Datenschutz

Datenwege verständlich halten.

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien. Kontakt: turlea@webars.at.

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. als technischem Auftragsverarbeiter bereitgestellt. Zur Auslieferung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browserkennung sowie technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Im aktuell eingesetzten Vercel-Hobby-Tarif sind die für uns abrufbaren Runtime-Protokolle höchstens eine Stunde verfügbar. Vercel kann Unterauftragsverarbeiter einsetzen. Soweit eine Verarbeitung außerhalb des EWR stattfindet, stützt Vercel die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf EU-Standardvertragsklauseln.

Basischeck

Beim freiwilligen Basischeck wird die eingegebene öffentliche URL über diese Domain an den Server übertragen. Der Server löst ausschließlich öffentliche Zieladressen auf, ruft das gelieferte HTML mit festen Größen-, Weiterleitungs- und Zeitgrenzen ab und sendet die erkannten Indizien zurück. Site Refresh schreibt URL und Ergebnis nicht in eine eigene Datenbank. Die Eingabe kann jedoch während der oben genannten kurzen Vercel-Protokollfrist als technische Anfrageinformation erscheinen.

Query-Parameter, Logins und interne Adressen sollen nicht eingegeben werden. Wenn Sie ein Ergebnis bewusst in die interne Anfrage übernehmen, werden die geprüfte öffentliche URL und die Befundschlüssel als sichtbare Query-Parameter an die Anfrageseite übergeben und beim Absenden als Anfragekontext verarbeitet.

Refresh-Anfrage und CRM

Erst beim bewussten Senden verarbeiten wir Name, E-Mail-Adresse, Website, wichtigsten Bedienweg, beobachtete Hürde, gewünschten Einstieg sowie Angebots-, Seiten- und gegebenenfalls Basischeck-Kontext. Zweck ist die Beantwortung und vorvertragliche Einordnung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Verantwortliche, die mit der Bearbeitung befassten Personen sowie die technisch eingesetzten Hosting- und CRM-Dienstleister als Auftragsverarbeiter. Eine Weitergabe für fremde Werbung findet nicht statt.

Name, E-Mail-Adresse, Website, wichtigster Bedienweg und beobachtete Hürde sind Pflichtangaben. Ohne diese Daten kann die Anfrage nicht übermittelt und fachlich beantwortet werden. Bitte tragen Sie keine Passwörter, Zugangsdaten, sensiblen Kundendaten oder vertraulichen Dokumente ein.

Speicherdauer

Die IP-Adresse wird für ein zehnminütiges Zählfenster der lokalen Missbrauchsbegrenzung im flüchtigen Prozessspeicher verarbeitet; abgelaufene Einträge werden bei folgenden Anfragen oder spätestens mit dem Ende der Serverinstanz entfernt. Eine CRM-Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist. Entsteht keine Geschäftsbeziehung, wird sie gelöscht, sobald weder eine sachliche Nachbearbeitung noch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung erfordert. Entsteht eine Geschäftsbeziehung, werden erforderliche Angaben in die Kunden- und Vertragsdokumentation übernommen und nach den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Das technische CRM-Zustellprotokoll arbeitet rollierend und hält höchstens die letzten 500 Zustellversuche vor.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische First-Party-Messung beginnt erst nach Ihrer ausdrücklichen Zustimmung im eingeblendeten Hinweis. Gespeichert werden nur besuchte Seite, externe Referrer-Domain oder „direct“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser liegen die Entscheidung und – nur nach Zustimmung – eine zufällige Kennung im lokalen Speicher. Das serverseitige Relay verwendet diese Kennung ausschließlich zur Bildung des Tages-Buckets; sie wird nicht als Analytics-Datensatz gespeichert.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, Querystrings, Formular-, Check- oder Auditdaten, CRM-IDs oder eine Verknüpfung mit Personen beziehungsweise Anfragen. Es entstehen keine Werbeprofile. Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen; die lokale Kennung wird dann entfernt. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung. Soweit Schweizer Datenschutzrecht anwendbar ist, gelten dieselben datensparsamen Grenzen; diese Information ersetzt keine rechtliche Einzelfallprüfung.

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; derzeit stützt sich der beschriebene Anfrageweg nicht auf eine Einwilligung. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

Stand: 28. September 2026