Datenschutz
Entwurf zur manuellen Freigabe: Diese Datenschutzerklärung basiert auf der aktuellen technischen Implementierung. Rechtliche Rollen, Fristen, Dienstleister und Rechtsgrundlagen müssen vor dem Livegang durch den Betreiber final bestätigt werden.
Verantwortlich für diese Website ist:
Max Mustermann, Einzelunternehmen
Noch zu verifizieren: Betreibername, Unternehmensstatus und Anschrift.
Musterstraße [Hausnummer noch zu bestätigen], 12345 Musterstadt, Deutschland
E-Mail: kontakt@zeitquell.de
Die Website ist nach Betreiberangabe für den Betrieb über Coolify auf einem Hetzner-Cloud-Server in Deutschland vorgesehen. Beim Aufruf der Website können technisch notwendige Server-Logdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt des Abrufs, angefragte URL, HTTP-Status, Referrer und User-Agent. Umfang, Speicherdauer und Zugriff auf diese Logs müssen in der tatsächlichen Server- und Coolify-Konfiguration final geprüft werden.
Nach aktuellem Code-Audit setzt die Website keine Analyse-Cookies, kein Google Analytics, keinen Google Tag Manager, keine externen Google Fonts, keine externen Bild-CDNs und keine eingebetteten Drittanbieter- Videos. Bilder, Schriftdarstellung und Skripte werden lokal beziehungsweise über die eigene Website ausgeliefert. Deshalb ist derzeit kein Cookie-Banner auf Verdacht implementiert.
Die Website ist nach Betreiberangabe vorübergehend durch HTTP Basic Authentication geschützt. Die konkrete technische Umsetzung, Protokollierung und Passwortverwaltung befinden sich außerhalb des Repository-Audits und müssen in Coolify beziehungsweise auf dem Server geprüft werden.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten serverseitig validiert und zur Bearbeitung Ihrer Anfrage verarbeitet. Pflichtfelder sind Name, geschäftliche E-Mail-Adresse und Nachricht. Unternehmen, Branche und Telefonnummer können freiwillig angegeben werden. Die Angaben werden nicht in einer Anwendungsdatenbank gespeichert.
Die Anfrage wird serverseitig über das authentifizierte Zeitquell-Mailpostfach per SMTP an eine fest konfigurierte Zeitquell-Empfängeradresse übermittelt. Der E-Mail-Provider ist nach Betreiberangabe Hetzner. Die Adresse der anfragenden Person wird ausschließlich als Antwortadresse verwendet. Inhalte werden anschließend im E-Mail-Postfach nach dessen Zugriffs-, Aufbewahrungs- und Löschregeln verarbeitet.
Das Kontaktformular verwendet ein verstecktes Honeypot-Feld und ein serverseitiges Rate-Limit. Dafür wird aus der IP-Adresse beziehungsweise einem vom vorgeschalteten Proxy übermittelten IP-Wert ein pseudonymisierter Hash gebildet. Gespeichert werden nur dieser Hash, die Anzahl der Versuche und das Ende des 15-minütigen Zeitfensters. Abgelaufene Einträge werden bei der nächsten Verarbeitung entfernt. Diese Daten dienen ausschließlich dem Schutz des Formulars vor Missbrauch.
Bei Kontaktaufnahme per E-Mail an kontakt@zeitquell.de werden die übermittelten Inhalte und Kontaktdaten zur Bearbeitung der Anfrage verarbeitet. Der E-Mail-Provider ist nach Betreiberangabe Hetzner. Konkrete Postfachkonfiguration, Speicherdauer, Backups und Zugriffskreise müssen außerhalb des Codes bestätigt werden.
Mögliche Rechtsgrundlagen sind die Bearbeitung vorvertraglicher Anfragen, berechtigte Interessen an einer sicheren Website und die Erfüllung gesetzlicher Pflichten. Die konkrete Einordnung nach DSGVO sowie konkrete Lösch- und Aufbewahrungsfristen sind noch durch den Betreiber zu bestätigen.
Nach aktuellem Code-Audit sind keine clientseitigen Drittanbieter-Trackingdienste eingebunden. Als mögliche Empfänger kommen der Hostinganbieter, technische Betriebsdienstleister und die konfigurierte Kontaktformular-Automatisierung in Betracht. Ob Daten außerhalb der EU/des EWR verarbeitet werden, muss anhand der final eingesetzten Dienstleister geprüft werden.
Betroffene Personen können je nach Voraussetzung Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die zuständige Behörde ist nach Sitz des Betreibers zu ergänzen.