Verantwortliche Stelle und Kontakt
Verantwortlicher Rechtsträger: TODO – vollständige Firma, Rechtsform und gegebenenfalls Registerdaten ergänzen. Betreiberbezeichnung: On Vendor – Vermittlung von Werk- und Dienstverträgen. Vom Auftraggeber angegebene Anschrift: Hertensteinstrasse 51, 6004 Luzern, Schweiz. Telefon: +43 660 605 9444. Datenschutzkontakt / E-Mail: office@gartenbauluzern.ch. Hannes Punz wird als Geschäftsführer und Ansprechpartner vorgestellt; vollständige rechtliche Zuordnung: TODO.
Diese Information muss vor dem Produktivbetrieb um die noch offenen Angaben ergänzt werden. Sie darf nicht als abschliessend freigegebene rechtliche Erklärung verstanden werden.
Kontaktanfragen und Zweck der Verarbeitung
Im Formular können Name, Telefonnummer, E-Mail-Adresse, Anliegen und optional Ort beziehungsweise Postleitzahl angegeben werden. Diese Angaben dienen der Bearbeitung Ihrer Anfrage, der Klärung von Rückfragen und der Vorbereitung einer passenden Vermittlung. Bitte übermitteln Sie nur Informationen, die dafür benötigt werden, und keine besonders schützenswerten Angaben ohne vorherige Abstimmung.
Die Anfrage wird nicht automatisch an fremde ausführende Betriebe übertragen. Erst wenn ein konkreter Partner feststeht, ist eine Weitergabe entsprechend dem Vermittlungszweck transparent abzustimmen. TODO – tatsächlichen Empfängerkreis, konkreten Weitergabeprozess und erforderliche Information beziehungsweise Einwilligung anhand des endgültigen Workflows festlegen. Eine Formularanfrage ist keine automatische Veröffentlichung Ihrer Angaben.
Speicherung, Versand und Spam-Schutz
Die vorbereitete Anwendung speichert angenommene Anfragen vor einer optionalen E-Mail-Benachrichtigung in einer SQLite-Datenbank ausserhalb des öffentlich erreichbaren Webverzeichnisses. Die Anfrageinhalte werden serverseitig mit Sodium verschlüsselt. Eine E-Mail-Benachrichtigung erfolgt über den konfigurierten Systemversand, sofern ein Empfänger hinterlegt ist. Ohne diese Konfiguration bleibt die Anfrage zur Bearbeitung gespeichert; ein fehlgeschlagener Benachrichtigungsversuch löscht sie nicht. Zugriff sollen nur zur Bearbeitung berechtigte Personen erhalten. TODO – berechtigte Personen, Schlüsselschutz, Backupablauf und konkrete Löschfristen vor Produktivbetrieb festlegen.
Das Formular verwendet technische Prüfungen und ein für normale Nutzende nicht auszufüllendes Kontrollfeld zur Spam-Abwehr. Für die Ratenbegrenzung wird die IP-Adresse innerhalb der Anwendung nur als schlüsselgebundener HMAC-Hash gespeichert. Das ist von möglicherweise getrennten Webserverprotokollen zu unterscheiden. Ein externer Captcha-Dienst wird nicht eingebunden. TODO – Löschfristen für Ratenbegrenzungsdaten und die produktive Konfiguration bestätigen.
Hosting und technische Zugriffsdaten
Beim Aufruf einer Website fallen technisch notwendige Verbindungsdaten an. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und Angaben zur verwendeten Software gehören. Die konkrete Protokollierung hängt von Webserver und Hostingkonfiguration ab. TODO – Hostingunternehmen, Verarbeitungsorte, tatsächliche Logfelder, Schutzmassnahmen und Aufbewahrungsdauer ergänzen.
Die Infrastruktur verwendet HestiaCP mit Nginx und PHP-FPM auf einem Debian-Server bei Hetzner. TODO – vollständiges vertragliches Hostingunternehmen, Serverstandort und einschlägige vertragliche Datenschutzregelungen bestätigen. Angaben zu einer ausschliesslichen Datenverarbeitung in der Schweiz werden nicht ohne Nachweis gemacht.
Cookies, Drittanbieter und Ihre Anliegen
Die vorbereitete Anwendung verwendet keine Cookies, keine Analytics und keine Werbetracker. Schriftarten und eingebundene Bewertungsabbildungen werden lokal ausgeliefert. Karten, Videos und weitere Drittanbieter werden nicht automatisch eingebettet. Ein Link zu Google oder einer anderen externen Website stellt erst beim Anklicken eine Verbindung mit dem Zielangebot her. Ab dann gelten dort die jeweiligen Datenschutzinformationen. TODO – diese Angaben bei jeder späteren Erweiterung der Website erneut mit der tatsächlichen Einbindung abgleichen.
TODO – angemessene Aufbewahrungs- und Löschfristen je Datenkategorie, anwendbare Rechtsgrundlagen und Kontaktverfahren für Auskunft, Berichtigung oder Löschung fachlich festlegen. Sie können sich mit Datenschutzanliegen an den angegebenen Betreiber wenden. Gesetzliche Rechte und Pflichten richten sich nach dem jeweils anwendbaren Datenschutzrecht. Der vorliegende Entwurf ersetzt keine Prüfung des tatsächlichen Betriebs.