Datenschutz und Cookies
Stand: 20. Oktober 2026. Diese Hinweise gelten für das Portfolio unter https://braunsteiner.design/.
Verantwortlicher
Ing. Michael Braunsteiner
Costenoblegasse 1, 1130 Wien, Österreich
michael@braunsteiner.design
+43 660 6540542
Aufruf der Website und Hosting
Diese Website wird bei Hostinger im Rahmen unseres bestehenden Hostingvertrags bereitgestellt. Hostinger verarbeitet die beim Betrieb der Website erforderlichen personenbezogenen Daten als Auftragsverarbeiter. Grundlage ist die in den Vertrag einbezogene Auftragsverarbeitungsvereinbarung von Hostinger.
Der für diese Website im Hosting-Konto ausgewiesene Serverstandort ist Frankfurt am Main (Deutschland). Hostinger weist für die Backups Frankreich als Speicherort aus. Zusätzlich ist das Hostinger-CDN aktiviert; diese Standortangaben sind daher keine Zusicherung, dass sämtliche Verarbeitung ausschließlich an diesen beiden Orten stattfindet.
Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die vom Browser übermittelte zuvor besuchte Seite. Dies dient der Auslieferung der Inhalte, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässig erreichbarer Internetauftritt.
Empfänger sind Hostinger und die für Hosting, Auslieferung und Sicherheit eingesetzten Unterauftragsverarbeiter. Die Datenschutzhinweise von Hostinger und die Auftragsverarbeitungsvereinbarung erläutern die internationale Verarbeitung und die vorgesehenen Schutzmaßnahmen. Eine ausschließlich auf den EWR beschränkte Verarbeitung wird hier nicht zugesichert.
Die Speicherung richtet sich nach Betriebs- und Sicherheitszweck: Daten werden benötigt, solange sie der Auslieferung, Fehleranalyse oder Aufklärung von Sicherheitsvorfällen dienen oder gesetzlich aufzubewahren sind. Auskünfte zur konkreten Hosting-Konfiguration und Speicherdauer können Sie beim Verantwortlichen anfordern.
Die automatischen wöchentlichen Hosting-Sicherungen werden nach den Angaben von Hostinger sechs Wochen aufbewahrt. Zusätzliche manuelle Sicherungen für Wartung und Wiederherstellung werden geschützt und getrennt vom öffentlichen Webverzeichnis verwahrt und entfernt, sobald sie für diese Zwecke nicht mehr benötigt werden. Die konkreten Aufbewahrungsfristen der Hosting-Zugriffs- und Sicherheitsprotokolle sind noch nicht abschließend bestätigt.
Sicherheit mit Wordfence
Zum Schutz vor Angriffen und missbräuchlichen Anmeldungen verwenden wir die Firewall und Sicherheitsprüfung von Wordfence (Defiant, Inc., USA). Dabei werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserinformationen und sicherheitsrelevante Vorgänge verarbeitet. Die lokale Live-Traffic-Protokollierung ist auf Sicherheitsereignisse beschränkt und auf höchstens 30 Tage beziehungsweise 2.000 Einträge begrenzt. Länger erforderliche Nachweise zu konkreten Vorfällen bleiben zweckgebunden vorbehalten.
Die aktivierte Wordfence-Sicherheitsnetzwerk-Funktion kann Angaben über Angriffe einschließlich beteiligter IP-Adressen an Defiant übermitteln. Eine Verarbeitung in den USA ist möglich; Defiant beschreibt dafür unter anderem EU-Standardvertragsklauseln. Weitere Angaben stehen in den Datenschutzhinweisen von Wordfence. Rechtsgrundlage für die erforderliche Angriffserkennung und -abwehr ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheitscookies können insbesondere bei der administrativen Anmeldung verwendet werden.
Cookies und ähnliche Technologien
Die Portfolio-Funktionen enthalten keine Analyse- oder Werbetracker. Schriften, Bilder, Videos und der 360°-Rundgang werden auf dieser Website selbst gehostet. Es werden hierfür keine externen Schriftendienste, Karten- oder Videoportale eingebunden.
WordPress setzt bei der Anmeldung technisch notwendige Cookies für den Login-Test und die angemeldete Sitzung ein. Diese Anmeldung dient ausschließlich der Website-Verwaltung; Besucher benötigen kein Konto. Etwaige Sicherheits- und Cache-Funktionen des Hostings können ebenfalls technisch notwendige Cookies einsetzen.
Für ausschließlich technisch notwendige Cookies sieht § 165 Abs. 3 TKG 2021 keine Einwilligung vor. Deshalb gibt es für diese Funktionen kein Einwilligungsbanner. Wenn später optionale Analyse-, Werbe- oder externe Einbettungsdienste ergänzt werden, werden diese erst nach der erforderlichen Einwilligung aktiviert und diese Hinweise aktualisiert.
Cookies können Sie in den Einstellungen Ihres Browsers ansehen, löschen oder blockieren. Bei einer Blockierung notwendiger Cookies kann insbesondere die Anmeldung beeinträchtigt sein.
Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme werden Ihre angegebenen Kontaktdaten und der Inhalt Ihrer Anfrage zur Bearbeitung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Schritte geht; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der Beantwortung. Die Angaben bleiben so lange gespeichert, wie die Bearbeitung, die Geschäftsbeziehung und gegebenenfalls gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern.
Die Website selbst hat kein Kontaktformular, kein Benutzerkonto und keinen Newsletter. Ein E-Mail- oder Telefonlink öffnet Ihr eigenes E-Mail- beziehungsweise Telefonprogramm.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.
Wenn Sie eine Datenschutzverletzung vermuten, können Sie sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren.
Freiwillige Angaben und automatisierte Entscheidungen
Die Bereitstellung von Kontaktdaten ist freiwillig; ohne die zur Bearbeitung erforderlichen Angaben kann eine Anfrage gegebenenfalls nicht beantwortet werden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein Profiling durch die Portfolio-Anwendung finden nicht statt.