Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG, TKG 2021). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (theoreticalphysics.eu, https://theoreticalphysics.eu) sowie über Ihre Rechte.
Diese Datenschutzerklärung betrifft diese Website. Wenn Sie darüber hinaus mit uns in geschäftlichem oder vertraglichem Kontakt stehen, gelten dafür ergänzende Bestimmungen, die wir Ihnen gesondert (zum Beispiel im Zuge eines Vertragsabschlusses) zur Kenntnis bringen.
Verantwortlicher
Kurz gesagt: Das sind wir — hier erreichen Sie uns, wenn Sie Fragen zu Ihren Daten haben.
Mag. Dr. Andreas Krassnigg
Neupauerweg 83, 8052 Graz, Österreich
Tel.: +43 650 2138450
E-Mail: [email protected]
Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.
Ihre Rechte
Kurz gesagt: Sie haben das Recht, jederzeit zu erfahren, welche Daten wir über Sie gespeichert haben, und deren Berichtigung oder Löschung zu verlangen. Eine E-Mail an uns genügt. Wenn Sie der Ansicht sind, dass wir dabei gegen das Datenschutzrecht verstoßen, können Sie sich außerdem bei der Datenschutzbehörde beschweren.
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Aufruf der Website, Server-Logfiles und Hosting
Kurz gesagt: Jeder Aufruf einer Website hinterlässt technische Spuren auf dem Server — das ist unvermeidbar und dient dem sicheren Betrieb. Diese Daten werden nur kurz gespeichert und nicht ausgewertet, um Sie zu identifizieren.
Bei jedem Aufruf werden automatisch Daten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Datenmenge, Browser, Betriebssystem, Referrer) in Server-Logfiles gespeichert. Dies dient der Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für einen kurzen, technisch üblichen Zeitraum gespeichert.
Diese Website wird auf einem Server innerhalb der EU (Standort Wien, Österreich) betrieben. Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir ein: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Die Datenschutzhinweise des Hosting-Anbieters finden Sie hier.
Der Website vorgelagert ist der Dienst Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, der als Content-Delivery-Network und Schutz vor Angriffen dient und dabei Daten (insbesondere die IP-Adresse) verarbeitet. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: Cloudflare.
Schriftarten
Kurz gesagt: Die Schriftarten dieser Website liegen auf unserem eigenen Server. Ihr Browser muss dafür nichts bei Google oder anderen Anbietern abholen.
Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts); zu diesem Zweck werden keine personenbezogenen Daten an Dritte übertragen.
Cookies und Einwilligungsverwaltung
Kurz gesagt: Notwendige Cookies setzen wir ohne zu fragen — ohne sie funktioniert die Seite nicht. Alles andere laden wir erst, wenn Sie zugestimmt haben, und Sie können Ihre Entscheidung jederzeit wieder ändern.
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für alle nicht notwendigen Dienste (z. B. Analyse, eingebettete Inhalte, Spam-Schutz) holen wir vorab Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO ein. Hierfür verwenden wir das Einwilligungs-Tool Real Cookie Banner; damit verbundene Dienste werden erst nach Ihrer aktiven Zustimmung geladen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Sie können Cookies außerdem in Ihrem Browser verwalten oder löschen.
Zum Nachweis Ihrer Einwilligung speichert Real Cookie Banner jede Entscheidung in einem Einwilligungsprotokoll auf dem Server dieser Website: eine zufällig erzeugte Kennung, Ihre Auswahl und die dabei angezeigte Fassung der Einstellungen, den Zeitpunkt, die aufgerufene Seite, die Größe des Browserfensters sowie einen Hashwert Ihrer um den letzten Block gekürzten IP-Adresse. Ihre Auswahl selbst wird in einem Cookie auf Ihrem Gerät gespeichert, das nach 365 Tagen abläuft. Die Einträge im Einwilligungsprotokoll werden nach 48 Monaten gelöscht. Rechtsgrundlage für das Protokoll ist unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Kontaktaufnahme
Kurz gesagt: Wenn Sie uns eine E-Mail schreiben, verwenden wir sie, um Ihnen zu antworten — und für sonst nichts.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflichten entgegenstehen. Auf dieser Website wird kein Kontaktformular angeboten; es werden daher keine Formulardaten in unserem Website-System gespeichert.
