Datenschutz · Stand 22. Juli 2026

Website-Pflege beginnt mit klaren Datenwegen.

Verantwortlicher

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien, Österreich. Kontakt für Datenschutzanfragen: turlea@webars.at.

Health-Check

Eingaben im Health-Check werden lokal im Browser ausgewertet und nicht automatisch übertragen oder dauerhaft gespeichert. Es werden keine Live-Systeme geprüft und keine Zugangsdaten abgefragt. Wenn Sie das Ergebnis bewusst in die Care-Anfrage übernehmen, werden Prioritätsstufe und Maßnahmenliste als sichtbare Parameter an die Anfrageseite übergeben. Diese Parameter werden beim Seitenaufruf technisch an den Hosting-Dienstleister übermittelt und beim späteren Absenden als Anfragekontext in das CRM übernommen.

Care-Anfrage: Zweck, Daten und Rechtsgrundlage

Beim bewussten Absenden verarbeiten wir Name, E-Mail-Adresse, Website und die Beschreibung des Pflegebedarfs als Pflichtangaben. System beziehungsweise Plattform und die derzeitige Zuständigkeit sind freiwillig. Zusätzlich werden Angebotsbezug, Position des Anfragewegs, Seitenpfad und gegebenenfalls der übernommene Health-Check-Kontext gespeichert. Zweck ist, Ihre Anfrage zu prüfen, Rückfragen zu beantworten und einen möglichen Care-Plan vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Bereitstellung ist weder gesetzlich noch bereits vertraglich vorgeschrieben. Ohne die genannten Pflichtangaben können wir die Anfrage nicht sinnvoll zuordnen und beantworten. Bitte tragen Sie keine Passwörter, Zugangsdaten oder besonderen Kategorien personenbezogener Daten in das Formular ein.

Empfänger und Verarbeitung im CRM

Empfänger sind die mit der Anfragebearbeitung befassten Personen bei WebArs e.U. sowie das von WebArs betriebene CRM unter crm.webars.at. Die Anfrage wird über eine serverseitige Funktion dieser Domain an das CRM übertragen, dort dem Angebot „Website-Care“ und der Quelle „web-update.online“ zugeordnet und für Kontaktaufnahme, Bedarfsklärung und Angebotserstellung verarbeitet. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie für die angefragte Leistung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie vorher gesondert informiert werden.

Speicherdauer der Anfrage

Anfragedaten bleiben gespeichert, solange die Anfrage bearbeitet wird und eine anschließende Zusammenarbeit konkret vorbereitet wird. Spätestens sechs Monate nach der letzten inhaltlichen Kommunikation wird geprüft, ob ein weiterer Zweck besteht; ist das nicht der Fall, werden die Anfragedaten gelöscht. Kommt ein Vertrag zustande oder müssen Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten beziehungsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erhalten bleiben, richtet sich die weitere Dauer nach diesen Pflichten und den gesetzlichen Verjährungsfristen. Danach werden die Daten gelöscht oder auf die erforderlichen Nachweise beschränkt.

Spamabwehr

Ein verborgenes Formularfeld und eine IP-basierte Mengenbegrenzung schützen den Anfrageweg. Dafür wird die IP-Adresse zusammen mit Zeitstempeln nur im flüchtigen Speicher des laufenden Serverprozesses verwendet. Einträge, die älter als zehn Minuten sind, werden für die Begrenzung nicht mehr berücksichtigt; die App legt dafür keine eigene dauerhafte Datenbank an.

Hosting durch Vercel

Die Website und die serverseitige Anfragefunktion werden über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet dabei technisch notwendige Verbindungs-, Anfrage- und Protokolldaten zur Auslieferung, Absicherung und Fehleranalyse. Die App schreibt Formularinhalte nicht zusätzlich per Konsolenausgabe in Runtime-Logs. Vercel dokumentiert für abrufbare Runtime-Logs je nach gebuchtem Tarif eine Aufbewahrung von einer Stunde, einem Tag oder drei Tagen; mit der Zusatzoption „Observability Plus“ sind bis zu 30 Tage möglich.

Vercel kann Daten in den USA und durch veröffentlichte Unterauftragsverarbeiter verarbeiten. Für Übermittlungen aus dem EWR sieht Vercel in seinen Vertragsunterlagen insbesondere die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Die jeweils aktuelle Liste der Unterauftragsverarbeiter ist bei Vercel abrufbar.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische First-Party-Messung beginnt erst nach Ihrer ausdrücklichen Zustimmung im eingeblendeten Hinweis. Gespeichert werden nur besuchte Seite, externe Referrer-Domain oder „direct“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser liegen die Entscheidung und – nur nach Zustimmung – eine zufällige Kennung im lokalen Speicher. Das serverseitige Relay verwendet diese Kennung ausschließlich zur Bildung des Tages-Buckets; sie wird nicht als Analytics-Datensatz gespeichert.

Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, Querystrings, Formular- oder Health-Check-Daten, CRM-IDs oder eine Verknüpfung mit Personen beziehungsweise Anfragen. Es entstehen keine Werbeprofile. Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen; die lokale Kennung wird dann entfernt. Ein aktives Do-Not-Track- oder Global-Privacy-Control-Signal verhindert die Messung. Soweit Schweizer Datenschutzrecht anwendbar ist, gelten dieselben datensparsamen Grenzen; diese Information ersetzt keine rechtliche Einzelfallprüfung.

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt. Die Health-Check-Auswertung ist nur eine lokale Orientierung.

Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an turlea@webars.at. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.