Datenschutz

Verantwortlicher

WebArs e.U., THE METROPOLITAN, Karl-Popper-Straße 5/130, 1100 Wien, Österreich
E-Mail: turlea@webars.at

Aufruf der Website

Die Website wird über Vercel bereitgestellt. Dabei verarbeitet der Hostingdienst technisch notwendige Verbindungs- und Server-Logdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und Browserkennung zur sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke und die konfigurierte Protokollierung erforderlich ist, und anschließend gelöscht oder anonymisiert. Soweit Vercel oder eingesetzte Unterauftragnehmer Daten außerhalb des EWR verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Angemessenheitsbeschlüsse oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Kontakt und Formular

Beim Absenden übermittelt das Briefing-Formular die eingegebenen Angaben sowie Domain, Seitenpfad, Angebots- und gegebenenfalls Check-Kontext über eine gleichursprüngliche Schnittstelle an das interne CRM. Zweck ist die Bearbeitung und Beantwortung der Anfrage; Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind der Betreiber sowie die mit Hosting und technischem CRM-Betrieb befassten Auftragsverarbeiter. Pflichtfelder sind erforderlich, damit die Anfrage zugeordnet und beantwortet werden kann. Anfragedaten bleiben gespeichert, solange sie für Bearbeitung, Geschäftsanbahnung oder die Geltendmachung und Abwehr möglicher Ansprüche erforderlich sind; anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die IP-Adresse wird für die serverseitige Missbrauchsbegrenzung höchstens zehn Minuten im Prozessspeicher gehalten und nicht als Leadfeld an das CRM übertragen.

First-party-Statistik und Einwilligung

Eine rein statistische First-party-Messung findet erst statt, nachdem Sie über das eingeblendete Statistikfeld ausdrücklich zugestimmt haben. Verarbeitet werden nur der aufgerufene Seitenpfad ohne Querystring, die externe Referrer-Domain oder „direct“, das aus dem Infrastruktur-Header abgeleitete Land, die grobe Geräteklasse sowie ein täglich neu abgeleiteter Visitor-Day-Bucket. IP-Adresse, vollständige Browserkennung beziehungsweise User-Agent, Querystrings, Formular- oder Check-Eingaben, CRM-IDs und eine Verknüpfung mit einer Person oder Anfrage werden für diese Statistik nicht gespeichert. Im Browser werden die Einwilligungsentscheidung und – nur nach Zustimmung – eine zufällige Kennung im Local Storage gespeichert; an die zentrale Statistik wird daraus nur der tägliche Bucket übermittelt. Die Einwilligung kann jederzeit über „Statistik-Einstellungen“ widerrufen werden. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung und entfernt die Statistik-Kennung. Es werden keine Werbeprofile erstellt. Zusätzlich wird Google Analytics nach Einwilligung wie unten beschrieben verwendet.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Ihre Rechte

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen widerrufen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.