Datenschutzerklärung

Fassung vom 5. Oktober 2026

1. Verantwortlicher

Peter Vratny EDV Dienstleistungen — proserver1.at / profon.at
Welser Straße 91, 4643 Pettenbach, Österreich
Telefon: +43 (0)123 660 50 60
E-Mail: helpdesk@proserver1.at
UID: ATU 57565619

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (§6) erreichen Sie uns unter helpdesk@proserver1.at.

2. Geltungsbereich

Diese Datenschutzerklärung informiert nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten:

• beim Besuch unserer Website proserver1.at (§3),
• als Kunde oder Interessent unserer Leistungen Webhosting, Managed Services, E-Mail, Domainregistrierung und DNS (§4).

Daten, die wir im Auftrag unserer Kunden verarbeiten, etwa Inhalte von Websites, Postfächern oder Datenbanken, verarbeiten wir als Auftragsverarbeiter nach Weisung des Kunden (§4.3). Für diese Daten ist der Kunde verantwortlich.

3. Besuch unserer Website

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website speichert der Webserver automatisch:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Website, Fehleranalyse, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Speicherdauer: 7 Tage. Danach werden die Logfiles gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

3.2 Schutz vor Angriffen

Zum Schutz unserer Systeme und der Daten unserer Kunden werten wir die IP-Adressen von Zugriffen automatisch aus und sperren Adressen, von denen Angriffe ausgehen. Dafür setzen wir ein:

• fail2ban — lokale Auswertung auf unseren Servern, keine Übermittlung an Dritte.
• CrowdSec — IP-Adressen, von denen Angriffe erkannt wurden, werden zusammen mit der Art des Angriffs an die CrowdSec SAS, Frankreich, übermittelt. Im Gegenzug erhalten wir eine Liste bekannter Angreifer-Adressen.
• Wordfence — Firewall für unsere WordPress-Website der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Dabei werden IP-Adressen und Angaben zu Zugriffen in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Systeme und der darauf gespeicherten Daten vor Angriffen. Als Betreiber nach dem NISG 2026 sind wir außerdem zu Sicherheitsmaßnahmen verpflichtet.

3.3 Cookies

Unsere Website verwendet nur technisch notwendige Cookies, etwa für die Sitzung und um Ihre Auswahl im Cookie-Hinweis zu speichern. Diese Cookies sind für den Betrieb der Website erforderlich und benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sitzungscookies werden beim Schließen des Browsers gelöscht, das Cookie für Ihre Auswahl nach Ablauf der im Cookie-Hinweis angegebenen Dauer.

Cookies für Statistik oder Werbung setzen wir nicht. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Dann kann die Funktion der Website eingeschränkt sein.

3.4 Besucherstatistik mit Matomo

Wir erstellen Besucherstatistiken mit Matomo. Matomo läuft auf unserem eigenen Server, es werden keine Daten an Dritte übermittelt.

• Matomo setzt keine Cookies.
• Ihre IP-Adresse wird um zwei Bytes gekürzt gespeichert (z. B. 192.168.x.x) und lässt sich dadurch nicht mehr Ihrem Anschluss zuordnen.
• Ausgewertet werden aufgerufene Seiten, Verweildauer, Referrer-URL, Browser, Betriebssystem, Bildschirmauflösung und ungefähre Herkunft (Land).

Zweck: Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Auswertung der Nutzung unserer Website.
Sie können der Erfassung jederzeit widersprechen (§6.2).

3.5 Kontaktformular und Anfragen per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Firmenname und Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Pflichtangaben im Kontaktformular sind Nachname, E-Mail-Adresse und Nachricht. Ohne sie können wir Ihre Anfrage nicht beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3.6 Links zu anderen Websites

Unsere Website enthält Links zu Websites anderer Anbieter. Für deren Verarbeitung personenbezogener Daten sind diese Anbieter selbst verantwortlich.

4. Kunden und Vertragsbeziehung

4.1 Vertrags- und Rechnungsdaten

Für Abschluss und Abwicklung unserer Verträge verarbeiten wir Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer, UID-Nummer, Bankverbindung, Vertrags- und Leistungsdaten sowie die Korrespondenz mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Pflichten, insbesondere steuerrechtliche Aufbewahrung).
Speicherdauer: für die Dauer des Vertrags. Buchhaltungsunterlagen wie Rechnungen bewahren wir 7 Jahre auf (§ 132 BAO), darüber hinaus, solange sie für ein anhängiges Verfahren von Bedeutung sind.

4.2 Domainregistrierung

Für die Registrierung eines Domänennamens erheben wir die Daten des Domaininhabers und gegebenenfalls weiterer Kontakte: Name bzw. Firma, Postanschrift, E-Mail-Adresse und Telefonnummer. Nach § 30 NISG 2026 sind wir verpflichtet, diese Daten korrekt und vollständig zu erheben, zu überprüfen und aktuell zu halten.

• Empfänger: Wir übermitteln die Daten an die zuständige Registry: für .at an die nic.at GmbH, für weitere Endungen über CentralNic an die jeweilige Registry. Hat eine Registry ihren Sitz außerhalb der EU (z. B. bei .com), werden die Daten in dieses Land übermittelt, weil die Registrierung anders nicht möglich ist (Art. 49 Abs. 1 lit. b DSGVO).
• Veröffentlichung: Registrierungsdaten ohne Personenbezug, etwa von Unternehmen, macht die Registry in ihrem Abfragedienst (WHOIS/RDAP) öffentlich zugänglich (§ 30 Abs. 4 NISG 2026). Daten natürlicher Personen werden nicht veröffentlicht.
• Herausgabe auf Antrag: Auf rechtmäßigen und hinreichend begründeten Antrag gewähren wir Zugang zu Registrierungsdaten (§ 30 Abs. 5 NISG 2026).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Domainvertrag) und lit. c DSGVO (§ 30 NISG 2026).
• Speicherdauer: bei der Registry nach deren Regeln; bei uns bis zum Ende der Registrierung, das Änderungsprotokoll bis sieben Jahre danach.

Einzelheiten zu Überprüfung, Veröffentlichung und Herausgabe enthalten unsere Richtlinie zu Domänennamen-Registrierungsdaten und unsere Offenlegungsrichtlinie unter https://proserver1.at/faq/NIS2/.

4.3 Hosting, E-Mail und Auftragsverarbeitung

Daten, die Sie bei uns speichern oder über unsere Dienste verarbeiten — Website-Inhalte, E-Mails, Datenbanken, Dateien —, verarbeiten wir ausschließlich in Ihrem Auftrag. Dafür schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.4 Behördliche Anfragen

Daten geben wir an Behörden nur heraus, wenn wir dazu gesetzlich verpflichtet sind und die Anfrage geprüft haben.

5. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist mit aktuellen TLS-Versionen verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile. Unsere Systeme schützen wir mit technischen und organisatorischen Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff und Veränderung. Diese Maßnahmen sind Teil unseres Informationssicherheits-Managementsystems.

Unverschlüsselt versandte E-Mails können bei der Übertragung über das Internet von Dritten mitgelesen werden.

6. Ihre Rechte

6.1 Rechte nach der DSGVO

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu an helpdesk@proserver1.at.

6.2 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO). Das betrifft insbesondere Server-Logfiles, den Schutz vor Angriffen und die Besucherstatistik (§3). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.3 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at — https://www.dsb.gv.at

7. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die automatische Sperre von IP-Adressen nach §3.2 dient ausschließlich der Abwehr technischer Angriffe.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils unter https://proserver1.at/datenschutz/ veröffentlichte Fassung.