11 / Rechtliches

Datenschutz

Transparenz zum Kontaktformular, zur technischen Bereitstellung und zur freiwilligen First-party-Statistik.

Verantwortlicher

WebArs e.U., THE METROPOLITAN, Karl-Popper-Straße 5/130, 1100 Wien, Österreich
E-Mail: turlea@webars.at

Aufruf der Website

Die Website wird über Vercel bereitgestellt. Dabei verarbeitet der Hostingdienst technisch notwendige Verbindungs- und Server-Logdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und Browserkennung zur sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke und die konfigurierte Protokollierung erforderlich ist, und anschließend gelöscht oder anonymisiert. Soweit Vercel oder eingesetzte Unterauftragnehmer Daten außerhalb des EWR verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Angemessenheitsbeschlüsse oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Kontakt und Formular

Beim Absenden übermittelt das Briefing-Formular die eingegebenen Angaben sowie Domain, Seitenpfad, Angebots- und gegebenenfalls Check-Kontext über eine gleichursprüngliche Schnittstelle an das interne CRM. Zweck ist die Bearbeitung und Beantwortung der Anfrage; Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Betreiber sowie die mit Hosting und technischem CRM-Betrieb befassten Auftragsverarbeiter. Pflichtfelder sind erforderlich, damit die Anfrage zugeordnet und beantwortet werden kann. Anfragedaten bleiben gespeichert, solange sie für Bearbeitung, Geschäftsanbahnung oder die Geltendmachung und Abwehr möglicher Ansprüche erforderlich sind; anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die IP-Adresse wird für die serverseitige Missbrauchsbegrenzung höchstens zehn Minuten im Prozessspeicher gehalten und nicht als Leadfeld an das CRM übertragen.

First-party-Statistik und Einwilligung

Eine rein statistische First-party-Messung findet erst statt, nachdem Sie über das eingeblendete Statistikfeld ausdrücklich zugestimmt haben. Verarbeitet werden nur der aufgerufene Seitenpfad ohne Querystring, die externe Referrer-Domain oder „direct“, das aus dem Infrastruktur-Header abgeleitete Land, die grobe Geräteklasse sowie ein täglich neu abgeleiteter Visitor-Day-Bucket. IP-Adresse, vollständige Browserkennung beziehungsweise User-Agent, Querystrings, Formular- oder Check-Eingaben, CRM-IDs und eine Verknüpfung mit einer Person oder Anfrage werden für diese Statistik nicht gespeichert. Im Browser werden die Einwilligungsentscheidung und – nur nach Zustimmung – eine zufällige Kennung im Local Storage gespeichert; an die zentrale Statistik wird daraus nur der tägliche Bucket übermittelt. Die Einwilligung kann jederzeit über „Statistik-Einstellungen“ widerrufen werden. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung und entfernt die Statistik-Kennung. Es werden keine Werbeprofile erstellt und keine externen Analyse- oder Marketingdienste eingebunden.

Ihre Rechte

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen widerrufen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Stand: 22. Juli 2026.