Datenschutzerklärung

Gilt für winkler.software und alle Subdomains (*.winkler.software).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Winkler
Softwareentwicklung
Dachauer Str. 15
85256 Vierkirchen
Deutschland
Telefon: +49 157 51982847
E-Mail: privacy@winkler.software

2. Hosting und E-Mail

Diese Website wird auf Servern der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland gehostet. Die Server stehen in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten unserer Besucher nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

Die Mailserver für E-Mails an Adressen unter @winkler.software werden bei der OVH S.A.S., 2 rue Kellermann, 59100 Roubaix, Frankreich gehostet. Die Server stehen innerhalb der Europäischen Union. Mit OVH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

3. Aufruf der Website, Server-Logfiles und Sicherheit

Unsere Websites bestehen ausschließlich aus statischen Seiten. Wir setzen keine Cookies, keine im Browser ausgeführten Skripte (JavaScript), keine Analyse- oder Trackingdienste und keine Inhalte externer Anbieter (etwa Schriftarten oder CDNs) ein.

Bei jedem Aufruf unserer Website erfasst der Server automatisiert folgende Daten in einer Logdatei:

• die IP-Adresse des aufrufenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (Domain und URL) sowie die Anfragemethode und das verwendete Protokoll,
• den HTTP-Statuscode, die übertragene Datenmenge und die Bearbeitungsdauer,
• die Kennung Ihres Browsers (User-Agent, enthält in der Regel Browsertyp, -version und Betriebssystem),
• die Seite, von der aus Sie zu uns gelangt sind (Referrer).

Weitere Angaben, etwa sonstige Header Ihrer Anfrage, werden nicht protokolliert. Technische Meldungen und Fehlermeldungen des Webservers (z. B. beim Verbindungsaufbau oder bei Anfragen an nicht konfigurierte Hostnamen), die eine IP-Adresse enthalten können, werden im Systemprotokoll des Servers gespeichert. Alle diese Protokolle werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Einsatz von Fail2ban zur Gefahrenabwehr

Um unsere Server vor Angriffen (z. B. Brute-Force-Attacken, unbefugten Zugriffsversuchen oder automatisierten Scans) zu schützen, werten wir die genannten Logdateien sowie die Protokolle von Anmeldeversuchen am Server (SSH: IP-Adresse, Zeitpunkt und verwendeter Benutzername) lokal mit der Software „Fail2ban“ aus. Erkennt das System missbräuchliches Verhalten, wird die zugehörige IP-Adresse für den betroffenen Dienst vorübergehend gesperrt, höchstens für 48 Stunden. Die Sperrliste wird spätestens nach 5 Tagen bereinigt. Die Protokolle und die Sperrliste verbleiben auf unserem Server; sie werden weder an Dritte weitergegeben noch in Drittländer übermittelt.

Rechtsgrundlage für die vorübergehende Speicherung in Logdateien und deren Auswertung ist unser berechtigtes Interesse an der Bereitstellung der Website sowie an der Integrität, Vertraulichkeit und Verfügbarkeit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung der IP-Adresse ist technisch für den Abruf der Website erforderlich; eine gesetzliche oder vertragliche Pflicht dazu besteht nicht. Die Verbindung ist per TLS verschlüsselt; unverschlüsselte Aufrufe über http:// werden auf die verschlüsselte Adresse umgeleitet und dabei ebenfalls wie oben beschrieben protokolliert.

Sprachauswahl auf den Startseiten

Ihr Browser sendet bei jedem Aufruf eine Liste bevorzugter Sprachen mit (Accept-Language-Header). Wenn Sie die Startseite winkler.software/ oder rerouter.winkler.software/ öffnen, leitet unser Server Sie anhand dieser Liste auf eine passende Sprachversion weiter, zum Beispiel /en/ oder /de/. Passt keine unterstützte Sprache, erhalten Sie die englische Fassung; ohne Sprachangabe bleibt winkler.software auf Deutsch. Die Liste wird nur für diese Weiterleitung ausgewertet, weder in die Logdateien geschrieben noch gespeichert. Es werden keine Cookies, kein Browser-Speicher und keine Kennungen verwendet. Explizite Sprachadressen wie /en/ und alle anderen Seiten werden nie weitergeleitet, sodass Sie die Sprache jederzeit selbst wählen können. Die Weiterleitung und der Aufruf der gewählten Seite erscheinen wie jeder andere Seitenaufruf in den oben beschriebenen Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse, die Website in einer Sprache anzuzeigen, die Sie verstehen (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben (z. B. E-Mail-Adresse, Name, Inhalt der Nachricht), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 12 Monate nach Abschluss der Korrespondenz, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO und § 257 HGB für Geschäftsbriefe und Rechnungen, 6 bzw. 8 Jahre) stehen dem entgegen.

5. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an privacy@winkler.software.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

6. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die vorübergehende Sperrung einzelner IP-Adressen durch Fail2ban (Abschnitt 3) ist eine rein technische Schutzmaßnahme ohne rechtliche oder ähnlich erhebliche Wirkung.

Stand: 20. Oktober 2026