So bearbeiten wir Daten auf firmenanker.ch

Verantwortlicher und Kontakt

WebArs e.U., Inhaber Teodor Turlea, Karl-Popper-Straße 5/130, 1100 Wien, Österreich. Datenschutzanfragen richten Sie an turlea@webars.at. Firmenanker unterhält keine Schweizer Niederlassung.

Websiteaufruf und Hosting

Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Referrer, soweit dieser übermittelt wird. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor Missbrauch. Empfänger ist Vercel Inc. als Hostingdienst sowie dessen dokumentierte Unterauftragsbearbeiter. Es findet keine zusätzliche eigene Analyse dieser Zugriffe statt.

Lokaler Datencheck

Antworten und Ergebnis des Datenchecks werden ausschließlich in Ihrem Browser berechnet. Sie werden nicht gespeichert oder übertragen. Erst wenn Sie anschließend das Kontaktformular bewusst absenden, kann ein im Seitenpfad enthaltener Ergebnistext Teil Ihrer Anfrage werden.

Kontaktformular und internes CRM

Verarbeitet werden Name, Unternehmen, E-Mail-Adresse, gewünschter Einstieg, Prozessbeschreibung, Angebots- und Seitenkontext sowie eine zufällig erzeugte Vorgangskennung. Zweck ist die Prüfung, Beantwortung und vorvertragliche Einordnung Ihrer Anfrage. Die Angaben werden über eine gleichursprüngliche Serverschnittstelle verschlüsselt an das interne CRM des Verantwortlichen übertragen. Zugriff erhalten nur dafür autorisierte Personen und technisch erforderliche Dienstleister. Die IP-Adresse wird ausschließlich zur Missbrauchsbegrenzung höchstens zehn Minuten im Prozessspeicher gehalten.

Rechtsgrund und Bereitstellung

Für Besucherinnen und Besucher in der Schweiz erfolgt die Bearbeitung nach den Grundsätzen des Schweizer DSG, soweit sie zur Bereitstellung der Website, zur Sicherheit oder zur Bearbeitung einer freiwilligen Anfrage erforderlich ist. Soweit die DSGVO aufgrund ihres räumlichen Anwendungsbereichs zusätzlich gilt, beruhen Anfragebearbeitung und vorvertragliche Kommunikation auf Art. 6 Abs. 1 lit. b DSGVO; der sichere Websitebetrieb auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer stabilen, gegen Missbrauch geschützten Bereitstellung. Name, E-Mail-Adresse, Unternehmen und Prozessbeschreibung sind für die Bearbeitung über das Formular erforderlich; ohne diese Angaben kann die Anfrage nicht beantwortet werden. Eine gesetzliche Pflicht zur Nutzung des Formulars besteht nicht.

Bekanntgabe ins Ausland

Vercel Inc. hat seinen Sitz in den USA und dokumentiert eine Verarbeitung in den USA sowie den möglichen Einsatz weiterer Unterauftragsbearbeiter. Als Garantien nennt Vercel in seinem Datenverarbeitungszusatz insbesondere vertragliche Datenschutzpflichten und Standardvertragsklauseln für internationale Übermittlungen. Aktuelle Angaben finden Sie im Vercel Data Processing Addendum und in der dort verlinkten Unterauftragsbearbeiterliste. Der interne Anfrageweg des Verantwortlichen wird innerhalb seines eigenen CRM verarbeitet; eine darüber hinausgehende Weitergabe oder ein Verkauf von Anfragedaten findet nicht statt.

Aufbewahrung

Das technische Rate-Limit verwirft IP-Bezüge nach spätestens zehn Minuten. Anfragen werden so lange gespeichert, wie es für Bearbeitung, vorvertragliche Kommunikation und die Dokumentation des Vorgangs erforderlich ist. Kommt kein Auftrag zustande, werden nicht mehr benötigte Anfragedaten nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen entgegenstehen. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen für Vertrags- und Abrechnungsunterlagen. Hosting- und Sicherheitsprotokolle werden nicht zusätzlich durch Firmenanker archiviert; ihre Dauer richtet sich nach der technisch erforderlichen und vertraglich konfigurierten Bereitstellung des Hostingdienstes.