Für den Empfang von E-Mails an die auf dieser Website angegebene Adresse setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — leitet an diese Adresse gerichtete E-Mails an unser Postfach weiter (Cloudflare Email Routing), ohne ihren Inhalt zu speichern; Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland — stellt das E-Mail-Postfach (Google Workspace) bereit, in dem Ihre Nachricht gespeichert wird. Eine Übermittlung an Cloudflare in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Eine Übermittlung an Google in Drittländer außerhalb der EU (insbesondere die USA) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Webanalyse mit Matomo (ohne Cookies)
Kurz gesagt: Wir zählen Besuche mit einer Software, die keine Cookies setzt und Ihre IP-Adresse kürzt. Sie läuft auf einem von uns betriebenen Server in Wien, Österreich. An Dritte weitergegeben oder in Länder außerhalb der EU übermittelt werden die Daten nicht. Gezählt wird nur, wenn Sie in den Cookie-Einstellungen zustimmen, und nur so lange, bis Sie die Zustimmung dort zurücknehmen.
Zur statistischen Auswertung der Nutzung dieser Website setzen wir Matomo ein, eine Open-Source-Analysesoftware. Die Installation läuft auf einem von uns eigens dafür betriebenen Server bei netcup GmbH (Karlsruhe, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO), Standort Wien, Österreich. Die erhobenen Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt; sie werden ausschließlich für die Auswertung dieser Website verwendet.
Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt werden. Weil das Messskript dennoch Informationen aus Ihrem Browser ausliest, wird es erst nach Ihrer Einwilligung geladen.
Verarbeitet werden dabei: Ihre um mindestens zwei Byte gekürzte (anonymisierte) IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten, die Begriffe, die Sie in die Suche dieser Website eingeben, die zuvor besuchte Seite (Referrer), technische Angaben zu Browser, Betriebssystem und Bildschirmauflösung sowie eine aus der gekürzten IP-Adresse abgeleitete ungefähre Region. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich, solange Sie in die Suche keine Angaben zu Ihrer Person eingeben. Wir verwenden keine User-IDs, kein seiten- oder geräteübergreifendes Tracking, keine Heatmaps, keine Sitzungsaufzeichnung und erstellen keine Nutzerprofile.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Die erhobenen Daten werden automatisch gelöscht, sobald sie älter als 13 Monate sind.
Einen gesonderten Opt-out gibt es für diese Auswertung nicht: Sie beenden sie, indem Sie Ihre Einwilligung in den Cookie-Einstellungen widerrufen, die Sie über den Link auf jeder Seite dieser Website erreichen. Danach wird Matomo nicht mehr geladen. Eine im Browser aktivierte „Do Not Track“-Einstellung wird von unserer Installation zusätzlich respektiert; in diesem Fall findet auch nach Ihrer Einwilligung keine Erfassung statt.
Eingebettete Videos (YouTube)
Kurz gesagt: Videos von YouTube laden wir erst, wenn Sie zustimmen. Sobald Sie das tun, erfährt Google, dass Sie hier sind.
Auf dieser Website können Videos von YouTube (Google Ireland Limited, Dublin, Irland) eingebettet sein. Diese werden erst nach Ihrer Einwilligung geladen. Beim Abspielen werden Daten (u. a. IP-Adresse, Geräteinformationen) an Google übermittelt, ggf. auch in die USA (Grundlage: Standardvertragsklauseln / EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Google Datenschutzerklärung.
Schutz des Anmeldebereichs
Kurz gesagt: Wer sich hier mehrmals vergeblich anzumelden versucht, wird vorübergehend gesperrt. Dafür wird die IP-Adresse gespeichert, von der die Versuche kommen; das Sperrprotokoll löschen wir nach 30 Tagen.
Zum Schutz des Anmeldebereichs dieser Website vor automatisierten Angriffen setzen wir das Plugin Limit Login Attempts Reloaded ein. Bei einem fehlgeschlagenen Anmeldeversuch werden die IP-Adresse, von der er ausgeht, der eingegebene Benutzername, der Zeitpunkt und der verwendete Anmeldeweg verarbeitet. Nach 4 fehlgeschlagenen Versuchen wird die IP-Adresse für 20 Minuten gesperrt, nach wiederholten Sperren für 24 Stunden. Betroffen sind Personen, die sich bei dieser Website anzumelden versuchen.
