarbeitung dient der Auslieferung der Inhalte, der Sicherstellung eines stabilen Betriebs sowie der Erkennung und Abwehr von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb dieser privaten Website.
Empfänger der für das Hosting erforderlichen Daten ist World4You als technischer Dienstleister. Weitere Informationen des Anbieters: Datenschutzhinweise von World4You.
3. Serverprotokolle und Speicherdauer
World4You gibt für reguläre Webhosting-Zugriffsprotokolle und Fehlerprotokolle eine Speicherdauer von zwei Wochen mit anschließender automatischer Löschung an. Diese Protokolle dienen der Betriebssicherheit, Fehlerbehebung und der Erstellung hosterseitiger Zugriffsstatistiken. Nach den Angaben des Anbieters werden IP-Adressen in diesen Zugriffsstatistiken nicht ausgewertet oder angezeigt. Dies ist von der deaktivierten Jetpack-Statistikfunktion zu unterscheiden. Weitere Informationen: World4You – Datenschutz beim Hosting. Soweit einzelne Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden, kann eine darüber hinausgehende zweckgebundene Aufbewahrung erforderlich sein; sie endet mit dem Wegfall dieses Grundes beziehungsweise dem Ablauf einschlägiger gesetzlicher Fristen.
4. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse, Ihren gegebenenfalls angegebenen Namen, den Nachrichteninhalt und die zur Kommunikation erforderlichen technischen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen. Die Übermittlung und Speicherung von E-Mails erfolgt unter Einbindung des verwendeten E-Mail-Dienstleisters GMX.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen zu beantworten. Die Bereitstellung dieser Daten ist freiwillig; ohne eine erreichbare Kontaktadresse ist eine Antwort unter Umständen nicht möglich.
Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend erledigt ist und kein weiterer sachlicher Aufbewahrungsgrund besteht. Soweit Daten zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden, werden sie nur für die entsprechende Dauer weiter aufbewahrt.
5. Cookies und vergleichbare Technologien
WordPress kann für technisch erforderliche Funktionen Cookies verwenden, insbesondere bei der Anmeldung im Verwaltungsbereich, zur Verwaltung von Sitzungen und zur Speicherung notwendiger Einstellungen. Soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist dafür nach § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich. Die zugehörige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO, soweit sie dem sicheren und funktionsfähigen Betrieb dient.
Für nicht unbedingt erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät ist grundsätzlich eine vorherige Einwilligung erforderlich. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können Cookies über die Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Dies kann einzelne Funktionen, insbesondere eine Anmeldung, beeinträchtigen.
6. Technische Anbindung an WordPress.com und Jetpack
Diese WordPress-Website ist über Jetpack mit WordPress.com verbunden. Die Dienste gehören zur Automattic-Unternehmensgruppe. Die Verbindung ermöglicht die technische Anbindung und Verwaltung der Website. Dabei werden Website-Inhalte und die für die jeweilige Verwaltungsfunktion erforderlichen technischen Daten zwischen der Website und den Diensten von Automattic ausgetauscht.
Die Verarbeitung für die technische Verwaltung beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die sichere und praktikable Verwaltung der Website. Die Jetpack-Statistikfunktion ist deaktiviert. Weitere Angaben zur Datenverarbeitung durch den Anbieter finden Sie in den Datenschutzhinweisen von Automattic für Website-Besucher.
Deaktivierte Newsletter-Funktion
Die Jetpack-Newsletter-Funktion ist deaktiviert und wird auf dieser Website derzeit nicht zur Bestellung neuer Beitragsbenachrichtigungen angeboten.
Die Abschaltung der Funktion bewirkt nicht automatisch die Löschung früherer Abonnementeinträge beim Anbieter Automattic. Soweit noch Daten aus früheren Abonnements gespeichert sind, können Sie deren Löschung beziehungsweise Auskunft über diese Daten über die unten genannten Kontaktdaten anfordern und bestehende Abonnements auch über die Abmeldefunktion früherer Benachrichtigungen oder Ihre WordPress.com-Abonnementverwaltung beenden. Eine weitere Aufbewahrung kommt nur in Betracht, soweit hierfür ein fortbestehender rechtlicher Grund besteht, etwa der Nachweis früherer Einwilligungen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen.
Angriffsschutz und Aktivitätsprotokoll
Die Jetpack-Schutzfunktion dient dazu, missbräuchliche Anmeldeversuche und automatisierte Angriffe zu erkennen und abzuwehren. Dabei werden insbesondere die IP-Adresse, der bei einem Anmeldeversuch verwendete Benutzername beziehungsweise die E-Mail-Adresse sowie technische Browser- und Anfragedaten verarbeitet und an Automattic übermittelt. Bei einer Sicherheitsabfrage kann das Cookie „jpp_math_pass“ für bis zu einen Tag gespeichert werden, um eine erfolgreich gelöste Sicherheitsaufgabe zu erkennen.
