Datenschutz mit klarem Datenweg

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, THE METROPOLITAN, Karl-Popper-Straße 5/130, 1100 Wien. Kontakt: turlea@webars.at.

Startplan und Anfrage

Der Startplan-Check bleibt im Browser. Wenn Sie das Ergebnis in die Anfrage übernehmen, werden die Antwortcodes und die erste Priorität als sichtbare Parameter an die Anfrageseite übergeben. Erst beim bewussten Absenden verarbeiten wir Name, Unternehmen, E-Mail-Adresse, Startszenario, vorhandenen Stand, gewünschtes Ergebnis sowie Angebots-, Seiten- und Startplan-Kontext.

Zweck ist die Beantwortung und vorvertragliche Einordnung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Verantwortliche, die mit der Bearbeitung befassten Personen sowie die technisch eingesetzten Hosting- und CRM-Dienstleister als Auftragsverarbeiter. Eine Weitergabe für fremde Werbung findet nicht statt. Alle sichtbaren Formularfelder sind erforderlich. Ohne sie kann die Anfrage nicht übermittelt und beantwortet werden.

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. als technischem Auftragsverarbeiter bereitgestellt. Zur Auslieferung und Absicherung können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browserkennung und technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Im aktuell eingesetzten Vercel-Hobby-Tarif sind die für uns abrufbaren Runtime-Protokolle höchstens eine Stunde verfügbar. Vercel kann Unterauftragsverarbeiter einsetzen. Soweit eine Verarbeitung außerhalb des EWR stattfindet, stützt Vercel die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf EU-Standardvertragsklauseln.

Speicherdauer und Sicherheit

Das Formular verwendet ein technisch verborgenes Feld und eine IP-basierte Mengenbegrenzung mit einem zehnminütigen Zählfenster im flüchtigen Prozessspeicher. Eine CRM-Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist. Entsteht keine Geschäftsbeziehung, wird sie gelöscht, sobald weder eine sachliche Nachbearbeitung noch die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung erfordert. Entsteht eine Geschäftsbeziehung, werden erforderliche Angaben in die Kunden- und Vertragsdokumentation übernommen und nach den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Das technische CRM-Zustellprotokoll arbeitet rollierend und hält höchstens die letzten 500 Zustellversuche vor. Bitte senden Sie keine Passwörter, vertraulichen Dokumente oder unnötigen sensiblen Daten.

First-Party-Statistik nur nach Einwilligung

Eine rein statistische First-Party-Messung beginnt erst nach Ihrer ausdrücklichen Einwilligung. Verarbeitet werden ausschließlich Seitenpfad ohne Querystring, externe Referrer-Domain, Land, Gerätekategorie und ein täglich neu gebildeter Visitor-Day-Bucket. IP-Adresse und User-Agent werden nicht in der Statistik gespeichert; ebenso wenig Querystrings, Formulardaten, CRM-IDs oder eine Verknüpfung mit einer Person oder Anfrage. Die Einwilligung können Sie jederzeit über „Statistik-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Die Statistik enthält keine Werbeprofile. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Der beschriebene Anfrageweg stützt sich nicht auf die Statistik-Einwilligung. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

Stand

28. September 2026.