So verarbeiten wir Daten auf firmenanker.com

Verantwortlicher und Kontakt

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien, Österreich. Datenschutzanfragen richten Sie an turlea@webars.at.

Websiteaufruf und Hosting

Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Referrer, soweit dieser übermittelt wird. Zwecke sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässig erreichbaren Webangebot. Empfänger ist Vercel Inc. als Hostingdienst sowie dessen dokumentierte Unterauftragsverarbeiter.

Lokaler Reifegrad-Check

Antworten und Ergebnis des Reifegrad-Checks werden ausschließlich in Ihrem Browser berechnet. Sie werden nicht gespeichert oder an den Server übertragen. Erst wenn Sie danach das Kontaktformular bewusst absenden, können der von Ihnen gewählte Startmarkt und ein im Seitenkontext enthaltener Ergebnistext Teil Ihrer Anfrage werden.

Kontaktformular und internes CRM

Verarbeitet werden Name, Unternehmen, E-Mail-Adresse, gewünschter Einstieg, Prozessbeschreibung, gewählter Startmarkt, Angebots- und Seitenkontext sowie eine zufällig erzeugte Vorgangskennung. Zweck ist die Prüfung, Beantwortung und vorvertragliche Einordnung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden über eine gleichursprüngliche Serverschnittstelle verschlüsselt an das interne CRM des Verantwortlichen übertragen. Zugriff erhalten nur dafür autorisierte Personen und technisch erforderliche Dienstleister. Die IP-Adresse wird ausschließlich zur Missbrauchsbegrenzung höchstens zehn Minuten im Prozessspeicher gehalten.

Pflichtangaben und Folgen der Nichtbereitstellung

Die Nutzung des Formulars ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Name, Unternehmen, E-Mail-Adresse und Prozessbeschreibung sind für die Zuordnung und Beantwortung über diesen Weg erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden. Eine Kontaktaufnahme per E-Mail oder Telefon bleibt möglich.

Empfänger und Drittlandübermittlung

Empfänger sind der Verantwortliche, autorisierte interne Personen, das interne CRM und Vercel Inc. als Hostingdienst. Vercel hat seinen Sitz in den USA und dokumentiert eine Verarbeitung in den USA sowie den möglichen Einsatz weiterer Unterauftragsverarbeiter. Als Garantien nennt Vercel in seinem Datenverarbeitungszusatz insbesondere vertragliche Datenschutzpflichten und Standardvertragsklauseln. Aktuelle Angaben finden Sie im Vercel Data Processing Addendum und in der dort verlinkten Unterauftragsverarbeiterliste. Eine Kopie der einschlägigen Garantien kann über die oben genannte Kontaktadresse angefragt werden. Anfragedaten werden nicht verkauft.

Speicherdauer

Das technische Rate-Limit verwirft IP-Bezüge nach spätestens zehn Minuten. Anfragen werden so lange gespeichert, wie es für Bearbeitung, vorvertragliche Kommunikation und Dokumentation des Vorgangs erforderlich ist. Kommt kein Auftrag zustande, werden nicht mehr benötigte Anfragedaten nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen entgegenstehen. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen für Vertrags- und Abrechnungsunterlagen. Hosting- und Sicherheitsprotokolle werden nicht zusätzlich durch Firmenanker archiviert; ihre Dauer richtet sich nach der technisch erforderlichen und vertraglich konfigurierten Bereitstellung des Hostingdienstes.

E-Mail, Telefon, Cookies und Schriften

Bei Kontakt über E-Mail oder Telefon verarbeiten der von Ihnen gewählte Kommunikationsdienst und anschließend der Verantwortliche die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Schriften werden lokal über Next.js ausgeliefert. Marketingdienste werden nicht eingesetzt. Google Analytics wird ausschließlich nach Einwilligung wie unten beschrieben verwendet.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische Messung findet erst statt, wenn Sie diese ausdrücklich über den eingeblendeten Dialog erlauben. Verarbeitet und als Tagesaggregate gespeichert werden nur aufgerufene Seite, externe Referrer-Domain oder „direkt“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser werden die Einwilligungswahl und nach Zustimmung eine zufällige Kennung im lokalen Speicher hinterlegt; der Rohwert wird vom Relay nicht an die Statistikablage weitergegeben. IP-Adresse und User-Agent werden nur während der Serveranfrage zur Ableitung von Land und Geräteklasse verwendet. IP-Adressen, User-Agents, Querystrings, Formulardaten, CRM-IDs oder eine Verknüpfung mit Personen und Anfragen werden nicht in der Statistik gespeichert. Sie können Ihre Einwilligung jederzeit über „Statistik-Einstellungen“ mit Wirkung für künftige Aufrufe widerrufen. Ein aktives Do-Not-Track-Signal (DNT) oder Global-Privacy-Control-Signal (GPC) verhindert die Messung.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Ihre Rechte

Sie haben im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Die Einwilligung in die First-Party-Statistik können Sie jederzeit für die Zukunft widerrufen; die übrigen beschriebenen Verarbeitungen stützen sich nicht auf diese Einwilligung. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Für Personen in der Schweiz gelten ergänzend die Rechte nach Schweizer DSG; Informationen zu Empfängerstaat und Garantien stehen im Abschnitt zur Drittlandübermittlung.

Automatisierte Entscheidungen und Zweckänderung

Es findet keine automatisierte Einzelentscheidung und kein Profiling statt. Eine Verarbeitung für einen neuen, mit den genannten Zwecken nicht vereinbaren Zweck erfolgt nicht ohne vorherige Information und – falls erforderlich – eine neue Rechtsgrundlage.

Stand

28. September 2026