Das Jetpack-Aktivitätsprotokoll dokumentiert sicherheits- und verwaltungsbezogene Ereignisse, etwa Anmeldeversuche sowie Änderungen an Beiträgen, Plugins und Einstellungen. Je nach Ereignis werden Benutzerkennungen, Benutzername, Rolle, E-Mail-Adresse, Zeitpunkt, Art der Aktion sowie IP-Adresse und Browserinformationen verarbeitet. Empfänger ist die Automattic-Unternehmensgruppe. Die Aufbewahrung richtet sich nach der Ereignisart und dem verwendeten Tarif; Einzelheiten erläutert der Anbieter in den Informationen zum Jetpack-Aktivitätsprotokoll.
Rechtsgrundlage für diese Sicherheits- und Verwaltungsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Website und ihre Verwaltung vor unbefugten Zugriffen zu schützen und Änderungen nachvollziehen zu können. Ein für die ausdrücklich angeforderte Anmeldung unbedingt erforderliches Sicherheitscookie fällt unter die Ausnahme des § 165 Abs. 3 TKG 2021. Weitere Informationen zum Anmeldeschutz finden Sie bei Jetpack Brute Force Protection.
Fernverwaltung und Verwaltungsbenachrichtigungen
Die aktivierte JSON-API ermöglicht berechtigten Anwendungen und Diensten die Fernverwaltung über WordPress.com. Authentifizierte Anfragen werden an diese Website weitergeleitet und können im Umfang der jeweiligen Berechtigungen aktuelle Inhalte, Einstellungen, Benutzerdaten und andere in der Website gespeicherte Daten abrufen oder bearbeiten. Empfänger sind Automattic und die jeweils autorisierten verbundenen Anwendungen. Die JSON-API beantwortet solche Anfragen mit aktuellen Website-Daten; diese Proxy-Funktion ist von der gesonderten Jetpack-Synchronisierung zu unterscheiden. Weitere Informationen: Jetpack JSON-API.
Für angemeldete Website-Verwalter stehen außerdem Benachrichtigungen über Website-Ereignisse und die Anbindung an den WordPress.com-Reader zur Verfügung. Für die Benachrichtigungen verarbeitet Automattic insbesondere Konto- und Benutzerkennungen, E-Mail-Adresse, Benachrichtigungsinhalte sowie technische Angaben wie IP-Adresse, Browserinformationen und Zeitpunkt. Auch die Interaktion mit dem Benachrichtigungsbereich kann beim Anbieter erfasst werden. Soweit ein Ereignis Besucherdaten enthält, etwa eine Abonnementanfrage, können diese innerhalb der zugehörigen Verwaltungsbenachrichtigung erscheinen. Weitere Informationen: Jetpack-Benachrichtigungen.
Zweck dieser Funktionen ist die laufende Administration und die Bearbeitung von Website-Ereignissen. Rechtsgrundlage für die hierfür erforderliche Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer funktionsfähigen und nachvollziehbaren Website-Verwaltung. Die Aufbewahrung richtet sich nach dem jeweiligen Ereignis und dem Verwaltungszweck. Ereignisdaten werden nur so lange benötigt, wie die zugehörige Bearbeitung, Sicherheitsprüfung oder ein sonstiger rechtlicher Aufbewahrungsgrund besteht; ergänzend gelten die in den verlinkten Anbieterinformationen erläuterten Verarbeitungs- und Aufbewahrungsbedingungen.
7. Empfänger und Übermittlungen außerhalb des EWR
Personenbezogene Daten erhalten die zur technischen Bereitstellung und zur Bearbeitung Ihrer Anfrage eingesetzten Dienstleister, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Eine Offenlegung gegenüber Behörden oder sonstigen Empfängern erfolgt, wenn hierfür eine gesetzliche Verpflichtung oder eine andere datenschutzrechtliche Grundlage besteht.
Bei international tätigen Dienstleistern, insbesondere innerhalb der Automattic-Unternehmensgruppe, kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO. Einzelheiten zu Empfängern, Verarbeitungsorten und Schutzmaßnahmen ergeben sich aus den verlinkten Anbieterinformationen; entsprechende Auskünfte können Sie auch beim Verantwortlichen anfordern.
8. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO jederzeit Widerspruch einlegen. Die weitere Verarbeitung ist dann nur unter den gesetzlichen Voraussetzungen zulässig.
Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mark.winterholer@gmx.at.
9. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.
10. Bereitstellung von Daten und Aktualisierung
Für den bloßen Besuch der Website ist keine Registrierung erforderlich. Technische Verbindungsdaten sind für den Abruf der Inhalte notwendig; darüber hinausgehende Angaben bei einer Kontaktaufnahme machen Sie freiwillig.
Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder rechtlichen Anforderungen ändern.
Stand: 4. November 2026