Datenschutz

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, THE METROPOLITAN, Karl-Popper-Straße 5/130, 1100 Wien, Österreich
E-Mail: turlea@webars.at

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. als technischem Auftragsverarbeiter bereitgestellt. Zur Auslieferung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browserkennung sowie technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Im aktuell eingesetzten Vercel-Hobby-Tarif sind die für uns abrufbaren Runtime-Protokolle höchstens eine Stunde verfügbar. Vercel kann Unterauftragsverarbeiter einsetzen. Soweit eine Verarbeitung außerhalb des EWR stattfindet, stützt Vercel die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf EU-Standardvertragsklauseln.

URL-Scanner

Beim Start eines Scans wird die von Ihnen eingegebene öffentliche URL serverseitig abgerufen und technisch ausgewertet. Die Sicherheitslogik blockiert private, lokale und ungeeignete Ziele und begrenzt Weiterleitungen, Laufzeit, Antwortgröße sowie parallele Abrufe. SEO Analysis schreibt URL und Scanergebnis nicht in eine eigene Datenbank. Die Eingabe kann jedoch während der oben genannten kurzen Vercel-Protokollfrist als technische Anfrageinformation erscheinen.

Anfrage und CRM

Beim bewussten Absenden verarbeiten wir Name, E-Mail-Adresse, Website, gewünschte Prüfstufe, Beschreibung sowie Angebots-, Seiten- und gegebenenfalls Scanner-Kontext. Zweck ist die Beantwortung und vorvertragliche Einordnung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Verantwortliche, die mit der Bearbeitung befassten Personen sowie die technisch eingesetzten Hosting- und CRM-Dienstleister als Auftragsverarbeiter. Eine Weitergabe für fremde Werbung findet nicht statt.

Name, E-Mail-Adresse, Website, Prüfstufe und Beschreibung sind Pflichtangaben. Ohne diese Daten kann die Anfrage nicht übermittelt und fachlich beantwortet werden. Bitte tragen Sie keine Passwörter, Zugangsdaten oder vertraulichen Dokumente ein.

Speicherdauer

Die IP-Adresse wird für ein zehnminütiges Zählfenster der lokalen Missbrauchsbegrenzung im flüchtigen Prozessspeicher verarbeitet; abgelaufene Einträge werden bei folgenden Prüfungen oder spätestens mit dem Ende der Serverinstanz entfernt. Eine CRM-Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist. Entsteht keine Geschäftsbeziehung, wird sie gelöscht, sobald weder eine sachliche Nachbearbeitung noch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung erfordert. Entsteht eine Geschäftsbeziehung, werden erforderliche Angaben in die Kunden- und Vertragsdokumentation übernommen und nach den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Das technische CRM-Zustellprotokoll arbeitet rollierend und hält höchstens die letzten 500 Zustellversuche vor.

First-party-Statistik und Einwilligung

Eine rein statistische First-party-Messung findet erst nach Ihrer ausdrücklichen Einwilligung über das Statistikfeld statt. Verarbeitet werden nur der aufgerufene Seitenpfad ohne Querystring, die externe Referrer-Domain oder „direct“, das aus dem Infrastruktur-Header abgeleitete Land, die grobe Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. IP-Adresse, vollständige Browserkennung beziehungsweise User-Agent, Querystrings, Scanner-, Formular- oder Berichtseingaben, CRM-IDs sowie eine Verknüpfung mit einer Person oder Anfrage werden für diese Statistik nicht gespeichert. Im Browser werden die Einwilligungsentscheidung und – nur nach Zustimmung – eine zufällige Kennung im Local Storage gespeichert; an die zentrale Statistik wird daraus nur der tägliche Bucket übermittelt. Sie können die Einwilligung jederzeit über „Statistik-Einstellungen“ widerrufen. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung und entfernt die Statistik-Kennung. Es werden keine Werbeprofile erstellt und keine externen Analyse- oder Marketingdienste eingebunden. Das lokale Erfolgsereignis nach einem Formularversand überträgt und speichert keine weiteren Daten. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; derzeit stützt sich der beschriebene Anfrageweg nicht auf eine Einwilligung. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

Stand: 22. Juli 2026