Datenschutzerklärung

Einen Datenschutzbeauftragten haben wir nicht bestellt; gesetzlich ist das für uns nicht erforderlich.

• Keine Aufrufprotokolle der Website. Welche Seiten Sie bei uns ansehen, protokollieren wir nicht.
• Allgemeines Protokoll des Servers. Aufrufe, die wir umleiten (etwa von http auf https) oder die keiner unserer Seiten zugeordnet werden können, protokollieren wir nur mit gekürzter IP-Adresse: Bei IPv4 bleiben die ersten beiden der vier Zahlenblöcke, bei IPv6 die ersten beiden der acht Blöcke. Dazu kommen Zeitpunkt, Anfrage, Statuscode, Datenmenge, User-Agent und Referrer. Wir führen diese Einträge nicht mit anderen Daten zusammen.
• Fehler, Sperren und Anmeldungen. Bei Fehlern, bei abgewiesenen Anfragen (etwa wenn in kurzer Zeit sehr viele Anfragen kommen) und bei Anmeldeversuchen an unseren Diensten speichern wir die vollständige IP-Adresse. Wiederholte fehlgeschlagene Anmeldungen und sehr viele Anfragen in kurzer Zeit führen zu einer vorübergehenden Sperre dieser Adresse. Das dient ausschließlich der Abwehr von Angriffen.
• Speicherdauer. Alle Protokolle mit IP-Adressen löschen wir nach 14 Tagen. Sie sind nicht Teil unserer Sicherungen.
• Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb unserer Website und Dienste.

Ohne Ihre Wahl richtet sich das Design nach der Tageszeit in Österreich, wo wir arbeiten: tagsüber hell, nachts dunkel; die Uhrzeit kommt von unserem Server. Ist Ihr Gerät auf ein dunkles Design eingestellt, zeigt Ihr Browser von sich aus die dunkle Fassung. Dafür lesen wir nichts von Ihrem Gerät und speichern nichts darauf – gelesen wird nur ein Eintrag, den Sie selbst über den Schalter anlegen (siehe unten).

Wählen Sie über den Schalter ausdrücklich ein helles oder dunkles Design, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „gp-theme“), zusammen mit dem Beginn des laufenden Tag- oder Nachtabschnitts in Österreich. Ihre Wahl gilt bis zum nächsten Wechsel von Tag und Nacht; danach entfernen wir den Eintrag beim nächsten Aufruf, und die Seite zeigt wieder das Design ohne Ihre Wahl. Beim Klick wertet die Seite dafür in Ihrem Browser aus, welches Design gerade angezeigt wird. Schalten Sie vorher auf das Design zurück, das die Seite ohne Ihre Wahl zeigt, entfernen wir den Eintrag sofort; Sie können ihn auch jederzeit in Ihrem Browser löschen. Die Angabe bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Ohne Ihren Klick wird nichts gespeichert. Grundlage ist § 165 Abs. 3 TKG 2021: Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Auch unsere technischen Dienste setzen ohne Anmeldung keine Cookies. Die Software unseres Git-Servers merkt sich im Sitzungsspeicher Ihres Browsers (sessionStorage) die gerade angezeigte Seitenadresse, damit die Zurück-Navigation funktioniert. Die Angabe bleibt auf Ihrem Gerät und wird gelöscht, sobald Sie den Tab schließen. Grundlage ist § 165 Abs. 3 TKG 2021.

Wir löschen Ihre Nachricht, wenn Ihre Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung: Geschäftliche Korrespondenz, die steuerlich von Bedeutung ist, bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Unser E-Mail-Dienst ist Proton (Proton AG, Schweiz). Laut Proton liegen die Daten auf Servern von Proton in der Schweiz, in Deutschland oder in Norwegen. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss); Norwegen gehört zum Europäischen Wirtschaftsraum (EWR), dort gilt die DSGVO.

Diese Dienstleister verarbeiten Daten nur in unserem Auftrag und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Sicherungen: Wir sichern unsere Server täglich. Die Sicherungen werden vor der Übertragung verschlüsselt und bei Hetzner in Helsinki, Finnland (EU), gespeichert; eine weitere, ebenfalls verschlüsselte Kopie bewahren wir offline auf. Die Sicherungen enthalten keine Serverprotokolle und keine Daten von Besucherinnen und Besuchern der Website. Was wir löschen, verschwindet spätestens nach sechs Monaten auch aus allen Sicherungen unserer Server.

Daten unserer Besucherinnen und Besucher übermitteln wir nicht in Länder außerhalb des EWR (EU, Island, Liechtenstein, Norwegen) – ausgenommen E-Mails an uns: Proton sitzt in der Schweiz und kann sie auch dort speichern (siehe oben).

Widerspruchsrecht: Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.