E-Mail, Telefon, Cookies und Schriften

Bei Kontakt über E-Mail oder Telefon verarbeiten der von Ihnen gewählte Kommunikationsdienst und anschließend der Verantwortliche die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage. Die Schriften werden lokal über Next.js ausgeliefert. Marketingdienste werden nicht eingesetzt. Google Analytics wird ausschließlich nach Einwilligung wie unten beschrieben verwendet.

Einwilligungsbasierte First-Party-Statistik

Eine rein statistische Messung findet erst statt, wenn Sie diese ausdrücklich über den eingeblendeten Dialog erlauben. Verarbeitet und als Tagesaggregate gespeichert werden nur aufgerufene Seite, externe Referrer-Domain oder „direkt“, Land, Geräteklasse und ein täglich neu abgeleiteter Visitor-Day-Bucket. Im Browser werden die Einwilligungswahl und nach Zustimmung eine zufällige Kennung im lokalen Speicher hinterlegt; der Rohwert wird vom Relay nicht an die Statistikablage weitergegeben. IP-Adresse und User-Agent werden nur während der Serveranfrage zur Ableitung von Land und Geräteklasse verwendet. IP-Adressen, User-Agents, Querystrings, Formulardaten, CRM-IDs oder eine Verknüpfung mit Personen und Anfragen werden nicht in der Statistik gespeichert. Sie können Ihre Einwilligung jederzeit über „Statistik-Einstellungen“ mit Wirkung für künftige Aufrufe widerrufen. Ein aktives Do-Not-Track-Signal (DNT) oder Global-Privacy-Control-Signal (GPC) verhindert die Messung.

Google Analytics 4 nach Einwilligung

Mit Ihrer freiwilligen Statistik-Einwilligung verwenden wir zusätzlich Google Analytics 4 zur Auswertung der Websitenutzung und erfolgreicher Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; auch das Speichern und Auslesen der Statistik-Cookies erfolgt nur nach Einwilligung. Ohne Zustimmung wird das Google-Skript nicht geladen. Eine frühere Einwilligung allein in unsere eigene Statistik gilt nicht als Zustimmung zu Google Analytics.

Google verarbeitet pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Nutzungszeitpunkte und die von uns gesendeten Seitenaufrufe und Anfrage-Erfolgsereignisse. Zur technischen Übermittlung fällt auch die IP-Adresse an; Google gibt an, diese bei GA4 nicht zu protokollieren oder zu speichern. Seitenadressen übermitteln wir ohne Suchparameter und Fragmente, Herkunftsangaben nur als Ursprungsdomain. Formularinhalte, Namen, E-Mail-Adressen, CRM- und Vorgangskennungen werden nicht an Google Analytics übergeben. Das Ereignis „generate_lead“ zählt eine erfolgreich übermittelte Anfrage ohne deren Inhalt. Es kann im Rahmen der pseudonymen Nutzungsmessung einem Besuch zugeordnet werden. Kontakt-, Erfolgs-, Impressums- und Datenschutzseiten werden nicht als Seitenaufrufe erfasst.

Werbepersonalisierung und Google Signals sind deaktiviert. Die Cookies _ga und _ga_* sind auf höchstens 180 Tage begrenzt; ihre Laufzeit wird nicht mit jedem Aufruf verlängert. Ereignis- und Nutzerdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben. Google und verbundene Unternehmen können Daten auch in den USA verarbeiten. Google beschreibt die dafür vorgesehenen Garantien in seinen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Über „Statistik-Einstellungen“ können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Dann stoppen weitere Messungen und die auf dieser Domain erreichbaren Google-Analytics-Cookies werden entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Do Not Track und Global Privacy Control verhindern die Statistik. Die Bearbeitung Ihrer Anfrage ist von dieser Einwilligung unabhängig.

Ihre Rechte und Aufsicht

Nach Schweizer Datenschutzrecht können Sie insbesondere Auskunft, Berichtigung oder Löschung sowie – unter den gesetzlichen Voraussetzungen – die Herausgabe oder Übertragung Ihrer Personendaten verlangen. Soweit die DSGVO gilt, bestehen zusätzlich die Rechte auf Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsicht. Es findet keine automatisierte Einzelentscheidung und kein Profiling statt. Für Schweizer Datenschutzfragen können Sie sich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Stand

28. September 2026