1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- RD Formstack Solutions Inh. Ralph Domin
- Am Wingert 2, 63579 Freigericht
- E-Mail für Anfragen: info@rddigital.de
- Alternativ erreichbar über das Kontaktformular
- Datenschutzbeauftragte Person, falls gesetzlich erforderlich: derzeit nicht separat ausgewiesen
2. Aufruf der Website
Beim technischen Betrieb einer Website fallen üblicherweise serverseitige Zugriffsdaten an. Im aktuellen Projekt ist HTTPS aktiv; außerdem werden Sicherheitsheader wie Content-Security-Policy, Referrer-Policy und X-Frame-Options gesetzt.
Zu den technisch erforderlichen Verarbeitungen können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Status, Referrer und Angaben zum verwendeten Browser gehören. Die konkrete Log-Aufbewahrung ist im aktuellen Projektstand nicht dokumentiert und muss bei Bedarf ergänzt werden.
3. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeitet die Website die folgenden Eingaben:
- Name
- Unternehmen (optional)
- E-Mail-Adresse
- Telefon (optional)
- Nachricht
Diese Daten werden serverseitig entgegengenommen und in der Projekt-Datenbank gespeichert, um die Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Bearbeitung eingehender Anfragen).
4. Schutz vor Missbrauch und Sessions
Für die Formularsicherheit werden technisch notwendige Maßnahmen eingesetzt, darunter CSRF-Schutz, Rate-Limiting, ein Honeypot-Feld sowie eine PHP-Session für Sicherheits- und Formularzustände.
Dabei kann ein technisch erforderliches Session-Cookie gesetzt werden. Dieses Cookie dient nicht Marketing- oder Analysezwecken, sondern ausschließlich der sicheren Sitzungsverwaltung und Formularfunktion.
5. Cookies und ähnliche Technologien
Im aktuell geprüften Projektstand wurden keine verifizierten Analyse-, Marketing- oder Consent-Cookies festgestellt. Deshalb ist derzeit kein separates Cookie-Banner für nicht-essenzielle Cookies technisch hinterlegt.
Falls später Analyse-Tools, externe Medien, Chat-Widgets oder andere einwilligungspflichtige Dienste ergänzt werden, müssen diese Hinweise und die Consent-Mechanik vor Aktivierung erweitert werden.
6. Empfänger und Weitergabe
Im aktuellen Quellstand ist keine verifizierte Weitergabe von Formulardaten an externe Marketing- oder Analyseplattformen ersichtlich. Eine Weitergabe kann jedoch an den Hosting- oder Infrastrukturbetreiber im Rahmen des technischen Betriebs erfolgen. Konkrete Auftragsverarbeiter sind im Projektstand nicht dokumentiert und müssen bei Bedarf ergänzt werden.
7. Speicherdauer
Für Kontaktanfragen ist im vorliegenden Projekt keine verbindliche Löschfrist dokumentiert. Diese muss organisatorisch festgelegt und hier ergänzt werden.
8. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.