Datenschutz

Datenwege verständlich halten.

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien. Kontakt: turlea@webars.at.

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. als technischem Auftragsverarbeiter bereitgestellt. Zur Auslieferung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browserkennung sowie technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Im aktuell eingesetzten Vercel-Hobby-Tarif sind die für uns abrufbaren Runtime-Protokolle höchstens eine Stunde verfügbar. Vercel kann Unterauftragsverarbeiter einsetzen. Soweit eine Verarbeitung außerhalb des EWR stattfindet, stützt Vercel die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf EU-Standardvertragsklauseln.

Basischeck

Beim freiwilligen Basischeck wird die eingegebene öffentliche URL über diese Domain an den Server übertragen. Der Server löst ausschließlich öffentliche Zieladressen auf, ruft das gelieferte HTML mit festen Größen-, Weiterleitungs- und Zeitgrenzen ab und sendet die erkannten Indizien zurück. Site Refresh schreibt URL und Ergebnis nicht in eine eigene Datenbank. Die Eingabe kann jedoch während der oben genannten kurzen Vercel-Protokollfrist als technische Anfrageinformation erscheinen.

Query-Parameter, Logins und interne Adressen sollen nicht eingegeben werden. Wenn Sie ein Ergebnis bewusst in die interne Anfrage übernehmen, werden die geprüfte öffentliche URL und die Befundschlüssel als sichtbare Query-Parameter an die Anfrageseite übergeben und beim Absenden als Anfragekontext verarbeitet.

Refresh-Anfrage und CRM

Erst beim bewussten Senden verarbeiten wir Name, E-Mail-Adresse, Website, wichtigsten Bedienweg, beobachtete Hürde, gewünschten Einstieg sowie Angebots-, Seiten- und gegebenenfalls Basischeck-Kontext. Zweck ist die Beantwortung und vorvertragliche Einordnung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Verantwortliche, die mit der Bearbeitung befassten Personen sowie die technisch eingesetzten Hosting- und CRM-Dienstleister als Auftragsverarbeiter. Eine Weitergabe für fremde Werbung findet nicht statt.

Name, E-Mail-Adresse, Website, wichtigster Bedienweg und beobachtete Hürde sind Pflichtangaben. Ohne diese Daten kann die Anfrage nicht übermittelt und fachlich beantwortet werden. Bitte tragen Sie keine Passwörter, Zugangsdaten, sensiblen Kundendaten oder vertraulichen Dokumente ein.

Speicherdauer

Die IP-Adresse wird für ein zehnminütiges Zählfenster der lokalen Missbrauchsbegrenzung im flüchtigen Prozessspeicher verarbeitet; abgelaufene Einträge werden bei folgenden Anfragen oder spätestens mit dem Ende der Serverinstanz entfernt. Eine CRM-Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist. Entsteht keine Geschäftsbeziehung, wird sie gelöscht, sobald weder eine sachliche Nachbearbeitung noch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung erfordert. Entsteht eine Geschäftsbeziehung, werden erforderliche Angaben in die Kunden- und Vertragsdokumentation übernommen und nach den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Das technische CRM-Zustellprotokoll arbeitet rollierend und hält höchstens die letzten 500 Zustellversuche vor.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische First-Party-Messung beginnt erst nach Ihrer ausdrücklichen Zustimmung im eingeblendeten Hinweis. Gespeichert werden nur besuchte Seite, externe Referrer-Domain oder „direct“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser liegen die Entscheidung und – nur nach Zustimmung – eine zufällige Kennung im lokalen Speicher. Das serverseitige Relay verwendet diese Kennung ausschließlich zur Bildung des Tages-Buckets; sie wird nicht als Analytics-Datensatz gespeichert.

Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, Querystrings, Formular-, Check- oder Auditdaten, CRM-IDs oder eine Verknüpfung mit Personen beziehungsweise Anfragen. Es entstehen keine Werbeprofile. Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen; die lokale Kennung wird dann entfernt. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung. Soweit Schweizer Datenschutzrecht anwendbar ist, gelten dieselben datensparsamen Grenzen; diese Information ersetzt keine rechtliche Einzelfallprüfung.

Automatisierte Entscheidungen

Das lokale Erfolgsereignis nach einem Versand überträgt und speichert keine weiteren Daten. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; derzeit stützt sich der beschriebene Anfrageweg nicht auf eine Einwilligung. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

Stand: 22. Juli 2026