Die Zählung fehlgeschlagener Versuche verfällt nach 24 Stunden, eine Sperre mit ihrem Ablauf. Sperren werden mit IP-Adresse und Benutzername in einem Sperrprotokoll festgehalten, dessen Einträge nach 30 Tagen gelöscht werden; eine tägliche Statistik der Anmeldeversuche mit IP-Adressen und Benutzernamen wird nach 30 Tagen gelöscht. Bei wiederholten Sperren wird die für diese Website hinterlegte Administrationsadresse per E-Mail mit IP-Adresse und Benutzername benachrichtigt. Die Verarbeitung erfolgt auf dem Server dieser Website; an den Anbieter des Plugins oder an sonstige Dritte werden dabei keine Daten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit dieser Website und am Schutz der Benutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technische Betreuung dieser Website
Kurz gesagt: Wir betreuen diese Website technisch selbst — Updates, Sicherungskopien, Überwachung. Für einzelne Aufgaben setzen wir Dienstleister ein, die unten genannt sind. Außerdem wird mitgeschrieben, wer im Verwaltungsbereich was geändert hat, samt IP-Adresse; diese Einträge werden nach 100 Tagen gelöscht.
Die Wartung, Aktualisierung, Sicherung und technische Überwachung dieser Website führen wir selbst durch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, aktuellen und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zur Nachvollziehbarkeit dieser Tätigkeit führt die Website ein Aktivitätsprotokoll (MainWP Child Reports). Es verzeichnet Aktionen im Verwaltungsbereich, etwa Aktualisierungen von WordPress, Plugins und Themes, Änderungen an Inhalten und an Benutzerkonten sowie Anfragen zum Zurücksetzen eines Passworts, jeweils mit Zeitpunkt, dem handelnden Benutzerkonto und dessen Rolle sowie der IP-Adresse, von der die Aktion ausging. Betroffen sind damit in erster Linie Personen mit einem Benutzerkonto auf dieser Website, beim Zurücksetzen eines Passworts auch die Person, die es anfordert. Das Protokoll wird auf dem Server dieser Website gespeichert; seine Einträge werden nach 100 Tagen automatisch gelöscht. Es dient zugleich als Grundlage der Wartungsberichte. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit dieser Website und an der Nachvollziehbarkeit von Änderungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Dabei setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein: Hetzner Online GmbH, 91710 Gunzenhausen, Deutschland — für die Speicherung der Sicherungskopien dieser Website (Speicherort: Deutschland); netcup GmbH, 76131 Karlsruhe, Deutschland — für den Betrieb des Wartungs-Dashboards (MainWP), das die Wartung dieser Website steuert und die Wartungsberichte erstellt, sowie für kurzzeitige Test-Wiederherstellungen der Website-Sicherung in einer abgeschotteten Testumgebung (Speicherort: Wien, Österreich). Eine Sicherungskopie enthält den vollständigen Inhalt dieser Website einschließlich der darin gespeicherten personenbezogenen Daten. Eine Übermittlung in Drittländer findet dabei nicht statt.
Besondere Kategorien personenbezogener Daten
Kurz gesagt: Besonders sensible Daten — etwa über Gesundheit, Weltanschauung, Herkunft oder Ähnliches — erheben wir über diese Website nicht.
Über diese Website werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO erhoben — also keine Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben oder sexuelle Orientierung sowie keine genetischen oder biometrischen Daten.
Automatisierte Entscheidungen und Profiling
Kurz gesagt: Kein Computer trifft hier automatisch Entscheidungen über Sie, und wir erstellen keine Profile.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir werten Ihr Verhalten nicht aus, um daraus Persönlichkeits- oder Nutzungsprofile zu bilden.
Weitergabe an Dritte
Kurz gesagt: Wir verkaufen Ihre Daten nicht und geben sie nur weiter, wenn es für die Sache nötig ist, Sie zugestimmt haben oder ein Gesetz uns dazu verpflichtet.
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir gesetzlich oder behördlich dazu verpflichtet sind oder dies zur Wahrung berechtigter Interessen erforderlich ist. Die oben genannten Auftragsverarbeiter handeln ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Auftragsverarbeitungsverträge.
Minderjährige
Kurz gesagt: Kinder und Jugendliche sollen vor der Eingabe von Daten mit ihren Eltern sprechen.
Wir weisen Eltern und Erziehungsberechtigte darauf hin, wie wichtig ein verantwortungsvoller Umgang mit personenbezogenen Daten im Internet ist, und bitten minderjährige Besucherinnen und Besucher, vor der Eingabe von Daten auf dieser Website ihre Erziehungsberechtigten einzubeziehen.
Änderungen dieser Erklärung
Kurz gesagt: Ändert sich etwas an der Website, ändern wir auch diesen Text. Es gilt immer die Fassung, die Sie hier gerade lesen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen an dieser Website oder der zugrunde liegenden Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Stand: 24. Oktober 2026