1. Verantwortliche Stelle
DRIVECHECK – Yossef Baschiri [bestätigen]
[Ladungsfähige Anschrift ergänzen]
[E-Mail-Adresse ergänzen]
[Telefonnummer ergänzen]
2. Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Angaben zum Browser. Anbieter, Speicherorte, Protokollierung und Löschfristen sind anhand des tatsächlichen STRATO-Vertrags und der Serverkonfiguration einzutragen.
3. Kontaktformular
Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Die Pflichtangaben sind Name, Anliegen und der gewählte Rückkanal (E-Mail oder Telefon); weitere Angaben sind freiwillig. Bitte übermitteln Sie keine Ausweis-, Fahrzeug- oder Schadendokumente über dieses Formular.
Für CSRF-Schutz wird eine technisch notwendige Sitzung verwendet. Das Formular nutzt ein verborgenes Honeypot-Feld und eine zeitlich begrenzte serverseitige Begrenzung von Anfragen. Dabei wird eine HMAC-Prüfsumme der Verbindungs-IP-Adresse zusammen mit Anfragezeitpunkten in einer privaten Rate-Limit-Datei gespeichert; abgelaufene Einträge werden bei einer nachfolgenden Formularanfrage entfernt. Die tatsächliche Speicherfrist ist vor Veröffentlichung zu prüfen.
Kontaktangaben werden über den in der Serverkonfiguration eingetragenen, authentifizierten SMTP-Dienst an das Betreiberpostfach übermittelt. Bei einem Versandfehler protokolliert PHP einen allgemeinen technischen Fehler ohne den Nachrichtentext; Aufbewahrung und Zugriff auf Hostingprotokolle sind noch zu ergänzen. Die konkrete Rechtsgrundlage, Empfänger und etwaige Übermittlungen sind vor Veröffentlichung festzulegen.
4. Empfänger und Aufbewahrung
Empfänger der Anfrage sind die mit der Bearbeitung betrauten Personen sowie die technisch eingebundenen Hosting- und E-Mail-Dienstleister. [Konkrete Anbieter, Speicherorte und Auftragsverarbeitungsverträge ergänzen.] Anfragen werden nur so lange gespeichert, wie es für die Bearbeitung und gesetzliche Pflichten erforderlich ist; konkrete Fristen bitte festlegen und eintragen.
5. Cookies und externe Dienste
Die Website bindet nach aktuellem Entwurfsstand keine externen Karten, Videos, Tracking-Dienste, Webfonts oder Captcha-Anbieter ein. Ein Session-Cookie ohne festes Ablaufdatum mit den Einstellungen Secure (bei HTTPS), HttpOnly und SameSite=Lax wird zum Schutz des Kontaktformulars eingesetzt. Die Speicherung und Bereinigung serverseitiger Sitzungen hängen von der Hostingkonfiguration ab und sind noch zu prüfen. Diese Angaben müssen anhand der finalen Installation geprüft werden.
6. Ihre Rechte
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch geltend machen. Eine zuständige Datenschutzaufsichtsbehörde ist anhand des tatsächlichen Unternehmenssitzes zu benennen.
7. Aktualität
Stand: [Datum der Freigabe ergänzen]. Diese Entwurfsseite ist keine Rechtsberatung und darf nicht unverändert als finale Datenschutzerklärung veröffentlicht werden.