← shanet.at

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Paetzold
2253 Weikendorf, Österreich
E-Mail: info@shanet.at

2. Grundsätzliches

Diese Datenschutzerklärung gilt für die Website shanet.at einschließlich ihrer Subdomains.

Diese Website ist eine private Website. Es werden keine Analyse- oder Tracking-Dienste verwendet und keine Inhalte von Drittanbietern (z. B. Schriftarten, Skripte, Videos oder Social-Media-Plugins) eingebunden. Es gibt keine Kontaktformulare. Auf den öffentlichen Seiten werden keine Cookies gesetzt; Benutzerkonten und ein Sitzungs-Cookie gibt es nur in einem nicht öffentlichen, passwortgeschützten Bereich (siehe Punkt 7).

Wenn Sie über den Schalter oben auf der Seite zwischen heller und dunkler Darstellung wechseln, wird nur Ihre Auswahl („hell“ oder „dunkel“) im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit sie bei weiteren Seitenaufrufen erhalten bleibt. Diese Information verbleibt auf Ihrem Gerät, wird nicht an den Server übertragen und kann jederzeit über die Browsereinstellungen gelöscht werden. Ohne Nutzung des Schalters wird nichts gespeichert. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für den technischen Betrieb und die Sicherheit der Website erforderlich ist. Die Verbindung zur Website ist mittels TLS (HTTPS) verschlüsselt.

3. Server-Logdateien

Bei jedem Aufruf der Website speichert der Webserver automatisch folgende Daten in Protokolldateien:

Aus diesen Protokollen wird außerdem eine einfache, interne Zugriffsstatistik erstellt (Anzahl der Zugriffe sowie Liste der zugreifenden IP-Adressen). Diese Statistik wird nicht an Dritte weitergegeben.

Zweck: Bereitstellung der Website, Fehleranalyse, Überblick über die Nutzung sowie Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Speicherdauer: Die Protokolldateien und die Zugriffsstatistik werden automatisch nach 14 Tagen gelöscht.

4. Schutz vor Angriffen (Firewall und automatische Sperren)

Zum Schutz des Servers werden Zugriffe automatisch auf auffälliges Verhalten geprüft, z. B. viele Anfragen in kurzer Zeit, Anfragen an nicht existierende Adressen oder fehlgeschlagene Anmeldeversuche. Wird ein solches Muster erkannt, wird die betreffende IP-Adresse vorübergehend gesperrt (in der Regel für eine Stunde, bei wiederholtem Verhalten bis zu einer Woche). Dazu werden die IP-Adresse, der Zeitpunkt und der Grund der Sperre gespeichert. Diese Daten werden nach Ablauf der Sperre gelöscht, Protokolle darüber spätestens nach 14 Tagen.

Zusätzlich protokolliert die Firewall des Servers abgewiesene Verbindungsversuche (IP-Adresse, Zeitpunkt, Zielport). Diese Einträge werden im Systemprotokoll des Servers gespeichert und automatisch nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Servers und der Abwehr von Angriffen).

5. Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung weitergegeben. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mails an Adressen unter shanet.at (z. B. info@shanet.at) werden auf einem eigenen Mailserver auf demselben Server wie diese Website empfangen und gespeichert (siehe Punkt 6). Die Übertragung erfolgt, soweit der sendende Server dies unterstützt, verschlüsselt (TLS).

Zum Schutz vor Spam und Missbrauch wird jede eingehende E-Mail automatisch geprüft. Dabei werden die IP-Adresse des einliefernden Mailservers, die Absenderdomain sowie in der Nachricht enthaltene Domains und Links mit öffentlichen Sperrlisten abgeglichen (z. B. SpamCop, Barracuda, SURBL, Mailspike); E-Mail-Adressen werden dabei nur als Prüfsumme (Hash) abgefragt. Der Inhalt der Nachricht wird nicht an diese Dienste übermittelt. Einige dieser Anbieter haben ihren Sitz außerhalb der EU, insbesondere in den USA.

Der Mailserver protokolliert Zeitpunkt, IP-Adresse des einliefernden Servers, Absender- und Empfängeradresse sowie das Ergebnis der Prüfungen (ohne Nachrichteninhalt). Diese Protokolle werden automatisch nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor Spam und Missbrauch).

6. Hosting und Empfänger

Diese Website wird auf einem Server der netcup GmbH (Karlsruhe, Deutschland) betrieben; der Server steht in einem Rechenzentrum in Österreich. Der Anbieter verarbeitet die oben genannten Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Abgesehen von den unter Punkt 5 beschriebenen Abfragen bei Spam-Sperrlisten findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

7. Passwortgeschützter Bereich

Diese Website enthält einen nicht öffentlichen Bereich, der nur Personen zugänglich ist, für die der Verantwortliche ein Benutzerkonto eingerichtet hat. Eine Registrierung über die Website ist nicht möglich. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS).

Benutzerkonten: Benutzername, Anzeigename, Berechtigung, Passwort (nur verschlüsselt gespeichert, nie im Klartext), bei aktivierter Zwei-Faktor-Anmeldung der zugehörige Schlüssel sowie der Zeitpunkt der letzten Anmeldung. Diese Daten werden gelöscht, sobald das Konto gelöscht wird.

Sitzungs-Cookie: Nach der Anmeldung wird das Cookie „__Host-sid“ gesetzt. Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und wird nur über HTTPS an diese Website gesendet. Auf dem Server werden dazu nur ein Hashwert dieser Kennung sowie Anmelde- und letzter Zugriffszeitpunkt gespeichert. Die Sitzung endet mit dem Abmelden, nach 12 Stunden ohne Nutzung, spätestens aber nach 7 Tagen; danach werden diese Daten innerhalb einer Stunde gelöscht. Rechtsgrundlage: § 165 Abs. 3 TKG 2021, da das Cookie für die Anmeldung unbedingt erforderlich ist.

Schutz vor Passwort-Angriffen: Fehlgeschlagene Anmeldeversuche werden je IP-Adresse und je eingegebenem Benutzernamen gezählt; nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Für diese Zähler werden nur pseudonymisierte Prüfwerte gespeichert, keine IP-Adressen oder eingegebenen Namen im Klartext; sie werden spätestens 26 Stunden nach dem ersten Fehlversuch gelöscht. Zusätzlich wird jeder fehlgeschlagene Versuch mit IP-Adresse und Zeitpunkt im Systemprotokoll vermerkt und kann zu einer Sperre der IP-Adresse wie unter Punkt 4 beschrieben führen; erfolgreiche Anmeldungen werden mit Benutzername, IP-Adresse und Zeitpunkt protokolliert. Diese Protokolle werden nach 14 Tagen gelöscht.

Zweck: Anmeldung und Schutz des Zugangs vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang) bzw. § 165 Abs. 3 TKG 2021 für das Cookie.
Empfänger: keine Weitergabe an Dritte (abgesehen vom Hosting-Anbieter, siehe Punkt 6).

Über die Verarbeitung der im geschützten Bereich erfassten Inhalte werden die betroffenen Personen gesondert informiert.

8. Pflicht zur Bereitstellung

Die Bereitstellung der unter Punkt 3 und 4 genannten Daten ist gesetzlich nicht vorgeschrieben, aber technisch erforderlich, um die Website aufrufen zu können. Ohne Benutzerkonto und Sitzungs-Cookie ist keine Anmeldung im passwortgeschützten Bereich möglich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; die automatischen Sperren dienen ausschließlich dem Schutz des Servers und sind vorübergehend.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@shanet.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Impressum