Datenschutz
Transparent mit Daten umgehen.
Verantwortlicher
WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien, Österreich. Telefon: +43 670 3061078. E-Mail: turlea@webars.at.
Lokale Triage und Übergabeparameter
Die Eingaben in der Triage und Reparaturkarte werden zunächst nur im Browser ausgewertet und nicht automatisch an WebArs oder das CRM gesendet. Beim bewussten Wechsel zur Anfrageseite können Problemtext und betroffene URL als sichtbare Parameter in der Adresse der Anfrageseite stehen. Diese Parameter können dadurch im Browserverlauf und in technisch erforderlichen Server-Protokollen erscheinen. Bitte dort keine Passwörter, Zugangscodes oder anderen vertraulichen Inhalte eingeben.
Reparaturanfrage: Daten, Zweck und Rechtsgrundlage
Erst beim bewussten Absenden verarbeitet WebArs die eingegebenen Kontakt-, Website- und Falldaten zur Prüfung, Einordnung, Beantwortung und Dokumentation der Reparaturanfrage sowie zur Vorbereitung eines möglichen Auftrags. Zusätzlich werden eine zufällige Anfrage-ID, Zeitpunkt, Quellseite und Kampagnenzuordnung erzeugt.
Pflichtangaben sind Name, E-Mail-Adresse, sichtbares Problem und geschäftliche Auswirkung. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Betroffene URL, letzte bekannte Änderung und Zugangslage sind freiwillig. Zugangsdaten dürfen nicht übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist. Erfolgt die Anfrage für ein Unternehmen oder eine andere Person, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die sachgerechte Bearbeitung und Dokumentation geschäftlicher Anfragen.
Empfänger und Verarbeitung im CRM
Empfänger der Anfragedaten ist WebArs e.U. Die Daten werden serverseitig an das konfigurierte WebArs-CRM unter crm.webars.at übertragen und dort zur Fallaufnahme, Priorisierung, Kontaktaufnahme und weiteren Auftragsanbahnung verarbeitet. Zugriff erhalten nur hierfür befugte Personen sowie technisch notwendige Dienstleister im Rahmen ihrer vertraglichen Aufgaben. Eine Weitergabe für fremde Werbezwecke erfolgt nicht.
Hosting durch Vercel und Drittlandverarbeitung
Diese Website und die serverseitige Formularroute werden über Vercel Inc., USA, bereitgestellt. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode und Status, Browser-/Systemangaben sowie sicherheits- und fehlerbezogene Metadaten verarbeitet werden. Zweck ist die sichere und zuverlässige Auslieferung, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere technische Betrieb der Website.
Vercel dokumentiert primäre Verarbeitungseinrichtungen in den USA und gegebenenfalls weitere Unterauftragsverarbeiter. Soweit Vercel im Auftrag verarbeitet, stützt Vercel erforderliche Übermittlungen aus dem EWR nach eigener Dokumentation insbesondere auf die EU-Standardvertragsklauseln. Weitere Informationen enthält das Data Processing Addendum von Vercel.
Spamabwehr und Mengenbegrenzung
Ein verborgenes Formularfeld und eine IP-basierte Mengenbegrenzung schützen den Anfrageweg. Die IP-Adresse wird dafür nicht in einer eigenen Datenbank gespeichert. Zeitstempel werden nur im flüchtigen Speicher der laufenden Serverinstanz geführt, nach einem Fenster von zehn Minuten nicht mehr für die Begrenzung berücksichtigt und spätestens mit Bereinigung oder Ende dieser Instanz verworfen.
Speicherdauer
Führt eine Anfrage nicht zu einem Auftrag, werden die CRM-Anfragedaten grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. Kommt ein Auftrag zustande, werden erforderliche Daten in die Vertrags- und Geschäftsunterlagen übernommen und entsprechend den gesetzlichen Unternehmens- und Abgabenfristen in der Regel sieben Jahre aufbewahrt; bei anhängigen Verfahren entsprechend länger.
Die Verfügbarkeit von Vercel-Runtime-Protokollen richtet sich nach aktivem Tarif und Log-Konfiguration; Vercel nennt hierfür derzeit Zeitfenster von einer Stunde bis höchstens 30 Tagen. Darüber hinaus gelten die vertraglichen Lösch- und gesetzlichen Aufbewahrungskriterien von Vercel. Lokale Triage-Eingaben werden von Web Update Now nicht dauerhaft gespeichert.
Einwilligungsbasierte First-Party-Statistik
Eine rein statistische First-Party-Messung beginnt erst nach deiner ausdrücklichen Zustimmung im eingeblendeten Hinweis. Gespeichert werden nur besuchte Seite, externe Referrer-Domain oder „direct“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser liegen die Entscheidung und – nur nach Zustimmung – eine zufällige Kennung im lokalen Speicher. Das serverseitige Relay verwendet diese Kennung ausschließlich zur Bildung des Tages-Buckets; sie wird nicht als Analytics-Datensatz gespeichert.
Google Analytics 4 nach Einwilligung
Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.
Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.
Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.
Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.
Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, Querystrings, Formular- oder Triage-Daten, CRM-IDs oder eine Verknüpfung mit Personen beziehungsweise Reparaturanfragen. Es entstehen keine Werbeprofile. Über „Statistik-Einstellungen“ kannst du die Einwilligung jederzeit für die Zukunft widerrufen; die lokale Kennung wird dann entfernt. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung. Soweit Schweizer Datenschutzrecht anwendbar ist, gelten dieselben datensparsamen Grenzen; diese Information ist keine rechtliche Einzelfallprüfung.
Automatisierte Entscheidungen
Web Update Now trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Die lokale Priorität ist nur eine aus deinen Angaben berechnete Orientierung.
Deine Rechte
Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Zur Ausübung genügt eine Nachricht an turlea@webars.at.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.