Datenschutz

Keine stille Datenübergabe.

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien, Österreich. Kontakt für Datenschutzanfragen: turlea@webars.at.

Hosting durch Vercel

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet Vercel die für Auslieferung, Stabilität und Sicherheit technisch erforderlichen Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und technische Header. Empfänger ist Vercel als Hosting-Dienstleister und Auftragsverarbeiter; Vercel kann dafür dokumentierte Unterauftragsverarbeiter einsetzen.

Zweck ist die sichere und performante Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb dieses Angebots. Hosting-Protokolle werden nach den für den eingesetzten Vercel-Dienst geltenden Betriebs- und Sicherheitsfristen gelöscht. Maßgebliche Kriterien sind die Erforderlichkeit für Auslieferung und Missbrauchsabwehr, die Bearbeitung eines Sicherheitsvorfalls sowie gesetzliche Pflichten.

Eine Verarbeitung in den USA oder weiteren Staaten durch Vercel und seine Unterauftragsverarbeiter ist möglich. Vercel sieht für einschlägige Drittlandübermittlungen geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor. Weitere Angaben stehen im Vercel Data Processing Addendum und in der Vercel Privacy Notice.

Lokaler Design-Audit

Antworten und Auswertung des Design-Audits werden ausschließlich in Ihrem Browser verarbeitet und nicht automatisch an uns übertragen. Wenn Sie das Ergebnis bewusst in die Anfrage übernehmen, werden Score und Prioritäten als sichtbare Query-Parameter an die Anfrageseite übergeben. Auch dann erfolgt eine Übertragung an uns erst beim Absenden des Formulars.

Projektanfrage und WebArs-CRM

Beim bewussten Absenden verarbeitet WebArs e.U. die angegebenen Kontakt-, Unternehmens- und Projektinformationen, um die Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten laufen über die serverseitige Schnittstelle dieser Website und werden an das von WebArs für die Anfragebearbeitung eingesetzte CRM unter crm.webars.at übergeben. Empfänger innerhalb von WebArs sind nur die mit Prüfung und Bearbeitung befassten Personen; technisch eingesetzte Hosting- oder Betriebsdienstleister erhalten Daten nur als Auftragsverarbeiter, soweit dies für den CRM-Betrieb erforderlich ist.

Pflichtangaben sind Name, E-Mail-Adresse, Unternehmen, die wesentliche Veränderung im Unternehmen und die Entscheidung, welche die Website erleichtern soll. Aktuelle Website und gewünschter Einstieg sind freiwillig. Es besteht keine gesetzliche Pflicht zur Bereitstellung. Ohne die Pflichtangaben kann die Anfrage nicht sinnvoll zugeordnet und über dieses Formular nicht bearbeitet werden. Eine ausschließlich automatisierte Entscheidung oder ein Profiling findet nicht statt.

Führt eine Anfrage nicht zu einem Auftrag, werden die Anfrage- und CRM-Daten spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern sie nicht länger zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Kommt ein Vertrag zustande, werden die dafür erforderlichen Daten in die Vertrags- und Geschäftsunterlagen übernommen und nach den anwendbaren gesetzlichen Aufbewahrungsfristen gelöscht. Kriterien für die Speicherdauer sind damit der Bearbeitungsstand, das Entstehen einer Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten und mögliche Rechtsansprüche.

Spamabwehr

Ein verborgenes Formularfeld und eine kurzfristige IP-basierte Mengenbegrenzung schützen den Anfrageweg. Die IP-Adresse wird dafür nur im flüchtigen Serverspeicher des laufenden Prozesses verwendet; die Einträge verfallen nach zehn Minuten. Eine dauerhafte Sperrliste wird in dieser Anwendung nicht geführt.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische First-Party-Messung beginnt erst, wenn Sie über den eingeblendeten Hinweis ausdrücklich zustimmen. Gespeichert werden nur besuchte Seite, externe Referrer-Domain oder „direct“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser werden die Entscheidung und – nur nach Zustimmung – eine zufällige Kennung im lokalen Speicher hinterlegt. Die Kennung dient dem serverseitigen Relay ausschließlich dazu, den Tages-Bucket zu bilden; sie wird nicht als Analytics-Datensatz gespeichert.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, Querystrings, Formular- oder Auditdaten, CRM-IDs oder eine Verknüpfung mit Personen beziehungsweise Anfragen. Es entstehen keine Werbeprofile. Die Einwilligung kann jederzeit über „Statistik-Einstellungen“ für die Zukunft widerrufen werden; dann wird die lokale Kennung entfernt. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung. Soweit Schweizer Datenschutzrecht anwendbar ist, gelten dieselben datensparsamen Grenzen; diese Beschreibung ersetzt keine rechtliche Einzelfallprüfung.

Ihre Rechte

Im gesetzlichen Rahmen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Zur Ausübung genügt eine Nachricht an turlea@webars.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde.