Datenschutz

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, THE METROPOLITAN, Karl-Popper-Straße 5/130, 1100 Wien, Österreich
E-Mail: turlea@webars.at

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. als technischem Auftragsverarbeiter bereitgestellt. Zur Auslieferung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browserkennung sowie technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Im aktuell eingesetzten Vercel-Hobby-Tarif sind die für uns abrufbaren Runtime-Protokolle höchstens eine Stunde verfügbar. Vercel kann Unterauftragsverarbeiter einsetzen. Soweit eine Verarbeitung außerhalb des EWR stattfindet, stützt Vercel die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf EU-Standardvertragsklauseln.

URL-Scanner

Beim Start eines Scans wird die von Ihnen eingegebene öffentliche URL serverseitig abgerufen und technisch ausgewertet. Die Sicherheitslogik blockiert private, lokale und ungeeignete Ziele und begrenzt Weiterleitungen, Laufzeit, Antwortgröße sowie parallele Abrufe. SEO Analysis schreibt URL und Scanergebnis nicht in eine eigene Datenbank. Die Eingabe kann jedoch während der oben genannten kurzen Vercel-Protokollfrist als technische Anfrageinformation erscheinen.

Anfrage und CRM

Beim bewussten Absenden verarbeiten wir Name, E-Mail-Adresse, Website, gewünschte Prüfstufe, Beschreibung sowie Angebots-, Seiten- und gegebenenfalls Scanner-Kontext. Zweck ist die Beantwortung und vorvertragliche Einordnung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Verantwortliche, die mit der Bearbeitung befassten Personen sowie die technisch eingesetzten Hosting- und CRM-Dienstleister als Auftragsverarbeiter. Eine Weitergabe für fremde Werbung findet nicht statt.

Name, E-Mail-Adresse, Website, Prüfstufe und Beschreibung sind Pflichtangaben. Ohne diese Daten kann die Anfrage nicht übermittelt und fachlich beantwortet werden. Bitte tragen Sie keine Passwörter, Zugangsdaten oder vertraulichen Dokumente ein.

Speicherdauer

Die IP-Adresse wird für ein zehnminütiges Zählfenster der lokalen Missbrauchsbegrenzung im flüchtigen Prozessspeicher verarbeitet; abgelaufene Einträge werden bei folgenden Prüfungen oder spätestens mit dem Ende der Serverinstanz entfernt. Eine CRM-Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist. Entsteht keine Geschäftsbeziehung, wird sie gelöscht, sobald weder eine sachliche Nachbearbeitung noch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung erfordert. Entsteht eine Geschäftsbeziehung, werden erforderliche Angaben in die Kunden- und Vertragsdokumentation übernommen und nach den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Das technische CRM-Zustellprotokoll arbeitet rollierend und hält höchstens die letzten 500 Zustellversuche vor.

First-party-Statistik und Einwilligung

Eine rein statistische First-party-Messung findet erst nach Ihrer ausdrücklichen Einwilligung über das Statistikfeld statt. Verarbeitet werden nur der aufgerufene Seitenpfad ohne Querystring, die externe Referrer-Domain oder „direct“, das aus dem Infrastruktur-Header abgeleitete Land, die grobe Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. IP-Adresse, vollständige Browserkennung beziehungsweise User-Agent, Querystrings, Scanner-, Formular- oder Berichtseingaben, CRM-IDs sowie eine Verknüpfung mit einer Person oder Anfrage werden für diese Statistik nicht gespeichert. Im Browser werden die Einwilligungsentscheidung und – nur nach Zustimmung – eine zufällige Kennung im Local Storage gespeichert; an die zentrale Statistik wird daraus nur der tägliche Bucket übermittelt. Sie können die Einwilligung jederzeit über „Statistik-Einstellungen“ widerrufen. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung und entfernt die Statistik-Kennung. Es werden keine Werbeprofile erstellt. Zusätzlich wird Google Analytics nach Einwilligung wie unten beschrieben verwendet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; derzeit stützt sich der beschriebene Anfrageweg nicht auf eine Einwilligung. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

Stand: 28. September 2026