Stand: 11. Juli 2026
Introduction
Protecting your personal data is very important to me. I process data exclusively on the basis of legal provisions (in particular GDPR, DSG and TKG 2021).
Controller
Thomas Zwicklhuber
Corestraße 43/3, 4542 Nußbach, Österreich
Email: tom@medienmacher.biz
Contact requests (form and email)
Wenn Sie über das Contactformular oder per E-Mail Contact aufnehmen, verarbeite ich Ihre E-Mail-Adresse und Nachricht sowie freiwillig angegebene Daten wie Name, Firma, Leistungsbereich und Startzeitraum zur Bearbeitung Ihrer Anfrage und für Rückfragen.
When submitted via the form, your request details are additionally stored internally in the WordPress backend and delivered in parallel by email.
To prevent abuse, the form processes technical checks (nonce, timestamp, signature, referrer, user agent, and a shortened hash from IP address and user agent for rate limits).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr). Eine gesonderte Einwilligung ist für die Bearbeitung einer von Ihnen selbst gesendeten Anfrage nicht erforderlich.
Retention period: contact requests are generally deleted automatically after 36 months unless longer statutory retention obligations apply.
Website Kurzcheck per E-Mail
Wenn Sie den Website Kurzcheck anfordern, verarbeite ich Ihre E-Mail-Adresse ausschließlich, um die gewünschte PDF zuzustellen. Die Anfrage wird nicht als Contactanfrage im WordPress-Backend gespeichert und löst keine automatische Folgewerbung aus.
Zur Missbrauchsabwehr werden für höchstens eine Stunde gekürzte, nicht rückrechenbare Hashwerte aus IP-Adresse und E-Mail-Adresse als Rate-Limit verarbeitet. Das Theme speichert weder den Inhalt der Versandmail noch die PDF erneut.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anforderung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).
Technically necessary storage
This website uses locally stored browser settings for stable operation and your preferences:
localStorage: theme (Light/Dark Mode), mm_cookie_consent (Consent-Status), mmf-arena-* (lokale Spielstände und Einstellungen des Webgames „Cuby": Bestleistung, Werkstatt-Fortschritt, Spielername, Soundeinstellung), mmf-rpg-* (lokaler Spielstand und Einstellungen des Browserspiels „CUBY RPG": Level/Fortschritt, Inventar, Fähigkeiten-Baum, Optionen). Diese Spielstände bleiben ausschließlich lokal auf Ihrem Gerät; es wird kein Konto angelegt und nichts an einen Server übertragen.
sessionStorage: mm_contact_scroll_y (restores scroll position after form submission).
Cookies: mm_lang, mm_lang_manual, mm_lang_prompt (language selection and prompt handling).
These entries do not contain advertising profiles and are not used for personalised advertising.
Legal basis: Art. 6(1)(f) GDPR in conjunction with Section 165(3) TKG 2021.
Retention period: until deleted by you in the browser or until the respective setting is changed.
Optional web analytics (Matomo)
If Matomo is activated on this website, analytics are performed only after active consent (Art. 6(1)(a) GDPR in conjunction with Section 165(3) TKG 2021). Without consent, no Matomo tracking is loaded.
With active consent, Matomo cookies (e.g. _pk_id*, _pk_ses*, mtm_*) may be set; exact lifetimes depend on the Matomo configuration (typically up to 13 months).
Eine erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen werden; dabei wird der Consent-Status auf „declined" gesetzt und Matomo-Cookies werden gelöscht.
Newsletter
Wenn Sie sich über das Checklisten-Formular optional für den Newsletter anmelden, werden Ihre E-Mail-Adresse und Sprachpräferenz zum Zweck des Versands gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).
Die Anmeldung erfolgt per Double-Opt-in: Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiviert.
Newsletter-Anmeldungen werden zunächst lokal in WordPress gespeichert. Nicht bestätigte Anmeldungen werden nach sieben Tagen gelöscht. Nach der Bestätigung können E-Mail-Adresse, Sprache, Quelle und Bestätigungszeitpunkt mit Brevo synchronisiert werden. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo darf nur nach Abschluss eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und entsprechender Konfiguration als Auftragsverarbeiter eingesetzt werden.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch formlose Nachricht an mich abbestellen. Nach Abmeldung wird der Eintrag lokal und bei Brevo entfernt; der lokale Status wird spätestens nach 30 Tagen vollständig gelöscht.
E-Mail-Versand
Contact-, Zustell- und Bestätigungs-E-Mails werden über die WordPress-Funktion wp_mail() und die auf dem Live-System konfigurierte SMTP-Verbindung versendet. SMTP-Dienstleister ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland als Auftragsverarbeiter. Dabei werden insbesondere Recipientsadresse, Absender, Betreff, Inhalt und gegebenenfalls der PDF-Anhang verarbeitet.
E-Mail-Inhalte, Anhänge sowie Öffnungs- und Klickdaten dürfen in WP Mail SMTP nicht protokolliert werden. Für die Fehleranalyse genügt ein technisch notwendiger Versandstatus ohne Inhalts- oder Interaktionstracking.
Webgame-Bestenliste („Cuby")
Beim Browserspiel „Cuby" auf der Apps-Seite können Sie nach einer Runde freiwillig einen frei gewählten Spielernamen in die öffentliche Bestenliste eintragen. Gespeichert werden dabei ausschließlich dieser Name, die Spielwerte (Spielzeit, Level, Abschüsse, Sieg) und der Zeitpunkt des Eintrags; IP-Adressen werden nicht gespeichert, eine Zuordnung zu Ihrer Person erfolgt nicht.
Zur Missbrauchsabwehr wird beim Eintrag ein technisches Prüf-Token verarbeitet und die Zahl der Einträge pro Stunde über einen gekürzten Hash der IP-Adresse begrenzt; dieser Hash wird nur flüchtig (maximal eine Stunde) gehalten und nicht mit dem Eintrag verknüpft.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (freiwilliger Eintrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
Speicherdauer: Die Liste führt maximal die 150 besten Einträge; schlechtere Einträge werden automatisch gelöscht. Auf formlose Nachricht hin entferne ich Ihren Eintrag jederzeit (Contact siehe oben).
Voluntary support via PayPal
On the apps page, I link to an external PayPal payment page for voluntary support of my free browser games. Unless you click this link, this website does not transmit payment data to PayPal and does not load PayPal cookies or PayPal scripts for this purpose.
When you open the PayPal link, you leave this website. Payment processing is handled by PayPal under its own responsibility by PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal may process account, contact, transaction, device, security and payment data in particular to provide the payment, prevent fraud and comply with legal obligations.
I receive from PayPal only the payment information required to allocate and document the voluntary support for accounting purposes (e.g. name or PayPal display name, amount, currency, time, transaction reference and, where applicable, email address). I do not use this data for advertising or newsletters.
Legal basis: Art. 6(1)(b) GDPR (processing the payment initiated by you), Art. 6(1)(c) GDPR (tax and business retention obligations), and Art. 6(1)(f) GDPR (proof, accounting and abuse prevention).
Retention period: I retain payment and accounting records to the extent legally required; details on processing by PayPal can be found in the PayPal privacy statement: paypal.com/at/legalhub/paypal/privacy-full.
Local fonts & assets
For rendering this website, fonts and icons are loaded locally from our own server. No requests are made to Google Fonts CDNs or similar external font services when loading pages.
Hosting and server log files
Das Hosting dieser Website erfolgt durch
die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland als Auftragsverarbeiter (Art. 28 DSGVO, AVV liegt vor). Beim Aufruf der Website werden technisch erforderliche Server-Logfiles verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene URL, übertragene Datenmenge, Referrer, User-Agent), um Stabilität, Sicherheit und Fehleranalyse zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Speicherdauer: Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht, sofern nicht zur Verfolgung eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erforderlich ist.
Recipients
Personenbezogene Daten werden nur insoweit an Dritte übermittelt, wie dies für den Betrieb erforderlich ist
(insbesondere IONOS SE als Hosting- und E-Mail-Auftragsverarbeiter, Brevo bei bestätigter Newsletter-Anmeldung sowie optional der Matomo-Host bei aktiver Einwilligung)
oder eine gesetzliche Verpflichtung besteht.
For voluntary support via PayPal, payment processing is handled by PayPal under its own responsibility. According to its privacy statement, PayPal may disclose data in particular to affiliated companies, service providers, financial institutions, authorities or other recipients.
Beyond that, I do not transfer personal data to third countries.
Your rights
You generally have the rights to access, rectification, erasure, restriction, data portability, withdrawal, and objection.
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten bestehen
- Restriction (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Objection (Art. 21 GDPR)
Beschwerden können bei der Österreichische Privacybehörde eingereicht werden:
Barichgasse 40-42, 1030 Wien, Österreich
dsb.gv.at
